Угоны ФФ2

D DocBrown:

Ролики старые.

А машина у человека 2008г.в. - тоже не новая. Да и не известно какой именно замок стоял на АКПП.

Если обходить замок МКПП, то доступ под капот нужен? Или из салона втыкают нужную передачу?
В любом случае, за 3 минуты замок КПП не обойти - нужно ведь еще время на завести машину.

цитата:

Если обходить замок МКПП, то доступ под капот нужен?

Нет, не нужен. Достаточно нажать педаль сцепления, что бы отбуксировать автомобиль.

Бесштыревые замки на КПП ломаются ударом кувалды за одну минуту.

Эффективны только штыревые замки, штырь должен фиксироваться с двух сторон в креплениях.

Способ защиты от упомянутой выше "заводилки" - примитивный. Надо просто снять сервисный разъем и перенести его в, известное только тебе, место ... (например под капот). Поиск его займет у угонщика немало незапланированного им времени.

Дмитрий А.:

Достаточно нажать педаль сцепления, что бы отбуксировать автомобиль.

Оно и понятно - для буксировки не нужно и заводить машину. Достаточно разблокировать рулевой вал (или без этого даже - волоком).

Я спрашивал про включение передачи с отсоединенными тросами/тягами механической КПП. Это можно сделать из салона или нужно лезть под капот?

l_andrey
снимите кожанный чехол ручки кпп, и вам станет понятнее суть. от рычага идет одна тяга всего. она отстегивается, и ей можно манипулировать, включая нужные передачи. вторую воткнули и этого уже достаточно чтобы и трогаться и комфортно перемещаться со скоростью до 80 км/ч

ну, кувалды в руках, судя по видео, у него не было.
Да, ещё из странного (помимо увода за 3 мин.) то, что габариты не мигнули когда "злоумышленник" садился в машину, но она точно была на сигнализации.

Jeopardizer
а когда ставил на охрану они мигали? мож в сигналка валете была? и насколько я помню в шерхане есть комбинация кнопок при нажатии которых отключаются все сигналы. в 6-ом точно есть.

мигали. Это был не шерхан.

petfam
Отключаются сигналы сирены при постановке и снятии с охраны но при тревоге сирена орёт

Jeopardizer
если не секрет а что именно стояло?

Dida
на обоих видео замки Mul-t-lock!

P petfam:

Dida на обоих видео замки Mul-t-lock!

И что из этого следует?

Dida
не надо их ставить.

P petfam:

не надо их ставить.

Много чего не надо ставить А народ ставит фигню ставит... Просто бездумно выкидывают деньги, а потом сильно удивляется...и главная разгадка практически всегда- "подготовили у дилера" В последнем примере... ПБ5 + "дешевая сигналка" + блокиратор... И что из ЭТОГО должно было охранять автомобиль?!?! Что из ЭТОГО надо было "готовить" в сервисе??

Dida
по поводу ПБ5 не знаю. а сигналка: прописать брелок, убрать блокировку ну и тд. смотря какая сига. с замком? ну тут опять же какой стоял. у нас же всем говоришь: проверте работоспособность после сервиса и не отдавайте ключи. всем до лампочки

petfam
Да нечего в этой машине было "готовить" на сервисе! Зачем прописывать брел?! Какую блокировку обходить... Вы о чем? Я не медиум, но попробую кратко рассказать КАК угоняли ЭТО авто... примерно и кратко, так как не знаю как была завязана сига с ПБ5
1. Заблаговременно
а) сперли личинку замка капота и по ней сделали металлическую болванку ключа
б) если сига управляла ПБ5 и открывала двери - сграббили и открыли дверь, подменили дверную личинку, закрыли и поставили в охрану... и по личине сделали металлическую болванку ключа
2. Угон
а) граббом отключили сигу, изготовленной болванкой открыли дверь - ПБ5 снялся с охраны (затраченное время секунды)
б) граббом отключили сигу - открыли двери и отключили ПБ5 (затраченное время секунды)
3. болванкой с "новым чипом" включили зажигание
4. "заводилку" в диагностику - прописали "новый чип" (затраченное время меньше минуты)
5. более двух минут на разбор с блокировкой коробки.
6. уехали

ЗЫ А после сервиса конечно надо проверять... но это больше из серии: "лечение комплексов должно быть комплексным" (с)

"Секретку" на провод антены считывателя чипа ключа - и все варианты "умных" угонов закончатся?

