Как узнать код иммобилайзера по VIN-коду

Современные штатные иммобилайзеры автомобилей обладают высокой надежностью, от откровенно проблемных конструкций наподобие инфракрасных ключей Renault Scenic производители давно отказались. Тем не менее, возможность перепрописывания чипов в них должна сохраняться – при потере ключа или покупке дополнительного записать новый чип придется в любом случае. Даже заказ ключа по вин-коду, как это обычно называют в автосалонах, сам по себе бесполезен без перепрограммирования иммобилайзера – по VIN коду изготавливается только хвостовик под личинку замка, код нового чипа уникальный.

Но, чтобы обеспечить надежность защиты от угона (не будем сейчас говорить о возможности переписать дамп иммобилайзера через диагностический разъем), перепрограммирование осуществляется с применением шифрования, привязкой к внутренней дилерской сети производителя или иным методом, затрудняющим выполнение работы «каждым желающим».

Что такое код иммобилайзера и как он связан с вин-кодом?

Как это работает на практике? Часто применяемый способ – запрос специального уникального кода, без которого иммобилайзер не допускает свое перепрограммирование. При этом каждый автомобиль уже имеет собственный уникальный идентификатор – VIN-код. Поэтому программирование иммобилайзера может осуществляться либо с запросом уникального кода по VIN с корпоративных серверов компании (т.е. только с авторизацией официального дилера), либо код сам по себе является результатом шифрования уникального VIN-кода автомобиля.

В криптографии существует понятие хеш-функции – преобразования произвольного набора данных в формализованную строку заданной длины. Изначально закладывая «калькулятор пин-кодов иммобилайзера» в программное обеспечение центрального блока, производителю достаточно однократно прошить значение VIN в память иммобилайзера, и сверку правильности кода он сможет выполнять полностью закрыто для пользователя.

Представим гипотетический блок иммобилайзера, подключенный к диагностической шине. В автомобилестроении давно стало принятой нормой в каждом электронном блоке, присутствующем на шине, однократно прописывать VIN с целью защиты от угона «на разбор». Блок, выйдя на связь с «окружающими», не функционирует, если прописанный в нем VIN не совпадает с кодами, прописанными в остальные блоки. VIN прописывается в новом («пустом») блоке при его начальной конфигурации и даже с помощью оборудования дилерского уровня переписан быть не может.

Предположим, что блок для перепрограммирования чипов вычисляет ключ по VIN с помощью распространенной функции хеширования MD5. Обратите внимание, что в памяти контроллера нигде сам код не хранится – считать код иммобилайзера из EEPROM невозможно. Но, как только контроллер получает по диагностической шине запрос на запуск процедуры обучения ключей, он преобразует прошитый VIN согласно выбранной производителем хеш-функции. Для VIN-номера JN1WNYD21U0000001 хеш MD5 будет иметь вид 1b29a90b1c8f6ca64a8193f74a0972aa: эту последовательность символов контроллер ждёт в посылке от диагностического сканера и при любой другой откажется выполнять обучение.

Такой смоделированный нами иммобилайзер имеет высокую степень защиты: залить в него дамп от другого блока и воспользоваться прописанными в него чипами не получится, поскольку иммобилайзер заблокируется, обнаружив конфликт VIN-ов с остальными блоками. Считать код из блока снова нельзя, потому что он нигде и не записан. И где взять код иммобилайзера в этом случае без доступа к сети производителя автомобиля? Только разобравшись в машинном коде прошивки блока, «выловив» в ней алгоритм вычисления кодовой последовательности.

Как узнать код иммобилайзера. Калькуляторы кодов

Увы, в реальности мы живем в мире, где и в разы более сложная защита взламывается. Поэтому, чем старше машина, тем больше вероятность, что калькулятор кодов иммобилайзера для нее давно общедоступен или в худшем случае продается за деньги в Интернете. Ради разовой процедуры мало смысла покупать программу, проще обратиться туда, где она гарантированно есть: в частный сервис, предлагающий услуги перепрограммирования иммобилайзеров.

Сами автопроизводители часто упрощали механизм защиты, который мы описали выше. На автомобилях Renault никакой связи пин-кода программирования ключей с VIN самого автомобиля изначально не было. Пин вычислялся из серийного номера, который нанесен внутри самого ключа, и «кода типа автомобиля», указанного на наклейке кузова, с помощью программы Trantir, входившей в состав дилерского программного обеспечения… и очень быстро разошедшейся по Интернету.

Скачав программу (причем, как и все старое программное обеспечение Renault, написана она исключительно под MS-DOS, так что на современных операционных системах потребуется еще и эмулятор), достаточно ввести запрошенные данные и получить искомый код.

