Keyless Entry außer Betrieb setzen

[AmiVanFan]

...ausgehend von der Diskussion "So leicht ist unser Auto weg" kam die Idee auf, dass "Keyless Entry / Keyless Go", wie es beim Sportsline eingebaut ist, abschaltbar zu machen. Zwar kann man es beim fMH (komplett) deaktivieren lassen, nur scheint dann auch einiges an Komfort verloren zu gehen...



Ich stelle mal folgende Lösungsvariante zur Diskussion:

1. verhindern der RSA-Attacke durch Abschalten des "Request"-Signals

Bekanntlich wird beim Advanced Keyless System die Türöffnung durch das Betätigen der Request-Buttons an den Türgriffen bzw. der Heckklappe eingeleitet. Eine Abschaltung direkt in der Fernbedienung durch Einbau eines Miniaturschalters bzw. -Tasters ist handwerklich nicht ganz trivial zu bewerkstelligen.

Wenn man jedoch die Request-Buttons außer Betrieb nimmt, kann ein potentieller Täter die RSA-Attacke gar nicht erst einleiten. Vorteilhaft ist, dass diese Request-Buttons einseitig auf Masse liegen.

Diese Massepunkte sind sogar außerhalb der Tür zu finden, so dass die Türverkleidungen garnicht erst demontiert werden müssen. Wenn der Massepunkt jeweils getrennt wird, gibt das Steuergerät auch keine Fehlermeldung aus, da der Taster im Ruhezustand sowieso einseitig "in der Luft" hängt. Die konkreten Massepunkte muss ich noch identifizieren...


Bild 01 - Door handle / Request Button


Bild 02 - Prinzipschema

Die Türöffnung erfolgt dann ab sofort über die Lock/Unlock-Taster der Fernbedienung.
Da das 125kHz-System im Fahrzeug nicht außer Betrieb ist, kann das Anlassen über den Start-Button wie sonst auch erfolgen.

Eine Komfort-Einschränkung gibt es "nur" bei der Türöffnung, nicht jedoch beim Startvorgang.

Kosten bei 0 EUR; jederzeit wieder aktivierbar durch herstellen der Masseverbindung (könnte man auch ggf. über einen gemeinsamen (innenliegenden) Schalter bewerkstelligen...


2. verhindern der OBD-Attacke

Diese Lösungsvariante ist nur für den technisch versierten Bastler umsetzbar. Die Adern des HS-CAN-Bus und des MS-CAN-Bus, welche zur OBD-Buchse führen, sind an "geeigneter Stelle" zu durchtrennen (es gibt auch eine vorgelagerte Steckverbindung, wo man ansetzen könnte; die muss ich aber erst noch identifizieren)

Über versteckt installierte Schalter (z.B. 2x 2fach-Schließer) lässt sich die OBD-Buchse vor einem Inspektionstermin wieder aktivieren.

Wenn der Schalter gut versteckt ist, wird ein Dieb die OBD-Attacke schnell aufgeben. Bekanntlich nehmen die sich nicht viel mehr als 3-5min Zeit. Der Täter steckt seinen ODB-Scanner an, die Betriebs-LED leuchtet, da ja die Spannung an der OBD-Buchse noch anliegt, aber es erfolgt kein Datenaustausch. Er wird sich jetzt kaum auf die Fehlersuche begeben. Wenn die Unterbrechung der Datenbusdrähte nicht direkt an der OBD-Buchse erfolgt, ist sie auch nicht identifizierbar...

Kosten ca. 10 EUR und ein bischen Hirnschmalz für einen guten Platz des Schalters; wo der ist, werde ich natürlich nicht verraten... Es gibt da Dutzende Möglichkeiten.

 

[Booma]

@AmiVanFan

wie würde man dann mit dem Kofferraumtaster verfahren? Wenn man hier nichts ändert, bliebe zusätzlich noch die Komfortfunktion für den Kofferraum erhalten und die Möglichkeit über den Knopf alles zu verriegeln. Habe ich bspw. bei meinem Dicken ziemlich häufig gemacht.

 

[AmiVanFan]

Der rechts liegende Taster soll in Funktion bleiben; damit funktioniert dann noch die Komplettverriegelung (wenn die FB im Antennenbereich der Heckklappe ist).



Der mittig liegende Taster sollte wie oben beschrieben abgeklemmt werden, damit die Täter nicht über den Kofferraum einsteigen können. Muss ich aber auch erst noch alles testen bei Gelegenheit.
Das Problem dabei ist, dass zugleich mit dem Request auch der Entriegelungsmechanismus der Heckklappe ausgelöst wird. Es könnte also sein, dass dann die Heckklappe nicht mehr geöffnet werden kann

Die Entriegelung erfolgt ja elektromechanisch. Bei den Türen wird ja mit der FB entriegelt und mit dem Türgriff dann mechanisch geöffnet. Bei der Heckklappe ist das eine gemeinsame Funktion. Da bleibt nur übrig, das mal in der Praxis zu testen.