-Ал-
Способ защиты от упомянутой выше "заводилки" - примитивный. Надо просто снять сервисный разъем и перенести его в, известное только тебе, место ... (например под капот). Поиск его займет у угонщика немало незапланированного им времени.

Заблуждаетесь. Для доступа к PATS нужна только CAN (а не весь диагностический разъем). Не уверен, но помоему на ODBII в фокусе выведена только кузовная CAN, и попасть в PCM можно только через мост между кузовной и двигательной CAN который расположен в приборке. Если это так то заводилку (хотя правильнее назвать "прошивалка" ) можно подключить в любом месте этой шины, например где-нить в багажнике... Если это не так, то все-равно к двигательной CAN шине можно подключится непосредственно где-нить возле модуля ABS или PCM или модуля АКПП...

По поводу рвать провод на антену считывателя... думаю не сложно прийти на угон со своей антеной, предварительно выяснив куда она подключается в приборке...

Так что более-менее надежный способ это блокировка CAN, так как найти неисправность в ней на порядки сложнее... с другой стороны опять же никто не мешает сбросить разъем с PCM и подключиться к пинам CAN напрямую... (PCM наверно захочет идентифицировать приборку, но и к ней подлючить эту кастрированную CAN тоже не проблема)...

В общем альтернативы Гаранту по соотношению цена/качество похоже пока нет... 2 угона.нет

Dida:

petfam Да нечего в этой машине было "готовить" на сервисе! Зачем прописывать брел?! Какую блокировку обходить... Вы о чем? Я не медиум, но попробую кратко рассказать КАК угоняли ЭТО авто... примерно и кратко, так как не знаю как была завязана сига с ПБ5 1. Заблаговременно а) сперли личинку замка капота и по ней сделали металлическую болванку ключа б) если сига управляла ПБ5 и открывала двери - сграббили и открыли дверь, подменили дверную личинку, закрыли и поставили в охрану... и по личине сделали металлическую болванку ключа

Проясните, пожалуйста, зачем выполняется п.1.б подготовки заранее, если, как я понимаю, личинка замка двери и личинка капота одинакова?
Вывод из п.1 - всегда открывать машину ключом? И еще вопросик, если есть хороший знакомый с такой же машиной и не в лом обоим ходить с 2 ключами, то можно поменяться личинками и ключами без таблетки иммо?

цитата:

В общем альтернативы Гаранту по соотношению цена/качество похоже пока нет

+1
А методом погрузки на эвакуатор или прямого воздействия на владельца ключей наши авто пока (проде как) не угоняют. (тьфу-тьфу-тьфу).

Dida:

petfam а) сперли личинку замка капота и по ней сделали металлическую болванку ключа б) если сига управляла ПБ5 и открывала двери - сграббили и открыли дверь, подменили дверную личинку, закрыли и поставили в охрану... и по личине сделали металлическую болванку ключа

А зачем там всё усложнять, вот же есть специнструмент
Взято с сайта Ugona.net

Отмычка-декодер для Ford-Focus

http://www.youtube.com/watch?v=


Время вскрытия замка отмычкой около 1 минуты. Отмечу, поскольку видео имеет демо характер - рекорды скорости посталвены не были. Можно теперь представить насколько быстро опытный угонщик проделывает подобную операцию.

В инете подобные девайсы есть в свободной продаже, стоят около 15-20к руб.

S Sadagio:

как я понимаю, личинка замка двери и личинка капота одинакова?

Я щас не помню точно, но кажется пары сухариков в личинке замка капота не хватает , так что нарезкой кажется неоткрыть всё равно дверь.

Assa:

Не уверен, но помоему на ODBII в фокусе выведена только кузовная CAN, и попасть в PCM можно только через мост между кузовной и двигательной CAN который расположен в приборке

На диагностическом разъеме есть обе шины CAN.

