تا اواخر قرن بیستم، امنیت خودروها کاملاً بر پایه مکانیک استوار بود؛ شیارهای مکانیکی روی تیغه کلید، ساچمههای داخل سیلندر مغزی سوئیچ را تراز میکردند و با بستن مدار برق استارت، موتور روشن میشد. این ساختار ساده به سارقان اجازه میداد با ابزارهای ساده، شاهکلید یا تکنیک اتصال مستقیم سیمها (Hot-wiring)، خودرو را در چند ثانیه به حرکت درآورند. ظهور سیستم ایموبلایزر (Immobilizer) در دهه ۱۹۹۰ میلادی پاسخی مهندسی به این ضعف امنیتی بود؛ تحولی بنیادین که حفاظت خودرو را از «مکانیک صرف» به «رمزنگاری دیجیتال و امنیت شبکه» ارتقا داد.
سیستم ایموبلایزر در واقع یک سد نرمافزاری-الکترونیکی غیرفعال (Passive Electronic Architecture) است. این سیستم مستقل از اینکه تیغه فلزی کلید داخل سیلندر چرخیده یا نه، صحت هویت دیجیتال کلید را ارزیابی میکند. در صورتی که شناسه رمزنگاریشده فرستادهشده از سوئیچ با مقادیر از پیش ثبتشده در کنترلکنندههای مرکزی خودرو مطابقت نداشته باشد، کل سامانه مدیریت موتور به وضعیت «مسدود یا Lockout» میرود.
در این سناریو، ایسیو موتور (Engine Control Unit) دستور قطع پاشش سوخت از انژکتورها، مهار سیگنال ماسفتهای راهانداز کوئل جرقهزنی و در خودروهای مجهز به رله استارت، قطع خط ۵۰ سوئیچ را صادر میکند. خودرو استارت میخورد (میللنگ دوران میکند) اما به دلیل نبود مثلث احتراق (سوخت، جرقه و زمانبندی همگام)، روشن شدن پیشرانه ناممکن خواهد بود.
یک زنجیره ایموبلایزر از مجموعهای از قطعات میکروالکترونیک و پروتکلهای شبکه تشکیل شده که عملکرد هماهنگ آنها شرط اولیه روشن شدن موتور است:
ترانسپوندر ترکیبی از کلمات Transmitter (فرستنده) و Responder (پاسخدهنده) است. این تراشه ابعادی بسیار مینیاتوری دارد و درون قاب دسته کلید یا برد ریموت تعبیه میشود. ترانسپوندرها به دو دسته کلی تقسیم میشوند:
نکته اساسی این است که این تراشهها پسیو (Passive) هستند؛ یعنی هیچگونه نیازی به باتری ریموت ندارند. اگر باتری سکهای ریموت خودروی شما کاملاً خالی شود، دکمههای باز و بستهکردن درها از کار میافتد اما خودرو بدون هیچ مشکلی روشن خواهد شد، زیرا منبع تغذیه چیپ ترانسپوندر از خارج تأمین میشود.
این حلقه دور سیلندر سوئیچ نصب شده و از یک هسته نفوذپذیر مغناطیسی به همراه صدها دور سیم لاکی بسیار باریک مسی ساخته شده است. این آنتن دو وظیفه حیاتی برعهده دارد:
دریافت دامنه تغییرات ولتاژ (Amplitude Shift Keying – ASK) ناشی از پاسخ ترانسپوندر و هدایت آن به یونیت پردازنده ایموبلایزر. مقاومت استاندارد این بوبین بسته به طراحی کارخانه سازنده بین ۲ تا ۱۵ اهم متغیر است.
این حلقه دور سیلندر سوئیچ نصب شده و از یک هسته نفوذپذیر مغناطیسی به همراه صدها دور سیم لاکی بسیار باریک مسی ساخته شده است. این آنتن دو وظیفه حیاتی برعهده دارد:
دریافت دامنه تغییرات ولتاژ (Amplitude Shift Keying – ASK) ناشی از پاسخ ترانسپوندر و هدایت آن به یونیت پردازنده ایموبلایزر. مقاومت استاندارد این بوبین بسته به طراحی کارخانه سازنده بین ۲ تا ۱۵ اهم متغیر است.
