Эбу приора прошивка: Коммерческие прошивки ВАЗ ЭБУ Bosch ME17.9.7 от Владимира Башкирова • CHIPTUNER.RU — SJRacing — тюнинг комплектующие для вашего автомобиля

Содержание

Коммерческие прошивки ВАЗ ЭБУ Bosch ME17.9.7 от Владимира Башкирова • CHIPTUNER.RU

Автомобили «Лада Приора» 21126 – 1411020-40
B574DX63 ECO E0	Экономичная прошивка без потери заводской динамики, для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma E2	Оптимально сбалансированная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma 10.3 E0/E2	Комплект оптимально сбалансированных прошивок для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Для двигателей, переделанных под «безвтык» (СЖ 10,3), оба датчика кислорода (Евро‑0) или второй (Евро‑2)датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Dinamic E2	Динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17. 9.7 21126 – 1411020-40. Евро‑0, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport 10.3 E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Евро‑0, для двигателей, переделанных под «безвтык» (СЖ 10,3), для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 LPG‑4	Оптимизированная для ГБО‑4 прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-40. Евро‑2, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
Автомобили «Лада Приора» 21126 – 1411020-45
B574DX63 ECO E0	Экономичная прошивка без потери заводской динамики, для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma E2	Оптимально сбалансированная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma 10.3 E0/E2	Комплект оптимально сбалансированных прошивок для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Для двигателей, переделанных под «безвтык» (СЖ 10,3), оба датчика кислорода (Евро‑0) или второй (Евро‑2)датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Dinamic E2	Динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑0, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport 10.3 E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑0, для двигателей, переделанных под «безвтык» (СЖ 10,3), для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 LPG‑4	Оптимизированная для ГБО‑4 прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-45. Евро‑2, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
Автомобили «Лада Приора» 21126 – 1411020-46
B574DX63 ECO E0	Экономичная прошивка без потери заводской динамики, для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma E2	Оптимально сбалансированная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Norma 10.3 E0/E2	Оптимально сбалансированная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Для двигателей, переделанных под «безвтык» (СЖ 10,3), оба датчика кислорода (Евро‑0) или второй (Евро‑2)датчик кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Dinamic E2	Динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑2, второй датчик кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑0, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 95 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 Sport 10.3 E0	Максимально динамичная прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑0, для двигателей, переделанных под «безвтык» (СЖ 10,3), для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Вариант для 92 бензина. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B574DX63 LPG‑4	Оптимизированная для ГБО‑4 прошивка для чип-тюнинга а/м Лада Приора с контроллером МE17.9.7 21126 – 1411020-46. Евро‑2, для работы без ДК, оба датчика кислорода и катализатор можно демонтировать. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
Автомобили «Нива 4×4» 1.7 8V 21214 – 1411020-50
B514HD06_ECO Econom E0	Экономичная версия прошивки для установки на автомобили «Нива» с двигателем 1.7 8V. Эконом версия, позволяющая экономить до 2‑х литров топлива без снижения серийной динамики. Уверенный запуск, мягкий ХХ, все режимы откатаны и оптимизированы на ШДК ETAS. Вариант E0 (условно). Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B514HD06_OPT Optimal E0	Оптимизированная версия, оптимальный баланс между динамикой и экономией топлива, значительное повышение момента, без существенного повышения расхода топлива. Уверенный запуск, мягкий ХХ, все режимы откатаны и оптимизированы на ШДК ETAS. Вариант E0 (условно). Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B514HD63_DIN Dinamic E0	Очень динамичная версия, существенное повышение момента, без существенного повышения расхода топлива. Уверенный запуск, мягкий ХХ, все режимы откатаны и оптимизированы на ШДК ETAS. Вариант E0 (условно). Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B515HJ04_DIN Dinamic E0/Е2	Набор тюнинговых прошивок для установки на автомобили Лада «Нива» Урбан с двигателем 1.7 8V и базовым ПО B515HJ04 и кондиционером. Динамично-эластичные версии, оптимизированы топливоподача и зажигание, изменены настройки дросселя, увеличен крутящий момент во всем диапазоне оборотов, существенно снижен расход топлива. В комплекте варианты E0 (совсем без ДК) и Е2, возможно физическое удаление второго ДК и катализатора. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
Автомобили «Лада Калина» 1.4 16V 11194 – 1411020-20
B563CB03_ECO/OPT Eco/Optimal E2	Комплект тюнинговых прошивок в варианте Евро‑2: версия «Эконом», экономичность с небольшим ущербом динамике и версия «Оптимал», экономичность без ущерба динамическим характеристикам, для установки на автомобили Лада «Калина» с двигателем 1.4 16V и базовым ПО B575CB03. Уверенный запуск, мягкий ХХ, все режимы откатаны и оптимизированы на ШДК ETAS. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)
B563CB03_SPT/DIN Dinamic E0	Комплект тюнинговых прошивок в варианте Евро‑0: Версия «Динамик», отличные динамические характеристики с сохранением среднего расхода топлива и версия «Спорт», расход топлива зависит только от стиля движения, возможна установка на авто с нестандартными ресиверами и прямотоками. Уверенный запуск, мягкий ХХ, все режимы откатаны и оптимизированы на ШДК ETAS. Прошивка предоставляется в форматах bin/bcf, калибровки перемешаны и недоступны для просмотра. Калибровка © Башкиров Владимир (СТТeam)

Заводская прошивка лада приора

Автор admin На чтение 12 мин. Опубликовано 14.09.2021

Заводская прошивка лада приора

Работа с даными блоками управления осуществляется вкладкой MIKAS 11/M73A или J72+/M73I.

MIKAS 11/M73A — только блоки управления M73 производства АВТЕЛ с ПО А308ХХХХ, А317ХХХХ, А373ХХХХ(далее ЭБУ M73A ).

J72+/M73I — все остальные блоки блоки управления январь J72+/М73(далее ЭБУ M73I ).

Для данных ЭБУ поддерживаются следующие операции:

SMS Enigma — программа для декрипта прошивок

Скачать прошивки на ЭБУ М73

Прошивки от Ледокола на ВАЗ с ЭБУ М73.

На всех прошивках снижен расход, добавилось динамики, стал мягче работать двигатель во всем диапазоне оборотов.

Убран провал при резком дросселе во всех прошивках.

На прошивках 1.5 8кл, отключен датчик фаз!

Версии LR — комплектация ЕВРО 2.

Версии LX — комплектация ЕВРО 0.

Программирование блока классики прошивкой

I327LR09_v7.2, рекомендуется проводить следующим образом:

Записать FLASH, потом записать чистый EPROM(прилагается), подключить эбу к автомобилю, включить зажигание, сразу сделать сброс с инициализацией, выключить зажигание, включить зажигание, завести двигатель, дать поработать 2-3 минуты, заглушить двигатель, дождатся отключения главного реле, включить зажигание, завести двигатель, регистратор активирован.

Если регистратор активирован-значит программирование успешно и блок будет работать точно по выставленным калибровкам,сразу упадет расход!

Процедуру активации регистратора следует проводить только при замене прошивки на I327LR09_7.2.

После программирования блока обязательный сброс с инициализацией. На м73 на прошивках Е2 нужно отцеплять ДК2. Классика LR настоятельно рекомендуется отключать ДК2. Если LX то ДК1. В блоках м73,софты автел и ителма классики и калины 8кл-взаимозаменяемы .

Источник

Как прошить ЭБУ Bosch 7.9.7+

Здесь я вам расскажу как можно прошить «чипануть» ЭБУ Ваза 21703 Лада приора, так как я сам решил не платить не кому денег и сделать это сам, все получилось и прекрасно работает, а те кто говорит и пугает что ничего у тебя не получится просто хотят вытащить из вас деньги!

Не буду врать, вам прийдеться всё равно потратиться в районе 1000р. на приобретение адаптера и прошивки, но это того стоит, после вы сможете себе залить любую прошивку на ваш вкус и сделать это друзьям за не большую плату и деньги вернуться, и пива по пьете.

Для этого нам понадобиться:

Универсальный адаптер K-L-Line BM9213 USB МАСТЕР КИТ для тюнинга автомобиля с инжекторным двигателем, карбюратор вы им не чипанете,

подробнее о нем и как приобрести его можно прочесть здесь ещё для адаптера вам понадобится драйвер виртуального COM порта для Win XP, Vista можно скачать здесь , так же можно использовать другой адаптер VAG COM USB KKL v409.1 купить который можно у наших партнеров это тот же K-K-Line адаптер только в корпусе и за смешные деньги.

далее для прошивки «чиповки» нам понадобится ChipLoader 1.96 так же вы можете использовать более новой версии ChipLoader 1.97.7 но и прошлая стабильно работает, так что не вижу необходимости пользоваться новым.

во вкладке Помощь > Справка вы найдете Руководство пользователя, так же зайдите в настройки и уберите все галочки как показано на рисунке выше. Для того что бы блок начал шиться его нужно доработать по инструкции, в Руководство пользователя, там всё подробно описано.

Ещё вам понадобятся прошивки, если вам просто хочется попробовать чипануть то для начала можно попробовать халявными Тюнингованные прошивки Ваз, но советовал бы сразу шить нормальными Коммерческие прошивки ВАЗ, разница существенная.

Так же многие начинающие задаются вопросом, почему ChipLoader после выбора прошивки размером 260 кбайт выдает ошибку? Ответ прост, ChipLoader поддерживает прошивки только в полноразмерном формате т.е. «Декрипт» размером 832 КБ (851 968 байт) что бы разкриптовать прошивку нам понадобится программа SMS Enigma new v 1.10

Для начала, нужно снять ЭБУ чтобы прочитать надпись на наклейке, потом нужно определить его тип сделать это можно здесь у меня наклейка выглядела так:

Я определил свой блок это Bosch 7.9.7+ что бы его за программировать его нужно доработать, написано как это сделать здесь

далее нам нужно собрать не хитрую схему, я её сделал просто из толстых проводов так что бы они могли одеться на штырьки выводов ЭБУ.

Питание 12 вольт я взял с 8 батареек по 1,5в, можно использовать блок питания, но только стабилизированный, не используйте импульсные от компа от того с которого будет шиться, блоки с приставок сега денди и прочей китайской аппаратуры не подходят, лучше питание взять от аккумулятора прям с машины, а шить на ноутбуке без подключения к сети, или использовать бесперебойник на тот случай вдруг свет отключат 🙂

Разбираем свой блок и перепаиваем резистор на плате

после репрога вернуть обратно.

подключение к разъему не составит труда, крайние выходы пронумерованы, остальные посчитать можно, разъем выглядит так:

Последовательность подключения желательно соблюдать: устанавливаем драйве на адаптер он и есть виртуальный ком-порт, и в настройках изменяем его на сом-1, Подключаем провода по схеме к ЭБУ, переключатель S1 должен быть включен вниз (смотри схему) S2 разъеден, далее всё соединяем с Адаптером мастер кит или VAG COM USB KKL v409.1 (плюс схемы к плюсу адаптера, GND — схемы к GND — адаптера, питание не подключаем, вставляем адатер в USB он определяется,теперь подключаем питание 12 вольт к нашей схеме, через несколько секунд включаем переключатель S2 (это зажигание), запускаем программу ChipLoader1.96 и выбрав там ваш виртуальный порт нажимаем установить связь, если установилась, выбираем прошивку и нажимаем загрузить, стирать ничего не нужно, если не установилась, отключаем S2 ждем несколько секунд и повторяем процедуру, всё нормально шьется.

После прошивки, устанавливаем блок на место подключаемся к колодке диагностики вот по этой схеме:

и обязательно делаем сброс самообучения с помощью InitECU. все готово, поздравляю теперь вы чипун

Источник

Заводская прошивка лада приора

Ты ухи поел? Это все равно что Винду в калькулятор залить.

цыц
я в свою от сантафе нью хочу
грят приход хороший

грят приход хороший

легко
и запаска от семеры как родная

херню зачем пороть-то. я заливал его прошивку в 21128, всё супер.

грят приход хороший

легко
и запаска от семеры как родная

или прошивальщик никакой. Он же сам должен подгонять значения всякие, помимо прошивки.

мнеб диски на 15 подогнать

у тебя мб проблемы в машине, или прошивальщик никакой. Он же сам должен подгонять значения всякие, помимо прошивки.

на приоровском форуме паулюса забанили, чтобы он не впаривал свои говнопрошивки

Один Торопов пока держится

надеется что котонить ему приору свою сольет за недорога?

Заводская прошивка самая оптимальная, если нет желания ковыряться самому в настройках.
Но у меня контроллер м73.
Прошивка I373DB03(04).

PS
Опять профильная тема в курилке

Подскажите какую мне лучше залить прошивку в мою девятку,а то холостые не много гуляют?

прошивку холостого хода от Паулюса для 2109

ЗЫ вчера про Сталинград глядел — не родственники?

прошивку холостого хода от Паулюса для 2109

ЗЫ вчера про Сталинград глядел — не родственники?

Заводская прошивка самая оптимальная, если нет желания ковыряться самому в настройках.

а она точно для карбюраторной

Информация по иконкам и возможностям

Вы не можете начинать темы
Вы не можете отвечать на сообщения

Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы

Источник

Прошивка двигателя, большой отзыв мастера

На что влияет прошивка блока управления (ЭБУ) двигателем? Если я заменю заводскую прошивку, то какие от этого будут плюсы и минусы? Какая прошивка лучше? На эти и другие вопросы сайту Лада.Онлайн ответил специалист, который около 15 лет занимается чип-тюнингом автомобилей, в том числе моделей LADA.

Станислав Поляков начал заниматься прошивками двигателей еще со времен автомобилей ВАЗ 2114, Приор и Калин. Более 10 лет работает в специализированном центре по ремонту коммерческих автомобилей Mercedes-Benz. Занимается ремонтом и прошивкой грузовиков Mercedes-Benz и фургонов Sprinter. Сейчас активно начал заниматься чип-тюнингом современных автомобилей Lada Vesta, Lada XRAY и Lada Granta. Общий стаж работы с прошивками более 15 лет.

Вопрос: Что дает прошивка двигателя или как говорят «мозгов» автомобиля?

Ответ: Чип-тюнинг позволяет раскрыть потенциал двигателя более полно. Экология в этом случае уходит на второй план, а на первом месте стоят уже мощностные характеристики, которые позволяют достичь лучшего крутящего момента, эластичности, мощности и т.д. Также прошивки могут решить проблему долгого запуска двигателя, изменить температуру включения вентилятора, решить проблемы c дерганьем при переключении передач, знакомые многим Веставодам, проблемы с иммобилайзером и прочее.

Вопрос: Неужели на заводе не могу сделать нормальную прошивку?

Ответ: На заводе инженеры делают прошивки, которые должны укладываться в нормы токсичности. Поэтому заводская прошивка душит двигатель для экологии.

Вопрос: Откуда взялись названия прошивок ММК, Челяба, Ледокол, Paulus, RSW и др.?

Ответ: Авторы тюнинга берут заводские прошивки и делают на их основе свою, называют ее соответственно своему бренду.

Вопрос: Меняется ли мощность двигателя после прошивки?

Ответ: Мощность после прошивки двигателя чаще всего не замеряют, а если и замеряют, то показания стенда не являются показателем качества прошивки. Машина с прошивкой может ехать на много лучше, чем на заводской, педаль будет отзывчивей, будет быстрей откликаться на газ, будет быстрей разгоняться, но мощность при этом может остаться примерно такой же или немногим больше заводской (что касается атмосферных двигателей).

Есть прошивки, которые на диностенде показывают потрясающие результаты, но по факту машина не едет вообще никак. Машина просто дергается и детонирует, ездить на такой прошивке невозможно. На моей практике многие покупали такие прошивки, а потом плевались. У меня она тоже есть, я пробовал ее ставить, не едет на ней машина совсем, то рвет из под себя, то наоборот начинаются провалы мощности. Поэтому мерить мощность после прошивки двигателя не совсем правильно, стенд измеряет мощность в рамках одной передачи и при постоянно нажатой в пол педали, но ведь в жизни мы так не ездим.

Вопрос: Влияет ли прошивка на ресурс двигателя?

Ответ: В целом нет, но если она неудачная и автомобиль на ней детонирует, то конечно же это сильно снизит ресурс, а то и вовсе убьет двигатель.

Вопрос: А расход топлива после прошивки изменится?

Ответ: Расход зависит от автора прошивки и от стиля езды водителя. У большинства расход снижается.

Вопрос: Какую прошивку лучше выбрать? Какие можете дать советы?

Ответ: У кого стиль вождения не агрессивный и кто хочет избавиться от провалов при переключении, кто хочет получить адекватную педаль газа, но не будет при этом гонять, как угорелый, этим я заливаю прошивки от ММК. Это очень сбалансированные прошивки, золотая середина между плавностью и динамикой. Так не бывает, что после прошивки машина валит как бешенная, и при этом была бы плавная. То есть это вещи несовместимые между собой.

MMK Super Dynamic идет на двигатели 1.6 с МКПП. Она позволяет получить максимальную динамику от автомобиля. Прошивки подходят для тех, кто любит погонять. На этих прошивках потрясающая тяга, очень хорошо машина едет, но переход от режима торможения двигателем к режиму разгона очень резкий. Если залить эту прошивку тому, кто не любит гонять, то зачастую бывают жалобы на очень резкую педаль, ездить становится не комфортно.

На моторы 1.6 с АМТ («роботом») я последнее время заливаю прошивки от Челябы. Он сделал прошивку для Весты с ползущим режимом. На заводе на 1,6-литровые моторы не ставят прошивку с ползущим режимом, потому что мотор не умеет подгазовывать. Это сделано на программном уровне, и я так понимаю, что платить денег за разработку совершенно нового софта на моторы 1.6 не хотят, поэтому решили оставить эти двигатели без ползущего режима. А в прошивке Челяба немного добавлены обороты холостого хода, чтобы легче было трогаться. И при отпускании сцепления «робот» немного подгазовывает. Машина с этой прошивкой едет очень бодро.

