Parceiros:

Instrutor: Guilherme Vieira

Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo
“Idéia do Desenvolvimento do Sistema”

Antigamente furtar um carro era questão de prática, claro que eram necessárias algumas
ferramentas; parecia brincadeira, pois era só entrar no carro e juntar os “fiozinhos”, que
são as linhas 30 e 15 da bateria e ignição e a 50 do motor de partida, e como em um
passe de mágica o carro funcionava sem a chave.

Agora pare e pense um pouco… Quantas vezes você já ouviu falar em furto de carros sem
que o motorista estivesse dentro, ou fosse abordado a mão armada? Pois é, esse número
realmente diminuiu devido a um componente chamado: Imobilizador de partida.

O imobilizador ou imobilizer é um sistema de segurança automático do veículo, ele é

ativado no ato de ligar a ignição do veículo (Ao se girar a chave de ignição).

Foi o resultado da pressão das seguradoras sobre as montadores para desenvolver um

sistema que reduzisse os índices de furto de veículos.

Chegou ao Brasil em 1996 e tornou-se tão eficiente que atualmente a maioria dos
veículos possuem o sistema.
 Soluções em Diagnóstico Automotivo
Como funciona um transponder

O princípio de funcionamento da tecnologia RFID é o seguinte: uma fonte,

normalmente chamada de antena/leitora, emite uma onda de rádio freqüência,
podendo ter diferentes comprimentos de onda. Um outro componente, chamado
transponder, tag ou mesmo de etiqueta RFID, ao receber o sinal da antena/leitora,
responde emitindo um sinal que por sua vez é identificado pela fonte emissora.
 Soluções em Diagnóstico Automotivo
Como funciona um transponder

Uma classificação básica para o sistemas RFID se refere a frequência de operação e

também a respeito do tipo de tag/etiqueta RFID utilizada. As principais freqüências de
operação são as seguintes.

O transponder é um circuito eletrônico que armazena informações em uma

memória não volátil, e trabalha as informações a receber e enviar através de uma CPU,
é um dispositivo que não tem alimentação interna, sendo alimentado pela indução
eletromagnética, através do acoplamento indutivo.
 Soluções em Diagnóstico Automotivo
Características e Processos de um Transponder Automotivo

Vidro: Transponder com encapsulamento de vidro.

Epóxi: Transponder com encapsulamento em formato de pastilha, conhecido também

como transponder de carbono ou carvão.

Virgem (Blank): O transponder vem direto da fábrica com dados padrões, e na maioria
dos casos é preciso dedicar para funcionar o veículo.

ID: É o serial de cada transponder, pode vir de fábrica com essa numeração fixa (não
pode ser alterada), ou vir em branco essa numeração para ser utilizado para clone, ou
randomização.

Dedicado: O transponder é codificado para que ele funcione para uma marca e, ou
modelo de veículo. Ou seja, um tipo de transponder, funciona para várias marcas
diferentes, porém não possuem a mesma codificação. Ele pode ser comprado já
dedicado e ser apresentado ou programado via diagnose.
 Soluções em Diagnóstico Automotivo
Características e Processos de um Transponder Automotivo

Randomizado: Transponders que permitem a randomização, são aqueles que podem

ser transformados em vários tipos de transponders. Por exemplo, um transponder T5
virgem, pode ser codificado e se transformar em um ID33 ou em um ID11.

Lock (travado ou bloqueado): O transponder em Lock, não permite mais, alterações

em seus dados, ou seja, uma vez gerado (dedicado) não é possível modificar os dados
gravados, exceto alguns transponders que permitem destravá-lo através de senha.

Especial: Quando uma marca de transponder disponibliza um tranponder com uma

codificação exclusiva, por exemplo o transponder TIRIS ID4D com dedicação ID63 para
FORD.

