Biztonsági átjárók modern járművekben: SGW, SFD, DoIP & CAN-FD — 2025-ös mélymerülés
Az elmúlt néhány modellévben az OEM-ek biztonsági átjárókkal zárták le a diagnosztikai hozzáférést. Az FCA/Stellantis ezt SGW-n, a VW-csoport SFD / SFD2-n keresztül tette, a prémium márkák pedig több funkciót online munkamenetekbe helyeztek át. A megfelelő token vagy felhőalapú engedély nélkül még egy jó utángyártott szkenner sem tudja törölni a DTC-ket vagy kétirányú teszteket futtatni egy 2019 utáni Jeep-en vagy 2024 utáni VAG-platformon.
Miért zárják le a járműveket?
- Kiberbiztonság & OTA: a csatlakoztatott járművek folyamatosan online vannak, így az OEM-eknek korlátozniuk kell, hogy ki írhat vagy indíthat teszteket az ECU-kon.
- Védelem az olcsó eszközökkel és klónokkal szemben: a 2010-es években bármelyik műhely táblagéppel módosíthatta a kódolást; most az OEM-ek nyomon követhetőséget akarnak. Az Ön 2025-ös szkennerének azonosítania kell magát.
- Szabályozások & felelősség: a hibás kódolás az ADAS vagy EV/HEV modulokban biztonsági kockázatot jelent, ezért a hozzáférés időkorlátos és VIN-hez kötött.
1. FCA / Stellantis SGW
Kb. 2017 óta az FCA egy Secure Gateway (SGW) modult helyezett az OBD-port és a jármű ECU-i közé. Hitelesítés nélkül csak olvashatja a hibakódokat — nem törölheti őket, nem futtathat aktuátor teszteket vagy proxy igazítást. A hozzáférés általában a hivatalos AutoAuth szolgáltatáson vagy OEM-fiókon keresztül történik.
Fontos 2025-ös megjegyzés: több EU-s felhasználó jelentette, hogy 2025. szeptember 1-től az AutoAuth nem teljesen működőképes európai IP-címekről; a hozzáférés korlátozott, vagy más útvonalat igényel. A független műhelyeknek alternatív hitelesítést kell tervezniük (márka által támogatott eszközökön vagy proxy szolgáltatáson keresztül).
Számos utángyártott eszköz (TOPDON, XTOOL stb.) már integrálja az SGW-feloldást a felhőjébe — regisztrálja az eszközt, bejelentkezik, és az eszköz megnyitja az SGW-t az aktuális VIN-hez. Ez a legegyszerűbb “legális” út egy kis műhely számára.
2. VAG SFD / SFD2
A VW-csoport az SFD-t az MQB Evo körül vezette be (Golf 8, Octavia IV, Leon IV, A3 8Y), majd később kiterjesztette az MEB/ID modellekre. Az SFD blokkolja az adaptációt és a hosszú kódolást, amíg az eszköz online tokent nem kap a VW szervereitől. Minden token VIN-specifikus és időkorlátos.
2024–2025-re a VAG a SFD2-t erőlteti, ami még szigorúbb — gyakorlatilag ODIS/GeKo online vagy olyan szolgáltatás kell, amely érvényes VIN/tokent emulál. Léteznek közösségi megoldások, de ezek törékenyek, és frissítések után elromolhatnak.
3. DoIP: diagnosztika IP-n keresztül
Az új ECU-k Etherneten kommunikálnak, és DoIP-t (ISO 13400) használnak. DoIP-képes VCI nélkül a szkenner egyszerűen nem lát egyes vezérlőegységeket a késői BMW, JLR, Mercedes vagy akár VAG EV modelleken. A DoIP nagyobb sávszélességet biztosít, és illeszkedik a szoftver által definiált járművekhez, de megkönnyíti az OEM-ek számára az online engedélyezést is.
4. CAN-FD: gyorsabb CAN a 2025-ös platformokhoz
A gépjármű CAN-FD piaca ~19%-os CAGR-rel nő 2033-ig, vagyis ez az új normális a karosszéria-, ADAS- és EV-modulok esetében. A műhely interfészének kezelnie kell a CAN-FD kereteket, különben teljes alhálózatokat fog kihagyni a 2025-ös autókban.
5. Hozzáférési stratégiák független műhelyek számára
- Hivatalos OEM-fiók: regisztráció, fizetés, rövid távú feloldás → a feladat elvégzése → a munkamenet bezárása. Legjobb magas kockázatú műveletekhez (immobilizer, komponensvédelem).
- Utángyártott szkenner felhőalapú SGW/SFD feloldással: az Autel / Launch / Thinkcar / TOPDON / XTOOL és mások éves csomagokat kínálnak, amelyek tartalmazzák az FCA SGW és néha a VAG SFD feloldást. Ez a legpraktikusabb napi opció.
- Speciális online szolgáltatások “ODIS/GeKo alatt”: tokent vagy távoli munkamenetet vásárol egy adott VAG VIN-hez. Hasznos, ha nem akar teljes OEM-előfizetést.
- Kerülje a szürke/offline megkerüléseket: gyakran leállnak az OEM biztonsági frissítések után, és nyomokat hagyhatnak az ECU naplókban.
6. 2025-ös műhely ellenőrzőlista
- DoIP-képes interfész (Ethernet-kész, J2534 vagy OEM VCI)
- CAN-FD támogatás
- Aktív FCA/AutoAuth vagy azzal egyenértékű hozzáférés (figyelembe véve a 2025-ös EU korlátozást)
- Mód a VAG SFD/SFD2 tokenek beszerzésére (saját ODIS, távoli szolgáltató vagy eszközgyártó)
- A műhelyben egy felelős személy az OEM és eszköz előfizetések megújítására
Következtetés
A biztonsági átjárók nem fognak eltűnni — sőt, szigorodni fognak, ahogy egyre több autó válik szoftver által definiálttá. Azok a független műhelyek, amelyek befektetnek DoIP/CAN-FD hardverbe, és megtanulnak együtt dolgozni az SGW/SFD-vel, megőrzik a teljes diagnosztikai és kódolási funkcionalitást a 2025 utáni járműveken, míg a régi szkennerekkel dolgozó műhelyek csak kódolvasásra korlátozódnak. Pontosan ezért publikáljuk ezt a mélymerülést az MHHAuto-n: hogy megmutassuk a még nyitva álló gyakorlati utakat.