Есть у Челябы и прошивка для робота без ползущего режима. Если сравнить ее с ММК, то Челяба будет на порядок динамичнее, но резче, а ММК более плавная.

Аналогичная ситуация с двигателями 1.8. Кто хочет плавности, тем прошиваю ММК, кому нужно больше драйва и резкости – Челяба.

Кстати, Челяба сейчас усиленно работает над прошивкой для 1,8-литрового мотора. Он сам себе купил Веста 1,8 АМТ, и за последний месяц он мне прислал около 10 вариантов разных прошивок. Мы с ребятами их тестируем, а результаты передаем ему, он дальше правит и т.д.

Есть разрекламированные прошивки, которые на самом деле вовсе не такие замечательные, как об этом рассказывается потребителю, на некоторых прошивках машины детонируют, на некоторых машина просто едет не намного лучше заводской. Опять таки у многих авторов есть свой сегмент приоритетных авто, а на другие авто они делают средненькие прошивки просто для присутствия на рынке в данной марке/модели.

Вопрос: К кому лучше обратиться за прошивкой двигателя?

Ответ: Нужно остерегаться тех мастеров, которые утверждают, что пишут прошивки для двигателей своими руками. Чтобы самому написать хорошую прошивку нужно очень хорошо знать теорию работы ДВС и знать очень много нюансов, иметь большой опыт в данной сфере, а так же команду тестеров которые бы эту прошивку откатали. Они как правило воруют чужие прошивки и под видом своих их заливают.

Был у нас один «мастер» в Московском клубе, который брал в интернете бесплатные прошивки, заливал их людям уже за деньги, а потом у них начинались проблемы с машинами.

Поэтому мой совет такой: если вы собираетесь прошивать свою машину, не введитесь на «мастеров», которые утверждают, что сами делают прошивки. Ищите специалиста, который предложит вам прошивки от проверенных авторов, а также старайтесь найти отзывы реальных клиентов данного мастера.

Вопрос: Вы можете посоветовать проверенных мастеров?

Ответ: Я рекомендую обращаться:

Если у вас остались какие-то вопросы по прошивке двигателей моделей LADA, можете задавать их в комментариях, Станислав постарается на них ответить.

Источник

Чип-тюнинг Lada Priora — Mobilnews.ru-Автомобильный журнал

Слово «чиповать», давно и прочно вошло в разговорную речь наших автомобилистов. Однако мало кто знает что это за процесс в реальности. Почему он так называется, и стоит ли делать его на своей машине. В частности, на «Приоре». Поэтому стоит разъяснить подробно этот вопрос. С небольшим экскурсом в историю «инжекторных» автомобилей.

ЧТО ТАКОЕ ЧИП ЭЛЕКТРОННОГО БЛОКА УПРАВЛЕНИЯ (ЭБУ)
То, что чип в переводе обозначает «ломтик», всем известно. Не менее широко известно и то, что электронные чипы, это хранилища информации для компьютерных систем. Так и в автомобиле, чипом называется микросхема, которая содержит «прошивку», «операционную систему» ЭБУ.

Внимание!
В эту деталь заложена программа контролирующая, и направляющая работу двигателя автомобиля. Это очень сложный процесс.
КАК ЭТО ПРОИСХОДИТ
Основана эта система на считывании показаний датчиков. Схематично принцип работы двигателя с ЭСУД (Электронная система управления двигателем) выглядит таким образом.

Поступление сигнала с различных датчиков.
Обработка полученных данных в микросхеме, чипе, ЭБУ.
Включение исполнительных механизмов согласно заложенным таблицам.
Работа датчиков основана на различных принципах, но суть получается одна, смена напряжения при каком-либо действии. Так, датчик положения коленвала меняет напряжение в тот момент, когда напротив него появляется просвет в зубчатом венце шкива. Смена напряжения в этот момент, даёт знать компьютеру о том, что коленчатый вал вращается и пора подавать искру и топливо. Датчик положения дроссельной заслонки (ДПДЗ) сменой сопротивления показывает степень открытия заслонки. В этом случае ЭБУ, сообразуясь с вложенными таблицами, регулирует время открытия форсунок. То есть увеличивает, или уменьшает подачу топлива. Всё это делает тот самый Чип.

ПЕРВЫЕ АВТОМОБИЛИ С ЭСУД И ЗАМЕНА ПРОШИВКИ В НИХ
Сначала автопром СССР сотрудничал с американской компанией «Дженерал Моторс». Это было в 80-е годы. ЭБУ устанавливаемые на первые варианты «инжекторных» автомобилей имели соответствующую марку — GM. Потом был создан отечественный аналог — «Январь 4». В общем, порядок выхода ЭБУ с прошивкой для отечественных автомобилей был следующий.

GM ВАЗ (Январь 4-й аналог)
Бош 1.5.4 (Январь 5.1)
Бош 7.9.7 (Январь 7.2, М73 Евро3)
Бош 17.9.7 (М74) Евро-4, Е-газ.
Особенность чипов-микросхем первых образцов заключалась в том, что их невозможно было программировать на месте. То есть, не вынимая из ЭБУ. А установленная производителем программа, прошивка, не всегда устраивала пользователя. Появился ажиотажный спрос на блоки с тюнинговыми прошивками. Потом появилась идея не менять весь ЭБУ, а только выпаивать, и заменять другой только микросхему. Чип с памятью и настройками. От этого, замена прошивки в компьютере автомобиля и получила название «чиповка». А весь процесс назвали чип-тюнингом.

Внимание!
Такая работа доступна только профессионалу высокого уровня, имеющему в своём распоряжении необходимые инструменты.
КАК ДЕЛАЕТСЯ ЧИП-ТЮНИНГ НА ПОСЛЕДУЮЩИХ МОДЕЛЯХ ЭБУ
Разработчики следующих поколений компьютеров для автомобилей решили облегчить работу автослесарям. Так, в Бош 1.5.4 уже можно было просто снять с машины ЭБУ, выпаять несколько микроскопических сопротивлений и, подключив блок через специальный 55-й контактный разъём залить новую прошивку. Да-да, так и называется, заливка прошивки.

Создатели ЭБУ Январь 5.1 пошли ещё дальше. Для замены прошивки, достаточно просто подключить программирующий адаптер компьютера через такой же разъём, и можно делать чип-тюнинг.

СОВРЕМЕННЫЕ МЕТОДЫ ПРОШИВКИ ЭБУ И ОБОРУДОВАНИЕ ДЛЯ ЭТОГО
После этого компания Бош вновь сделала шаг к упрощению. Новый блок Бош 7.9.7 уже прошивается при удалении всего одного микросопротивления. Ну а российские разработчики опять создали неплохой аналог (Январь 7.2), вообще, прошивающийся без «хирургического вмешательства». А следом и М73 для «Приоры». А вот в нём, уже прошивки стоит. Такое же сопротивление, как и в Бош. Впрочем, так же легко удаляемое.

КАКОЕ ОБОРУДОВАНИЕ ИСПОЛЬЗУЕТСЯ ДЛЯ СМЕНЫ ПРОШИВКИ «ПРИОРЫ»
Сейчас в продаже имеется множество устройств, предназначенных для связи ЭБУ с персональным компьютером. Это адаптеры перекодирующие данные из «мозгов» «Приоры» в понятный ПК интерфейс. Самыми популярными являются следующие устройства.

Адаптер от «Сканматик».
Программаторы блоков от НПП НТС.
Загрузчики прошивки от SMS.
Все они имеют в комплекте инструкцию по применению, и набор шнуров с разъёмами для подключения к разным ЭБУ.

ПРОШИВКИ
Создать с «нуля» прошивку для ЭБУ «Приоры» может только программист, к тому же владеющий знаниями об устройстве автомобиля с ЭСУД в полном объёме. Поэтому все автоэлектрики, занимающиеся чип-тюнингом, пользуются готовыми модулями. Найти их можно на специализированных сайтах, и скачать оттуда.

КЛАССИФИКАЦИЯ ПРОШИВОК
Установленные в компьютер «Приоры» программы довольно сильно унифицированы. То есть выбран средний вариант в наборах таблиц для работы двигателя. А покупатели имеют различные стили вождения. Имеют своё представление об экономии топлива и других параметрах. Условно типы прошивок можно разделить на три категории.

Динамика.
Спорт.
Эконом.
Особенности этих программ, можно определить уже по названию. При этом каждая из категорий имеет ещё и десятки различных модификаций, и подбираются для каждого водителя индивидуально. Кстати, имеется возможность установки одновременно двух вариантов на одну «Приору», с кнопкой переключения.

В категорию «Эконом», входят также прошивки, адаптированные под газовое оборудование, популярное в последнее время.

ПРОШИВКИ ПЕРВЫХ ОБРАЗЦОВ
Что же заставляет владельцев перешивать, делать чип-тюнинг, «Приоры»? С середины 2000 годов, в производстве прочно утвердился стандарт Евро-3. Это система с двумя датчиками кислорода. Второй стоит после катализатора выхлопа, или сажевого фильтра. Всё дело в том, что из-за качества топлива, этот датчик, и сам катализатор часто выходят из строя. Блок управления реагирует на это резким снижением подачи топлива. Езда превращается в сущее мучение. А замена их, дорогое удовольствие. Поэтому основная цель чип-тюнинга «Приоры» установить прошивку с параметрами Евро-2.

ПРОШИВКИ ДЛЯ НОВЫХ МОДЕЛЕЙ ЭБУ
Последние вариации «Приоры» 2190, имеют очень много различных «наворотов». Соответственно и ЭБУ для них потребовались нового образца. Были созданы блоки Бош Евро-4 17.9.7 Е-газ и Евро М74 Е-газ. Они имеют в своей оболочке контуры связи с системой ММС (Мультимедиа система, штатная) и бортовой навигацией, дисплей которой выведен на комбинацию приборов. Готовые прошивки для этого тоже можно скачать в сети.

Lada

ВАЗ 2113

ЭБУ: Ителма М74

Прошивка: Оптимизированный динамик, улучшение динамики разгона, прирост мощности и крутящего момента 10%, небольшое снижение расхода, Евро 2 нормы.

ВАЗ 2113

Вот и у нас появляются клиенты, которые уже начинают доработку своих новых Lada Vesta. Наш клиент приехал подготовленный, его основная просьба заключалась в прошивке его авто программной Super Dinamic от Мотор-Мастер, что мы и сделали.

ЭБУ: Ителма M86

Прошивка: Более динамичная версия с самого низа и доверху. Отсечка смещена до 7500 об. Комплектация Евро-2. При «вменяемой» езде расход топлива без изменений.

Lada Priora 1.6 16v

ЭБУ: Bosch M7.9.7

Прошивка: Оптимизированный динамик, улучшение динамики разгона, небольшое снижение расхода, Евро 2 нормы.

Lada Priora 1.6 16v

ЭБУ: Bosch M7.9.7

Прошивка: Оптимизированный динамик, улучшение динамики разгона, небольшое снижение расхода, Евро 2 нормы.

Так же нами был удален катализатор.

Ремонт ЭБУ ВАЗ Ителма М73 + Чип-тюнинг

Некачественные свечи привели к выходу из строя модуля зажигания и ключей управления катушкой зажигания внутри ЭБУ. Произвели замену поврежденных компонентов, по просьбе клиента сделали чип-тюнинг.

Lada Priora 1.6 16v

ЭБУ: Bosch ME17.9.7

Прошивка: Оптимизированный динамик, улучшение динамики разгона, небольшое снижение расхода, Евро 2 нормы.

Так же нами был установлен выпускной коллектор 4-1

Lada Kalina II 1.6 16v 127 мотор

ЭБУ: Ителма М74.5

Lada Priora 2016 1.6 16v 127 мотор

ЭБУ: Ителма М74

Так же нами установлен паук 4-1, авто переведено на Евро 2 нормы.

Lada Priora 2016 1.6 16v 127 мотор

ЭБУ: EMS3132

Прошивка: Прирост мощности и крутящего момента 10-12%, улучшена динамики на низких оборотах, уменьшен «затуп» педали акселератора, улучшен холодный запуск. Перевод на нормы Евро2

ВАЗ Калина

ЭБУ: Bosch M7.9.7

Прошивка: Прирост мощности и момента, улучшена эластичность и динамика на низких и средних оборотах, устойчивый холостой ход, Евро2.

Lada Largus 1.6 16v K4M

ЭБУ: EMS3132

Так же на авто был удален катализатор, вместо него вварена переходная вставка.

ВАЗ 2108

ЭБУ: Итэлма VS 5.1

Прошивка: Прирост мощности и момента, улучшена эластичность и динамика на низких и средних оборотах, устойчивый холостой ход, Евро 0.

ВАЗ 2110 16v

ЭБУ: Январь 7.2

Прошивка: Увеличение мощности и крутящего момента 10%, улучшение динамики разгона, небольшое снижение расхода, Евро 2 нормы.

ВАЗ 2110 16v

ЭБУ: Bosch M7.9.7

Прошивка: Оптимизированный динамик, улучшение динамики разгона, небольшое снижение расхода, Евро 2 нормы.

На авто установлен паук 4-2-1, авто не было переведено на Евро 2 нормы, первый и второй кислородный датчик в неисправном состоянии. Перевели авто на Евро 2, заменили 1й кислородный датчик.

ВАЗ 2114 | Коррекция одометра

Коррекция одометра

ВАЗ 2115

Оборудование: ChipLoader

ЭБУ: Bosch M7.9.7

Прошивка: Прирост мощности и момента, улучшена эластичность и динамика на низких и средних оборотах, устойчивый холостой ход.

ВАЗ Нива 1.7 8кл

Оборудование: CombiLoader

ЭБУ: Bosch ME7.0

Прошивка: Автомобиль спортивный, готовится под Off-Road, соответственно требовался максимальный прирост по мощности и динамике.

ВАЗ 2110

Оборудование: CombiLoader

ЭБУ: Январь 7.2

Прошивка: Прирост мощности и момента, улучшена эластичность и динамика на низких и средних оборотах, устойчивый холостой ход, изменена температура включения вентилятора охлаждения.

Время работы: 1 час.

ВАЗ Приора

Оборудование: ChipLoader

ЭБУ: М73

Прошивка: Оптимизированный динамик, улучшение динамики разгона, небольшое снижение расхода, комплектация Евро 2

Время работы: 2 часа.

ВАЗ Калина

Оборудование: ChipLoader

ЭБУ: Bosch M7.9.7

Началось все с потекшего радиатора печки, на Калинах блок управления расположен под радиатором и антифриз залил блок, к счастью повезло с блоком ничего не произошло, он был снять, разобран и очищен от антифриза. Проблемой авто было позднее включение вентилятора, он включался точно в тот момент когда жидкость начинает уже бежать с бачка, ГБЦ на авто после ремонта поэтому завоздушенность системы исключена и проверена нами, прошивкой поправили температуру включения вентилятора на несколько градусов ниже и все стало на свои места.

Время работы: 2 часа.

ВАЗ Калина

Оборудование: ChipLoader

ЭБУ: М7.3

Прошивка: Динамичная и эластичная версия от Паулюс. Нормы токсичности Евро2

Время работы: 2 часа.

Прошивка евро 2 приора

Компанией Вечный Двигатель произведен чип-тюнинг двигателя автомобиля Лада Приора 1.6 л. (двигатель 21126). Суть работы заключалась в изменении программы управления двигателем с целью увеличения мощности и крутящего момента.

Работой указанного двигателя (21126) на данном автомобиле Лада Приора управляет электронный блок управления Итэлма М73. Чиповка двигателя с данным типом ЭБУ производится через разъем самого ЭБУ, путем подключения к нему специального кабеля.

В результате перепрошивки ЭБУ двигателя на автомобиле Лада Приора происходит устранение «провала» при резком разгоне, увеличение мощности на 10%, улучшается тяга на низах, оптимизируется общая динамика езды, улучшается работа на холодном двигателе, расход топлива снижается примерно на 5%.

Если же загрузить прошивку Евро-2 (как было сделано в данном случае), то дополнительно, в программе управления двигателем, отключается контроль катализатора. То есть отключается опрос второго датчика концентрации кислорода (лямбда зонда, который стоит после катализатора). Благодаря этому, появится возможность «вытряхнуть» катализатор, ведь ошибки по его эффективности уже никогда не будут загораться.

Общее время замены прошивки ЭБУ на автомобиле Лада Приора составляет около 45 минут.

После чип-тюнинга наша фирма предоставляет владельцу автомобиля, до внесения оплаты, выполнить тест-драйв, дабы лично убедиться в результате.

Всем доброе времени суток!) При продажи бывшего авто Приоры хэтч, снял всю трассу от STT, вешь то хорошая и вот наконец поставил на свой седанчик, но предварительно пришлось конечно докупить конечную банку, у каждого кузова она своя.К слову, заднюю банку на приору хэтч продаю STT нержавейка, кому интересно, пишите…

Далее последовала установка. Особых сложностей не представляет, все стреляет по своим местам. Для установки докупил новую прокладку под выпуской коллектор, да хомут с кольцом на стык резонатора и банки, о нем немного позже.

Демонтируем весь выхлоп.

И стоим любуемся новым, который предстоит установить, че любоваться то, ставить надо ж)

После не долгих манипуляций получаем сей красоту!)

Поездив немного и насладившись новым выхлопом, его приятным басом, стало немного напрягать, как слегка подсекает глушитель в месте стыка резонатора и глушителя, ох уж эта дебильная конструкции, которая нифига не герметична. Надо что-то решать! Побродив по драйву, наткнулся на человека, которого этот стык тоже заколебал, он осуществил стык с помощью треугольных фланцев, идея огонь, где тока фланцы эти взять, в городе у себя не нашел и пришлось дербанить свой стоковый выхлоп и ехать к людям занимающихся выхлопом, увы сварки у меня нет, ну собственно как и навыка с ней работать)

Короче фланцы эти я добыл срезав с катализатора и срезав с резонатора. Ну парни на ура выполнили свою работу, очень понравилось качество швов!