(mir ist natürlich schon klar, dass gegen "Scheibe einschlagen" oder "Aufladen und Abschleppen" kaum etwas hilft...)

 

[Booma]

Die Frage ist aber auch, ob ein Dieb über den Kofferraum einsteigen würde, bzw. Es überhaupt probiert, sofern schon nicht die Türen funktionieren.

 

[siggi]

die Überlegung hatte ich auch schon, wenn er merkt, dass es über die Tür nicht geht, wird er sich evtl nicht trauen über den Kofferraum einzusteigen und so Aufmerksamkeit erzeugen

 

[Booma]

Wäre zumindest ein guter Kompromiss, denn so ganz auf keyless möchten wir nicht verzichten. Wenn ich dann zumindest ohne betätigen der Fernbedienung meinen Einkauf in den Kofferraum packen kann und immer über den Knopf verriegel, müsste man die Fernbedienung nur noch zum einsteigen bemühen.

 

[Kladower]

Der mittig liegende Taster sollte wie oben beschrieben abgeklemmt werden, damit die Täter nicht über den Kofferraum einsteigen können. ... Es könnte also sein, dass dann die Heckklappe nicht mehr geöffnet werden kann

Davon gehe ich aus. Ich wüsste nicht, wie man die Tür ohne den Taster auf bekommen sollte.

 

[Booma]

Ich stelle mal folgende Lösungsvariante zur Diskussion:

1. verhindern der RSA-Attacke durch Abschalten des "Request"-Signals

Bekanntlich wird beim Advanced Keyless System die Türöffnung durch das Betätigen der Request-Buttons an den Türgriffen bzw. der Heckklappe eingeleitet. Eine Abschaltung direkt in der Fernbedienung durch Einbau eines Miniaturschalters bzw. -Tasters ist handwerklich nicht ganz trivial zu bewerkstelligen.

Wenn man jedoch die Request-Buttons außer Betrieb nimmt, kann ein potentieller Täter die RSA-Attacke gar nicht erst einleiten. Vorteilhaft ist, dass diese Request-Buttons einseitig auf Masse liegen.

Diese Massepunkte sind sogar außerhalb der Tür zu finden, so dass die Türverkleidungen garnicht erst demontiert werden müssen. Wenn der Massepunkt jeweils getrennt wird, gibt das Steuergerät auch keine Fehlermeldung aus, da der Taster im Ruhezustand sowieso einseitig "in der Luft" hängt. Die konkreten Massepunkte muss ich noch identifizieren...

Hallo AmiVanFan,

bist du hier schon weitergekommen?

Beste Grüße

 

[AmiVanFan]

Ja, es ist aber etwas "komplizierter", als zuerst gedacht.


1.) vordere Türen:

Die masseseitigen Anschlüsse der "Request"-Taster an den Türgriffen müssen entgegen der ersten Annahme doch innerhalb der Tür unterbrochen werden, da diese Masseleitung nicht separat nach außen geführt wird. Da hängen auch noch der Türverriegelungsantrieb (door latch) und der elektrische Außenspiegel (power mirror) dran...

Man könnte jetzt einfach die Türverkleidung demontieren und die Masseleitung des "Request"-Tasters durchschneiden, aber dass ist ja keine "technische Lösung" . Daher werde ich einen Schalter in diese Masseleitung einbauen. Der Schalter kann dann ähnlich wie der Schalter für die Abschaltung einer nachgerüsteten automatischen "Ohrenanlege-Funktion" in die Türverkleidung eingebaut werden.

So kann man immer entscheiden, ob "Keyless Entry" an den vorderen Türen an- oder abgeschaltet wird. Jede Tür hat dabei einen eigenen Schalter, wobei zum Abschalten natürlich beide Schalter betätigt werden müssen, da es sonst ja keinen Sinn macht für die Sicherheit...

Meines Wissens müsste "Keyless Go" dennoch weiterhin funktionieren, da ja die 125kHz-Antennen in den Türgriffen nicht abgeschaltet werden und somit erkennen, ob sich der Schlüssel aus dem Antennenbereich entfernt.


2. Heckklappe:

Bei der Heckklappe sieht etwas anders aus, da der mittlere Taster für die Öffnungsfunktion der Heckklappe notwendig ist. Den kann man also nicht einfach abtrennen.

Hier ist der Ansatz bei der versteckten 125kHz-Antenne, die außer Betrieb zu setzen ist. Allerdings würde ein Abklemmen der Antenne zu einer Fehlermeldung im CAN-Bus-System führen. Die könnte man zwar ignorieren, aber es würde mir nicht gefallen, wenn ich weiß, dass ein Fehler im Speicher abgelegt ist...

