Forklaring av Secure Gateway-moduler: Hvorfor skanneren din kan lese koder, men ikke slette dem

Du kobler til et diagnoseverktøy, identifiserer kjøretøyet, leser av alle feilkoder og ser på sanntidsdata uten problemer. Så trykker du på «Slett koder» eller starter en aktuator-test, og verktøyet nekter å utføre oppgaven. Dette mønsteret tyder ofte på en sikker gateway, snarere enn en defekt kabel eller en ødelagt kontrollmodul.

A modul for sikker gateway, ofte forkortet til SGW, bidrar til å beskytte de interne nettverkene i moderne kjøretøy mot uautoriserte kommandoer. Det fungerer som en kontrollert port mellom diagnosekontakten og sensitive elektroniske systemer. Grunnleggende skrivebeskyttet informasjon kan fortsatt være tilgjengelig, mens kommandoer som endrer kjøretøyets tilstand krever et godkjent verktøy, en autorisert tekniker og en internettforbindelse.

Denne veiledningen forklarer hvorfor en skanner kan lese feilkoder, men ikke slette dem, hvordan man gjenkjenner en gateway-begrensning, og hvordan et uavhengig verksted kan gjenopprette lovlig tilgang til diagnostikk uten å benytte usikre omgåelsesmetoder.

Hvorfor kjøretøy bruker sikre gateways

OBD2-kontakten gir enkel tilgang til mange kjøretøynettverk. Denne tilgjengeligheten er verdifull ved reparasjoner, men utgjør også et sikkerhetsproblem: En tilkoblet enhet kan forsøke å sende kommandoer til sikkerhetsrelaterte eller konfigurasjonsfølsomme moduler.

Produsentene har innført sikre gateways for å skille rutinemessig datatilgang fra beskyttede funksjoner. Bosch beskriver FCA/Stellantis SGW som en brannmur-lignende modul som er ment å beskytte kjøretøyets nettverk. AutoAuth, en uavhengig autentiseringstjeneste som samarbeider med bilprodusenter og verktøyleverandører, gjør det mulig for registrerte verksteder å bruke sertifiserte ettermarkedsverktøy til beskyttede servicefunksjoner.

Den nøyaktige utformingen og godkjenningsprosessen varierer avhengig av produsent, modell, marked, verktøy og programvareversjon. Du må aldri gå ut fra at ett abonnement eller én skanner gir tilgang til alle beskyttede merker.

Hvorfor lesing fungerer, mens rydding mislykkes

Når man leser ut en DTC, blir en kontrollmodul bedt om å rapportere lagret informasjon. Når man sletter en DTC, sendes det en kommando som endrer den lagrede tilstanden. Aktive tester, kalibreringer, tilpasninger, omprogrammeringer og justeringer går et skritt videre ved å gi en komponent en kommando eller endre en innstilling.

For kjøretøy med støtte for FCA Secure Gateway opplyser Bosch at det fortsatt er mulig å lese feilkoder og se sanntidsdata uten å måtte låse opp systemet, mens sletting av DTC-er og toveisfunksjoner krever autentisering. Dette forklarer den forvirrende situasjonen der identifisering av kjøretøyet og en fullstendig skanning lykkes, men reparasjonsprosessen stopper opp i det siste trinnet.

En inngangsbegrensning betyr ikke automatisk at skanneren er defekt. Det kan ganske enkelt være at den kjører i skrivebeskyttet modus.

Funksjoner som ofte begrenses av en SGW

Begrensningene varierer fra kjøretøy til kjøretøy, men beskyttede funksjoner kan blant annet omfatte:

• Slette diagnostiske feilkoder
• Tester av toveis aktuatorer
• Tilbakestilling av tjenester og vedlikeholdsprosedyrer
• Omprogrammering og kalibrering av komponenter
• Tilpasninger og konfigurasjonsendringer
• Enkelte koding- eller programmeringsoppgaver

Denne listen skal ikke betraktes som en garanti for kompatibilitet. Sjekk verktøyprodusentens gjeldende informasjon om kompatibilitet med kjøretøy før du tar imot en oppgave som krever en bestemt funksjon.

Tegn på at en sikker gateway blokkerer kommandoen

En SGW-begrensning har ofte et annet mønster enn en kommunikasjonsfeil:

• Skanneren identifiserer riktig VIN og kjøretøy.
• En fullstendig systemskanning leser av feilkoder fra flere moduler.
• Live-data vises som normalt.
• «Slett feilkoder», «Aktiv test», «Opplæring» eller «Kalibrering» er ikke tilgjengelig eller avvist.
• Verktøyet viser en melding om sikker tilgang, autentisering, AutoAuth, en OEM-konto eller internettforbindelse.

Hvis skanneren ikke klarer å identifisere kjøretøyet eller kommunisere med noen av modulene, bør du i stedet begynne med å sjekke strømforsyning, jord, kabler, grensesnitt, driver og protokoll. Vår Veiledning for feilsøking ved manglende kommunikasjon omfatter denne diagnostiske fremgangsmåten.

Hva du trenger for å få autorisert tilgang

En kompatibel diagnostisk plattform

Skanneren og programvaren må støtte det aktuelle produsentens gateway-system. En generisk OBD2-leser kan fortsatt lese utslippsrelaterte data, men kan vanligvis ikke utføre godkjente servicefunksjoner. Kontroller verktøyets modell, serienummer, gjeldende programvareversjon, region og kjøretøydekning.