Запилил видос с выхлопом, ну на видео как всегда качество звука не передать особо, тем более через телефон, ну хоть что-то, смотрим…

Далее встал вопрос с прошивкой, до этого прошивал две приоры только у одного человека, у офф представителя прошивки Paulus в Новосибирске, набрав ему услышал, что за приоры 2 не берется, а точнее за 127 мотор. Писец подумал я, че делать, в моем городе я знаю мало спецов занимающихся этим делом. Набрав другому человеку, услышал, что без проблем прошьет, цена вопроса 4000, я просто выпал, 4000 за 10 минут работы! Нет, так не пойдет! Звоню другану, тоже Приороводу, дает номер человечка, набираю ему, тоже говорит без проблем, цена вопроса 2000, вот это класса, подумал я и поехал к нему. Но по итогу он не мог подключиться к ЭБУ очень долго, лишь только по 3 приезду к нему он смог к ЭБУ подключиться. Залил мне Paulus, как он сказал и немного покатав столкнулся с провалом после 3200 оборотов, а потом же я еще и ММС обновил и у меня появилось возможность смотреть ошибки и тут я вижу такую картину…

Причем авто не зажигала чек, ошибка не имела статуса (сохраненная/текущая) и расход в 14-15 литров загадка короче.Классно прошился короче! Первым делом, я конечно поменял датчик кислорода, ну это конечно же никак не изменила ситуацию) Набираю прошившику, описываю проблему, на что слышу: приезжай, зальем другую версию прошивки, но я ок. Но в итоге и с «новой» прошивкой проблема не ушла. Набираю ему, говорю, что проблема все тажа, ну провал менее заметен стал, просит перезвонить завтра, типа он прошивку кому-то отправит проверить. Перезваниваю, говорит, что прошивку проверили, все классно, типа может у тебя там с железом что-то и завет попробовать еще одну прошивку. Позже еще выяснилось, что он еще мне иммобилайзер отключил зачем-то, оставив машину без зашиты и не поставив меня в известность об этом даже, подкинул проблем короче. Меня эти частые поездки к нему стали слегка напрягать, домой к нему ездить тоже не близко. Пробывать еще одну прошивку я отказался.

В итоге зайдя на офф сайт Paulus начал искать еще офф представителей в близ лежавших городах и тут натыкаюсь на Серегу, территориально в Кемерово находится, он же на драйве sergv87 . Вот этот человек поставил моему Приорику мозги на место.

Созвонившись впервые с ним, описал всю проблему, говорит приезжай, все сделаем без проблем и я в этот же день выехал в Кемерово, а это 300км. в одну сторону.

На круиз контроле вообще кайф ехать)

Машина нереально ожила, вообще кайфую!) Серега, спасибо еще раз, все классно! Покопавшись в прошивки, которую мне залил прежний прошившик, выяснилось, что это вовсе никакой не Paulus, а хрень какая-то, старой версии и немного не для моего ЭБУ, ну вот отсюда видать и эта непонятная ошибка.

По приезду домой машину не узнать просто, сразу полетел мыть ее, все соли с трассы смыть хоть, мойщики офигели ее намывать))

Ну вот такая история со счастливым концом сложилось с выхлопом и 127 мотором. Прошить 127 мотор оказалось не так просто как я думал. Всем успехов и удачи и выхлопа от STT, нержавеечки :))

Машина на данный момент не шитая и ездит без датчиков кислорода, ездит машина нормально, но разгон какой то вялый у нее на мой взгляд…
Вопрос: поможет ли прошивка под евро 2, будет ли машина шустрее? И подойдет ли такой датчик кислорода?

Recommendations

Comments 44

Сейчас работает по запасным таблицам. От этого и расход может быть завышен, и динамика никакая.
Но так же не стоит забывать о катализаторе — он мог разрушиться от такой работы, и существенно осложняется выхлоп, что так же влияет на мощность.
Хорошая, грамотная прошивка решит вопрос, но один ДК нужно оставить, и удалить катализатор!

Катализатор уже удалён, стоит паук 4-2-1, вот вкрутил в него этот датчик и подключил. Жду мастер когда свободен будет, что бы прошиться

А что за датчик на фото ?
Где маркировка ?
С октября 2004 года и по настоящее время на все ВАЗы (кроме Ш-нивы с Е-газом) стоит ДК Bosch 0 258 006 537 или его аналог Delphi
Прошиваться нужно однозначно Евро-2 с правленной прошивкой под поршневую 124.
Такие есть у Паулюса.
Называются-Циковка
И
ЭБУ Bosch не любит работать вообще без ДК.
Без ДК можно ездить, если ЭБУ Январь и ДК вышел из строя и купить нет денег или возможности .

Датчик Бош, с машины 2005 года выпуска, цифры на нем уже не читаемые…

Без ДК нет петли обратной связи! Если прошивка настроена не по дросселю или не по дад+дтв, а как на стоке по ДМРВ, то без обратной петли по ДК долго не поездишь нормально! ДМРВ со временем начинает врать (уход характеристик), что неизбежно приводит к нарушением состава смеси. Без ДК — это практически карбюратор, который нужно было чуть ли не под каждую погоду подстраивать.

ОБНОВЛЕНИЙ КОРОНАВИРУСА | Новости Услуги

Что вам нужно знать

Осенний семестр Университета Восточной Каролины начинается 23 августа.

Лица по-прежнему требуются на территории кампуса для преподавателей, сотрудников, посетителей и студентов, независимо от статуса вакцинации, из-за продолжающейся распространенности COVID-19 и низкого уровня вакцинации в округе Питт и регионе. Это требование будет пересмотрено с обновлением кампуса не позднее сентября.15. Это соответствует рекомендациям системы UNC для всех университетских городков и является частью ожиданий нашего сообщества. Ношение маски для лица — это выражение заботы, признание нашего сообщества и жизненно важная часть нашего плана сделать ECU максимально безопасным для всех.

ЭКЮ продолжает отслеживать пандемию коронавируса, получая регулярные обновления от CDC, Государственного департамента США и Управления общественного здравоохранения Северной Каролины.

Этот веб-сайт будет и дальше обновляться с указаниями и новостями о пандемии, относящейся к нашему университетскому городку.Пожалуйста, продолжайте следить за электронной почтой, официальным веб-сайтом ECU и аккаунтами в социальных сетях для получения последней информации.

Кампус и академические учреждения

Осенние семестровые классы начинаются в понедельник, 23 августа — 75% курсов в настоящее время запланированы для очного обучения — и заканчиваются в понедельник, 6 декабря. Посетите Return of Pirate Nation, чтобы ознакомиться с инструкциями по безопасности в кампусе. Экзамены назначены на 8-15 декабря. Начало осени запланировано на пятницу, 17 декабря.

Dining Services вернется к нормальной работе с протоколами безопасности.Студенческие оздоровительные центры также вернутся к полноценной работе.

Общежития

Общежития вернутся к нормальной вместимости с двухместными студенческими комнатами и протоколами безопасности, действующими на осенний семестр. Некоторые варианты одноместных комнат будут доступны, в основном для вернувшихся студентов. Распределение новых студенческих комнат ECU и информация о заселении будут доступны в начале июля.

Тест на COVID требуется для студентов-интернатов до их возвращения в университетский городок, и в течение осеннего семестра потребуется постоянное наблюдение.Вакцины COVID-19 поощряются и доступны на территории кампуса через Службу здравоохранения студентов. Если вы получили вакцину где-либо еще, например, в аптеке, вам рекомендуется сообщить об этом в ECU, загрузив карту вакцины в MyPIRATEChart.

Преподаватели и сотрудники

Чтобы подготовиться к более традиционному опыту работы в кампусе этой осенью, все отделы кампуса должны быть готовы к полному открытию и работе с адекватным персоналом на территории кампуса, начиная с понедельника, 12 июля, и не позднее, чем в понедельник, 26 июля.Многие подразделения должны быть полностью готовы к работе на территории кампуса до этого, и отделы должны продолжать назначать этих сотрудников в качестве требуемых сотрудников на месте (ROSE).

Преподаватели факультета в кампусе должны вернуться на место не позднее дня собрания, в пятницу, 20 августа.

Прочтите полное послание канцлера Филипа Роджерса преподавателям и сотрудникам от 5 мая, чтобы получить более подробную информацию о важных датах, следующих шагах и информации о вакцинах.

События, встречи, путешествия

Маски необходимы в медицинских учреждениях и в общественном транспорте, включая ECU Transit.
Социальное дистанцирование больше не требуется в классах и других помещениях для встреч.
Маски больше не требуются на открытом воздухе.
Сняты лимиты массового сбора.
По-прежнему настоятельно рекомендуется, чтобы непривитые люди продолжали носить маску для лица все время в присутствии других.

Свяжитесь с нами

Члены сообщества ECU с другими вопросами, связанными с COVID-19, могут написать по адресу [email protected].

Пираты идут вперед

Члены пиратского сообщества выступили с инициативой проиллюстрировать девиз Университета Восточной Каролины «Служить служить во время пандемии».

Преподаватели, сотрудники, студенты и выпускники нашли способы помочь своим сообществам. От изготовления средств индивидуальной защиты и дезинфицирующего средства для рук до обучения медицинских работников — Pirates прилагают все усилия, чтобы помочь им уникальными способами.

Центры по контролю за заболеваниями

Меры по предотвращению болезней
Что делать, если заболел
Общие вопросы
Обновления ситуации

Всемирная организация здравоохранения

Когда и как использовать маски
Разрушители мифов
Консультации для медицинских работников
Подготовка рабочего места

Программное обеспечение

, руководство и загрузка базовой карты — ECUMaster USA

Важное примечание службы поддержки:
«Контрольный список для первого запуска EMU» должен быть прочитан перед отправкой электронного письма в службу поддержки для устранения неполадок.В этом документе описано большинство вопросов поддержки по процедурам, установке и другим темам.

Шаг 1. Ниже приведена ссылка на контрольный список для первого запуска EMU . ЭБУ — это мозг двигателя. Некоторые функции очень важно проверить и настроить для запуска и работы двигателя. Установка основного момента зажигания вместе с настройкой и проверкой входов и выходов являются важными шагами, чтобы убедиться, что все работает правильно, прежде чем пытаться запустить двигатель по базовой карте.Этот документ, EMU Black Training Manual и «?» Кнопки справки , которые можно найти в окнах параметров настройки клиентского программного обеспечения EMU , помогут вам узнать, как работают схемы и как управляются двигатели с впрыском топлива. Для получения информации об установке адаптера EMU Black, EMU Classic и PnP, а также дополнительных процедур, которые улучшат вашу работу с двигателями, щелкните приведенный ниже контрольный список для первого запуска EMU . Если вы используете Flying Lead Harness или делаете свой собственный жгут проводов, все доступные схемы распиновки ECU находятся по ссылке Base Maps and Manuals внизу этой страницы.

230 страниц PDF, который проведет вас через все аспекты настройки EMU Black. Все принципы применимы и к EMU Classic. Стоит прочитать!

Используется для настройки небольших модулей CAN (изменение адреса на клавиатурах CAN, конфигурация с GPS на CAN, конфигурация с двойным H-мостом) с использованием интерфейса USB к CAN. Также позволяет использовать адаптер USB-CAN в качестве инструмента для прослушивания CAN.

Эти базовые карты предназначены для использования ТОЛЬКО с адаптерами Plug and Play! Если у вас есть специальный жгут двигателя (самодельный, настроенный, специальные проводки и т. Д.)) выходные назначения могут быть неправильными и могут повредить ваш двигатель. Проверьте все назначенные выходы и убедитесь, что они соответствуют вашей проводке! В программе выберите «Инструменты-> Показать назначенные выходы» и «Инструменты-> Показать назначенные входы». Если они не совпадают, не загружайте карту в ЭБУ, сначала измените выходы. По этой ссылке вы также найдете все руководства по адаптерам Plug and Play.

Microsoft Word — Заключительный комментарий по ремонту автомобиля EFF.docx

% PDF-1.6 % 117 0 объект > эндобдж 151 0 объект > поток application / pdf

Мадлен Малкерн

Microsoft Word — Заключительный комментарий по ремонту автомобиля EFF.docx

2015-02-07T01: 19: 40ZWord2015-02-06T17: 20: 17-08: 002015-02-06T17: 20: 17-08: 00Mac OS X 10.8.5 Quartz PDFContextuuid: b413a8a6-ae7d-2941-bfb1-0105452abfa3uuid : d73d2f57-fbed-8f4a-84be-29ffea8b8cfe конечный поток эндобдж 116 0 объект > эндобдж 3 0 obj > эндобдж 45 0 объект > эндобдж 79 0 объект > эндобдж 112 0 объект > эндобдж 152 0 объект > эндобдж 159 0 объект > эндобдж 160 0 объект > эндобдж 161 0 объект > эндобдж 162 0 объект > эндобдж 163 0 объект > эндобдж 172 0 объект > поток x [KW0ExeQoN $ @ 8 # L! I_Ҵ8j ^ # ~ S | o [0L 2tOʢjoW [eedoi ݪ 8 | 1 ƚO & ݝ 9 | 4: JFZ56uW /, is] 4MB «R̚lM) kr (oW’c aZyIKP hQm @ Hzҏ & ÝyCfwlx & yzdgo _ * = Z_ ޖ & ǖ16E۴% 5J8xHy3VEg_a? B + q * @ Izq (# —

.* ZBWR * h * «S & u * HȬqFE /? 5yxp

e |>

Unitronic Часто задаваемые вопросы

Что такое код блока ECU и как это влияет на доступность программного обеспечения для повышения производительности?

Код блока ECU состоит из идентификатора ECU и номера версии ECU, которые в совокупности обычно называются кодом блока ECU. Как правило, существует несколько различных идентификаторов ECU и номеров версий ECU в транспортных средствах в течение одного поколения или даже в течение одного модельного года. Различные коды блока ECU указывают на различия в калибровке программного обеспечения, и поэтому Unitronic часто требует компиляции своего программного обеспечения производительности («Настроенные файлы») для каждого кода блока ECU.Unitronic всегда стремится обеспечить онлайн-калибровку своего программного обеспечения производительности для всех кодов блоков ECU для поддерживаемых платформ, но, к сожалению, это не всегда возможно, поскольку OEM-производитель продолжает обновлять ECU новыми версиями программного обеспечения посредством обновлений OEM ECU. Unitronic ВСЕГДА рекомендует проверять наличие программного обеспечения производительности для вашего кода блока ECU, если это возможно, чтобы убедиться, что программное обеспечение производительности доступно для вашего ECU, чтобы избежать неудобств или задержек. В случае, если программное обеспечение для повышения производительности недоступно, Unitronic всегда будет работать над тем, чтобы сделать его доступным для поддерживаемых платформ как можно быстрее, однако время выполнения заказа может варьироваться.

Почему мой регулятор скорости не удаляется после прошивки с помощью программного обеспечения Unitronic Performance?

Если указано, программное обеспечение Unitronic Performance поднимает / снимает регулятор скорости (только для внедорожного использования), однако применяются некоторые исключения, особенно при использовании нашего программного обеспечения Performance в автомобиле, оборудованном автоматической коробкой передач (не DSG). Регулятор скорости фактически удаляется, если это указано в калибровке ECU, но, к сожалению, если ваш автомобиль оснащен автоматической коробкой передач, TCU в конечном итоге отменяет ECU в отношении ограничений скорости.

Как отправить свой ЭБУ в Unitronic? Мы настоятельно рекомендуем вам сначала связаться с нами, чтобы сообщить подробности, касающиеся типа ECU и того, для чего он нам отправляется. Как только вы это сделаете, вы ДОЛЖНЫ отправить нам свой ECU, используя форму доставки Unitronic. Обязательно следуйте ВСЕМ инструкциям на странице 1 формы и полностью заполните страницы 2, 3 и 4. Обязательно прочтите страницу 5 для получения важной информации о вашем файле программного обеспечения Unitronic. Пожалуйста, включите ВСЕ страницы в ваш пакет ECU.Важно уделять очень пристальное внимание странице 1, чтобы гарантировать, что ваш груз имеет надлежащую экспортную декларацию и связанные с ним пошлины / налоги. ЛЮБЫЕ пошлины / налоги / тарифные сборы, понесенные при получении вашей посылки, будут выставлены клиенту; БЕЗ ИСКЛЮЧЕНИЙ. Как я могу найти свой код блока ECU (идентификатор ECU и номер версии ECU)? Есть несколько способов получить ваш идентификатор блока управления двигателем и номер версии блока управления (обычно называемый «кодом блока блока управления блоком управления»).

1) VAG-COM / VCDS
2) Удаление блока управления двигателем и считывание номера детали на верхней крышке
3) Посетите авторизованного дилера Unitronic

Если у вас есть кабель Ross-Tech VAG-COM и VCDS, вы можете получить код блока ECU с помощью этого инструмента без необходимости посещения Unitronic или официального дилера Unitronic.Предположим, вы знаете, как подключить кабель VAG-COM к компьютеру и к порту OBD-II автомобиля. Мы также предполагаем, что вы уже настроили приложение VCDS для работы с кабелем VAG-COM. Если у вас возникли трудности с одним из двух вышеперечисленных, посетите веб-сайт Ross-Tech по адресу www.ross-tech.com.

1) Нажмите «ВЫБРАТЬ» в приложении VCDS.

2) Выберите «01-Двигатель».

3) Идентификатор ECU и номер версии ECU заполняются после получения данных контроллера из ECU.

АННУЛИРУЕТ ЛИ МОЙ ДИЛЕР МОЮ ГАРАНТИЮ?

Unitronic не может дать никаких гарантий в отношении исключений из гарантии, которые Производитель транспортного средства может применить после добровольной модификации вашего автомобиля, из-за того, что OEM-производитель может изменить свою логику в будущем, в результате чего то, что мы гарантируем сегодня, потенциально может не соответствовать действительности. Поздняя дата. Однако, исходя из нашего опыта работы с нашими собственными автомобилями и автомобилями клиентов по всему миру, рекомендуемым способом является перепрошивка на склад через UniConnect +.