Если у Вас Nissan, то калькулятор кодов есть и вовсе в онлайне.

Здесь найти, где находится код иммобилайзера (точнее – «исходник» для калькулятора), без пояснений тоже не получится. На «Ниссанах» ряда моделей (увы, и этот калькулятор не универсален) пин-код рассчитывается не из VIN, а из номера BCM – бортового коммутационного модуля, который среди прочего отвечает и за считывание ключей. На корпусе блока найдёте наклейку с буквенно-цифровым кодом наподобие 284В2-ХХХХХ, где ХХХХХ – это те пять символов, которые и нужно «скормить» калькулятору. Например:

На «Фордах» (и «Маздах» на общей с ними платформе) реализован принцип incode/outcode – здесь контроллер самостоятельно формирует некоторую последовательность цифр (incode), на которую для запуска процедуры прописки ключей нужно дать корректный ответ (outcode).Принципиальной разницы с описанным выше примером расчета пин-кода через VIN нет.

А вот Kia и Hyundai описанный нами алгоритм иллюстрируют самым лучшим образом. На автомобилях, оборудованных ICM SMARTRA-3 (выпущенных с июня 2007 года), для получения пин-кода используется полный VIN автомобиля, на более старых машинах – только его последние цифры.

Ещё кое-что полезное для Вас:

Как ввести код

Итак, предположим, как узнать код иммобилайзера по вин-коду или как-то еще для своего автомобиля, Вы разобрались, нашли калькулятор и получили в нем пин-код. Остается последний вопрос – а как ввести код иммобилайзера, собственно говоря?

Руководствуясь теми же соображениями безопасности, уже достаточно давно автопроизводители не оставляют никаких возможностей для ввода, кроме посылок по диагностической шине. На автомобиле, выпущенном после 90-х, с наивысшей вероятностью понадобится хоть какой-то сканер. Необязательно это должен быть сканер дилерского уровня – хватает и дешевого шнурка с Aliexpress, главное – найти подходящую программу. Классическим примером здесь станет предназначенная для автомобилей VAG программа VCDS (или не менее известная ее «русифицированная» версия «Вася-диагност») с тем самым «шнурком с Али» (он же адаптер VAG K-Line).

«Вручную» же, с помощью органов управления в автомобиле, пин-код вводится редко, да и удобством это решение не отличается. Как пример приведем алгоритм разблокировки иммобилайзера в старых Renault (часто можно услышать мнение, что этот «ручной алгоритм» ввели из-за любви иммобилайзеров у них «забывать» прописанные ключи):

• включаем зажигание – при этом контрольный индикатор иммобилайзера начинает быстро моргать, указывая, что чип во вставленном в замок зажигания ключе не записан в память;
• нажимаем и удерживаем кнопку блокировки дверей, которая находится на центральной консоли;
• отпускаем кнопку спустя 2 секунды – частота моргания индикатора падает;
• отсчитываем число вспышек, равное первой цифре пин-кода, вычисленного ранее через калькулятор;
• снова нажимаем и удерживаем кнопку, повторяем такие действия для каждой цифры пина;
• выключаем зажигание, еще раз нажимаем кнопку блокировки ЦЗ;
• как можно быстрее трижды нажимаем кнопку на ключе.

Нельзя сказать, что такой способ удобен. Но и у него есть серьезный плюс – если проблемы с иммобилайзером начинаются в дороге, то, зная пин-код, владелец машины может продолжить движение достаточно быстро, не придется искать автосервис и вызывать эвакуатор. Увы, на большинстве автомобилей это будет неизбежно.

Аварийный пин-код иммобилайзеров ВАЗ

Оснастить беспроблемным иммобилайзером автомобили у тольяттинских инженеров не вышло: и изначально устанавливавшийся АПС-4, и сменивший его АПС-6 успели получить репутацию не отличающихся надежностью. Решение проблем с «забытыми» ключами в них было выбрано «не имеющим аналогов»: в программе иммобилайзера изначально предусмотрели возможность самому водителю задать личный код разблокировки, чтобы получить возможность запустить двигатель.

Пин-код здесь – шестизначный, в котором используются цифры от 1 до 9. Для задания пина используются два ключа зажигания – «рабочий» и «обучающий»:

1. Выполняется штатная процедура программирования ключей зажигания, ранее нами уже описывавшаяся.
2. В конце ее обучающий ключ не извлекается, а оставляется в положении «зажигание ВКЛ».
3. Как только погаснет лампа Check Engine, начинается ввод кода нажатиями газа «в пол»: каждое нажатие и отпускание увеличивает введенную цифру на 1, нажатие и удержание на 5 секунд осуществляет запоминание введенной цифры и переход к вводу следующей.

