security gateway

Mi is az a Security Gateway (SGW) rendszer?

Security Gateway: Miért fontos és miért okozhat kellemetlenséget az autószerelők számára?

A Security Gateway (SGW) rendszer egy úgynevezett digitális biztonsági kapu, vagy más néven egy autós „tűzfal”, amit a modern járművek elektronikával túlzsúfolt rendszereinek védelmére fejlesztettek ki. Mivel a modern autók vezérlőegységei egyre inkább érintettek lehetnek kiberbiztonsági fenyegetésekben is, ezért elengedhetetlenné vált egy biztonsági kapu kialakítása.

Jelenleg Security Gateway rendszerrel az alábbi gyártók modelljeiben találkozhatunk:

  • Mercedes-Benz – egyre több új modellben megtalálható.
  • Renault és Dacia – az új generációs típusokban már alapvető elem.
  • VAG-csoport – a Volkswagen, Audi, Škoda és Seat modellek nagy részénél a teljes diagnosztikához sok esetben hivatalos hozzáférés szükséges.
  • FCA / Stellantis – a Fiat, Jeep, Alfa Romeo, Dodge, Chrysler, Peugeot és Opel járművekben széles körben elterjedt.
  • Maserati – már a prémium kategóriában is megjelenik.

 

Nézzük hogyan is működik a Security Gateway rendszer:

Az SGW egy digitális tűzfalként működik az autó külső diagnosztikai csatlakozója (OBD) és a jármű belső kommunikációs hálózata között. Az SGW rendszer lényege, hogy ellenőrzi és korlátozza az OBD porton keresztül érkező kommunikációt, és csak a hitelesített, biztonságos üzeneteket engedi át. Megfelelő hitelesítés nélkül az SGW rendszer csak olvasni enged (hibakódok olvasása), írni viszont nem (törölni már nem tudja a hibakódokat). Az SGW blokkol minden „veszélyes üzenetet”, például DPF regeneráció, SAS kalibráció stb.

Kezdjük az elején: miért is fejlesztették ki az SGW rendszert?

2015-ben nagy visszhangot keltett két etikus hacker (biztonsági kutatók) akciója, akik távolról hozzáfértek és irányítottak egy 2014-es Jeep Cherokee-t. Leállították a motort, elindították az ablakmosót és még a fékhez is hozzáfértek. Ez volt az első nyilvános bizonyíték arra, hogy az autók elektronikai rendszerei ténylegesen támadhatók. (Persze ez nem olyan egyszerű, mint a hollywoodi filmekben.)
A feltárt biztonsági kockázatok miatt az FCA (Fiat Chrysler, ma Stellantis) rekord összegű büntetést kapott.

A gyártók, különösen az FCA erre válaszul 2018-tól kötelezően bevezették a Secure Gateway rendszer modult (FCA/Jeep/Fiat/Alfa Romeo), hogy megakadályozzák a jogosulatlan hozzáférést az ECU-hoz, illetve védjék a jármű kommunikációs hálózatát a kibertámadásoktól.

Más gyártók 2020 körül kezdték átvenni ezt a biztonsági protokollt. 2024-től az EU-ban kötelező, hogy a járművek megfeleljenek bizonyos kiberbiztonsági követelményeknek, ám a technikai megvalósítás módja gyártónként eltérő lehet.  Így idő kérdése, de a műhelyek számára elkerülhetetlen, hogy találkozzanak SGW (vagy más biztonsági) rendszerrel felszerelt járművel.

Az Security Gateway rendszer akármennyire is bosszúságot jelent a szerelők számára, nem azért készült, hogy korlátozza az utángyártott diagnosztikai készülékeket, hanem hogy megvédje a járművet.

Mit is jelent a gyakorlatban, ha begurul a műhelyedbe egy SGW rendszerrel „felfegyverzett” autó?