Crypto (Criptografado): Transponders que utilizam dados de criptografia em sua

configuração e na comunicação com o dispositivo leitor.
Temos transponders crypto, que durante a inicialização, o sistema de segurança do
veículo e o transponder trocam a chave de criptografia. Esta chave não pode ser lida,
somente a resposta gerada pelo desafio enviado pelo sistema interrogador pode ser
lida. E outros que necessitam de algoritmos de criptografia para descodificar os dados.
 Soluções em Diagnóstico Automotivo
Características e Processos de um Transponder Automotivo

Transponders protegidos por senha: Um simples processo de autenticação mútua

pode ser providenciado por transponders protegidos por senha. O transponder negará
acesso as informações gravadas em sua memória a não ser que a senha seja
apresentada e então a identidade do sistema de leitura seja provada. O tamanho da
senha pode variar dependendo do nível de segurança requerido. A senha é geralmente
transmitida “limpa” pega ou descoberta se o transponder estiver disponível.
Dependendo do tempo da senha, o tempo para achar esta senha pode variar de vários
minutos para vários anos. A limitação deste sistema é o tempo de transição total, que
pode ser inaceitável para usos práticos.

Sistemas de código fixo: Estes sistemas são os mais usados. Durante a inicialização,
são apresentados ao controlador diferentes códigos de identificação que estão
armazenados nos transponders que pertencem ao veículo. Quando o motorista coloca
a chave na ignição, o transponder de código fixo é lido e tem seu código comparado
aos códigos que estão em sua memória.
 Soluções em Diagnóstico Automotivo
Características e Processos de um Transponder Automotivo

Sistemas de código rolante: Estes sistemas operam da mesma forma que o de código
fixo, exceto que o código secreto da chave só é valido durante um período de tempo,
tipicamente de um ciclo de ignição para outro. O controlador do sistema de segurança
reprograma o transponder (que é escrita/leitura) periodicamente. O segredo é
mudado, mas em termos de criptografia o procedimento ainda é uma autenticação
estática. Para garantir a confiabilidade do sistema, procedimentos de ressincronização
precisaram ser implementados no caso de a programação do transponder falhar ou o
transponder é reprogramado por engano enquanto estiver longe do carro. Geralmente,
estes processos de ressincronização são os processos mais críticos nestes sistemas.

Sistemas com código rolante e protegidos por senha: Estes sistemas permitem um
nível maior de segurança. Problemas relacionados como o “timing” e ressincronização
também são aplicados.

Apresentar / Programar: Fazemos isso quando o transponder já está dedicado e

precisamos gravar esse transponder no veículo, pode ser feito via diagnose, pinça ou
cabo MCU.
 Soluções em Diagnóstico Automotivo
Características e Processos de um Transponder Automotivo

Geração: A geração é feita quando temos um transponder virgem e já queremos

apresentá-lo ao veículo, então no procedimento é feito a dedicação do transponder e
a apresentação do mesmo ao veículo.

Criptografia

Todos os algoritmos de criptografia são teoricamente quebrável. Um algoritmo é

garantir computacionalmente que ele não pode ser quebrado dentro de uma
quantidade razoável de
tempo, respectivamente, com os recursos acessíveis. Em "razoável quantidade de
tempo" neste contexto é aberto a interpretações e suposições atuais para ataques
contra sistemas imobilizadores são os seguintes:

o atacante não vai gastar mais do que cinco minutos no veículo

a chave não fica mais do que dez dias disponíveis para análise
o atacante é familiarizado com as técnicas cryptoanalytical.

Criptografia faz uso do conhecimento do algoritmo. Esses atacantes tentam encontrar

uma solução matemática para o problema de encontrar a chave de criptografia com
 Soluções em Diagnóstico Automotivo
Criptografia

Todos os algoritmos de criptografia são teoricamente quebrável. Um algoritmo é

garantir computacionalmente que ele não pode ser quebrado dentro de uma
quantidade razoável de tempo, respectivamente, com os recursos acessíveis. Em
"razoável quantidade de
tempo" neste contexto é aberto a interpretações e suposições atuais para ataques
contra sistemas imobilizadores são os seguintes:

* o atacante não vai gastar mais do que cinco minutos no veículo

* a chave não fica mais do que dez dias disponíveis para análise
* o atacante é familiarizado com as técnicas cryptoanalytical.