Учитывая «удобство» процедуры, не стоит задавать код 999999. Обратите внимание, что при любой ошибке (например, при 10 нажатиях на педаль) все придется начинать заново с момента прописывания ключей.

Вводится пин аналогично: включаем зажигание, ждем, пока не погаснет Check Engine, затем начинаем манипуляции с педалью газа.

Код безопасности CVV2

Промокод Яндекс Драйв: refHGLeJ6 (50% скидка на первую поездку по тарифу «Фикс»)
Промокод YouDrive: khCyy2 (50% скидка на первую поездку, но не более 500 руб)
Промокод Делимобиль: REF1FTA (400 рублей)
Промокод BelkaCar: AWKM9122 (300 рублей)
Промокод МатрёшCar: LSJIPO (300 рублей)

Меня зовут Алена, я с недавнего времени подписана на Вашу рассылку о путешествиях.

Вы прислали мне 25 дешевых отелей в Праге. Я воспользовалась вашей рассылкой, подборка отелей очень понравилась. Забронировала отель на нужные мне даты с бесплатной отменой бронирования. Воспользовалась сайтом Booking.com вполне все доступно и понятно.

Но может это и глупый вопрос, но у меня есть опасения когда запрашивают номер карты и cvc-код…………
Вы как заядлый путешественник должны знать на сколько это безопасно….

И еще меня волнует то, что я забронировала отель, пришло подтверждение о бронировании, а через некоторое время мне пришло сообщение с сайта booking.com о том, что моя карта не может быть обработана.и мое бронирование под вопросом и опять просят номер карты, только уже с cvc-кодом.

А чуть ниже пишут, что с моей карты могут быть сняты деньги за незаезд или позднюю отмену бронирования, хотя я бронировала номер с бесплатной отменой бронирования.

Помогите разобраться, что к чему. Мы едем в такую поезду первый раз и с бронирование отеля возникли проблемы.

1 Вы путаете пин-код (4 цифры) для снятия средств и CVC/CVV2 код (3 цифры).

Пин-код нельзя никому сообщать, а вот CVV2 код всегда требуется для оплаты по интернету наравне с номером, именем и датой действия карты.

Так что смело вводите все данные по карте, кроме пин-кода, он используется только при оплате в магазинах картой или в банкомате.

2 Отель может списать деньги заранее, а может после отъезда, но вы можете отменить бронь (читайте конкретные условия) и деньги вернут вам на карту.

3 Это нормально, когда с вас могут снять деньги за незаезд, вы ведь забронировали номер, отель подготовил его для вас. Сумма штрафа обговаривается в условиях. Там же обговаривается штраф за отмену. Самые дешевые предложения чаще всего подразумевают самые жесткие штрафы отмены брони, в плоть до 100% оплаты.

4 Если вы хотите более гибкие условия – возьмите тарифы подороже без штрафа (бесплатная отмена)

1. Что такое CVV2/CVC2 код на карте и где находится
2. В чем отличие CVV2/CVC2 кода от Pin-кода карты
3. Можно ли произвести онлайн-платеж без кода безопасности?
4. О безопасности при оплате в Интернете
5. Смотрите видео: Что такое security code на кредитной карте? LIBERTEX24

Что такое CVV2/CVC2 код на карте и где находится

Идентификатор Card Verification Value 2 (CVV2) используется для обозначения паролей карт платежной системы Visa.

Другие платежные системы называют его иначе: у MasterCard – это СVС2 (Card Validation Code 2), у American Express – CID (Card Identification). Однако общий смысл от этого не меняется. Итак:

Промокод Яндекс Драйв: refHGLeJ6 (50% скидка на первую поездку по тарифу «Фикс»)
Промокод YouDrive: khCyy2 (50% скидка на первую поездку, но не более 500 руб)
Промокод Делимобиль: REF1FTA (400 рублей)
Промокод BelkaCar: AWKM9122 (300 рублей)
Промокод МатрёшCar: LSJIPO (300 рублей)

• CVV2 (Card Verification Value 2) – код на карте Visa,
• СVС2 (Card Validation Code 2) – код у карты MasterCard,
• CID (Card Identification) – код для American Express.

Где находится CVC2/CVV2 код?

Секретный код CVC2 (CVV2) состоит из трех цифр, который располагается на обратной стороне банковской карты, а, если быть точнее – в правой части бумажной полосы рядом с подписью держателя.