ЧТО ТАКОЕ ПОЛИТИКА ОБНОВЛЕНИЯ? Программное обеспечение

Unitronic Performance всегда можно обновить, независимо от того, с каким программным обеспечением «Stage» вы начали. Пожалуйста, обратитесь к таблице ниже, чтобы определить стоимость обновления, соответствующую «Этапу», до которой вы переходите.

КАКАЯ ГАРАНТИЯ?

Unitronic стоит за своим программным и аппаратным обеспечением для повышения производительности, чтобы предоставить своим клиентам производительность, качество и надежность, на которых был основан бренд.Unitronic предлагает бесплатную, без вопросов, 15-дневную гарантию соответствия на свое производительное программное обеспечение и ограниченную пожизненную гарантию первоначальному клиенту на его производительное оборудование.

Наша цель — улучшить характеристики вашего автомобиля при соблюдении заявленных значений мощности. Наша безрисковая гарантия существует, чтобы дать вам душевное спокойствие, поэтому будьте уверены, что Unitronic сделает все возможное для вас каждый раз. Чтобы воспользоваться нашей 15-дневной гарантией удовлетворенности, просто вернитесь к авторизованному дилеру для повторного использования продукта на складе и возврата денег (за вычетом платы за установку, трудозатрат или налогов).

Мы здесь, чтобы обслуживать вас и укреплять нашу солидную репутацию, каждый раз по одному довольному клиенту. Вот почему все первоначальные владельцы Unitronic Performance Software пользуются этой безрисковой гарантией.

Аппаратные средства

Unitronic Performance имеют ограниченную пожизненную гарантию первоначальному владельцу / покупателю от дефектов производителя или изготовления. В тех случаях, когда, к сожалению, вам необходимо воспользоваться данной гарантией, необходимо предоставить доказательство первоначальной покупки у Unitronic или официального дилера Unitronic.Некоторые продукты требуют профессиональной установки, и поэтому установка должна выполняться авторизованным дилером Unitronic или специализированной мастерской VW / Audi с такой же квалификацией, чтобы иметь право на гарантийное покрытие. Пожалуйста, свяжитесь с Unitronic для получения более подробной информации.

КАК УЗНАТЬ О НОВЫХ ВЕРСИЯХ ИЛИ ОБНОВЛЕНИЯХ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ UNITRONIC? Отдел продаж и технической поддержки

Unitronic может просмотреть историю ваших прошивок в нашей базе данных, чтобы определить, есть ли какие-либо новые версии или обновления для вашего блока управления двигателем.Пожалуйста, откройте БИЛЕТ ПОДДЕРЖКИ и будьте готовы указать свое полное имя, номер VIN и номер клиента, чтобы обеспечить быструю обработку вашего запроса.

МОЖЕТ ЛИ ДИЛЕРСТВО УВИДИТЬ, ЧТО МОЙ АВТОМОБИЛЬ МОДИФИЦИРОВАН?

Проще говоря, если кто-то знает, на что он или она смотрит, конечно, они могут определить, модифицирован ли ваш автомобиль. Кроме того, тип модификаций, установленных на вашем автомобиле, некоторые из которых менее очевидны, чем другие, безусловно, будут заметны квалифицированному специалисту по обслуживанию или специалисту по обслуживанию.

ЧТО ДЕЛАТЬ, ЕСЛИ ДИЛЕРСТВО ВЫПОЛНЯЕТ ЗАВОДСКОЕ ОБНОВЛЕНИЕ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ ДЛЯ МОЕГО ЭБУ?

Если дилерский центр выполняет заводское обновление программного обеспечения для вашего блока управления двигателем, не паникуйте! Просто свяжитесь с вашим местным официальным дилером Unitronic и сообщите ему, что вы хотели бы перепрограммировать свое программное обеспечение Unitronic Performance в результате заводского обновления программного обеспечения от дилерского центра. Вы будете рады узнать, что Unitronic БЕСПЛАТНА за перепрошивки. ПРИМЕЧАНИЕ. Официальные дилеры Unitronic оставляют за собой право взимать плату за свое время (труд) на перепрошивку.

ЧТО ТАКОЕ OBD-II (ИЛИ OBD-2)?

OBD-II означает бортовую диагностику II, которая является второй версией систем OBD, которые стали обязательным оборудованием во всех новых транспортных средствах, начиная с 1996 года. До появления OBD-II автомобили оснащались системами OBD-I.

ПРЕДЛАГАЕТ ЛИ UNITRONIC УСЛУГУ ПО ИНДИВИДУАЛЬНОЙ НАСТРОЙКЕ?

Unitronic в настоящее время не предлагает услуги индивидуальной настройки.

КАК ПОЛУЧИТЬ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ UNITRONIC ДЛЯ МОЕГО АВТОМОБИЛЯ? Программное обеспечение Unitronic Performance можно установить на ваш блок управления различными способами, в зависимости от того, какой из них наиболее удобен для вас.

1) Посетите официального дилера Unitronic в вашем регионе.
2) Купите кабель UniCONNECT + и установите новое программное обеспечение Unitronic Performance у себя дома или в гараже. Смотрите все подробности. 3) Отправьте свой ECU в штаб-квартиру Unitronic (действуют некоторые ограничения).

Большая часть программного обеспечения Unitronic Performance устанавливается в считанные минуты и дает абсолютную разницу между днем и ночью, которую вы сразу почувствуете и влюбитесь. Получите продукты Unitronic Performance СЕЙЧАС и ПОЛУЧИТЕ ОПЫТ UNITRONIC!

АДАПТИРУЕТСЯ ЛИ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ UNITRONIC ДЛЯ ДРУГОГО ОКТАНОВОГО ТОПЛИВА? Блоки управления Bosch Motronic

способны адаптироваться к различным видам топлива с октановым числом.Однако, если вы используете программное обеспечение Unitronic Performance, которое требует минимум топлива с октановым числом 93, всегда следует использовать этот сорт топлива. В случае, если вы окажетесь в экстремальной ситуации, вы можете по своему усмотрению определить, достаточно ли ВРЕМЕННО использовать топливо более низкого качества. В большинстве случаев, если вы не можете определить октановое число 93, можно использовать 91 октан ВРЕМЕННО и с осторожностью, пока вы не сможете получить октановое число 93 или выше.

ПОЧЕМУ Я ДОЛЖЕН ВЫБРАТЬ UNITRONIC? Чтобы узнать, почему вам следует выбрать Unitronic, нажмите здесь: Страница компании МОГУ ЛИ Я ПРЕОБРАЗОВАТЬ ЭБУ УЗКОПОЛОСНОЙ ДИАГРАММЫ НА ЭБУ ШИРОКОПОЛОСНОЙ ПОЛОСЫ? ЕСЛИ ТАК, КАК? Да, большинство автомобилей, оснащенных узкополосным ЭБУ, можно преобразовать в широкополосный ЭБУ.Если ваш автомобиль, оборудованный узкополосной связью, является Drive-By-Wire (DBW), вы можете преобразовать свой автомобиль в широкополосный ЭБУ. Вы можете приобрести комплект для преобразования широкополосного ЭБУ Raceline, чтобы упростить работу, и вы также можете приобрести сам широкополосный ЭБУ, чтобы упростить задачу.

Если ваш автомобиль оборудован корпусом дроссельной заслонки с кабельным приводом (NDBW), то, к сожалению, нет доступных опций, так как не было ЭБУ NDBW Wideband ME7, произведенных компанией Bosch.

ИМЕЕТ ЛИ UNITRONIC ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ НА 12 В ИЛИ 24 В STAGE 2, ПОДДЕРЖИВАЮЩЕЕ 262 ИЛИ 268 РАСПРЕДВАЛЫХ ВАЛОВ?

Да, у Unitronic есть программное обеспечение Stage 2 для 12v VR6 с 262 или 268 распределительными валами.Это программное обеспечение доступно для некоторых идентификаторов блоков управления ME7, поэтому, пожалуйста, свяжитесь с Unitronic или одним из официальных дилеров Unitronic для получения дополнительной информации и подробностей о том, доступно ли оно для вашего блока управления.

ЕСТЬ ЛИ UNITRONIC ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ДЛЯ ИНЖЕКТОРОВ РАЗМЕРА 1000CC +?

Да, у Unitronic есть программное обеспечение 1.8T Big Turbo для форсунок 1000 куб. .Если вас интересует программное обеспечение для вашего специального автомобиля RACE, не стесняйтесь обращаться в Unitronic с вашим запросом, и мы будем рады предоставить файл программного обеспечения производительности для использования с вашими топливными форсунками объемом 1000 куб. См или больше.

МОГУ ЛИ Я ЗАПРОСИТЬ ФАЙЛ С УДАЛЕНИЕМ CAT, SAI, EVAP ИЛИ ДРУГИХ ВЫБРОСОВ?

Да, вы можете посетить любого официального дилера Unitronic, и он сможет отправить запрос файла для удаления выбросов. Однако перед запросом рекомендуется связаться с официальным дилером Unitronic или в центральном офисе Unitronic, чтобы определить, оправдан ли запрос файла.Отправка файлового запроса на удаление выбросов не гарантирует, что Unitronic выполнит или выполнит ваш запрос. Unitronic настоятельно призывает всех клиентов сохранить все компоненты выбросов. Машины государственной инспекции выбросов в последнее время радикально изменились в большинстве штатов США. Эти новые машины при осмотре транспортного средства с файлом удаления выбросов, установленным в ЭБУ, выдают сообщение «НЕ ПОДДЕРЖИВАЕТСЯ». Государственные инспекторы по выбросам обучены отказывать вашему автомобилю, если он показывает код «НЕ ПОДДЕРЖИВАЕТСЯ».И снова Unitronic НАСТОЯТЕЛЬНО призывает всех клиентов сохранить компоненты выбросов и использовать каталитический нейтрализатор на ВСЕХ уличных транспортных средствах.

ЕСЛИ Я НЕ ЯВЛЯЮСЬ ОРИГИНАЛЬНЫМ ВЛАДЕЛЬЦЕМ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ UNITRONIC НА МОЕМ ЭБУ, КАК Я МОГУ ПОЛУЧИТЬ ЛИЦЕНЗИЮ НА ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ НА МОЕ ИМЯ?

Unitronic предлагает передачу лицензии для клиентов, которые приобрели подержанный автомобиль или блок управления двигателем с ранее установленным программным обеспечением Unitronic, но под другим именем. ВСЕ клиенты, передающие лицензии на программное обеспечение, должны позволить Unitronic удостовериться в том, что это подлинный файл программного обеспечения Unitronic, прежде чем будет предоставлена передача лицензии.Передача лицензий — это единовременная плата в размере от 150 до 300 долларов, в зависимости от ситуации. После того, как программное обеспечение будет лицензировано на ваше имя, вы получите выгоду от обновлений и обновлений по обычной цене обновления / обновления, как если бы вы владели программным обеспечением с первого дня. Пожалуйста, напишите на [email protected] для получения дополнительной информации.

МОГУ ЛИ Я ПЕРЕНОСИТЬ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ С ОДНОГО АВТОМОБИЛЯ НА ДРУГОЙ?

Нет, ПО Unitronic Performance НЕ может быть перенесено с одного автомобиля на другой.Программное обеспечение Unitronic Performance лицензировано только для одного автомобиля и одного автомобиля.

МОЖНО ЛИ ВСЕ ЭБУ ЗАПИСАТЬСЯ ЧЕРЕЗ ПОРТ OBD-II? Нет, все типы ЭБУ не могут быть прошиты через порт OBD-II. ЭБУ Bosch Motronic MED17, EDC17 и Siemens SIMOS 8, используемые в последних поколениях автомобилей Volkswagen®, Audi®, Porsche®, Seat® и Skoda®, не могут быть прошиты через порт OBD-II при первоначальной установке программного обеспечения производительности Unitronic. Эти ЭБУ необходимо снять и прошить на стенде, используя оборудование и процедуру для прошивки загрузочного штифта Unitronic.Эта процедура занимает примерно 2 часа и может быть проведена у любого официального дилера Unitronic или в центральном офисе Unitronic. После того, как ЭБУ MED17 был удален и прошит программным обеспечением Unitronic Performance Software, будущие обновления или обновления могут быть выполнены через порт OBD-II.

Кроме того, программное обеспечение Big Turbo от Unitronic для блоков управления ME7 не может быть установлено через порт OBD-II при первоначальной установке. Все установки программного обеспечения ME7 Big Turbo должны выполняться в штаб-квартире Unitronic. После выполнения первоначальной установки дальнейшие обновления и обновления могут быть выполнены авторизованным дилером Unitronic в вашем регионе.

ПРЕДЛАГАЕТ ЛИ UNITRONIC СПЕЦИАЛЬНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ FRANKENTURBO?

Да, Unitronic предлагает программное обеспечение для турбокомпрессоров Frankenturbo. Существуют особые требования к заправке, которые НЕОБХОДИМО соблюдать для успешного использования этого конкретного программного обеспечения. Для Transverse 1.8T с турбокомпрессором Frankenturbo K04-F4H или F23 наше специальное программное обеспечение Stage 2+ Frankenturbo требует, чтобы форсунки Genesis 415cc работали при давлении топлива 3 бара (стандартное давление) с OEM TT225 MAF Housing, сохраняя штатный датчик массового расхода воздуха.Для двигателей Longitudinal B6 1.8T с двигателями K04-F4H или F23 требуется, чтобы форсунки Genesis объемом 415 куб. См работали при заводском давлении топлива (регулятор давления топлива встроен в топливный фильтр в безвозвратной топливной системе) с корпусом OEM TT225 MAF, сохраняя сток датчик массового расхода воздуха. Эти требования к заправке являются обязательными для успешной работы с этим конкретным программным обеспечением. Кроме того, с нашим специальным программным обеспечением для Stage 2+ Frankenturbo необходим ручной или электронный регулятор наддува, поскольку эти турбокомпрессоры не поставляются со стандартной настройкой преднатяга клапана перепускного клапана.В результате мы не можем выполнить настройку для использования с клапаном N75. ПРИМЕЧАНИЕ: НЕ РЕКОМЕНДУЕТСЯ запускать ручной регулятор наддува в линию или параллельно с клапаном N75. Клапан N75 должен оставаться электрически подключенным, но не подключенным к впускной трубе турбонагнетателя или трубке наддува. Вы можете застегнуть галстук или убрать его по своему усмотрению.

КАКИЕ ИНЖЕКТОРЫ НЕОБХОДИМЫ ДЛЯ ФАЙЛОВ FRANKENTURBO STAGE 2+ UNITRONIC?

Для Transverse 1.8T с турбокомпрессором Frankenturbo K04-F4H или F23 наше специальное программное обеспечение Stage 2+ Frankenturbo требует, чтобы форсунки Genesis 415cc работали при давлении топлива 3 бара (стандартное давление) с OEM TT225 MAF Housing, сохраняя штатный датчик массового расхода воздуха .Для двигателей Longitudinal B6 1.8T с двигателями K04-F4H или F23 требуется, чтобы форсунки Genesis объемом 415 куб. См работали при заводском давлении топлива (регулятор давления топлива встроен в топливный фильтр в безвозвратной топливной системе) с корпусом OEM TT225 MAF, сохраняя сток датчик массового расхода воздуха. Эти требования к заправке являются обязательными для успешной работы с этим конкретным программным обеспечением.

НА КАКОМ ЭТАПЕ ОБЯЗАТЕЛЬНО ЯВЛЯЕТСЯ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ DSG? Программное обеспечение DSG

Unitronic НАСТОЯТЕЛЬНО рекомендуется после того, как вы достигнете и / или превысите 350 НМ / 260LB-FT TQ, хотя программное обеспечение DSG Performance подходит и НАСТОЯТЕЛЬНО рекомендуется для всех уровней, будь то полный сток, этап 1 или этап 3 с большим турбонаддувом.Ограничитель крутящего момента DSG установлен на 350 Нм, поэтому при превышении этого уровня вы начнете замечать некоторые аномальные реакции, включение сцепления и схемы переключения передач.

Как задействовать Launch cOntrol с программным обеспечением Unitronic DSG Performance? Есть четыре «предварительных требования», которые необходимо выполнить, чтобы задействовать систему управления запуском (LC).

(1) Температура масла DSG должна достигать полной рабочей температуры (минимум 90 градусов Цельсия). В любом случае не следует запускать автомобиль, который не прогрелся до полной рабочей температуры.

(2) Противобуксовочная система (TC) должна быть отключена / выключена. Некоторые автомобили не оснащены кнопкой TC. В этом случае необходимо установить кнопку TC, позволяющую отключить TC / ASR. Вы должны увидеть сообщение на многофункциональном дисплее (MFD) в центре комбинации приборов, подтверждающее отключение TC при нажатии кнопки TC.

(3) На некоторых моделях может потребоваться отключить электронный контроль устойчивости (ESC). Это длинная регулировка кодирования модуля управления ABS, и вы делаете это на свой страх и риск.Вы можете найти редакторы длинного кодирования, которые применяют корректировку к длинному кодированию за вас. Опять же, будьте осторожны при длинных корректировках кода и делайте это на свой страх и риск. Настоятельно рекомендуется всегда сохранять исходный длинный код перед внесением каких-либо изменений. Для этого необходим кабель VAG-COM с VCDS или другим программным обеспечением, позволяющим производить длинные корректировки кодирования.

(4) Селектор коробки передач DSG должен находиться в спортивном («S») или ручном («M») режиме. LC не будет работать в режиме «D».

Если вы приобретаете наше программное обеспечение DSG и не можете заставить LC задействовать, потому что одно из вышеуказанных требований невозможно выполнить на вашей конкретной модели или недоступно, Unitronic не может предложить возмещение (15-дневная гарантия соответствия погашение) в результате ограничения этой модели. Перед покупкой программного обеспечения DSG рекомендуется проверить совместимость.

У меня есть ваше ПО DSG Performance, но Launch Control не работает. Почему?