Assa:

Если это так то заводилку (хотя правильнее назвать "прошивалка" ) можно подключить в любом месте этой шины, например где-нить в багажнике

А в багажнике нет ни одной шины CAN. Если только нет штатного парктроника.

l_andrey
На диагностическом разъеме есть обе шины CAN

Ок, тогда дайте, пожлста, распиновку ODBII на ff2 (пины куда заводятся эти шины). На текущий момент мне известно следующее:

1 OEM
2 J1850 Bus+ (SAE)
3 OEM
4 Заземление кузова
5 Сигнальное заземление
6 CAN High (J-2284)
7 K Line (ISO 9141-2)
8 OEM
9 OEM
10 J1850 Bus+ (SAE)
11 OEM
12 OEM
13 OEM
14 CAN Low (J-2284)
15 L Line (ISO 9141-2)
16 Напряжение АКБ

но CAN High и CAN Low это одна шина, если форд заводит вторую, то значит куда-то в OEM.

А в багажнике нет ни одной шины CAN. Если только нет штатного парктроника.

Если мне не изменяет память, то по крайней мере на до рестайле передние поворотники управляются непосредственно из GEM, а задние отделным контроллером который связвается с GEM через CAN.

Trasser:

"Секретку" на провод антены считывателя чипа ключа - и все варианты "умных" угонов закончатся?

на мой взгляд, "умные" угоны закончатся когда будет "умная" защита Разрыв считывателя лишнем не будет, но если у злодея в запасе есть время, а как правило, это вся ночь то восстановить (продублировать) цепь не составит труда.

Assa:

Так что более-менее надежный способ это блокировка CAN, так как найти неисправность в ней на порядки сложнее...

Полностью согласен.. а если блокировать CAN беспроводным реле, то стойкость возрастает в разы...

цитата:

с другой стороны опять же никто не мешает сбросить разъем с PCM и подключиться к пинам CAN напрямую... (PCM наверно захочет идентифицировать приборку, но и к ней подлючить эту кастрированную CAN тоже не проблема)...

А как ехать на такой кастрированной шине? При вырубании штатного CANа много чего перестает работать

цитата:

В общем альтернативы Гаранту по соотношению цена/качество похоже пока нет...

И долго ли простоит Гарант на "молчаливой" машине?
Вариантов атак на авто масса и защита должна перекрывать максимальное количество этих направлений т.е. должна быть "комплексной"! Так что.. на мой взгляд, рассчитывать по отдельности на секретку по антенне иль Гарант это самонадеянно...

S Sadagio:

Проясните, пожалуйста, зачем выполняется п.1.б подготовки заранее, если, как я понимаю, личинка замка двери и личинка капота одинакова?

В личине капота не хватает двух пинов... но "болванка" способна открывать дверь и замок зажигания Из двери воровать личинку безопасней.. так как доминирующее большинство пользуют ЦЗ и шанс, что терпила заметит подмену минимален, а вот под капот многие заглядывают

цитата:

Вывод из п.1 - всегда открывать машину ключом?

Мне кажется, что правильней бы было - поставить охранный комплекс

цитата:

И еще вопросик, если есть хороший знакомый с  такой же машиной и не в лом обоим ходить с 2 ключами, то можно поменяться личинками и ключами без таблетки иммо?

Можно и так.. но если авто молчит и владелец не извечен эта мера обеспечить лишь задержку... замок зажигания можно вскрыть и другими способами...

Hao96:

А зачем там всё усложнять, вот же есть специнструмент

Инструмент есть.. и не только такой Но практика осмотра устоявших и выкупленных авто показывает, что идут по пути кражи личинок

Dida
>А как ехать на такой кастрированной шине? При вырубании штатного CANа много чего перестает работать

ИМХО, если PCM опознает свою приборку, то метку с нее он возьмет, а больше помоему нет причин почему бы ему не завести двигатель. Даже если это не так, то в таком варианте можно только прошить ключ, а потом вернуть все штатно.

Assa:

... альтернативы Гаранту по соотношению цена/качество похоже пока нет...

Неотпираемых "замков" не бывает . Это относится как к банковским сейфам, так и к противоугонкам. Если задача угнать ИМЕННО ВАШУ машину - угонят всёравно. (Гарант тоже можно и открыть и спилить - вот только запирать его каждый раз - мотота .)