En registrert butikk- og teknikerkonto

For produsenter som støttes gjennom AutoAuth, oppretter verkstedet en konto, legger til teknikere og registrerer kompatible diagnoseverktøy. Bosch påpeker at en autentisert bruker kan benytte et registrert verktøy som er tilordnet det aktuelle verkstedet. Andre produsenter kan benytte en annen portal eller en annen påloggingsprosess.

Et aktivt abonnement når det er nødvendig

Sikker tilgang kan kreve et programvareabonnement, et abonnement på en autentiseringstjeneste, et OEM-abonnement eller en kombinasjon av disse. Bekreft kostnader og dekning før du lover en kunde en beskyttet funksjon.

En stabil internettforbindelse

For å kunne gjennomføre autentisering må skanneren vanligvis kommunisere med en nettbasert tjeneste. Et pålitelig Wi-Fi-nettverk på verkstedet er derfor en del av diagnostikkoppsettet. En utløpt pålogging, feil registrering av enheten, blokkert nettverkstilkobling eller driftsavbrudd i tjenesten kan føre til at verktøyet havner i skrivebeskyttet modus.

Maskinvareklassen spiller også en rolle. Se vår Sammenligning mellom J2534, OEM VCI og ELM327 før du velger et grensesnitt for avansert arbeid.

Trinnvis feilsøking av Secure Gateway

1. Lagre den første skanningen. Noter ned VIN-nummeret, DTC-kodene, modullisten og den nøyaktige feilmeldingen før du endrer noe.
2. Kontroller at kommunikasjonen ellers fungerer som den skal. Kontroller at flere moduler svarer og at det foreligger sanntidsdata.
3. Identifiser den beskyttede funksjonen. Merk deg om feilen oppstår under sletting av feilkoder, en pågående test, en tilbakestilling eller en kalibrering.
4. Se den offisielle reportasjen. Kontroller at verktøyet og den gjeldende programvaren støtter sikker tilgang for akkurat dette merket, denne modellen, dette årstallet og dette markedet.
5. Bekreft registreringen. Sørg for at det riktige serienummeret til verktøyet er knyttet til verkstedskontoen, og at teknikeren er en autorisert bruker.
6. Sjekk abonnementer og oppdateringer. Oppdater nødvendig tilgang og installer støttede verktøyoppdateringer før du prøver på nytt.
7. Test tilkoblingen. Koble til et pålitelig verkstedsnettverk, juster dato og klokkeslett, og sjekk at verken brannmur eller innloggingsportal blokkerer påloggingen.
8. Logg inn når du blir bedt om det. Bruk den autoriserte kontoen innenfor arbeidsflyten til det støttede verktøyet. Ikke del påloggingsopplysninger mellom uavhengige virksomheter.
9. Gjenta og dokumenter operasjonen. Lagre innstillingen etter skanningen og bekreft at den forespurte tjenestefunksjonen er fullført.

Hva man ikke bør gjøre

En omgåelseskabel eller uoffisiell modifikasjon kan virke billigere, men det kan føre til problemer knyttet til sikkerhet, cybersikkerhet, garanti og erstatningsansvar. Det kan også gi misvisende resultater dersom programvaren ikke er kompatibel med kjøretøyets gateway-design. Du må ikke koble sammen nettverkspinner, modifisere moduler, installere ukjent fastvare eller forsøke å omgå gatewayen.

Sikker tilgang innebærer heller ikke at man har lov til å eksperimentere med udokumenterte funksjoner. Følg gjeldende serviceinformasjon, sørg for stabil batterispenning og lagre den opprinnelige konfigurasjonen før du foretar endringer. Les gjennom vår Sjekkliste for sikkerhet ved ECU-koding og -programmering før enhver skriveoperasjon.

Valg av skanner til nyere biler

Når du sammenligner diagnostiske verktøy, bør du ikke bare spørre om de kan “skanne alle systemer”. Sjekk om produsenten støtter Secure Gateway, hvilken autentiseringsmetode som brukes, abonnementskostnader, internettkrav, toveis dekning, oppdateringspolicy og om plattformen støtter ditt land.

Et verksted som hovedsakelig betjener eldre kjøretøy, vil sjelden støte på en SGW. Et verksted som arbeider med nyere modeller fra FCA/Stellantis, Nissan, Hyundai/Kia, Mercedes-Benz eller andre beskyttede plattformer, bør betrakte autentisert tilgang som et sentralt innkjøpskrav. Dekningen endres kontinuerlig, så sjekk dette direkte med verktøyleverandøren i stedet for å stole på en gammel kompatibilitetstabell.

Endelig svar: Skanneren fungerer kanskje som den skal

Hvis skanneren din leser feilkoder, men ikke kan slette dem, må du ikke umiddelbart bytte ut grensesnittet eller installere programvaren på nytt. Finn først ut om kjøretøyet har en sikker gateway, og om den ønskede funksjonen krever autentisering. Med et kompatibelt, registrert verktøy, en gyldig konto, et gyldig abonnement og en stabil internettforbindelse kan et uavhengig verksted utføre støttede servicefunksjoner via den godkjente kanalen.

Pålitelige kilder: Veiledning til Bosch Secure Gateway og AutoAuths offisielle tjenesteoversikt.