Пожалуйста, прочтите статью часто задаваемых вопросов под названием «Как задействовать Launch Control с программным обеспечением Unitronic DSG?».Если вы встретили эти «предварительные требования», но они все еще не работают, это может быть ограничением вашей конкретной модели. К сожалению, Unitronc не может предложить возмещение (погашение 15-дневной гарантии) из-за ограничений этой модели. Перед покупкой программного обеспечения DSG рекомендуется проверить совместимость. Пожалуйста, свяжитесь с Unitronic, если у вас есть какие-либо вопросы или проблемы!

Буду ли я отмечен как TD1?

Unitronic не может дать никаких гарантий относительно отметки «TD1», поскольку производитель оригинального оборудования может изменить свою логику в будущем, в результате чего то, что мы гарантируем сегодня, может оказаться неверным в будущем.Однако, исходя из нашего опыта работы с нашими собственными автомобилями и автомобилями клиентов по всему миру, рекомендуемым способом является перепрошивка на склад через UniConnect +.

Как я могу переключиться на топливные карты гоночного газа или этанола?

Использование калибровок ЭБУ топлива Race Gas или этанола (также известных как «настройки» или «карты») с топливом более низкого качества может и, вероятно, приведет к значительному повреждению двигателя вашего автомобиля и других компонентов двигателя. Пожалуйста, соблюдайте осторожность и следуйте этим инструкциям при переключении топлива и калибровке ЭБУ:

● Слейте топливо из бака и залейте топливо с более высоким октановым числом.

● Проехать на автомобиле 20 км перед переключением или перепрошивкой на калибровку ЭБУ с более высокой выходной мощностью, чтобы обеспечить циклическое прохождение топлива с более высоким октановым числом через систему. Обычно требуется такое количество поездок, если не больше, чтобы топливо более низкого качества полностью вышло из системы. Автомобили с двойным впрыском (как с прямым, так и с прямым впрыском) обычно занимают немного больше времени. Если вы переходите на этанол, НЕ открывайте дроссельную заслонку и не водите машину энергично в это время, поскольку этанол существенно отличается от бензина.Кроме того, при переходе на этанол вы можете получить код неисправности / код для топливных корректировок, не соответствующих спецификации. Если вы получили этот код, вы можете сбросить его и продолжить процесс, следуя инструкциям по переключению топлива.

● Проехав 20 км, перепрограммируйте / переключитесь на калибровку топлива с большей мощностью. Продолжайте слегка двигаться еще несколько километров, прежде чем полностью открыть дроссельную заслонку, просто чтобы гарантировать, что топливо более низкого качества полностью уйдет из системы.

● Если что-либо ощущается, звучит, пахнет или выглядит ненормально, например, слышимый стук, колебания, временная коррекция и т. Д., Проявите осторожность и немедленно отпустите и оцените ситуацию.

Unitronic рекомендует использовать топливо VP MS109 Race для калибровки ЭБУ Race Gas, если не указано иное.

Содержание этанола значительно различается. Насос с маркировкой E85 может иметь диапазон содержания этанола от 51% до 85%, в зависимости от сезона / климата, местоположения, страны и т. Д. Калибровки ЭБУ E85 для негибкого топлива имеют рабочий диапазон E60-E85, если не указано иное. . Вы всегда должны подтверждать рабочий диапазон содержания этанола перед перепрошивкой вашего ECU на карту этанола.Вы всегда должны убедиться, что надлежащее топливо находится в топливном баке и в активной циркуляции, прежде чем перепрограммировать ваш ECU на карту этанола. Unitronic не рекомендует использовать этанол с содержанием ниже указанного. Кроме того, Unitronic не рекомендует использовать этанол с содержанием выше указанного, поскольку топливная система может быть ограничена и не может поддерживать более высокое содержание этанола.

Unitronic настоятельно рекомендует использовать датчик анализатора содержания этанола (ECA) для соответствующего контроля.

Часто задаваемые вопросы по переключателю и сохранению Unitronic

Поощрение Unitronic Switch and Save позволяет клиентам, использующим программное обеспечение конкурентов, перейти на программное обеспечение Unitronic Performance со скидкой 20%.Пожалуйста, свяжитесь с вашим местным официальным дилером Unitronic, чтобы узнать больше или прочитать ответы на часто задаваемые вопросы ниже.

● Как я могу воспользоваться преимуществами Unitronic Switch and Save?

— Заказчик предоставляет доказательство того, что он приобрел тюнинг конкурента Unitronic и что автомобиль был настроен и в настоящее время настроен конкурентом Unitronic. (Квитанция с VIN, именем, деталями программного обеспечения и удостоверением личности клиента)

— Покупатель находится за пределами окна возврата конкурента, и покупатель не получил и не получит возмещение от конкурента.

— Заказчик возвращает свой автомобиль на склад перед тем, как перейти на программное обеспечение Unitronic Performance.

— Дилер собирает копии необходимых документов.

— Дилер освещает автомобиль клиента, и клиент оплачивает полную стоимость своего нового программного обеспечения Unitronic Performance.

— Дилер отправляет копии необходимых документов в Unitronic.

— После утверждения Unitronic официальный дилер может возместить клиенту 20%.

● Какие компании считаются конкурентами Unitronic?

— Любой тюнер, предлагающий «Стандартные» мелодии для VW и Audi.

— «Кастомные» тюнеры и модули контрейлерных коробок не считаются конкурентами Unitronic.

● Если моя машина оснащена механической коробкой передач, имею ли я право?

— Если клиент владеет автомобилем с механической коробкой передач, он имеет право только на 20% скидку на настройку блока управления Unitronic.

● Можете ли вы объединить поощрение Unitronic Switch и Save со скидкой DSG Combo?

— Комбинированная скидка Unitronic DSG доступна при использовании поощрения «Переключись и сэкономь».После применения комбинированной скидки DSG заказчик получит скидку 20% от розничной цены на оба программного обеспечения.

● Когда я получу скидку?

— 20% скидка будет возвращена клиенту официальным дилером, как только он завершит свои проверки.

● Какие документы необходимы для участия в программе Switch and Save?

— Заказчик должен предоставить доказательства того, что автомобиль был настроен и в настоящее время настроен конкурентом Unitronic.(Квитанция с VIN, именем, деталями программного обеспечения и удостоверением личности клиента)

● Нужно ли мне обновлять стоковую версию перед установкой моей новой мелодии Unitronic?

— Перед переходом на программное обеспечение Unitronic Performance рекомендуется вернуть автомобиль клиента на склад заранее. Unitronic не дает никаких гарантий при перезаписи программного обеспечения ECU или TCU Performance других производителей.

● Можете ли вы объединить этот бонус с другими акциями?

— Промо-акция «Переключись и сохрани» не суммируется с сезонными распродажами или акциями, за исключением комбинированной скидки DSG

● Действует ли политика гарантии соответствия Unitronic?

— Политика удовлетворения требований Unitronic в течение пятнадцати (15) дней все еще применяется.

● Могу ли я использовать программу Switch and Save для приобретения программного обеспечения более высокого уровня?

— Заказчики могут перейти только на аналогичную стадию программного обеспечения. После того, как они перешли на программное обеспечение Unitronic Performance Software, они могут заплатить за обновление до более высокого уровня, если это необходимо.

● Доступна ли скидка на Unitronic Switch and Save во всем мире?

— Эта программа в настоящее время доступна только в Северной Америке, Южной Африке, Австралии и Новой Зеландии.

Планшет Openflash

F.A.Q. — Openflash Performance Inc.

В: Законны ли инструменты OpenFlash Performance Inc. для использования в моем городе / штате?

Прочтите наши заявления и информацию, представленную здесь: http://www.openflashtablet.com/legal-information/legal/

Согласно государственным и местным законам, мы не осуществляем доставку жителям Калифорнии. Клиенты в Калифорнии должны изучить свои местные законы и правила, касающиеся обновлений программного обеспечения ECU для своих автомобилей, и проконсультироваться с одним из наших многочисленных официальных дилеров.

В настоящее время OpenFlash Performance Inc. работает над достижением CARB E.O. номер для нашего оборудования OFT, и будет обновлять эту страницу часто задаваемых вопросов по мере необходимости, когда будет обработано наше ожидающее одобрение.

В: Что такое OpenFlash Tablet (OFT)?

Планшет Openflash — это портативный портативный инструмент для диагностики, сбора данных и обновления программного обеспечения ЭБУ. Он разработан для простоты использования для наших клиентов. Этот инструмент можно использовать для устранения необходимости частых (и дорогостоящих) плановых посещений дилерских центров (или ремонтных центров).

В: Действительно ли обновления программного обеспечения ЭБУ OpenFlash Tablet бесплатны?

Да. Все наши стандартные обновления программного обеспечения (OTS) бесплатны. Мы можем предложить бесплатное обновление программного обеспечения ECU, потому что мы не продаем файлы обновления программного обеспечения ECU.

Мы занимаемся продажей диагностических инструментов и оборудования; не файлы обновления программного обеспечения.

ПРИМЕЧАНИЕ: Мы не проектируем и не разрабатываем какие-либо программы модификации программного обеспечения ЭБУ.

В: Нужен ли мне ноутбук для обновления и прошивки ЭБУ?

В то время как OFT обычно автоматически генерирует файлы обновления программного обеспечения ECU , совместимые с выбросами, специфичные для вашего автомобиля / велосипеда во время установки, ноутбук (собственный ПК с Windows) потребуется для ручной загрузки файлов, если это не так.

Портативный компьютер также необходим для загрузки любых зарегистрированных данных из вашего OFT для электронной почты или просмотра данных.

Третий случай, когда вы можете захотеть использовать свой портативный компьютер, — это периодически обновлять прошивку OFT (с нашего удаленного сервера). Требуется Wi-Fi / подключение к Интернету.

Q: Сколько файлов обновления программного обеспечения может хранить планшет Openflash в любое время?

Планшет OpenFlash может одновременно хранить до 6 файлов, включая исходный файл программного обеспечения ЭБУ (который нельзя стереть до тех пор, пока OFT не будет удален).

В: Сколько раз я могу прошивать ЭБУ?

Теоретически, у есть предел того, сколько раз ваш ECU может быть перепрошит, но эти цифры лежат в области 100000. Ограничения на повторную прошивку никогда не должны беспокоить большинство пользователей.

Дополнительная информация: мы без происшествий пролили свет на наши ЭБУ разработки (по отдельности) более 1000 раз.

В: Могу ли я прочитать и очистить диагностические коды неисправностей / проверить индикаторы двигателя (DTC / CEL)?

Да.Все диагностические коды неисправностей ЭБУ могут отображаться с помощью OFT, чтобы помочь в поиске неисправностей вашего автомобиля. В конце концов, — это диагностический прибор.

В: Обнаруживает ли дилерский центр обновления программного обеспечения ЭБУ этого устройства?

Наши файлы обновления программного обеспечения основаны на оригинальном программировании вашего ЭБУ. Это означает, что идентификаторы программного обеспечения останутся нетронутыми и будут отображаться как OEM при базовой проверке. Иногда дилерский центр может провести более тщательную проверку кода ЭБУ, чтобы обнаружить более точные обновления программного обеспечения.Мы рекомендуем по вашему усмотрению перепрограммировать исходное программное обеспечение блока управления двигателем на блок управления двигателем до посещения дилера.

В: Подходит ли планшет OpenFlash только для опытных пользователей?

Нет. Наше оборудование предназначено для начинающих и опытных пользователей.

В: Могу ли я повторно прошить несколько ЭБУ с одним и тем же OFT?

Нет. Каждый планшет OpenFlash может перепрограммировать только ЭБУ, на котором он был установлен.

Необходимо удалить OFT из вашего ECU (и стереть), прежде чем его можно будет использовать для перепрограммирования альтернативного ECU.

ПРИМЕЧАНИЕ: Даже если ваш OFT установлен на ECU вашего автомобиля, его можно использовать для диагностики и сбора данных для других транспортных средств / мотоциклов!

В режиме диагностики у вас будет полный доступ к индивидуальным сбросам адаптации, считыванию / очистке кода, просмотру данных, регистрации данных и построению графиков данных.

В: Предлагает ли планшет OpenFlash регистрацию данных?

Да! Высокоскоростная бортовая регистрация данных — одна из основных функций нашего аппаратного обеспечения OpenFlash Tablet!

Также доступны функции просмотра данных на экране и построения графиков, что делает OpenFlash Tablet мощным инструментом диагностики и сбора данных.

Журналы данных также могут быть построены в виде графиков для дальнейшего анализа с помощью бесплатного программного обеспечения для построения графиков на сайте www.datazap.me.

В: Обновления прошивки OFT бесплатны и как их получить?

Обновления прошивки OFT бесплатны и доступны при простом подключении планшета OpenFlash к портативному компьютеру во время работы с пользовательским программным обеспечением OpenFlash Manager. После запуска программного обеспечения (с подключением к Интернету) программное обеспечение OpenFlash автоматически проверит и применит обновления программного обеспечения и прошивки.С каждым обновлением ожидайте новых функций и улучшений.

Q: Будет ли планшет OpenFlash работать на автомобилях с уже существующим программным обеспечением для повторной прошивки (например, ECUtek)?

Мы не рекомендуем пытаться читать или редактировать настроенный ECUtek ECU с помощью OpenFlash Tablet.

Вместо этого мы предлагаем перепрограммировать ваш ECU обратно в стандартную программу с помощью кабеля для программирования ECUtek. После этого установите планшет (теперь, когда присутствует заводское программное обеспечение).

После успешной установки планшета вам не понадобится ни кабель ECUtek, ни лицензионный ключ.

В: Нужно ли мне зарядное устройство?

Если в вашем автомобиле новый или исправный аккумулятор, зарядное устройство может не потребоваться. Шасси, такие как GT86 и MX-5, обычно имеют короткий процесс чтения / записи.

Для некоторых других шасси (таких как BMW F-Series или Ferrari 458) перед чтением / записью в ЭБУ следует подумать о зарядном устройстве. На этих автомобилях подсистемы могут включать вентиляторы охлаждения, электрические водяные насосы. и т. д. при выполнении операций чтения / записи.

В случае сомнений по возможности используйте зарядное устройство.

В: Как установить OpenFlash Tablet?

Для установки подключите устройство к диагностическому порту OBDII и следуйте инструкциям на экране.

Через несколько секунд OpenFlash Tablet инициирует последовательность чтения. Вам нужно сделать это только один раз.

Этот процесс занимает ~ 2 минуты для многих систем ECU (но не для всех).

После завершения этого процесса OpenFlash Tablet сохранит файл заводской программы ECU.В целях безопасности OpenFlash Tablet сохраняет исходный файл программы в специальной области памяти, доступной только для чтения.

Ваш OFT должен быть удален из вашего ECU (ОРИГИНАЛЬНОЕ программное обеспечение ECU, записанное обратно в ваш ECU), прежде чем он позволит удалить ОРИГИНАЛЬНЫЙ программный файл программного обеспечения.

Q: Сколько времени требуется OpenFlash Tablet, чтобы запрограммировать мой ECU?

В это время планшет OpenFlash записывает весь файл размером 1,3 мегабайта (файл размером 1,0 мегабайт для Miata MX5) за 3-5 минут.

Файлы настройки большего размера (например, для F80 или F10 M5 [с двумя (2) ЭБУ]) занимают больше времени. Для этих автомобилей первоначальная установка может занять от 20 до 45 минут, в то время как переход от программы модификации к программе модификации занимает больше времени. От 2 до 5 минут (в зависимости от шасси).

Мы рекомендуем использовать зарядное устройство при установке или удалении БПЛА.

Q: OpenFlash Tablet автоматически корректирует контрольные суммы программного обеспечения ECU?

Да! При загрузке программ обновления программного обеспечения ECU на планшет Openflash, программное обеспечение для управления устройством автоматически применяет исправления контрольной суммы (при необходимости).

Аппаратная безопасность как современный стандарт безопасности

Не только компьютеры, электронная почта, приложения из магазина или учетные записи социальных сетей уже давно являются мишенями хакеров. Корпоративные сети и правительственные серверы высокого уровня также являются жертвами. Электронные блоки управления (ЭБУ) подключенных к сети транспортных средств становятся потенциальной мишенью для хакеров. Злоумышленники используют ботов, например, для поиска слабых мест и взлома программного и аппаратного обеспечения.

Используя бреши в системе безопасности, блоки управления могут непреднамеренно вызывать превышение скорости или выполнять контрпродуктивные маневры при вождении.Потенциал ущерба значительный. Особенно опасна атака, когда вредоносный код вводится в загрузчик ЭБУ, который затем обеспечивает загрузку программного обеспечения управляемого устройства при запуске ЭБУ.

Аппаратная безопасность как решение

Эти недостатки должны беспокоить любого производителя продукта, который ранее не полагался на процедуры безопасной загрузки.

С помощью этой процедуры так называемый открытый ключ внедряется в аппаратное обеспечение всех ЭБУ еще до поставки — т.е.е. часть процедуры асимметричного шифрования. Другая часть, закрытый ключ, остается в центральной системе управления ключами на сервере или в облаке компании. Этот закрытый ключ теперь используется для цифровой подписи прошивки блока управления, также перед доставкой. Код прошивки перетекает в подпись, так что позже можно будет проверить не только подлинность производителя, но и то, была ли сама прошивка злонамеренно изменена.

После доставки и в процессе эксплуатации теперь можно исключить атаку скомпрометированной прошивкой.Для этого блок управления использует свой открытый ключ для проверки подписи загруженной на него прошивки. Только в случае успешной проверки микропрограмма впоследствии загружается загрузчиком. Благодаря асимметричной процедуре подпись считается защищенной от подделки, поскольку закрытый ключ не может быть восстановлен.

«Наши сильные стороны заключаются в овладении всей цепочкой криптографии. Начиная с управления ключами, необходимой системы приложений, иерархии компонентов для координации авторизации, вплоть до фактической реализации в JAVA с использованием JCE (Java Cryptography Extension) или PKCS # 11 ( Стандарты криптографии с открытым ключом) », — комментирует Себастьян Хубер, ответственный за вопросы, связанные с аппаратной безопасностью в Cognizant Mobility.