Criptografia faz uso do conhecimento do algoritmo. Esses atacantes tentam encontrar

uma solução matemática para o problema de encontrar a chave de criptografia com
uma quantidade limitada de pares de resposta de desafio, ou seja, um levantamento
de uma tabela, para descobrir o calculo levam muito tempo.
Soluções em Diagnóstico Automotivo
Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

Sistemas de Imobilizador GRUPO VAG - Princípios

Guilherme Vieira
 Soluções em Diagnóstico Automotivo

Evolução dos Sistema – VAG - Famílias

 Soluções em Diagnóstico Automotivo

Evolução dos Sistema – VAG - Famílias

Dentro da linha VAG podemos destacar as seguintes evoluções:

• 1997 a 2000 – Família de Sistema Geração 1 (Família Gol Bola – Golf – Passat – A3 , A4)...
(K-LINE COMUNICACAO) – ISO (CHIP MEGAMOS ID48)

• 2000 a 2008 – Família de Sistema Geração 2 (Família G4 – Fox – Kombi)...

•(K-LINE COMUNICACAO) – ISO (CHIP MEGAMOS ID48 / 8E)

• 2009 a 2012 – Família de Sistema Geração 3 (Família G5 – Immo intergrado ao Painel)

•(K-LINE COMUNICACAO e CAN) – ISO x CAN (CHIP MEGAMOS ID48 CAN / ID46 / PCFs)

• 2013 a 2017 – Família de Sistema Geração 4 (Família G6 e G7)

(UDS) – BARRAMENTO CAN (CHIP MEGAMOS ID48 CAN) / PCF / HITAG

Dentro disso destacamos sistemas como:

• Chave Convencional (TELECOMANDO)

• Sistema Keyless START /STOP (Jetta – Fusca – Tiguan – PASSAT B6)
 Soluções em Diagnóstico Automotivo

Evolução dos Sistema – VAG - Famílias

 Soluções em Diagnóstico Automotivo

Problemas Encontrados na linha G6

Podemos destacar os seguintes problemas:

• Arquivo Corrompido Painel Marelli UDS – NEC+95320, por falta de bateria;

• Arquivo Corrompido por erro de máquinas terceiras ou operacional;

• Arquivo com Crypto Corrompido;

• Uso de equipamento inadequado; (CHINA – CLONES);

• Chip RUIM, painel aguardando a chave;

• Painel com FLASH do NEC Corrompida devida alteração de KM;

• Uso de máquinas de KM indevidas com protocolo errado e então corrompe arquivo;

• Falta de uso de simulador de bancada, perda do LONG CODE ABS;

• Inexperiência profissional (Uso de Solda x Soprador);

 Soluções em Diagnóstico Automotivo

O que significa checksum

Checksum ou soma de verificação é um código usado para verificar a integridade de dados

transmitidos através de um canal com ruídos ou armazenados em algum meio por algum
tempo

Isto é feito calculando a soma de verificação dos dados antes do envio ou do

armazenamento deles, e recalculá-los ao recebê-los ou recuperá-los do armazenamento.
Se o valor obtido é o mesmo, as informações não sofreram alterações e portanto não
estão corrompidas

Formas mais simplificadas destas somas são vulneráveis por não detectarem algumas
formas de falha. A simples soma dos valores dos caracteres por exemplo é vulnerável a
troca de ordem dos mesmos pela comutatividade da soma. Há formas mais elaboradas de
se calcular estas somas que resolvem estes problemas, como por exemplo, o Cyclic
Redundancy Check (verificação de redundância cíclica) ou CRC muito utilizados para
detecção de falha através da divisão de polinômios
 Soluções em Diagnóstico Automotivo