Az univerzális készülékek – legyenek olcsók vagy prémium kategóriásak – falba ütköznek. Csak olvasni tudják a hibakódokat, de:
– nem tudnak hibákat törölni
– nem tudnak adaptációkat/nullázásokat/ kalibrációkat végezni
– nem tudnak kétirányú teszteket futtatni

Csak hitelesített hozzáféréssel rendelkező eszközök tudják átlépni ezt a biztonsági falat. Tehát megfelelő hozzáférés nélkül nem lehet feloldani az SGW rendszert.

Hogyan működik az SGW feloldása? A szakszervízeken túli út.

Három lehetőség van az SGW feloldására:

  1. Fel kell keresni egy hivatalos szervizt
  2. SGW Bypass / SGW kábel használata
  3. Olyan diagnosztikai készülék vásárlása, amely támogatja az SGW hozzáférést

Az SGW bypass / SGW kábel egy olyan speciális csatlakozó, amely fizikailag kerüli meg a jármű SGW rendszerét. A kábel áthidalja az SGW modult, így teljes diagnosztikai hozzáférést biztosít. Ilyen például a Foxwell SGW átalakító kábele (FCA járművekhez).
Átmeneti megoldásnak nem rossz opció, de a kábel veszélyeztetheti a jármű biztonsági integritását, ráadásul a műszerfal egy részét biztosan meg kell bontani. Csak ideiglenes, diagnosztikai használatra való.

A hosszú távú és legjobb választás egy olyan diagnosztikai készülék vásárlása, ami támogatja a SGW feloldást.

security gateway

A gyártóknak alkalmazkodniuk kellett az új kialakult biztonsági előírásokhoz, ezért az FCA létrehozta az AutoAuth rendszert, amely előfizetéses vagy tokenes formában teszi lehetővé a profi diagnosztikai eszközök számára a hivatalos kommunikációt az SGW-vel.

A Foxwell élen jár az SGW feloldás támogatásában. Több felsőkategóriás és már a középkategóriás műszereiben is hivatalos, engedélyezett SGW hozzáférést biztosít, például:

  • i80II
  • NT680Plus
  • i70TSII
  • i70
  • i70II
  • i70BT
security gateway

Mire képesek az SGW-t támogatott Foxwell eszközök?

A Foxwell diagnosztikai eszközei teljes körű, hivatalos SGW-hozzáférést biztosítanak az FCA/Stellantis járművekhez: Észak-Amerikában az AutoAuth rendszeren keresztül, Európában pedig a Stellantis gyártói hitelesítési szerveréhez kapcsolódva. Ennek köszönhetően a független autószerelők mindkét régióban teljes értékű diagnosztikát végezhetnek.

Elérhetővé válnak: hibakódok törlése, kétirányú tesztek, kalibrációk, tanítási folyamatok, aktuátor tesztek stb.

Jelenleg minden SGW feloldással vagy hozzáféréssel rendelkező eszköz külön előfizetést igényel, az árak gyártóspecifikusak.

Webáruházunkban elérhető
Foxwell logó
termékek
  • Foxwell NT204 kézi hibakódolvasó
  • Foxwell NT301 – sláger termék
  • Foxwell BT715 12V-24V Akkumulátor teszter, elemző készülék
  • Foxwell NT650 Elite II táblagép SAS, ABS, olaj, TPS, TPMS, EPB
  • Foxwell TS5000 teljes körű TPMS eszköz
  • Foxwell i53 EPB, BRT, DPF, TPS, SAS, CVT, SRS, ABS, kulcs, injektor
  • Foxwell I70BT Platform készülék Bluetooth és Wifi funkcióval
  • Foxwell I70TS Platform készülék teljeskörű TPMS funkcióval
  • Foxwell I70 TS II 2026-os Platform készülék teljeskörű TPMS funkcióval
  • Foxwell TS7000 diagnosztikai és TPMS platform készülék, 2026-os
  • Foxwell I80 II diagnosztikai platform készülék (ECU kódolás, bi-directonal control, ABS, SRS, DPF, EPB…)