Обратный инжиниринг процесса обновления прошивки Tesla

TL; DR

Как Tesla Model S обновляет прошивку? Что мы обнаружили при реинжиниринге дисплея и комбинации приборов?

Вот результат пары недель работы над настоящим автомобилем, который (в основном) работал после того, как мы закончили.

Часть 1: анализ оборудования, включая 14-слойную печатную плату в CID

Часть 2: обращение вспять процесса обновления прошивки и важность режима бомбардировщика-смертника

Мы публикуем сейчас, так как процесс недавно изменился с моделью 3

CID Архитектура программного обеспечения VCM

CID намного больше и сложнее, чем у большинства встроенных систем, и — что необычно для встроенных систем — его операционная система представляет собой полную версию Ubuntu, распространяемую Linux.

В ядре мы обнаружили кастомные элементы, такие как Harman Redbend. Ядро было собрано с помощью набора инструментов Linaro.

Чтобы выполнить юридические требования по использованию программного обеспечения с открытым исходным кодом, Tesla раскрыла источник ядра на полпути проекта. Однако это не очень помогает при обратном проектировании, поскольку представляет собой лишь небольшую часть системы.

Загрузка VCM

Это похоже на многие устройства Tegra.

BPMP (Процессор управления загрузкой и питанием) является вторичным процессором Tegra SoC.Он выполняет загрузчик только для чтения, хранящийся в ПЗУ, и является процессором ARM7. На этом этапе мы отключили главный процессор Tegra.

Значительный объем информации предоставляется, когда загрузчик ПЗУ BPMP считывает часть данных из флэш-памяти NOR. Это называется BCT (Таблица конфигурации загрузки). Информация включает:

Адреса нескольких загрузчиков в памяти
Куда загрузить загрузчик в SDRAM
Точка входа для загрузчика в SDRAM
Конфигурация SDRAM, подключенной к системе (требуется доступ для загрузки)

BPMP начинает выполнение после копирования загрузчика первой ступени в SDRAM.Мы еще не включали основной процессор в Tegra.

Первый этап загрузчика называется QUICKBOOT и его размер составляет примерно 56 КБайт. Даются четкие ссылки на AES-CMAC — код аутентификации сообщения. «AES-CMAC Xor» входит в число используемых здесь строк, которые также можно найти в U-boot, загрузчике с открытым исходным кодом (https://github.com/u-boot/u-boot/commit/b149c4c399b111cec1ff7505ca9fabbeeb4fe394).

Строки из загрузчика первой ступени

Можно было бы предположить, что загрузчик основан на U-boot, но на самом деле конкретные криптографические функции были написаны Nvidia и поэтому могут свободно использоваться Nvidia где-либо еще.

Главный процессор включается, когда загрузчик первого этапа правильно настраивает SoC. Затем загружается загрузчик второй ступени, позволяющий запустить основной процессор.

Когда мы распаковали и запустили ядро, мы обнаружили, что загрузчик второго уровня был очень простым. Никаких признаков криптографической защиты мы не увидели. Похоже, что он не основан на каких-либо широко известных загрузчиках, скорее мы думаем, что он полностью настраиваемый.

Примерно следуя формату Android bootimg, образ ядра состоит из ядра и виртуального диска в одном файле.

Сценарий с именем /sbin/init-stage-0.sh запускается после активации ядра. Его основная цель — обеспечить полную работоспособность системы путем установки разделов флэш-памяти NAND.

NOR вспышка

Мы обнаружили BCT, загрузчики первого и второго этапов и ядро во флеш-памяти NOR.

Расположение NOR flash на CID

Мы обнаружили, что многочисленные разделы были зеркалированы на первичный раздел и раздел восстановления.

флэш-память NAND

Файловая система / usr /, хранящаяся как файловая система sqaushfs, содержит двоичные файлы и сценарии, которые не изменяются во время нормальной работы.Распространенная во встраиваемых системах с низким уровнем ресурсов, SquashFS представляет собой сжатую файловую систему, доступную только для чтения, которая позволяет неизменяемым частям файловой системы занимать меньший объем флэш-памяти.

Каталог / var /, содержащий журналы, представляет собой небольшую файловую систему ext4 размером 128 Мбайт.

Каталог / home /, содержащий файлы обновления и временные данные, хранится на оставшейся флэш-памяти как файловая система ext4.

Наложенные на файловую систему только для чтения, каталоги / home и / var допускают чтение / запись только нескольких выбранных каталогов, что означает, что большая часть системы доступна только для чтения.

Двухбанковская прошивка

После запуска начального загрузчика ПЗУ процесс загрузки может выбрать один из двух образов:

ROM загрузчик — доступна только одна его копия. Он неизменен и вряд ли выйдет из строя, если не возникнет катастрофических проблем с оборудованием.
stage1_primary / stage1_recovery — выбирается последовательно загрузчиком ПЗУ. Второй запускается, если первый выходит из строя. Два загрузчика выглядят почти одинаково, за исключением расположения в памяти

.
stage2_primary / stage2_recovery — запускаемый здесь загрузчик определяется тем, какой из загрузчиков stage1 был запущен.Опять же, два загрузчика выглядят почти одинаково, за исключением расположения в памяти
.
kernel_a / kernel_b — эти два ядра сильно отличаются друг от друга по параметрам загрузки
online / offline usr разделы могут быть смонтированы при запуске системы

Вот параметры загрузки двух ядер:

Сценарий init-stage-0.sh считывает значение thispartid и загружает один из двух разделов / usr / squashfs. Если один поврежден, другой можно использовать для восстановления.

Мы также могли видеть, что AppArmor обычно включен. Эта система обязательного контроля доступа позволяет ядру ограничивать двоичные файлы ограниченными наборами ресурсов. Ubuntu по умолчанию включает это. Конфигурация Tesla выглядит стандартной.

Безопасная загрузка

Безопасная загрузка
поддерживается Tegra, однако документация и примеры кода вокруг нее выглядят фрагментированными. На форумах разработчиков возникла некоторая путаница по поводу того, как это реализовать. Это характерно для процессоров более высокого класса.
Мы не смогли окончательно проверить, в какой степени использовалась безопасная загрузка, но мы обнаружили несколько вещей.
Подпись BCT проверяется загрузчиком ПЗУ с помощью ключа, хранящегося внутри. Это называется SBK. AES-CMAC берется из BCT и проверяется. Это симметричная криптография — если ключ был обнаружен, можно было бы сгенерировать действительный BCT.
Нам не удалось установить, является ли SBK уникальным для каждого устройства / транспортного средства или общим для более крупных групп.Чтобы это определить, нам понадобится доступ к нескольким транспортным средствам.
В качестве альтернативы, сохраняя внутри только открытый ключ, Tegra может использовать криптографию с открытым ключом. Даже если бы открытый ключ был обнаружен, все равно было бы невозможно сгенерировать правильно подписанный образ BCT. Это гораздо более сильная альтернатива симметричным клавишам. По нашим подсчетам, поддержка программного обеспечения отсутствовала до 2015 года — после развертывания Tesla CID.
Загрузчик первой ступени выполняет AES-CMAC загрузчика второй ступени.Мы не смогли определить, какой ключ здесь использовался, но в документации Tegra указано, что SBK также может быть использован.
Загрузчик второй ступени выполняет только CRC ядра. На этом этапе злоумышленник может загрузить вредоносное ядро на устройство, если цепочка доверия будет нарушена.
Программное обеспечение пользовательского пространства
CID входит в пространство пользователя после загрузки.
Серия двоичных файлов Qt отображает пользовательский интерфейс CID. Мы выполнили очень ограниченный обратный инжиниринг их.PIN-код из 8 символов защищает сервисное меню на CID, которое, кажется, меняется ежедневно и реализуется CID.
Сценарии оболочки реализуют больший объем функциональных возможностей автомобиля. Обратный инжиниринг упрощен, поскольку это текстовые файлы, удобочитаемые человеком.
Механизмы обновления прошивки
Мы наблюдали несколько механизмов обновления прошивки.
VPN-соединение, исходящее от автомобиля к системам Tesla, было центральным для всех механизмов. Никаких других форм транспортного шифрования мы не наблюдали; все запросы от CID были сделаны по незашифрованному протоколу HTTP.
Мы видели следующие механизмы обновления:
Сценарий оболочки — выглядит как устаревшая система, но имеет много общего с более поздним двоичным механизмом средства обновления.
Бинарный файл обновлений — это большой бинарный запрос с несколькими вызовами, который опрашивает обновления, загружает их и может применить к системе.
Ядро / загрузчик — ядро и загрузчик обновляются с помощью определенного двоичного файла.
Карта — соединение VPN используется для загрузки картографических данных
Обычный ЭБУ — для распространения обновлений прошивки от CID к ЭБУ через шлюз CAN используется сложный процесс.
USB-прошивка для модуля Wi-Fi и сотового модема.
Мы рассмотрим каждый из них ниже.
VPN-соединение
Подключение OpenVPN к серверу Tesla устанавливается с помощью CID. Для этого используются ключи и сертификаты для каждого автомобиля. VIN автомобиля является предметом сертификата.
Пример ключа VPN
Нам удалось извлечь эти ключи из файловой системы с локальным доступом к CID, а затем подключиться к частной сети Tesla, используя их на другой машине.Ключи истекли 31 ^st мая 2018. Похоже, не было запасного механизма, если бы они не были с тех пор обновлены обновлением прошивки.
Если VPN настроена безопасно, перехватить обмен данными или вмешаться в них невозможно.
VPN можно установить через Wi-Fi или сотовую связь — в зависимости от того, что доступно. Определенные аспекты коммуникации (например, большие загрузки) показали близость к Wi-Fi. Предположительно, это должно снизить затраты Tesla.
При подключении к VPN автоматически было установлено несколько маршрутов:
32.0,0 / 16
33.0.0 / 16
224.0.0 / 24
232.75.0 / 24
232.79.0 / 24
Было проведено полное сканирование портов этих диапазонов в соответствии с условиями вознаграждения за обнаружение ошибок Tesla, и было обнаружено только несколько хостов:
vn.teslamotors.com — данные и статус автомобиля, обновление токена безопасности для доступа к диагностике и IC SSH
vn.teslamotors.com — загрузка и обновление прошивки
Firmware-bundles.vn.teslamotors.com — несуществующий сервер обновления прошивки
vn.teslamotors.com — картографические данные и обновления
ключей VPN хранились на большой SD-карте, подключенной к шлюзу, согласно более ранним отчетам о безопасности Tesla. Удалив SD-карту, их можно легко восстановить. На тестируемом автомобиле этого не было; здесь они были сохранены на флеш-памяти NAND на VCM в CID.
Сервер прошивки
Пример ответа JSON от сервера
Обновления микропрограммы сценария оболочки
Мы обнаружили устаревший механизм обновления прошивки в файловой системе Tesla, использующий серию сценариев оболочки для выполнения обновлений.Он предоставил много полезной информации, даже несмотря на то, что он больше не работал (действительный URL-адрес для загрузки никогда не возвращался).
Рукопожатие скачать прошивку
Через Tesla VPN сценарий оболочки / local / bin / do-firmware-handshake получает и устанавливает обновления прошивки.
Этот скрипт можно запустить из нескольких источников:
Периодическое использование менеджера событий выскочки
(хотя и не работает) в ответ на событие выскочки под названием «прошивка-рукопожатие»
Вручную (хотя и не соблюдается, но отмечается в комментариях в файле)
Сценарий получает и применяет обновления с верхнего уровня следующим образом.
Используя контрольный файл, сценарий проверяет, выполняется ли существующее обновление.
Сценарий оболочки, который распаковывает пакет обновления и устанавливает его, проверяет, запущен ли сценарий «unpack.sh». Do-firmware-handshake завершается, если обновление продолжается, поскольку обновление уже выполняется.
Можно предположить, что шлюз обрабатывает обновление, и квитирование аппаратного обеспечения завершается, если сигнальный файл меньше 20 минут. Поэтому никакая активная проверка шлюза не выполняется, чтобы узнать, занят ли он.Предполагается, что обновление шлюза зависло, если оно старше 20 минут, и процесс подтверждения продолжается.
Чтобы увидеть, подключен ли VPN, сценарий проверяет наличие интерфейса tun0. Сценарий ждет 30 секунд, чтобы повторить попытку, если VPN не подключен. Никаких активных попыток установить VPN-туннель не делается — это делает другой внешний процесс.
Сценарий устанавливает соединение со следующим URL-адресом после установки VPN-соединения:
http: // прошивка.vn.teslamotors.com:4567/vehicles//handshake
Отправлены следующие данные:
vehicle_hardware_configuration_string — полученный из «идентификаторов оборудования», это разделенная запятыми строка, описывающая конфигурацию транспортного средства, хранящуюся в шлюзе. Другой сценарий оболочки, / usr / local / bin / vehicle_hardware_configuration_string, генерирует эту строку. Его формат:
— читать из / etc / swver, это версия программного обеспечения, работающего на CID.
Затем сервер возвращает строку JSON, которая должна содержать следующие поля:
Firmware_download_url — расположение файла, который мы будем скачивать
Firmware_download_file_md5 — контрольная сумма MD5 файла, который мы будем загружать
Download_status_url — URL для отправки статуса обновления
Статус_задания_средства_url
Unpack_size — размер распакованного файла прошивки
Install_size — размер, необходимый для установки файла прошивки
Мы обнаружили, что по-прежнему можно отправлять эти запросы и получать ответы.Что особенно важно, мы обнаружили, что можно делать запросы на любой VIN с помощью VPN для другого автомобиля.
Мы были удивлены, обнаружив, что вместо такого надежного решения, как jq, ответ JSON анализируется вручную с использованием awk, gsub и split.
Затем выполняется некоторая базовая проверка работоспособности этих полей.
Чтобы указать, что обновление началось, download_status_url сохраняется в сигнальном файле.