Daher könnte man diese Antenne z.B. mit Alufolie "unschädlich" machen oder in den Innenraum umverlegen. Das Öffnen der Heckklappe funktioniert dann mittels Unlock-Button an der Fernbedienung; mit dem Heckklappentaster wird entriegelt und die Klappe kann geöffnet werden. Der Schlüssel muss dabei nicht in der Nähe der 125kHz-Antennen sein.

Das Verriegeln erfolgt mit dem Lock-Button an der FB. Der "Lock"-Taster rechts an der Heckklappe ist ohne die 125kHz-Antenne leider ohne Funktion und auch "Keyless Go" ist an der Heckklappe nicht möglich. Aber das ist sicher zu verschmerzen. Vorteil dagegen ist, ich kann mit dem Öffnungstaster an der Heckklappe nach dem Verriegeln sofort prüfen, ob die Klappe richtig verschlossen ist. Bei funktionierender Antenne ist das ja nicht möglich, da öffnet sich die Klappe ja sofort wieder. Das hat einige (authorisierte) "Fremd-Nutzer" schon fast zur Verzweiflung gebracht, weil sie diese Prinzip nicht gewohnt waren.

(da es jetzt doch ein etwas umfangreicheres Projekt wird, werde ich es mal in einen separaten Thread auslagern...)

 

[AmiVanFan]

Die Frage ist aber auch, ob ein Dieb über den Kofferraum einsteigen würde, bzw. Es überhaupt probiert, sofern schon nicht die Türen funktionieren.

die Überlegung hatte ich auch schon, wenn er merkt, dass es über die Tür nicht geht, wird er sich evtl nicht trauen über den Kofferraum einzusteigen und so Aufmerksamkeit erzeugen

Ich bin der Meinung, wenn schon Keyless Entry an den vorderen Türen außer Betrieb gesetzt wird, dann sollte man das auch an der Heckklappe machen.

Das wäre sonst ja so, als wenn ich die die Haustüre verrammle, aber die Kellertür bliebe unverschlossen...

 

[rg1072]

Denke aber auch das es ein ziemlicher Aufwand ist das umzusetzen. Geht nicht schnell mal so.. Und ich bin immer noch der Meinung das der Diebstahl über diese Variante eher unverscheinlich ist. Ansonsten würden nicht genauso viele Mazda's ohne Keyless auch verschwinden...

 

[AmiVanFan]

Leider gibt es keine Statistik, über welche Methoden die Mazdas geklaut werden.
Und so ein Aufwand ist es für einen technisch versierten Bastler eigentlich nicht.

Außerdem ist die "Abschaltung" von Keyless Entry nur ein Teil der Maßnahmen, die umzusetzen sind. Und mir persönlich sind 200 Taler für einen OBD-Saver und/oder knapp 400 Euronen für eine mechanische Sperre á la bear-lock einfach zuviel, wenn ich es anders und preiswerter umsetzen kann. Aber dass muss jeder für sich entscheiden.

 

[rg1072]

Immer langsam..[emoji6]Wollte nichts kaputt reden. Finde es sogar super wie du dich da reinhängst[emoji4][emoji4]
Wollte nur darauf hinweisen das es damit nicht getan ist. Um eine meschanische Sperre oder was auch immer kommt man wohl trotzdem nicht drum rum wenn man halbwegs sicher sein möchte! Nur das Keyless deaktivieren reicht da sicher nicht.
Also ich möchte nichts schlecht reden, einfach nur darauf hinweisen das es nicht die Sicherung schlecht hin ist...
Ok, die gibt es sowieso nicht!!!!

 

[pistensauxxl]

@AmiVanFan
Aus meine Japaner, den ich vor dem CX-5 hatte, kenne ich die Möglichkeit das Keyless-System mittels eines Schalters komplett zu deaktiveren.
War hier als Schonung der 12V Batterie bei längerer Standzeit gedacht. Vielleicht gibt es die Möglichkeit bei "Keyless-Steuergerät" auch und man hat aus Kostengründen die Taste einfach weggelassen?. Vielleicht sagen die Serviceunterlagen dazu näheres?

Gruss pistensauxxl

 

[Mastos]

Man kann Keyless entry doch problemlos im Bordcomputer ausschalten?!

 

[Kladower]

Wäre mir neu. Zeig doch mal den Menüpunkt.

 

[michsy]

Die Walkaway Verriegelung kann man deaktivieren beim Keyless habe ich nichts im MZD gefunden. Das geht so glaube ich nicht.

 

[Mastos]

MZD --> Einstellungen --> Fahrzeug --> Türverriegelung --> Walk-away-Verriegelung --> Häkchen entfernen

Dann gehts bei mir nicht mehr.

 

[Kladower]

Damit schaltest Du die automatische Verriegelung beim Weggehen ab.
Du kannst aber sicher weiterhin den Wagen öffnen, ohne den Schlüssel aus der Tasche zu nehmen.

 

[michsy]

Das wollte ich mit meinem Beitrag sagen