Exemplo de um arquivo corrompido

Tipo: Arquivo NEC+95320

Defeito: Indicador Gasolina

Motivo: Alteração de KM
Devido: Uso de protocolo
indevido da familia NEC

Solução: Ajuste Manual da

linha 940AA ate A70FF
 Soluções em Diagnóstico Automotivo

NEC+95320 – IMMO ATIVADO

Tipo: Arquivo NEC+95320

Defeito: Immo Ativado

Motivo: Bateria Baixa

Solução: Ajuste do CS no
arquivo.
 Soluções em Diagnóstico Automotivo

CASAMENTO – EQUIPAMENTOS NECESSÁRIOS

 Soluções em Diagnóstico Automotivo

NEC+95320 – IMMO ATIVADO - Programa

 Soluções em Diagnóstico Automotivo

ESTUDO CRYPTO 24C64 – FAMILIA VDO x TANGO – TIGUAN 2013

 Soluções em Diagnóstico Automotivo

ESTUDO CRYPTO 24C64 – FAMILIA VDO x TANGO – TIGUAN 2013

 Soluções em Diagnóstico Automotivo

ESTUDO CRYPTO 24C64 – VISAO CRYPTO NO WINHEX

 Soluções em Diagnóstico Automotivo

ESTUDO CRYPTO 24C64 – DESCRYPTOGRAFIA USO VAG-TACHO

 Soluções em Diagnóstico Automotivo

ESTUDO CRYPTO 24C64 – EXPLICACAO DO CS NO ARQUIVO

 Soluções em Diagnóstico Automotivo
ESTUDO CRYPTO 24C64 – REPARO DO ERROR – PERDA DOS DADOS
CHECKSUM – BLOCO CS – PIN – MAC1
 Soluções em Diagnóstico Automotivo
ESTUDO CRYPTO 24C64 – REPARO DO ERROR – PERDA DOS DADOS
CHECKSUM – MAC2
 Soluções em Diagnóstico Automotivo
ESTUDO CRYPTO 24C64 – REPARO DO ERROR – PERDA DOS DADOS
CHECKSUM – BLOCO CHAVES
 Soluções em Diagnóstico Automotivo

EQUIPAMENTOS INDICADOS PARA FAMILIA “VAG”

 Soluções em Diagnóstico Automotivo

IMPORTANCIA DO USO DE SIMULADOR

É de extrema necessidade o uso do simulador em bancada pois:

• Não ocorre perda de dados da unidade 03 – ABS;

• Possibilidade de testes e finalização sem veículo;
• Não ocorre perda de dados entre unidade 17 instrumentos x direção
• Teste com qualidade e praticidade;
 Soluções em Diagnóstico Automotivo

IMPORTANCIA DO USO DE SIMULADOR

Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

Novas Tecnologias Passat 2016

 Soluções em Diagnóstico Automotivo

Interconexão
 Soluções em Diagnóstico Automotivo

Sistema de Alimentação – Bateria Dianteira

 Soluções em Diagnóstico Automotivo

Sistema de Alimentação – Bateria Traseira

 Soluções em Diagnóstico Automotivo

Sistema de Alimentação – Bateria Traseira

 Soluções em Diagnóstico Automotivo

Sistema de Advertência ao abandonar o veículo 2.1

Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

Start-Stop 2.0
 Soluções em Diagnóstico Automotivo

Start-Stop 2.0
Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

Imobilizador
 Soluções em Diagnóstico Automotivo

Keyless
 Soluções em Diagnóstico Automotivo

Keyless Press & Drive

 Soluções em Diagnóstico Automotivo

Sistemas Keyless
 Soluções em Diagnóstico Automotivo

Sistemas Keyless - Funcionamento

 Soluções em Diagnóstico Automotivo

Sistemas Keyless Access - Funcionamento

 Soluções em Diagnóstico Automotivo

Sistemas Keyless
Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

Tipos de Instrumento Combinado

 Soluções em Diagnóstico Automotivo

Tipos de Instrumento Combinado

Soluções em Diagnóstico Automotivo
Soluções em Diagnóstico Automotivo
 Soluções em Diagnóstico Automotivo

OBRIGADO