Но если дело происходит в мегаполисе, то наткнувшись даже на примитивный выключатель-секретку (нестандартный) угонщику гораздо проще перейти к следующей машине, чем разбираться, что и где вы отключили, будь то КАН шина или просто провод к бобине.

Assa:

l_andrey На диагностическом разъеме есть обе шины CAN Ок, тогда дайте, пожлста, распиновку ODBII на ff2 (пины куда заводятся эти шины)... но CAN High и CAN Low это одна шина, если форд заводит вторую, то значит куда-то в OEM.

Как же одна шина? Две разные - MS CAN и HS CAN. Разные скорости, разные "абоненты"

CLUSTER - это приборная панель. Провод, который приходит сверху - это постоянные +12 через предохранители F3 и F107

Assa:

А в багажнике нет ни одной шины CAN. Если только нет штатного парктроника. Если мне не изменяет память, то по крайней мере на до рестайле передние поворотники управляются непосредственно из GEM, а задние отделным контроллером который связвается с GEM через CAN.

У меня рестайл - шины нет. По документации туда идет только для парктроника. Поворотники подсоединены непосредственно к GEM.

Assa:

Ок, тогда дайте, пожлста, распиновку ODBII на ff2 (пины куда заводятся эти шины).

3 MS CAN+
5 Signal Ground
11 MS CAN-
16 Battery Power

а HS CAN кажется 6-14, Доскер точно знает

А вот K-Line и L-Line там нет, всё через CAN

l_andrey
Как же одна шина? Две разные - MS CAN и HS CAN. Разные скорости, разные "абоненты"

Та что обозначена как CAN Low и CAN High это одна шина, и судя по данной схеме это двигательная CAN (HS-CAN), а кузовную CAN форд выводит на контакты отданые в OEM, а именно 3,11. Спасибо за информацию. Да, значит никакого моста в приборке нет и шины никак не связаны между собой.

А вот K-Line и L-Line там нет, всё через CAN

Я дал общую распиновку ОДВII, естественно в разных авто задействуется только часть функциональности..

>>>А в багажнике нет ни одной шины CAN. Если только нет штатного парктроника.

>>Если мне не изменяет память, то по крайней мере на до рестайле передние поворотники управляются непосредственно из GEM, а задние отделным контроллером который связвается с GEM через CAN.

>У меня рестайл - шины нет. По документации туда идет только для парктроника. Поворотники подсоединены непосредственно к GEM.

Пришлось освяжить память - задние поворотники я спутал с указателями в зеркалах (которые управляются по CAN) , так что задние поворотники и на до рестайле управляются из GEM. Ладно, возвращаясь к теме, получаем что количество мест куда можно подключить заводилку (а ее нужно подключать к HS CAN) ограничено подкапотным пространством и прриборной панелью.

Assa:

значит никакого моста в приборке нет и шины никак не связаны между собой.

Ошибаетесь , вот информация из ETIS:

Общая информация

В модуле системы обмена данных ( в системе шины данных) модули различных систем соединены друг с другом через один или несколько проводов.

Система шины данных существует для того, чтобы передавать данные между присоединенными модулями, а также между присоединенными модулями иобщей системой диагностики (WDS ).

Вместо простых команд ВКЛ/ВЫКЛ в системе шины данных предаются комплектные блоки данных. Такие блоки данных содержат наряду с собственно информацией также данные об адресах модулей, к которым производится обращение, размер блока, а также информацию для контроля содержания каждого отдельного блока данных.

Системы шин данных дают следующие преимущества:

простой обмен данными между модулями посредством стандартизированного протокола
меньшее число датчиков и разъемов
возможность улучшения диагностики
более низкую стоимость
Через стандартный 16-полюсный разъем (DLC) WDS (соединяется) с различными системами шин данных и питанием. Через DLC сигнал передается при программировании модуля.

Если у системы шин данных обрываются один или несколько проводов или имеет место короткое замыкание на массу или появляется напряжение, связь между модулями и с ( WDS ) нарушается или исчезает полностью.

Чтобы восстановить связь между собой, модули отдельных систем должны общаться на одном языке. Такой язык называется протоколом.