میکروکنترلر مستقلی است که دادههای خام امواج دریافتی از آنتن را از حالت آنالوگ به کدهای باینری صفر و یک تبدیل و پردازش میکند. یونیت ایموبلایزر کلیدهای مجاز را در حافظه ماندگار (EEPROM) خود نگهداری کرده و نقش احراز هویت مرحله اول را بازی میکند. در خودروهای نسل قدیم این یونیت قطعهای جداگانه در پشت آمپر یا ستون فرمان بود (مانند Immo Box زیمنس)، اما در معماریهای نوین مستقیماً درون نود مرکزی بدنه ادغام شده است:
BCM در خودروهای مدرن، پلتفرمهای چینی و کرهای
واحد نهایی پردازش فرمان خودرو است. نرمافزار داخلی ایسیو به طور پیشفرض روی حالت «قفل بسته» بارگذاری میشود. ایسیو تنها زمانی درایورهای مربوط به پاشش سوخت و جرقهزنی را زیر بار میبرد که فریم داده حاوی کلید رمزگشایی اعتبارسنجی را مستقیماً از طریق شبکه داده خودرو از یونیت ایموبلایزر دریافت کند.
پیشنهاد مطالعه مرتبط: ایسیو خودرو چیست؟عیبیابی و تعمیر ایسیو
از لحظهای که سوئیچ را در وضعیت پله دوم (IGN ON) قرار میدهید تا وقتی که موتور استارت میخورد، سلسلهمراتب تبادل داده امنیتی به نام Handshake (دستدادن دیجیتال) در کسری از ثانیه انجام میشود. این فرآیند از نظر زمانی کمتر از ۸۰۰ میلیثانیه طول میکشد:
جریان الکتریکی ۱۲ ولت از سوئیچ وارد برد یونیت ایموبلایزر شده و یک سیگنال متناوب AC به سمت آنتن دور سوئیچ هدایت میکند. سیمپیچ آنتن، میدانی با فرکانس ۱۲۵KHz در فاصله حدود ۲ تا ۵ سانتیمتری اطراف مغزی ایجاد میکند. بوبین میکرومتری داخل ترانسپوندر با قرار گرفتن در این میدان، بر اساس قانون القای فارادی باردار شده و خازن داخلی چیپ شارژ میشود. این انرژی، میکروچیپ را در غیاب باتری خارجی روشن میکند.
به محض تثبیت ولتاژ درون چیپ، این قطعه شروع به تخلیه نوسانی دادههای ذخیرهشده در سکتور اولیه حافظه خود میکند. این دادهها به شکل افت فرکانس به سیمپیچ مادر (آنتن سوئیچ) بازتاب داده میشوند.
یونیت ایموبلایزر سیگنال دریافتی را فیلتر، تقویت و آشکارسازی کرده و شناسه انحصاری (Transponder ID) را با جدول کلیدهای ثبتشده در چیپ EEPROM خود (مثلاً حافظههای سری 24C04 یا 95080) تطبیق میدهد:
در سیستمهای نسل پیشرفته (Crypto / Rolling Code): یونیت ضدسرقت یک عدد تصادفی ریاضی (Challenge) به سوی چیپ میفرستد. چیپ با کمک الگوریتم رمزنگاری مخفی (مانند HITAG 2 یا Megamos Crypto) و کلید محرمانه (Secret Key)، پاسخ را محاسبه کرده و برمیگرداند. تنها در صورت تطابق پاسخ با فرمول ریاضی ذخیرهشده در یونیت، هویت کلید تأیید خواهد شد.
ایموبلایزر پیامی رمزنگاریشده تحت عنوان Immo Unlock Status را روی باس ارتباطی (شبکه CAN در خودروهای مدرن یا تکسیم اختصاصی K-Line یا W-Line در خودروهای قدیمیتر) به ایسیو موتور مخابره میکند.