После выполнения HTTP-запроса HEAD для файла проверяется размер файла firmware_download_url.Мы думали, что это странный механизм для использования, поскольку его можно просто передать в ответе JSON. Адрес firmware_download_url указывал на сервер firmware-bundles.vn.teslamotors.com во всех полученных ответах. Несмотря на то, что они были отправлены в процессе рукопожатия, ни одна из ссылок не работала.
Используя unpack_size и install_size из ответа JSON, выполняются базовые проверки свободного места в файловой системе флеш-памяти.
Чтобы CID не спал в течение 60 минут, делается запрос к веб-API, работающему с CID на порту 4035.
Теперь загрузим файл. Он загружается как одна часть, а не разбивается на части. Если размер не соответствует ожидаемому, выполняется повторная попытка загрузки. Этого условия невозможно избежать, а это означает, что сценарий может зайти в бесконечный цикл.
Эти файлы будут загружаться только через Tesla VPN для примера firmware_download_url, полученного во время тестирования.
Контрольная сумма md5 файла затем сравнивается с ожидаемым значением. Если файл не совпадает, предпринимаются еще две попытки загрузить.
После загрузки файла пользователю предлагается выполнить обновление во всплывающем окне на экране CID. Это делает другой сценарий оболочки, / usr / local / bin / get-response. Он делает запрос к веб-API, работающему с CID на порту 4070, и ждет ответа в течение часа.
Загруженный файл перемещается в / home / tesla / dropbox, готов к установке, если пользователь принимает обновление.
Обновление USB
Используя карту памяти USB, также можно поместить файлы обновлений в / home / tesla / dropbox.Это выполняет сценарий оболочки / usr / local / bin / usb-upgrade.
Скрипт ищет файлы в папке / toinstall с форматом имени файла:
ui_full_package _ * _ _pedigree_v * .tar.gz
Используя следующую таблицу, ищется по VIN-номеру автомобиля:
Некоторые VIN обрабатываются по-разному через обновление USB
В этой таблице указаны автомобили для разработки с предварительно заданными VINS.
Файл копируется в Dropbox и затем устанавливается, если текущая версия программного обеспечения на CID отсутствует в этом имени файла.Поскольку проверка наивна и игнорирует фактическую версию, это позволит выполнить как обновление, так и понижение версии прошивки.
Похоже, в скрипте есть ошибка. Возвращаемый просто пуст, если VIN автомобиля не указан в скрипте. Это приводит к совпадению следующей формы файлов:
ui_full_package _ * __ pedigree_v * .tar.gz
В заданной папке на USB-накопителе может показаться, что злоумышленник может поместить созданный файл обновления прошивки и выполнить произвольный код.Мы пробовали это много раз, но не смогли сработать. Другой контроль безопасности предотвращал вызов сценария, но мы не могли определить, что это было.
Dropbox установить
Сценарий «unpack.sh», расположенный в / local / bin, устанавливает пакеты, помещенные в папку / home / tesla / dropbox. Этот сценарий описывает процесс и содержит множество комментариев.
Несмотря на то, что это индивидуальный формат, формат пакета очень прост, и злоумышленнику будет легко его воссоздать.
Процесс с верхнего уровня выглядит следующим образом:
Убедитесь, что имя файла указано и файл существует.
Когда автомобиль «припаркован», эту проверку выполняет другой сценарий оболочки - / usr / local / bin / car-is-parked. На порте 4035 CID он делает HTTP-запрос к веб-API, чтобы проверить, находится ли автомобиль на «парковке». Следует отметить, что сценарий припаркованной машины содержит функции для проверки нулевой скорости, но они не вызываются.
Скрипт ждет 5 минут и снова проверяет, не припаркована ли машина.
Для предотвращения перехода CID в спящий режим в течение 20 минут выполняется запрос к веб-API через порт 4035.
С помощью утилиты mktemp создается временный каталог в /home/tesla/unpack.tmp-XXXXX.
Файл tar распаковывается во временный каталог.
Проверено наличие 4 файлов:
НАИМЕНОВАНИЕ упаковки
ВЕРСИЯ номер упаковки
md5 - сумма файлов в пакете
tar.gz - файлы связанные с пакетом
Процесс не проверяет, существует ли он, но ожидает, что файл «install.sh »присутствовать.
Для проверки целостности файлов файл md5sums загружается в инструмент md5sum. Это не добавляет безопасности и является чисто проверкой целостности.
Если в качестве параметров переданы имя, версия и data.tar.gz, выполняется файл install.sh. Для максимального контроля над тем, что делают пакеты, install.sh может выполнять любые действия, которые обычно могут выполнять пользователь root.
Файл install.sh может содержать произвольные команды, и весь процесс выполняется от имени пользователя root. Чтобы получить контроль, злоумышленник может поместить действующий пакет обновления в Dropbox для выполнения произвольных действий с CID или IC.
Мы видели комментарии, которые указывают на то, что известно, что этот процесс не является надежным и имеет проблемы:
Далеко не безопасный, этот механизм имеет мало средств защиты, кроме транспортного шифрования, обеспечиваемого VPN. Вероятно, это основная причина, по которой он устарел.
Мы не знаем, почему он все еще присутствует в системе. Разработчики могут быть обеспокоены тем, что удаление одного из многочисленных скриптов может привести к непредвиденным последствиям.
Updater обновляет
Мы думаем, что это нормальный механизм обновления прошивки.Это большой монолитный двоичный файл, содержащий огромное количество функций. К счастью, обратное проектирование ускоряется за счет того, что он статически связан (т.е. весь код компилируется в него) и отладочной сборки (т.е. он содержит строки и имена функций, которые обычно удаляются).
Статически связан с отладочной информацией
Активируется путем изменения имени двоичного файла, программа обновления может принимать несколько различных «личностей». Каждый из них может открыть командный порт и порт HTTP, которые прослушивают все интерфейсы устройства.
ic-updater - программа обновления IC. Открывает порт 28493 для команд и 21576 как веб-сервер.
cid-updater - программа обновления для CID. Открывает порт 25956 для команд и порт 20564 как веб-сервер.
gwxfer - используется для передачи файлов на шлюз, двоичная замена сценария оболочки gwxfer,
sm-updater - непонятно, что означает «sm». Это может быть что-то, что используется на заводе, поскольку остальная часть двоичного файла имеет ссылку на «sitemaster».
ethdeploy - похоже, средство для развертывания пакетов на других устройствах в автомобиле
upackager - относится к шлюзу, принимает параметры для выпуска.tgz (обновление для ЭБУ) и internal.dat (конфигурация автомобиля) и vhcs (строка конфигурации автомобиля)
Разные имена для разных личностей
В зависимости от того, с какого имени он запущен, двоичный файл ведет себя по-разному; это включает в себя услуги, которые он выполняет, пути, которые он использует, и методы. Код ссылается на переменную, в которой сохраняется личность, более 330 раз.
Чтобы упростить определение отклонения кода в зависимости от личности, 0 соответствует IC, 1 - CID, а 5 - SM.
Порты для команды / http для разных личностей
При запуске программы обновления как «кластера» система предназначена для работы с несколькими устройствами (CID и IC). При подключении и загрузке микропрограмм через VPN, CID действует как мастер. Термин «реле» в коде, порты команды / HTTP затем используются для распространения микропрограммного обеспечения на IC.
Программа обновления выполняет определенные задачи при запуске, такие как проверка текущей системы, исходящее соединение с сервером микропрограмм (известное как «рукопожатие») и запуск командного и веб-серверов.
Пример условных потоков на основе личности
Хотя наблюдается много ошибок, можно запустить двоичный файл в эмуляторе QEMU. Как и ожидалось, двоичный файл запускает две службы прослушивания.
Запуск IC-Updater в эмуляторе
Двоичный файл выполняет хеширование sha512 во время инициализации. Мы были удивлены, обнаружив, что, хотя sha512 выводит 64 байта, сохраняются только первые 8 байтов.Это означает, что можно найти хэш-коллизию с помощью грубой силы.
hash_self выполняет хеширование sha512 двоичного файла
Усеченный хэш-вывод sha512
Нормальный sha512 Сумма файла
Позже, при запросах к серверу обновлений микропрограмм, этот хэш используется как часть строки User-Agent.
Хеш помещается в часть запроса User-Agent
Злоумышленник может сообщить об ожидаемом хеш-коде sha512 при запуске альтернативного вредоносного ПО, хотя это означает, что сервер может определить, какая версия средства обновления используется.Это не сильная защита от злонамеренных действий.
Программа обновления, выполняемая по таймеру или по запросу, может обрабатывать серию команд в буфере. Их можно вводить с помощью cid-updater или открытого командного порта, позволяя другим устройствам в сети Ethernet Tesla выполнять действия.
Ниже приведен пример запуска задачи «fwheartbeat» с 1-часовым интервалом с вызовом функции start_regular_timer:
fwhearbeat добавлено на таймере
Вызывая функцию do_after_e_ms, также можно запустить команду по истечении фиксированного периода времени.Вот пример перезапуска загрузки прошивки:
Загрузка, перезапуск по истечении времени
Эти команды, на которые ссылаются строки, могут принимать множество значений, хранящихся в большом массиве.
Массив команд
С разными параметрами команды install и patch вызывают функцию do_install.
Подобно интерактивному командному процессору, командный порт процесса предоставляет подсказки по использованию и другую справку.
Пример того, что ic-updater запрашивает обслуживание файла по HTTP
Загрузка обслуживаемого файла по HTTP
Текущее состояние сообщается через командный порт
Маркер сеанса требуется для защиты команд между IC и CID. Это меняется один раз в день и синхронизируется с серверами Tesla через VPN. Злоумышленник может перехватить этот токен, если сможет прослушать соединение между IC и CID и использовать его для отправки своих собственных команд.
Нам удалось перевести двоичный файл в режим разработки. Когда мы это сделали, большая часть функций безопасности, включая проверку подписи, была отключена.
Режим разработки, вызывающий пропуск проверки подписи
Бинарный файл содержит огромное количество функций. Наиболее важные процессы на высоком уровне:
Рукопожатие - процесс отправки запроса на сервер Tesla, содержащего сведения о транспортном средстве, и получения ответа на выполнение действий с транспортным средством.
Скачивание и расшифровка различных файлов обновления прошивки на основе рукопожатия
Установка загруженных и расшифрованных файлов обновления прошивки, называемых патчами (полные обновления прошивки), bsdiff40 (двоичные файлы diff) или Redbend deltas (проприетарные двоичные различия) в разделы автономной флэш-памяти
Relay - копирование прошивки с CID на IC
Повторное развертывание - копирование автономных аспектов прошивки в оперативный режим для восстановления. Другие функции содержатся в двоичном файле, но не используются.
Рукопожатие
Подобно обновлению сценария оболочки, данные о транспортном средстве вводятся с использованием VIN и отправляются на удаленный сервер, который отвечает любым доступным обновлением.
POST-запрос к серверу встроенного ПО выполняется функцией do_handshake. Для подключения из файла требуется конфигурация сервера микропрограмм (включая имя сервера, порт и путь).
Конфигурация для запроса подтверждения
Более сложные, чем в версии сценария оболочки, данные, содержащиеся в запросе POST, включают следующее:
VIN автомобиля - извлекается и кэшируется из шлюза, а не из файла.Отправлено по пути запроса.
VHCS (строка конфигурации оборудования транспортного средства) - строка на основе файла hwids.txt, восстановленного со шлюза (сгенерированного с помощью функции fetch_vhcs). Отправляется как параметр POST.
Текущая подпись прошивки - считывается с помощью функции read_firmware_signatures. Считывает подпись микропрограммы из последних 40 байтов раздела памяти, содержащего раздел / usr /. Отправлено base64 в кодировке POST.
Строка формата для запроса POST
Функция request_HTTP выполняет запрос POST.Он может делать только HTTP-запросы, но не HTTPS. Бинарный файл средства обновления вообще не имеет функции TLS, а это означает, что рукопожатия всегда выполняются в обычном режиме, полагаясь на безопасность Tesla VPN.
Функция tun0_is_up проверяет VPN-соединение. Это кажется наивным, просто проверять наличие устройства tun0. Злоумышленник с контролем CID может установить свою собственную VPN без ведома двоичного файла средства обновления.
Сам бинарный файл средства обновления, похоже, не имеет каких-либо функций для установления соединения VPN.Хотя невозможно определить, какой именно, это должно быть выполнено внешним процессом.
Сервер дает ответ JSON на запрос HTTP POST. Как правило, если запрос неверен или сформирован, ответ не предоставляется.
Типичный ответ на рукопожатие
Функция handle_handshake_download обрабатывает ответ JSON.
В ответе на рукопожатие могут присутствовать десятки полей. Отдельные поля могут быть извлечены из JSON copy_handshake_var_at, который принимает параметр имени поля.В 72 ссылках на эту функцию используется не менее 35 различных имен полей.
Несколько вызовов для поиска полей в ответе JSON
Это указывает на огромную сложность механизма обновления прошивки в Tesla. Пока машина проходила испытания, было замечено, что очень немногие из этих полей использовались.
Вот пример хэша md5, считываемого из ответа на рукопожатие в функции do_install.
Чтение поля firmware_download_file_md5 из ответа
Затем вызывается функция handshake_is_actionable.Рукопожатие не сможет выполнить никаких действий, если обновление будет загружено, уже поставлено на CID, передано на IC или установлено.
Причины бездействия рукопожатия
Функция initiate_handshake_install вызывается, если рукопожатие может быть выполнено. Ответ на установление связи сохраняется в файле для последующей обработки, а команда добавляется в очередь.
Скачать
Три разных поля могут содержаться в ответе на рукопожатие для файлов для загрузки:
Firmware_download_url - обычное обновление по методу сценария оболочки
Bsdiff40_download_url - двоичные различия с использованием решения с открытым исходным кодом
Rbdlt_download_url - проприетарные дельты Redbend
При использовании HTTP все они загружаются одинаково.Вот пример URL:

Мы отметили несколько интересных характеристик этих URL:
Генерируется в ответ на каждый запрос рукопожатия и очевидно уникален
Всегда иметь срок годности две недели после получения ответа о рукопожатии.
HMAC (хешированный код аутентификации сообщения), по-видимому, проверяет целостность остальной части запроса.
Сервер, с которого они загружаются, доступен из общедоступного Интернета - для установления соединения VPN не требуется.
Из-за истечения срока действия и HMAC мы не смогли угадать или перебрать другие ссылки для загрузки микропрограмм.
Следует отметить, что существует риск перехвата и подделки из-за того, что загрузка выполняется с использованием HTTP (без шифрования) через общедоступный Интернет.
Поле firmware_download_file_md5 проверяет целостность загрузки. Пока хэш загружается через защищенную VPN, файл загружается через общедоступный Интернет. Вероятно, что хеш MD5 больше не будет соответствовать, если злоумышленник вмешался в загрузку.
Для загрузки можно использовать Wi-Fi или сотовую связь. Другое поле, wifi_wait_until, разрешит загрузку через Wi-Fi в течение ограниченного периода времени. Мы считаем, что это сделано для того, чтобы избежать затрат на загрузку через сотовую связь, но разрешить их для важных обновлений.
Есть поля, касающиеся криптографии, как видно из ответа на подтверждение прошивки:
Криптографический ключ для загрузки прошивки через открытый Интернет
Salsa20 - легкий алгоритм - можно использовать для шифрования загруженных файлов обновлений.Функция decrypt_and_save_file реализует дешифрование.
Ответ на установление связи отправляет весь 256-битный ключ через VPN, поэтому он должен оставаться безопасным, предотвращая перехват загрузок микропрограмм через Интернет.
Все загруженные файлы, которые мы видели, были зашифрованы. Должна быть возможность отправлять незашифрованные файлы, но мы не обнаружили никаких доказательств этого.
Установить
Можно обновить множество различных аспектов системы:
/ usr раздел
Ядро
загрузчик
Обновления раздела / usr касаются большей части функциональных возможностей двоичного файла средства обновления.Для этого система разделена на онлайн и офлайн раздел usr. На каждом этапе они рассматриваются как необработанные устройства памяти (например, / dev / mmcblock0p1), хотя они упоминаются как usr, а не как смонтированные файловые системы. «Usr» относится к доступным только для чтения аспектам устройств памяти.
Вообще говоря, похоже, что большинство обновлений прошивки применяются к автономному разделу. Затем изменения, внесенные в автономный раздел, можно либо скопировать обратно в онлайн-раздел, либо запустить непосредственно из автономного раздела.
Для выполнения изменений из автономного раздела происходит следующее:
Изменения, внесенные в автономные разделы (с помощью patch, bsdiff или Redbend)
Подписи онлайн и офлайн разделов проверяются, чтобы убедиться, что исправления применены правильно.
Автономный раздел монтируется как / newusr; содержимое / newusr / deploy / затем может быть выполнено
При копировании изменений из офлайн в онлайн происходит следующее:
В автономные разделы внесены изменения (с помощью patch, bsdiff или Redbend)
Подписи онлайн и офлайн разделов проверяются, чтобы убедиться, что исправления применены правильно.
Затем обновление «повторно развертывает» прошивку, которая включает в себя копирование разделов загрузчика, ядра и usr в онлайн-разделы.
Применение изменений к автономному разделу означает, что система может продолжать работать, пока обновляется прошивка. Похоже, что это противоречит концепции раздела восстановления - сначала они перезаписываются. Автомобиль должно быть трудно заблокировать из-за использования нескольких контрольных сумм и подписей.
Двоичный файл средства обновления выполняет обновления ядра и загрузчика, выполняя системные вызовы для примера программы обновления, упомянутого выше, как видно из переданных параметров.
Выбор cid / ic / sm-udpate_sample
Звонки на * -update_sample
Способ внесения изменений может различаться.
Обычное полное обновление
Загружается, распаковывается файлов tar.gz и запускается сценарий оболочки для внесения изменений, почти идентичный описанному выше обновлению прошивки сценария оболочки. Обновление прошивки Bsdiff Загружаются по HTTP, расшифровываются и затем устанавливаются, некоторые обновления прошивки представляют собой двоичные файлы различий bsdiff. Функция patch_from_bsdiff40_to_offline_dev применяет обновления. Обзор функции patch_from_bsdiff40_to_offline_dev / это выполняет следующее, с высокого уровня: Убедитесь, что загруженный файл имеет формат BSDIFF40. Начать обработку файла BSDIFF40 с использованием статически связанных функций bzip Определите, какой из банков флэш-памяти является автономным (неиспользуемым) банком. Применить двоичные различия ко всему автономному разделу usr Работая на уровне необработанной флэш-памяти, процесс совершенно не знает о файловой системе или файлах, содержащихся в ней.Перед применением обновления необходимо, чтобы раздел / usr не был изменен. Весь раздел доступен только для чтения и не вызывает проблем. Чтобы убедиться, что начальная точка соответствует ожиданиям, перед применением обновления выполняется проверка подписи. Обновление прошивки Redbend Tesla CID может использовать Redbend для выполнения обновлений в качестве альтернативы bsdiff. При этом используются файлы обновлений («дельты»), содержащие различия между текущей и новой прошивкой. Хотя это также было замечено в мобильных телефонах Android, маркетинговые материалы Redbend предполагают, что он специально нацелен на автомобильную промышленность. Судя по строкам в программе обновления, используемая технология называется vRM или vRapid Mobile. Подробной технической информации нет, но она упоминается в некоторых местах в Интернете. UPI или установщик обновлений - это программное обеспечение, работающее внутри cid-update. UPG или генератор обновлений - это еще одна программа, которая создает развертываемые обновления. В части Redbend программы обновления нет функции загрузки обновлений. Это обрабатывается только кодом Tesla. Большое количество функций с префиксом RB_ для Redbend файлов DP (дельта-пакет), которые могут содержать несколько отдельных обновлений, обрабатываются UPI. Эти файлы имеют контрольную сумму CRC32, которая в программе Redbend называется «подпись». Это неправильный термин; CRC полезен только для защиты целостности без злонамеренных действий, но не для злонамеренных манипуляций. Используемая версия Redbend vRM Было замечено очень небольшое практическое различие между изменениями Redbend и bsdiff40, примененными к системе. Реле Предназначенный для работы в качестве ведущего, CID отправляет запросы на сервер квитирования, загружает обновления, применяет их и «ретранслирует» их на IC. ic-updater откажется выполнить квитирование Мы полагаем, что существует несколько различных методов ретрансляции, включая отправку всего автономного раздела / usr и обслуживание отдельных файлов на HTTP-сервере по CID, а также запрос на их загрузку IC. До IC, CID обновляет прошивку.Во время нашего тестирования обновление CID не продолжалось (мы не знаем почему). Процесс ретрансляции обновлений на IC не был замечен в действии, поэтому мы изо всех сил пытались определить, как именно он работает. Повторное развертывание Программа обновления «повторно развернет» микропрограмму после внесения изменений в разделы автономной флэш-памяти. Перед перезагрузкой устройства он, похоже, копирует загрузчик и ядро (используя двоичный файл cid-update_sample) и разделы / usr в онлайн-разделы. Как и в случае с ретрансляцией, мы не наблюдали этого во время тестирования, поскольку ни CID, ни IC не принимают обновления. Обновления ядра / загрузчика Утилиту cid-update_sample можно использовать для обновления загрузчика и ядра устройства. Нам показалось любопытным название этого файла, однако он упоминается в нескольких других местах. В отличие от основного двоичного файла средства обновления, у него нет нескольких персоналий для CID и IC - хотя у него разные имена, один и тот же файл присутствует на обоих устройствах. Запуск двоичного файла cid-update_sample в эмуляторе Бинарный файл cid-update_sample вызывается из двух мест: Сценарий оболочки с именем / usr / local / bin / qber обновляет BCT и загрузчики первого и второго этапов. Похоже, что этот сценарий не был вызван из любого другого места, но его можно было вызвать из загруженного обновления прошивки. Изнутри cid-update или ic-updater Интересно, что этот двоичный файл может выполнять частичные обновления BCT.Мы отметили это в справке «будут обновлены только SDRAM и время устройства». SBK - ключ AES, хранящийся внутри Tegra SoC - подписывает большую часть данных в BCT. Подписанные данные включают SDRAM и синхронизацию устройства. Файл должен быть подписан с помощью SBK, чтобы изменить SDRAM и синхронизацию устройства. Мы нашли пример файла BCT в папке / usr / deploy. Он не содержал никаких подписей или данных загрузчика - только SDRAM и время устройства. Мы пришли к выводу, что cid-update_sample должен получить текущую BCT, объединить новую SDRAM и тайминги устройства и заново подписать данные.Это означает, что двоичный файл должен либо иметь доступ к SBK внутри SoC, либо содержать его копию. Чтобы подтвердить это, нам нужно будет провести дальнейший обратный инжиниринг. Файл BCT в обновлении не содержит всех подписанных данных Обновления карты Данные сопоставления хранятся с помощью CID на внешней карте microSD. VPN-соединение можно использовать для периодического обновления. скрипты /usr/local/bin/nav-sync-and-apply-map-patch.sh и nav-apply-map-patch.sh выполняет механизм, с помощью которого они обновляются. Выполняет следующие задачи с очень высокого уровня: Следит за тем, чтобы машина не спала и не спала в течение 15 минут Использует rsync для загрузки обновлений с URL-адреса (rsync: //filesync.vn.teslamotors.com/mapdata/patches). Rsync - это инструмент синхронизации файлов, который можно использовать для эффективной передачи изменений в большие наборы данных по медленным или ненадежным сетевым каналам. Обновления представляют собой tar-файлы, распакованные на SD-карту. Признаков защиты целостности или проверки подлинности не обнаружено. Отсутствует контроль доступа или аутентификация для доступа к данным - во всех регионах любой, у кого есть действительные ключи VPN, может загрузить весь набор картографических данных. Обновление карты остается в виде сценариев оболочки, несмотря на то, что другие механизмы обновления микропрограмм переходят от сценариев оболочки к скомпилированным двоичным файлам. Обычное обновление ЭБУ через шлюз Интегрированный в CID, шлюз Tesla имеет архитектуру, аналогичную многим IVI, с системой с более высоким энергопотреблением, на которой работают компоненты мультимедиа / пользовательского интерфейса, подключенной к шлюзу с более низким энергопотреблением, который, в свою очередь, подключен к шине CAN.Этот шлюз предотвращает ввод IVI в шину CAN. Ограничивая функциональность шлюза, можно ограничить поверхность атаки и сложность кода. Оба, вероятно, улучшат безопасность. Вообще говоря, большинство транспортных средств, как правило, имеют дополнительные шлюзы CAN, отделяющие шины CAN друг от друга, например, трансмиссия от систем кузова. Шлюз в Tesla CID - единственный шлюз CAN, обнаруженный в автомобиле, который также выполняет эту функцию. С 2 МБ встроенной флеш-памяти шлюзом является микроконтроллер MPC5668G. Специально предназначенный для автомобильных шлюзов, он использует ядро e200z6, которое представляет собой архитектуру PowerPC. Мы были удивлены, обнаружив, что для этого устройства доступны полные спецификации и справочное руководство. Это необычно для микроконтроллеров, используемых в автомобилях. Коммутатор Ethernet подключает шлюз к CID VCM, IC и диагностическому порту. Сущности обмениваются данными с использованием различных протоколов UDP и TCP, и всем им назначаются IP-адреса. К внешним трансиверам CAN подключено несколько интерфейсов CAN на шлюзе. Также есть LIN-интерфейс. На материнской плате CID шлюз напрямую подключен к полноразмерной SD-карте. Изучив полученное обновление прошивки, мы обнаружили, что на шлюзе работает настроенная версия FreeRTOS. Небольшая и простая операционная система реального времени, она включает в себя такие функции, как потоки / задачи, мьютексы, семафоры и т. Д. обычно используется в автомобильной промышленности. Файлы, передаваемые через порт UDP 3500, принимаются микропрограммой, работающей на шлюзе. Эти передачи выполняются либо сценарием Perl / usr / local / bin / gwxfer, либо двоичным кодом средства обновления на CID. Другого использования Perl в системе мы не обнаружили. Perl скрипт gwxfer У этой службы нет аутентификации. На SD-карте хранятся все файлы, отправленные на шлюз. Файлы, передаваемые в обычном порядке: dat - конфигурация автомобиля, в которой включены или отключены определенные опции.Отправлено на шлюз и получено от него. tgz - сжатый файл, содержащий обновления для ЭБУ, подключенных к CAN. img - альтернативная прошивка, переносимая на шлюз для выполнения обновлений ЭБУ. Часть internal.dat При попытке включить / отключить определенные функции автомобиля нам не удалось изменить файл internal.dat. Кажется вероятным, что шлюз делает запросы к отдельным блокам управления двигателем, чтобы увеличить возможности автомобиля. Порт UDP 1050 принимает определенные команды, такие как отправка / получение сообщений CAN, запуск обновления и т. Д., И он также открыт. Процесс обновления ЭБУ с высокого уровня: Используя один из других механизмов обновления прошивки, упомянутых ранее, CID загружает пакет обновления. Для обновления ЭБУ требуются два файла. Один - это архив, содержащий обновления для всех отдельных ЭБУ, который называется «Release.tgz», а другой - Noboot.img, который представляет собой специальную прошивку для шлюза, предназначенную для обновления других ЭБУ. Несколько механизмов создают файл release.tgz. «Премастеринг» - первый. Без предварительной обработки это обновление загружается с серверов микропрограмм и применяется непосредственно к ЭБУ. Второй использует «посев». Отдельные файлы обновления ЭБУ загружаются механизмом обновления прошивки в «исходный» каталог, затем создается пользовательский файл release.tgz на основе ЭБУ, которые нуждаются в обновлении. Мы думаем, что целью этого может быть сокращение времени, в течение которого шлюз находится в режиме «обновления». С помощью скрипта / двоичного файла gwxfer файлы передаются на шлюз и сохраняются непосредственно на SD-карте. Содержимое SD-карты во время обновления Открытый ключ, который хранится в обычной прошивке шлюза, проверяет подпись noboot.img. noboot.img переименовывается в boot.img при отправке команды на шлюз. boot.img копируется в RAM по адресу 0x40000000 и запускается при перезапуске шлюза. (Мы обнаружили, что файл с именем «boot.img »не будет приниматься напрямую шлюзом с помощью gwxfer - мы попытались обойти проверку подписи) В noboot.img содержится очень мало обычных функций шлюза. Автомобиль в значительной степени перестает работать, пока шлюз находится в режиме обновления. Мы не могли двинуть машину. Строки изнутри noboot.img Содержимое последнего файла release.tgz Код в noboot.img распаковывает файл Release.tgz, который обнаруживает следующее: Серия файлов .hex - обновления для отдельных ЭБУ Файл манифеста, содержащий список файлов .hex вместе с их версиями. Файл метаданных, содержащий CRC32 файлов с подписью Файл манифеста Signed_metadata_map.tsv И снова, используя открытый ключ, хранящийся в прошивке шлюза, шлюз проверяет CRC32 и подпись каждого файла. Бинарная прошивка для указанного ЭБУ содержит файлы .hex. При программировании ЭБУ происходит следующее: Чтобы сделать обновление безопасным, выполняются предписанные действия (например, отсоединение аккумулятора с помощью главного контактора) Используя команды UDS Security Access, разблокирует ЭБУ Отправить прошивку через UDS Перезагрузите ЭБУ Путем записи непосредственно во флеш-память вместо использования UDS шлюз также может обновляться.Имя файла - gtw.hex. Строки прошивки шлюза Обновления выполняются последовательно. Одни и те же ЭБУ были обновлены для двух обновлений прошивки, которые мы наблюдали, и, похоже, это большинство из тех, что установлены в автомобиле. Мы не смогли определить, выполняются ли частичные обновления. Обновления прошивки по умолчанию не принимаются ЭБУ автомобиля через интерфейс CAN. Они должны быть разблокированы по CAN через UDS Security Access.Во время обновления прошивки было перехвачено несколько передач безопасного доступа UDS. Мы обнаружили, что некоторые ЭБУ, а именно ИС, использовали статические пары начальное значение / ключ. Другие, похоже, использовали другое семя. Мы не пытались собрать семена из отдельных ЭБУ, чтобы оценить качество их случайности. В noboot.img было несколько разделов кода, которые, казалось, обрабатывали разные алгоритмы начального / ключевого UDS, но мы не могли понять, как он определяет, какой из них использует данный ЭБУ. Файлы прошивки, отправленные в ЭБУ, не имеют какой-либо специальной проверки. Вероятно, это выполняется самим ЭБУ. По результатам анализа файлов .hex не было подписи файлов. Цифровые подписи можно идентифицировать с помощью энтропийного анализа. У них почти всегда высокая энтропия. Энтропия прошивки RCCM Энтропия прошивки DSP Энтропия прошивки GTW - обратите внимание на всплески, показывающие подозрительный материал ключа / подписи Энтропия noboot.img показывает высокий пик - вероятно, открытый ключ для проверки подписей Исследования показали, что во время предыдущих обновлений ECU выполнялись только проверки CRC32. Это сделало процесс уязвимым, поскольку позволяло загружать вредоносное микропрограммное обеспечение на шлюз, а затем на другие ЭБУ. Похоже, что некоторые проблемы все еще сохраняются. Для SD-карты нет защиты целостности или подписи. Злоумышленник может изменить содержимое, что может иметь последствия для безопасности, например, уязвимости от времени проверки до времени использования (TOCTOU), когда проверяется подпись микропрограммы, злоумышленник изменяет микропрограмму, и она загружается в ЭБУ.Это может быть сложно использовать. UDS Security Access используется для обновления отдельных ЭБУ. Безопасный доступ - это простой алгоритм запроса / ответа. Для входа в режим, в котором могут выполняться определенные операции, происходит следующее: Шлюз запрашивает начальное число от ECU ЭБУ отправляет начальное число Шлюз использует алгоритм для преобразования начального числа в правильный ключ Ключ отправляется обратно в ЭБУ для обеспечения безопасности операций Прошивка загружается в ЭБУ шлюзом Чтобы предотвратить атаки повторного воспроизведения, начальное число должно быть случайным и иметь достаточную длину.На Tesla ЭБУ в нескольких случаях ответили фиксированными начальными значениями. Следует отметить, что это произошло либо с ПЛИС, либо с микроконтроллером управления питанием - устройствами в комбинации приборов. Обычно один или несколько из следующих алгоритмов преобразования начального числа в ключ варьируются от ECU к ECU: Побитовое исключающее ИЛИ Побитовый сдвиг Насадки для смешивания AES Encryption (симметричное шифрование, при котором ключ известен обеим сторонам) RSA Encryption (асимметричное шифрование, при котором ECU знает только открытый ключ, а средство обновления закрытого ключа) Наблюдение за парами начальное значение / ключ обычно упрощает обратное проектирование первых трех методов.Количество требуемых пар варьируется от нескольких пар до десятков или сотен. Поскольку невозможно определить ключ по зашифрованным данным, шифрование AES обычно защищено от перехвата связи злоумышленником. Однако остается риск того, что ключ может быть восстановлен непосредственно с конечной точки - либо от ЭБУ, либо от устройства, его программирующего. Поскольку большинство ЭБУ представляют собой микроконтроллеры со встроенной флеш-памятью, ключи AES могут храниться внутри, что предотвращает тривиальное считывание.Чтобы получить ключ AES таким способом, злоумышленнику, вероятно, придется пойти на крайние меры. Шифрование RSA размещает только открытый ключ на ЭБУ. Злоумышленник не сможет сгенерировать пару начальное значение / ключ без доступа к закрытому ключу, даже если они его восстановят. Это добавляет дополнительную безопасность симметричному шифрованию. Кажется, это сравнительно редкий механизм в блоках управления двигателем. Безопасность устройства программирования равносильна всем этим методам. Злоумышленник может восстановить алгоритм, ключ AES или закрытый ключ RSA, если он сможет получить к нему доступ, и тем самым активировать UDS на ЭБУ. Для обеспечения безопасности в традиционных средствах автомобильной диагностики и программирования использовались различные методы: Ограничение распространения программного обеспечения среди доверенных лиц (хотя сейчас это в значительной степени неэффективно, поскольку скопированное программное обеспечение распространяется через Интернет) Ограниченное лицензирование, включая онлайн-активацию и аппаратные ключи Использование аппаратных ключей для преобразования начального числа / ключа Удаленное создание пар seed / key с помощью онлайн-сервиса Благодаря этим методам сложнее атаковать алгоритмы начального / ключевого доступа UDS Security Access. Но Тесла другой. Традиционно конкретный ноутбук или устройство, которым можно жестко управлять, использовались для выполнения диагностики и программирования у дилера или в гараже. Обновления Tesla выполняются удаленно. Шлюз должен реализовывать средства для выполнения безопасного доступа UDS на всех ЭБУ в транспортном средстве, потому что устройство программирования должно быть реализовано в самом шлюзе. Это позволяет злоумышленнику легко заполучить их, восстановить и реконструировать на досуге.Однако это может занять очень много времени, особенно с учетом большого количества ЭБУ в автомобиле. Общий процесс UDS не следует считать защищенным от активного злоумышленника на шине CAN, даже если начальный / ключевой процесс считается безопасным. Нет ничего, что могло бы помешать злоумышленнику взаимодействовать с устройством после того, как оно было разблокировано шлюзом с помощью UDS. Это может позволить им выполнять код, считывать микропрограммы и записывать свои собственные микропрограммы на устройство. Несмотря на то, что шлюз проверяет криптографические подписи отдельных файлов .hex для ЭБУ, мало свидетельств, позволяющих предположить, что ЭБУ выполняют проверку подписи на прошивке, которая отправляется им через UDS. ЭБУ, особенно базовые, редко проверяют подпись прошивки. Как часть процесса обновления прошивки, обычно выполняются только базовые проверки, такие как CRC или простая контрольная сумма модуля. Обновления прошивки USB для Wi-Fi и сотового модема Подключенные через USB к VCM в CID, модуль Wi-Fi и сотовый модем также получают обновления через этот канал. Модуль Wi-Fi Набор инструментов и скриптов в / usr / local / bin обновляет модуль Wi-Fi Parrot FC6050W. Если обновление прошивки выполняется с помощью метода сценария оболочки, вызывается сценарий new-pflasher, предоставляющий несколько аргументов для загрузчика, установщика и, наконец, приложения. Затем этим сценарием вызывается двоичный файл new-pflasher-core. Двоичный файл pflasher-core вызывается непосредственно из функции do_upgrade_parrot, если обновление прошивки выполняется с помощью двоичного модуля обновления. Мы не обнаружили каких-либо специфических функций Tesla, когда исследовали файлы прошивки, расположенные в / usr / deploy /. Не удалось найти и универсальных прошивок для модулей. Файлы прошивки Wi-Fi модуля Parrot Сотовый модем Вызывается сценарий оболочки / usr / local / bin / sierra-update независимо от механизма, используемого для обновления модема. Это вызывает двоичный файл SwiFirmwareDownloadUMTS, который отправляет прошивку на модем. Мы нашли прошивку для сотового модема в / usr / deploy / sierra /. Это два файла .cwe Файлы прошивки модема Как и модуль Wi-Fi, мы не смогли найти никаких признаков того, что эта прошивка имеет какую-либо конкретную функциональность Tesla. Заметки и дальнейшая работа Интересные открытия Мы обнаружили ряд других интересных моментов, исследуя механизм обновления прошивки. Включение удаленной функции Чтобы включить автопилот, сценарий оболочки enable-autopilot-after-Purchase.sh обновляет шлюз internal.dat. Мы полагаем, что это указывает на то, что функциональные возможности могут быть включены и отключены удаленно. В Internal.dat не было информации о диапазоне или батарее, поэтому нам не удалось выяснить, как Tesla удаленно их изменила. Сценарий оболочки для включения автопилота Обновление токена безопасности Маркер безопасности, ежедневно загружаемый с серверов Tesla через VPN, должен быть известен для доступа к диагностике, входа в систему как root или для отправки команд между CID и IC. Команда Curl для получения токена безопасности Текущий токен безопасности отправляется на сервер для получения следующего. Это препятствует тому, чтобы кто-то с действующими ключами VPN мог получить токены для любого автомобиля. Стратегия эскалации С именами от «INDIFFERENT» до «SUICIDE_BOMBER» есть список стратегий эскалации в двоичном файле средства обновления, которые, по-видимому, представляют собой стратегии для повторных загрузок и пользовательских подсказок в пользовательском интерфейсе. Стратегии эскалации Интенсивное использование сценариев оболочки В каталоге / usr / local / bin 85 сценариев оболочки, реализующих различные функции. CID все еще использует многие из них, хотя для некоторых из них функциональность перенесена в двоичные файлы. Некоторые из множества сценариев оболочки Поскольку многие из этих скриптов сильно комментируются, вы можете получить интересное представление о том, как они работают. Дальнейшая работа На самом деле мы видели лишь малую часть того, что здесь может сделать Tesla. Нашим самым большим препятствием является отсутствие запасных частей - мы могли бы провести более детальный обратный инжиниринг, если бы у нас был запасной CID. Осталось исследовать области: Мы не исследовали большую часть двоичных файлов Qt, управляющих пользовательским интерфейсом CID; они содержат функции для подключения к серверам, в том числе алгоритм PIN-кода ежедневного сервисного меню. Нам не удалось определить, как Tesla может удаленно изменить определенные функции (например, дальность полета автомобиля). Мы не обнаружили никаких доказательств отслеживания угнанного автомобиля, дистанционного отключения или электронного звонка ни в одном из аспектов системы, которые мы исследовали. Нам было бы интересно узнать, как с этим справиться. В тестируемом нами автомобиле не было модуля автопилота, и на CID было скудно упоминание о нем. Автопилот, вероятно, будет использовать дополнительную безопасность для защиты важной интеллектуальной собственности, которую он будет содержать. Прочтите часть 1: анализ оборудования, включая 14-слойную печатную плату в CID .