Компания Ford в настоящее время применяет четыре различных системы шин данных. В зависимости от модели автомобиля и его оборудования применяются все три системы. Каждая из систем шин данных имеет свой собственный протокол.

Системы шин данных:

шина Standard Corporate Protocol (SCP). Эта шина имеет два витых провода. Шина служит для связи между прибора управления силовым агрегатом (PCM) и (WDS) через DLC. Для программирования PCM в зависимости от марки двигателя и года его выпуска применяется третий кабель, ACP-шина. Эта шина применяется исключительно вместе с SCP-шиной.
шина стандарта ISO 9141 Международной организации по стандартизации. Эта шина состоит из отдельного провода и служит исключительно для связи между модулями и WDS. Через шину стандарта ISO 9141 считываются данные различных накопителей неисправностей.
Шина LIN (Local Interconnect Network) является стандартом экономичной связи между интеллектуальными датчиками и исполнительными устройствами автомобиля. подсеть управляющих устройств (LIN) повсеместно применяется там, где не требуется диапазон и универсальность шины CAN. Спецификация LIN содержит в себе протокол LIN – единый формат для описания общей сети LIN и интерфейс между LIN и приложением. LIN состоит из задающего модуля LIN и одного или нескольких исполнительных модулей LIN. Для управления доступом к шине LIN использует принцип "Задающий модуль-Исполнительный модуль (Master-Slave)". Решающее преимущество этого принципа заключается в том, что в исполнительном модуле для работы с шиной требуются незначительные ресурсы (производительность центрального процессора, ROM, RAM). Задающий модуль реализуется в управляющем модуле или шлюзе, которые имеют необходимые для этого ресурсы. Любая связь инициируется задающим модулем. Поэтому сообщение всегда состоит из заголовка, который создает задающий модуль, и ответа исполнительного модуля. Скорость передачи данных составляет до 20 Кбит/с. Задающее устройство LIN располагает информацией о временной последовательности всех передаваемых данных. Эти данные передаются от соответствующего исполнительного модуля LIN (например, от ультразвуковых датчиков), если их запрашивают у задающего устройства LIN. LIN является однопроводной шиной, т.е. данные передаются только по одной жиле кабеля. Обычно по этому же кабелю подается питающее напряжение. Масса питающего напряжения является одновременно массой линии передачи данных. В шине LIN не применяются нагрузочные резисторы.
Шина Controller Area Network (CAN) Эта шина состоит из двух витых проводов и работает последовательно (данные переносятся друг за другом). Шина служит для связи модулей между собой, а также для связи между модулями и WDS. Модули присоединены к шине последовательно. Здесь могут легко присоединяться новые модули, без изменения прокладки кабелей. Передаваемые данные принимаются каждым модулем, подключенным к CAN (сети управляющих устройств). Так как каждый пакет данных имеет идентификатор, в котором наряду с обозначением содержания устанавливается также приоритет сообщения, каждый модуль может определить, являются ли данные важными для самой обработки информации. Благодаря этому несколько модулей одновременно могут работать с одним пакетом данных и получать данные. При этом обеспечивается ситуация, при которой важные данные (например, от антиблокировочной системы (ABS)) направляются в первую очередь. Другие модули могут передавать данные на шину данных только в том случае, если информация пришла с высоким приоритетом.
Для обеспечения высокой помехоустойчивости на шине (CAN) установлены два нагрузочных резистора сопротивлением 120 Ом. Указанные резисторы установлены в первом модуле присоединенном к шине CAN и последнем модуле, присоединенном к шине CAN, и применяются для устранения помех, а также для снятия пиков напряжения. Для обеспечения надежной работы системы шин данных модули должны присоединяться с встроенным нагрузочным сопротивлением.