ایسیو موتور با دریافت کد و بررسی درستی امضای دیجیتال، متغیر قفل امنیتی را از LOCKED به UNLOCKED تغییر داده و اجازه استارت ایمن و پایدار را صادر میکند. اگر در هر کدام از این مراحل اعتبارسنجی ناموفق باشد، پمپبنزین از مدار خارج و جرقهزنی بلافاصله قطع میشود.
نکته تخصصی: در مواردی که ریموت، ترانسپوندر و سیمپیچ آنتن کاملاً سالم هستند اما ایسیو همچنان در وضعیت LOCKED باقی میماند، ایراد ناشی از بههمریختگی دامپ حافظه EEPROM، پریدن کدهای سینک (Sync) یا سوختگی آیسیهای ارتباطی در برد کامپیوتر است. در این حالت، رفع مشکل قفل دائم نیازمند بازخوانی، ریست نرمافزاری و تعمیر تخصصی ایسیو خودرو خواهد بود.
تنوع قطعات در صنعت خودروی کشور به دلیل تحریمها، تغییر منابع تأمین قطعه و تعدد پلتفرمهای وارداتی بسیار پیچیده است. شناخت دقیق تفکیک پلتفرمها در اتاق کارشناسی اهمیت دارد:
سیستم کنونی SMS و دنا پلاس: ساختار بسیار وابسته به نود مرکزی و شبکه CAN پرسرعت با بایتهای کنترلی متغیر.
در نسل نوین خودروهای هیوندای، کیا، تویوتا و نیسان، تیغه فلزی مکانیکی به طور کامل از چرخه روزمره حذف شده است. سیستمهای موسوم به Smart Key System (کیلس گو) بر مبنای شبکه چندین آنتن فرکانس پایین (LF Antennas با فرکانس ۱۲۵ کیلوهرتز) در سپرهای جلو، صندوق و کابین به همراه فرکانس رادیویی بالا (UHF با فرکانس ۴۳۳ یا ۳۱۵ مگاهرتز) کار میکنند:
در این سامانهها، معماری امنیتی از چیپهای ساده فراتر رفته و نیازمند محاسبه هشهای امنیتی پیشرفته نظیر DST80، Hitag Pro و الگوریتمهای ۱۲۸ بیتی ضد نفوذ (AES) است.
چگونه بفهمیم مشکل از ایموبلایزر است یا سیستمهای دیگر؟ در برق خودرو احسان، بر اساس تجربه عیبیابی هزاران خودرو، این علائم را «کدهای هشدار ایموبلایزر» مینامیم:
P0513 یا P1610 در دستگاه دیاگ، نشاندهنده قطعیِ «درگیری» ایموبلایزر است.کدهای خطای زیر رایجترین هشدارهایی هستند که هنگام بروز مشکل در سیستم ضدسرقت، در ایسیو موتور یا ماژول بدنه ثبت میشوند:
عدم تایید هویت کلید و مسدود شدن کامل سیستم سوخترسانی و جرقه توسط ایسیو موتور.
ترانسپوندر کلید در حوزه مغناطیسی کویل آنتن رویت نشده یا پاسخ معتبر ارسال نکرده است.
تبادل داده رمزنگاریشده میان یونیت ایموبلایزر (ICU/BSI) و ایسیو روی K-Line یا CAN با اختلال مواجه است.
آنتن دور مغزی قادر به ارسال یا دریافت فرکانس ۱۲۵KHz جهت تحریک مغناطیسی چیپ نیست.
ارتباط نود ایموبلایزر با ایسیو موتور در بستر مالتیپلکس به طور کامل مسدود شده است.
کلید رمزگشاییشده با کد ضبطشده در جدول حافظه ایسیو یا یونیت ایموبلایزر مطابقت ندارد.
