#3 — Как я подключал TCU (telematics control unit)
Итак, в штате в моем фьюжне уже имелся блок TCU, но конечно же работающий в частотных диапазонах США и на просторах Европы и СНГ не работающий в принципе…
Из записей на драйве узнал, что блок можно купить европейский и просто заменить. Так как проводка и антенны уже в машине были (я так, понимаю, что в 2019+ году на все фьюжны ставились блоки TCU без исключения), то мне достаточно было просто заменить блок и активировать учетку FordPass
Вкратце, что это за зверь и зачем он нужен.
Есть приложение FordPass, которое разрабатывает Ford и оно позволяет контролировать автомобиль через 4G-модем (это и есть сам блок TCU). Внутри модуля есть eSIM от оператора ATT, проплаченное Ford пожизненно 😉
Многие машины Ford после 2017 года уже имеют его с завода. К сожалению, на борту американских «битков» располагаются модули с eSIM, которые работают по LTE в частотных диапазонах 2 (1900 MHz), 4 (1700 MHz), 5 (850 MHz) и 17 (700 MHz). Рабочие частотные диапазоны на территории Европы и СНГ — 3 (1800 MHz), 7 (2600 MHz), 8 (900 MHz).
И тут на помощь приходят европейские TCU, а именно E2. Польские коллеги успешно ставят такие модули в американские авто и после этого FordPass работает замечательно. Их снимают с Fiesta MK8, Focus MK4, EcoSport MK2, Transit Custom MK2 и может с чего-то еще.
После получения этой информации блок был куплен на Ebay от Ford Fiesta (конечно же с маркировкой TCU-E2). Стоимость 120 фунтов стерлингов, полное название лота «2019 FORD FIESTA MK8 PHONE INTERFACE MODULE KT1T14G087EK» (вдруг пригодится в дальнейшем для поиска)


После установки нового блока статус его работы можно отслеживать через Forscan (модем работает с сетью, начинается смена авторизационных статусов, минут 10 на весь процесс: provision, home, wait for authorization, в зависимости от того какой результат получен на предыдущем шаге, заканчивается все статусом authorized). Для модемов с неподдерживаемыми частотами авторизационные статусы будут заканчиваться unprovisioned mode — модем не видит сеть, Sell_signal =0, County code не определен.
Отдельно история о том, как установить FordPass, если у вас iOS. Пришлось создавать новую американскую учетку в AppStore только ради этого приложения (FordPass доступен только для американской учетки). Обновления для приложения прилетают примерно раз в месяц и ничего особо интересного там нет. После установки приложения можно вернуться на старую учетку, при этом обновления с учетки США будут без проблем приходить.
Особо писать нечего, потому как проводку не тянул, никаких сложностей с заменой не было. Сам блок находится в задней водительской части авто, под обшивкой багажника.


Из интересного, что выяснилось в процессе общения с приложением.
— активация авто в FordPass проходит довольно беспроблемно и быстро, нужно следовать инструкциям в приложении

— есть приложение для Apple Watch — очень удобно заводить, открывать авто прям с часов (оно установилось автоматом после установки главного приложения на iPhone)

— для активации Ford Journey в приложении нужно сначала соединить телефон шнуром с Sync3, отключить Apple CarPlay, активировать на Sync3 сбор данных из приложения, затем снова разрешить Apple CarPlay. После этого приложение начнет собирать данные о ваших поездках (вплоть до того, насколько вы плавно разгонялись или тормозили на определенном маршруте, абсолютно все ваши поездки отмечаются на карте). Функция любопытная, но не более того. Ну и стоит отменить, что поездки записываются только когда телефон соединен с Sync3 через шнур


P.S. Следующая запись будет про full-зеркала от Mondeo 5 (c затемнением, подогревом, BLIS и автоскладыванием). Уже установлено и работает.
В модемах, установленных в автомобилях BMW, Ford, Infiniti и Nissan, обнаружены уязвимости