Преимуществами CAN-шины являются:

минимизация затрат на разводку кабелей.
высокая помехозащищенность (защищенность от неисправностей/отказов).
прочность.
возможность расширения.
выстраивание приоритетов информации.
низкая стоимость.
автоматическое повторение поврежденной информации.
самостоятельный контроль системы и возможность автоматического отключения поврежденных модулей от шины данных.
На автомобилях, изготовленных, начиная с модельного года 2003.75, в зависимости от модели применяется дополнительно и вторая система шин CAN. Эта шина отличается в основном только более низкой скоростью передачи данных и в настоящее время применятся в основном для комфортной электроники. Для возможности различения отдельных систем CAN систему CAN с высокой скоростью передачи данных обозначают как высокоскоростную (HS) CAN, а систему CAN с более низкой скоростью передачи данных обозначают как среднескоростную (MS) CAN. Как у всех систем шин CAN у среднескоростной шины CAN для повышения помехоустойчивости установлены два нагрузочных резистора на 120 Ом. Для осуществления связи между модулями высокоскоростной шины CAN и среднескоростной шины CAN применяется модуль с обеими системами шин данных. Связь обеих систем шин данных обозначается как gateway (шлюз). В таком gateway полученные данные преобразуются в соответствии со скоростью, необходимой для соответствующей шины данных, и передаются дальше. Таким образом достигается оптимальное распределение информации между обеими системами шин данных.

Элементы сети.

На моделях Focus CMax, а также на моделях Focus, изготовленных начиная с модельного года 2005, в зависимости от варианта оснащения применяются две системы шин передачи данных.

Количество модулей, подсоединенных к двум системам шин передачи данных CAN, зависит от варианта оснащения автомобиля.

Модуль (RCM)

1-компакт-диск (CD) - чейнджер
2-Автомобили, оснащенные навигационной системой с DVD и сенсорным дисплеем
3-Сенсорный дисплей
4-Панель управления аудиосистемой
5-Модуль дополнительных мобильных электронных устройств (PSE)
6-Модуль устройств пассивной безопасности заднего сиденья
7-Модуль - электронного регулирования температуры (EATC)
8-Модуль RCM
9-Многофункциональный электронный модуль (GEM)
10-Модуль передней левой двери
11-Модуль передней правой двери
12-Модуль правой задней двери - все, кроме кабриолета
13-Модуль левой задней двери - все, кроме кабриолета
14-Дополнительный отопитель, работающий на топливе/программируемый дополнительный отопитель, работающий на топливе
15-Модуль помощи при парковке.
16-Модуль системы блокировки без ключа
17-Электронный щиток приборов
18-Среднескоростная шина CAN
19-(Диагностический разъем DLC)
20-(РСМ)
21-Прибор управления КПП (TCM)
22-Модуль электрогидравлического усилителя рулевого управления (EHPS)
23-Модуль ABS или модуль электронной программы стабилизации
24-Модуль управления системой подачи топливной присадки
25-Модуль наружного освещения (LCM) - автомобили с газоразрядными лампами или автомобили с динамической системой головного освещения
26-Высокоскоростная шина CAN
27-Модуль стояночного тормоза с электронным управлением (EPB)
28-Дополнительный щиток приборов
29-Нагрузочные резисторы
30-Модуль управления складным верхом кабриолета

У автомобилей Focus CMax, а также у автомобилей Focus с MY2005 выпуска вследствие возросшего числа модулей и как следствие возросшего объема передаваемых данных применяется вторая CAN-шина (среднескоростная CAN-шина). Указанная шина работает с более низкой скоростью и служит в основном для связи в области комфортной электроники.

Для возможности обмена данными между высокоскоростной и низкоскоростной CAN-шинами применяется gateway. Шлюз служит в качестве интерфейса между обеими системами шин передачи данных CAN и установлен в электронном щитке приборов.

Модули, присоединенные к обеим системам шин данных CAN, зависят от варианта оборудования автомобиля.

В PCM и в электронном щитке приборов установлены соответственно по одному нагрузочному резистору сопротивлением 120 Ом высокоскоростной CAN-шины.

В GEM и в электронном щитке приборов установлены соответственно по одному нагрузочному резистору сопротивлением 120 Ом высокоскоростной CAN-шины.

Указанные нагрузочные сопротивления служат для защиты от помех. Для обеспечения надежной работы системы шин данных модули должны всегда присоединяться с встроенным нагрузочным сопротивлением.

LIN - кабриолет

1-Диагностический разъем DLC
2-Среднескоростная шина CAN
3-Модуль RCM
4-Модуль RCM
5-Модуль RCM
6-Задний модуль (PDM)
7-Задний модуль (DDM)
8-Переключатель замка двери - сторона водителя