اگر در جاده یا محیط خارج از شهر متوقف شدید و متوجه شدید استارت قوی میخورد اما موتور روشن نمیشود یا چراغ ضدسرقت غیرعادی رفتار میکند، انجام تستهای گامبهگام زیر به جلوگیری از اتلاف وقت و آسیب بیشتر به سیستم کمک میکند:
سریعترین آزمون میدانی برای تفکیک عیب است. اگر خودرو با کلید یدک بلافاصله روشن شد، عیب منحصراً مربوط به کپسول ترانسپوندر، شکستن آنتن داخلی کلید اصلی یا آسیب برد الکترونیکی آن بر اثر ضربه بوده است و نیازی به دستکاری کامپیوتر خودرو یا سیمکشی نخواهد بود.
گاهی بر اثر نوسان ولتاژ ناشی از ضعیف شدن باتری، پردازنده یونیت ضدسرقت یا نود بدنه به حالت هنگی (CPU Freeze) میرود.
حلقه جاکلیدی فلزی بزرگ و سنگین، ریموتهای متعدد، تگهای ورود به ساختمان (RFID) یا قرار گرفتن همزمان سوئیچ خودروی دیگر در کنار کلید خودرو میتوانند مانع از دریافت امواج ضعیف فرکانس ۱۲۵ کیلوهرتز توسط آنتن شوند. کلید اصلی را از هرگونه حلقه و تجهیزات جانبی جدا کرده و به تنهایی درون سوئیچ تست کنید.
سوختن فیوز مدار ایموبلایزر یا تغذیه ایسیو باعث قطع ارتباط کلی با سیستم میشود. در دفترچه راهنمای خودرو محل جعبهفیوز کالسکه داخل موتور و زیر پای راننده را بیابید و فیوزهای مربوط به عناوین زیر را با چراغتست یا چشمی بررسی نمایید:
هشدارهای مهم جهت پیشگیری از خسارت:
- از استارت زدنهای متوالی و ممتد (بیش از ۵ ثانیه) خودداری کنید: این کار موتور را روشن نخواهد کرد؛ تنها باعث آسیب حرارتی به استارت، داغ شدن سیمکشی و تخلیه عمیق سلولهای باتری میشود.
از باتری به باتری کردن غیراصولی با خودروهای روشن بپرهیزید: پرشهای شدید ولتاژی (Voltage Spikes) در لحظه بستن کابل کواکسیال میتوانند مستقیماً حافظه EEPROM ذخیرهکننده کد سوئیچ را پاک کنند.
تعمیرات سیستم ضدسرقت خودرو، نیازمند تجهیزات پیشرفته الکترونیک و دیاگهای کارگاهی تخصصی است:
با استفاده از ابزارهایی نظیر حلقه تستر فرکانس (RF Loop Tester) یا اسیلوسکوپ، خروجی پالس مغناطیسی ۱۲۵ کیلوهرتز در لحظه بستن سوئیچ بررسی میشود. در صورت مفقود بودن میدان مغناطیسی، مقاومت اهمی بوبین، ولتاژ تحریک ۵ ولت و سلامت مدار تغذیه تا یونیت مربوطه تست و تحلیل میگردد.
چیپ ریموت بر روی لوپ دیوایسهای تخصصی (نظیر Tango, VVDI Key Tool, Zed-FULL) قرار داده میشود:
بررسی نوع خانواده رمزنگاری: Fixed Code، Crypto (HITAG 2) یا سامانههای Rolling Code چندسکتوری.
هیچگونه عملیات پروگرام کلید، تعویض ایسیو یا هماهنگسازی بدون داشتن پینکد ۴، ۶، ۸ یا ۱۴ رقمی انجامپذیر نیست:
پس از بارگذاری پینکد در منوی نرمافزاری، فرآیند Learning آغاز میشود. چیپهای نو به لیست حافظه اضافه شده و یک کلید مجازی رمزنگاریشده بین یونیت ایموبلایزر و ایسیو مبادله میشود تا شرایط خروج دائم از حالت Lockout فراهم شود.
ایمو آف دستکاری فایل اجرایی دامپ فلش ایسیو برای حذف حلقه شرطی احراز هویت ایموبلایزر است.