Рекомендуем почитать:
Xakep #294. Pentest Award
- Содержание выпуска
- Подписка на «Хакер» -60%
На конференции DEF CON специалисты компании McAfee представили доклад (PDF), повествующий о нескольких уязвимостях в телематических блоках управления ряда автопроизводителей.
Телематеческий блок управления (telematic control unit, TCU), по сути, представляет собой 2G-модем, который отвечает за передачу данных от внутренних систем автомобиля и обратно, а также служит интерфейсом между машиной и средствами удаленного управления (веб-панелями или мобильными приложениями). Исследователи обнаружили, что TCU произведенные компанией Continental AG, а именно использующие чипсет S-Gold 2 (PMB 8876), имеют ряд серьезных проблем.

Первая уязвимость (CVE-2017-9647) – это переполнение буфера, и она была обнаружена в компоненте, отвечающем за выполнение AT-команд. В докладе специалисты пишут, что речь в частности идет о AT+STKPROF, AT+XAPP, AT+XLOG и AT+FNS. Второй баг (CVE-2017-9633) позволяет атакующему выполнить произвольный код через 2G-соединение, используя один из компонентов TCU (baseband radio processor).
Критичность первой проблемы немного снижает тот факт, что в этом случае злоумышленнику понадобится физический доступ к автомобилю. Вторую проблему, тем не менее, можно эксплуатировать удаленно. Взломав TCU, атакующий получит доступ к информационно-развлекательным системам авто, но автопроизводители уверяют, что это не поможет перехватить контроль над критическими системами, отвечающими за работу тормозов, двигателя, дверей и так далее.
Специалисты пишут, что уязвимые TCU устанавливались в самые разные модели автомобилей:
- BMW ряд моделей в 2009-2010 годах;
- Ford ряд моделей до 2016 года;
- Infiniti 2013 JX35;
- Infiniti 2014-2016 QX60;
- Infiniti 2014-2016 QX60 Hybrid;
- Infiniti 2014-2015 QX50;
- Infiniti 2014-2015 QX50 Hybrid;
- Infiniti 2013 M37/M56;
- Infiniti 2014-2016 Q70;
- Infiniti 2014-2016 Q70L;
- Infiniti 2015-2016 Q70 Hybrid;
- Infiniti 2013 QX56;
- Infiniti 2014-2016 QX 80;
- Nissan 2011-2015 Leaf.
Все производители, использующие уязвимые TCU, уже сообщили, что готовы деактивировать уязвимые устройства в своих автомобилях. Компания Ford заявила, что начала отключать 2G-модемы еще в 2016 году, и на рынке осталось очень мало автомобилей, где проблемные системы используются до сих пор.
Перевод «transmission control unit» на русский
On some cars, such as many Chryslers, there are several computers: the PCM, the transmission control unit and the body control module, for a total of three separate computers as an example.
На некоторых автомобилях, таких как Chrysler, есть несколько компьютеров: PCM, блок управления передачей и модуль управления кузова, в общей сложности три отдельных компьютера.
The reason for the recall is the electronic transmission control unit, which may have incorrect settings.
Причиной отзыва является электронный блок управления трансмиссией, который может иметь неправильные настройки.
It is also necessary to check the software version of the transmission control unit and, if necessary, reprogram the transmission.
Кроме того, будет выполнена проверка версии программного обеспечения трансмиссией и, при необходимости, его перепрограммирование.
11, an internal energy receiver 1002 receives wireless energy E from an external energy source 1004 a which is controlled by a transmission control unit 1004 b.
Сходно с примером по п., внутренний приемник 1002 энергии получает беспроводную энергию E от внешнего источника 1004a энергии, управляемого блоком 1004b управления передачей.
Indeed, the processing capacity of a modern transmission control unit is 160 times more powerful than that of the computer used for the first lunar flight.
Современная система управления коробкой передач имеет вычислительную мощность, в 160 раз превышающую мощность компьютера, управлявшего первым полетом на Луну.
It is generally a combined control unit, consisting of the engine control unit (ECU) and the transmission control unit (TCU).
