Secure Gateway (SGW): konec garážníků? Proč levný OBD kabel v novém autě nestačí

Co to vlastně je ten „Gateway“?

Představte si to jako digitálního vyhazovače u vchodu do klubu. Secure Gateway je hardwarový modul, který funguje jako firewall. Sedí mezi vaší OBD zásuvkou a vnitřní sítí auta (CAN bus). To znamená, že nám nechá načíst chybu, ukáže pár live dat, ale pokud zkusíme cokoli přepsat, smazat nebo resetovat, máme smůlu. Tenhle „policajt“ nás zastaví dřív, než si uvědomíme, co se děje. Pokud nepředložíme tzv. „certifikát“ oprávnění, který nám poskytovatel uděluje online k užití těchto funkcí, vícefázové zabezpečení nás bez připojení zkrátka dál nepustí. Dříve se tento systém instaloval jako mezikrok mezi řídicí jednotku a OBD zásuvku. Docházelo však k jeho obcházení, což si řekneme níže. Nyní je však implementován přímo do řídicí jednotky, takže vlastně téměř neexistuje způsob, jak jej obejít.

Kdo s tím začal a kdy se to objevilo?

První, kdo tuhle „bezpečnostní bombu“ odpálil, byl koncern FCA (Fiat, Chrysler, Alfa Romeo) kolem roku 2017/2018. Majitelé Alfy Romeo Giulia nebo Jeepu Wrangler byli první, kdo zjistili, že jejich kutilská diagnostika najednou nic neumí. Dnes už v tom jedou skoro všichni: Mercedes-Benz, Renault, Kia, Hyundai a samozřejmě koncern VAG (Škoda, VW, Audi, Seat) se svým systémem SFD.

Je to konec garážníků, malých servisů a poctivých kutilů?

Řekněme si to na rovinu: pro „měniče dílů“, kteří mají jen univerzální čtečku z marketu, je to konečná, ale pro poctivé mechaniky ne. Znamená to však dvě věci:

• Investice: musíte mít diagnostiku (např. Autel, Bosch, Hella Gutmann), která má s automobilkou smlouvu a dokáže se „online“ autorizovat.
• Registrace: mechanik se musí oficiálně zaregistrovat u výrobce, projít ověřením identity a pak si kupovat „tokeny“ nebo předplatné za přístup.

Dříve stačila kvalitní nebo speciální diagnostika. Bohužel, dnes se k tomu přidalo i toto nemilé zabezpečení.

Dá se to obejít? (A pozná to autorizák?)

Češi jsou národ kutilů, takže cesty jsou. Ale bohužel ne vždy se to dá.

Hardware bypass

Pro starší FCA existují fyzické „propojky“, které SGW modul přemostí. Prostě se napojíte až za ním. Jenže u nových aut z roku 2024+ je tenhle modul často integrovaný hluboko v palubce.

Software unlock

Existují neoficiální servery, které vám za pár eur pošlou odblokovací kód.

Pozná to servis?

Pokud tam necháte fyzický bypass kabel, tak samozřejmě ano. Pokud použijete softwarový „hack“, v jednotce se zapíše záznam o neautorizovaném přístupu. Při řešení záruky to může být pro automobilku skvělý důvod, proč vás poslat do háje. Takže shrnuto: „Ano“, autorizovaný servis to pozná, nebo vás dokonce udá samo auto na dálku :).

I když na to nadáváme, má to i výhody

Ochrana proti krádeži

Zloději už tak snadno nepřeprogramují klíče přes OBD zásuvku. Nedokáží jen tak vymazat údaje z řídicí jednotky, a díky sledování polohy ani nepozorovaně ukrást vůz.

Cybersecurity

V době, kdy jsou auta připojená k internetu, by vám mohl hacker teoreticky za jízdy vypnout brzdy. SGW tomuhle „vzdálenému útoku“ brání.

Záruka historie / Audit

Máte jistotu, že se v tom nehrabal někdo, kdo o tom nic neví a nerozhodil bezpečnostní systémy.

Diagnostika na dálku: Auto, které si samo „stěžuje“

Dnešní auta mají v sobě zabudované eSIM karty a jsou neustále připojená ke cloudu výrobce. Už to není jen o tom, že se vám rozsvítí kontrolka, ale o tom, že auto pošle datový balíček přímo do centrály.

Kdy k tomu dochází?

Prediktivní údržba

Auto zjistí, že napětí na baterii klesá nebo že filtr pevných částic se začíná plnit víc, než je zdrávo. Než se cokoliv stane, pošle zprávu do servisu.

Předpříprava na servis

Když se objednáte na prohlídku, technik v autorizáku se „podívá“ do vašeho auta už den předem. Když přijedete, už mají na stole připravené přesně ty díly, které vaše auto nahlásilo jako unavené.

Vzdálená pomoc (Breakdown Call)

Stojíte někde u krajnice a auto nejede. Zmáčknete tlačítko, technik se na dálku napojí na váš Gateway (SGW) a řekne: „Pane/paní, je to jen softwarová chyba, hned vám ji resetuju,“ nebo „To je mechanická závada, posílám odtahovku, nebo pojízdný servis s konkrétním dílem.“