معایب اساسی: ایمنی خودرو به صفر میرسد و با هر تیغه سوئیچ تراشیدهشدهای روشن میشود؛ علاوه بر این، در خودروهای مالتیپلکس باعث پایداری خطاهای شبکه در سایر یونیتها و افت چشمگیر ارزش فنی خودرو در معاینات کارشناسی خواهد شد. در مجموعه برق خودرو احسان، اولویت اول تعمیر مهندسی مدار، برنامهریزی استاندارد کلید و حفظ ساختار امنیتی فابریک کارخانه است.
اختلال در عملکرد ایموبلایزر مساوی با توقف کامل خودرو در محل است. مجموعه فنی و مهندسی برق خودرو احسان با تکیه بر ابزارهای پیشرفته آزمایشگاهی و دیاگهای بینالمللی آماده ارائه خدمات زیر است:
نیاز به مشاوره فنی یا دریافت خدمات دارید؟
چنانچه خودروی شما استارت میخورد اما روشن نمیشود یا نیازمند کپی کلید و ریموت یدک هستید، از طریق شمارههای تماس با متخصصان فنی ما در ارتباط باشید.
برای عیبیابی دقیق با متخصصان ما تماس بگیرید
بله؛ ترانسپوندر ضدسرقت یک قطعه پسیو بدون نیاز به باتری است و انرژی خود را از طریق میدان مغناطیسی آنتن دور سوئیچ دریافت میکند. باتری ریموت صرفاً برای فرستنده فرکانس رادیویی قفل مرکزی درها کاربرد دارد.
بله؛ در مراکز تخصصی نیازی به تعویض قطعات پرهزینه نظیر کامپیوتر یا مجموعه قفلها نیست. با خواندن دامپ یونیت ضدسرقت یا ایسیو، پینکد محرمانه استخراج، تیغه مکانیکی طبق ساچمههای قفل یا شماره شاسی تراشیده و چیپ جدید بدون مشکل پروگرام میشود.
نوسانات شدید جریانی و ولتاژهای ناپایدار لحظهای (Voltage Spikes) هنگام اتصال کابلهای متفرقه، با ولتاژهایی به مراتب فراتر از آستانه تحمل رگولاتورهای ۵ ولت برد ایسیو و ماژولها همراه هستند. این پدیده مستقیماً به حافظه EEPROM آسیب زده و سکتور کدهای دسترسی را پاک میکند.
در سیستمهای کد ثابت، یک عبارت رمزی ثابت در هر بار استارت رد و بدل میشود که سارقان با شنود فرکانسی میتوانند آن را رهگیری و کپی کنند. اما در سیستمهای کد متغیر، با هر استارت فرمول ریاضی پیچیدهای یک کد کاملاً جدید ایجاد کرده و کد پیشین را باطل میکند؛ به همین دلیل ضریب نفوذ این سیستمها بسیار بالاتر است.
پینکد در کارت امنیتی محرمانه خودرو هنگام خرید اولیه از کمپانی تحویل داده میشود. در صورت گم شدن، این کد از طریق خواندن بایتهای هگزادسیمال حافظه یونیتهای کنترل بدنه (BCM/BSI) یا ایسیو موتور با استفاده از پروگرمرهای تخصصی در مراکز پیشرفته بازیابی میشود.
خیر، اغلب ترانسپوندرهای متداول دارای فناوری یکبار برنامهریزی (OTP - One Time Programmable) هستند و به محض تعریف شدن روی خودرو، سکتورهای اصلی آنها قفل (Locked) میشود. برای خودروی جدید باید از چیپ ترانسپوندر خام سازگار استفاده کرد.
هزینه بر مبنای نوع پروتکل خودرو (کد ثابت، کریپتو یا کیلس هوشمند)، در دسترس بودن پینکد یا نیاز به باز کردن فیزیکی ایسیو جهت خواندن دامپ، و موجود بودن کلید یدک یا وضعیت مفقودی کامل تعیین میگردد.