Это, как правило, комбинированный блок управления, состоящий из блока управления двигателем (ECU) и блока управления трансмиссией (TCU).
A car’s Power Control Module, or PCM, is basically the onboard computer consisting of the engine control unit (ECU) and the transmission control unit (TCU).
Модуль управления транспортным средством, или РСМ — это главный бортовой компьютер автомобиля, состоящий из блока управления двигателя (ECU) и блока управления коробкой передач (ГТС).
The Transmission Control Unit (TCU) is located inside the transmission.
Блок управления Instrument Control Unit (ICU) находится внутри корпуса.
Maintaining an Automatic Transmission Control Unit (TCU)
TCU Transmission Control Unit (Автоматическая коробка передач)
3.3.2.5. the interface between the engine electronic control unit (EECU) and any other powertrain or vehicle electrical or electronic system (e.g. the transmission control unit (TECU)) for electrical disconnection.
3.3.2.5 интерфейсом между электронным управляющим блоком (ЭУБ) системы двигателя и любой иной электрической или электронной системой трансмиссии либо транспортного средства (например, управляющим блоком трансмиссии (ЭУБТ)) на предмет целостности цепи.
Возможно неприемлемое содержание
Примеры предназначены только для помощи в переводе искомых слов и выражений в различных контекстах. Мы не выбираем и не утверждаем примеры, и они могут содержать неприемлемые слова или идеи. Пожалуйста, сообщайте нам о примерах, которые, на Ваш взгляд, необходимо исправить или удалить. Грубые или разговорные переводы обычно отмечены красным или оранжевым цветом.
СИСТЕМА ЭРА-ГЛОНАСС
ЭРА-ГЛОНАСС – государственная система экстренной помощи, установленная на автомобилях INFINITI*. Система в автоматическом или ручном режиме позволяет осуществлять вызов служб быстрого реагирования в случае дорожно-транспортного происшествия или иных чрезвычайных ситуаций на дорогах Российской Федерации**.
СИСТЕМА ЭРА-ГЛОНАСС
В соответствии с российским законодательством ваш автомобиль оснащен системой экстренного вызова, которая в автоматическом или ручном режиме позволяет осуществлять вызов служб экстренного реагирования в случае дорожно-транспортного происшествия или чрезвычайных ситуаций на дорогах. Оператором системы экстренного вызова при авариях является компания «ГЛОНАСС». INFINITI в течение гарантийного периода на автомобиль несет ответственность только за функционирование автомобильной системы экстренной связи, используемой в случае дорожно-транспортных происшествий.
ОПАСНОСТЬ
- Радиоволны могут вызывать нарушения в работе электронных медицинских приборов. Люди, пользующиеся кардиостимуляторами, прежде чем использовать систему экстренного вызова, должны заранее проконсультироваться с изготовителем изделия по поводу любого возможного влияния радиоизлучения на работу кардиостимулятора.
- Антенна телематического блока управления (TCU) установлена в панели управления в ее верхней центральной части. Пассажир с кардиостимулятором не должен приближаться к антенне ближе, чем указано изготовителем кардиостимулятора. Радиоволны, излучаемые антенной телематического блока управления (TCU), могут создавать сильные помехи нормальной работе кардиостимуляторов.
- Несоответствующее использование системы экстренной связи может являться уголовно наказуемым преступлением.
АВТОМАТИЧЕСКИЙ ЭКСТРЕННЫЙ ВЫЗОВ
Если модуль управления подушками безопасности обнаружил фронтальное или боковое столкновение или опрокидывание автомобиля, то система автоматически посылает экстренный вызов в контактный центр оператора. Одновременно передается информация об автомобиле (место нахождения автомобиля, скорость и направление движения). По получении экстренного сообщения об аварии оператор контактного центра попытается переговорить с пассажирами автомобиля.
ПРИМЕЧАНИЕ
- При экстренном вызове уровень громкости голоса оператора не регулируется.
- При экстренном вызове звук аудиосистемы будет отключен.
По умолчанию система ЭРА-ГЛОНАСС постоянно находится в дежурном режиме. В случае аварии автомобильная система экстренного вызова сообщает в контактный центр следующую информацию:
- идентификационный номер автомобиля (VIN)
- тип двигателя
- отметку времени события (время, когда произошла авария)
- расположение автомобиля, скорость и направление движения автомобиля.
Эти данные будут удалены, как только они станут не нужны.
ВНИМАНИЕ
- Экстренный вызов выполняется только в том случае, если при аварии сработала система подушек безопасности автомобиля.
- За соединение с оператором службы экстренного реагирования при авариях отвечает компания «ГЛОНАСС», в чьем ведении находится контактный центр для экстренных вызовов.
- Провайдер услуг связи GSM, обеспечивающий связь между автомобилем и контактным центром для экстренных вызовов, назначается и контролируется компанией «ГЛОНАСС» (в зону ответственности провайдера услуг связи не входит автомобильная система экстренного вызова).
- В течение первой минуты после получения вызова оператор контактного центра для экстренных вызовов должен определить, является ли вызов действительно экстренным. Если оператор определит вызов, как ложный, он прерывает вызов и не будет предпринимать дальнейших попыток связаться с автомобилем. Это не помешает пассажиру (пассажирам) автомобиля сделать следующий экстренный вызов в ручном режиме.
Функция экстренного вызова может не действовать в следующих условиях:
- автомобиль находится вне зоны покрытия сотовой связью;
- автомобиль находится в зоне плохого приема сигнала: в туннеле, на подземной парковке, между зданиями или в горной местности;
- телематический блок управления (TCU) или другие системы автомобиля не работают надлежащим образом;
- провайдер услуг сотовой связи в зоне расположения автомобиля не уполномочен компанией «ГЛОНАСС» обслуживать экстренные вызовы;
- линия связи с контактным центром компании ГЛОНАСС занята.
ЭКСТРЕННЫЙ ВЫЗОВ В РУЧНОМ РЕЖИМЕ
Вы можете выполнить экстренный вызов в ручном режиме, нажав кнопку на верхней панели управления.
ВНИМАНИЕ
- Остановите автомобиль в безопасном месте и включите стояночный тормоз, прежде чем нажимать на кнопку .
- Используйте экстренный вызов только в случае экстренной ситуации. Вы можете быть оштрафованы за неправомерное использование системы ЭРА-ГЛОНАСС.
- Нажмите на крышку _ и откройте крышку .
- Нажмите на кнопку _. Ваш вызов будет послан в контактный центр для экстренных вызовов. Одновременно передается информация об автомобиле (место нахождения автомобиля, скорость и направление движения).
- После соединения говорите с оператором службы контактного центра для экстренных вызовов.
Для того чтобы отменить экстренный вызов до установления соединения с оператором, нажмите и удерживайте кнопку в течение нескольких секунд. Экстренный вызов нельзя отменить после того, как соединение с оператором будет установлено.
ПРИМЕЧАНИЕ
- При экстренном вызове уровень громкости голоса оператора не регулируется.
- Если автомобиль оснащен оригинальной аудиосистемой, то во время экстренного вызова звук аудиосистемы будет отключен.
- После нажатия на кнопку может потребоваться некоторое время для установления соединения с контактным центром для экстренных вызовов. Это зависит от технического состояния и использования телематического блока управления (TCU) другими функциями.
- Во избежание разъединения не выключайте двигатель.
- Во время экстренного вызова или сеанса связи с оператором телефонная система Bluetooth ® Hands-Free будет отключена и мобильный телефон будет работать только в обычном режиме.
- После соединения с контактным центром для экстренных вызовов мобильный телефон автоматически отключится от системы Bluetooth ® Hands-Free и продолжит работать в обычном режиме. Это предусмотрено для того, чтобы избежать прерывания соединения с оператором контактного центра при поступлении входящих вызовов.
- Если по какой-либо причине произойдет разъединение экстренного вызова, то оператор контактного центра может перезвонить. Это не помешает пассажиру (пассажирам) автомобиля сделать следующий экстренный вызов в ручном режиме.