Сам код нужен лишь для того, чтобы продавец услуг или товаров в онлайне смог идентифицировать банковскую карту покупателя для проведения оплаты. А вот, чтобы подтвердить расходную операцию, понадобится уже другой набор цифр – тот самый одноразовый пароль, что поступит на телефон держателя пластиковой банковской карты в виде SMS-сообщения.

В чем отличие CVV2/CVC2 кода от Pin-кода карты

трехзначный код CVV2/CVC2/ CID ни в коем случае не стоит путать с PIN-кодом банковской карты.

Пин-код требуется вводить, например, для проведения операций в банкомате, при оплате покупок в супермаркете или в другом обычном магазине (НЕ онлайн).

О пин-коде карты в Интернете вообще вспоминать нет смысла, ибо для осуществления покупок в интернете он попросту не нужен. А если какой-то сайт или якобы сотрудник банка все же потребует его указать, знайте, это мошенники, связываться с которыми настоятельно не рекомендуется.

Вообще, в интернете следует иметь дело лишь с проверенными магазинами. Желательно с теми, что для проведения онлайн-платежей используют специальные защитные протоколы, предполагающие уничтожение всей вводимой информации сразу после осуществления оплаты. Да, при частом обращении к услугам ресурса вводить карточные данные (не исключая и кода CVV2/CVC2/CID) придется каждый раз заново. Зато сама банковская карта в этом случае будет находиться в безопасности. И не это ли главное?

Можно ли произвести онлайн-платеж без кода безопасности?

Без PIN-кода нельзя осуществить расходную операцию через банкомат или терминал, а в Интернете есть поставщики услуг, где можно провести оплату без упоминания кода CVV2/CVC2/CID.

Если на карте нет CVV2/CVC2/ CID кода, то это может означать, что карта НЕ предназначена для оплаты покупок в Интернете. В таком случае нужно обратиться в банк и там либо поменять карту, либо заказать виртуальную банковскую карту, специально предназначенную для оплаты покупок в Интернете.

В любом случае код безопасности для оплаты услуг в Интернете необходим практически везде. Исключением является, например, «родной» для карты интернет-банк. Здесь для осуществления расходных операций дополнительных сведений вводить не нужно. Достаточно указать пароль из SMS – и банк в один момент подтвердит транзакцию.

Что плохо: любая из банковских систем удаленного доступа не охватывает и четверти онлайн-рынка. А значит, заключать сделки с компаниями и магазинами, не являющимися партнерами банка-эмитента, выпустившего карту, каждый раз придется, полагаясь исключительно на свой страх и риск.

Хотя и такие риски можно снизить до минимума. Каким образом? Ну, например, оформив и прикрепив к основному счету виртуальную карту с ограниченным лимитом. Для проведения интернет-платежей этот продукт подходит идеально. Ведь даже если мошенники сумеют скомпрометировать информацию о виртуальной карте, при этом основная банковская карта будет находиться в безопасности.

Какой из всего этого делаем вывод? Да самый простой.

О безопасности при оплате в Интернете

Пусть специальный идентификатор банковской карты и не является обязательным атрибутом для использования карты, но для осуществления быстрой и безопасной оплаты услуг в интернете он все же необходим.

Главное – не забывать соблюдать элементарные меры безопасности, которые помогут уберечь деньги на карте от посягательств третьих лиц:

• Карту, где попало, не бросать.
• PIN-код никому не называть и никуда не вводить.
• Саму карту в случае потери блокировать моментально.
• И да, советом по оформлению виртуальной карты для платежей в Интернете тоже было бы неплохо воспользоваться.

• Источник http://venagid.ru/otvet/zaprashivayut-nomer-karty-i-cvc-kod-bezopasno-li-eto
• Источник Источник http://www.inetgramotnost.ru/pokupki-v-internet/cvv2-cvc2-kod-chto-takoe-i-gde-naxoditsya.html

Смотрите видео: Что такое security code на кредитной карте? LIBERTEX24

Промокод Яндекс Драйв: refHGLeJ6 (50% скидка на первую поездку по тарифу «Фикс»)
Промокод YouDrive: khCyy2 (50% скидка на первую поездку, но не более 500 руб)
Промокод Делимобиль: REF1FTA (400 рублей)
Промокод BelkaCar: AWKM9122 (300 рублей)
Промокод МатрёшCar: LSJIPO (300 рублей)

http://avtocity365.ru/avtosignalizatsii-i-protivougonnye-sistemy/kak-uznat-kod-immobilajzera-po-vin-kodu/
Источник Источник http://carshering.club/kod-bezopasnosti-cvv2/