Keyless Open für Polo 6R (POC) für Arme ;)

[Translating...]

Hallo,

ich würde gerne ein POC (Proof Of Concept) entwickeln für meinen Polo 6R, wie man dieses Auto Keyless öffnen kann.

Zutaten:
- OBD Adapter + Wifi
- Microcontroller + Relais

Meine Idee:

- Befehl per Wifi an MC
- Microcontroller schließt Zündungsplus per Relais
- Microcontroller sendet Befehl per Usb, Bluetooth oder Wifi an OBD Dongle
- OBD sendet Befehl "Fahrertür entriegeln"

Einschränkungen:
- Es soll nicht die Wegfahrsperre oder Alarmanlage angepasst werden, der richtige Schlüssel liegt im Fahrzeug
- Ungefähr so ähnlich wie es Mietwagenverleih Apps machen, bei dem das Fahrzeug geöffnet werden kann und der Schlüssel weiterhin im Innenraum liegt

Frage:
- Im Polo 6R kann ich am Hochdruckgeber Zündungsplus abgreifen, ist aber nicht so schön, wenn man das mit der Autobatterie überbrückt, weil das dann die kleine Sicherung von 5A raushauen wird.
Also: Hat jemand einen Vorschlag wie das besser gemacht werden kann, damit Zündungsplus anliegt?
- Kann man mit dem Ross Tech auch sniffen? Um dann den Fahrertür Entriegelungs Befehl mitzuschneiden und selbst senden zu können?

Ziel:
- Keyless Open *für Arme* per Android-App öffnen und mit Altschlüssel Auto fahren

Schöne Grüße
Alexander

[Translating...]

Hallo Alexander,

zum Sniffen auf dem CAN-Bus(sen) wäre:
http://shop.dieselschrauber.de/can-usb-interface-kit-mit-rks-can-p-313.php

Technisch wäre Dein Projekt sicher machbar, allerdings gebe ich folgende Punkte zu bedenken, die meiner Ansicht nach dagegen sprechen:
- Zündschloß, wie wird verhindert, daß es warum auch immer während der Fahrt einrastet wenn kein Schlüssel drin ist?
- Herumbastelei am Zündschloß notwendig
- Rechtliche Seite

Viele Grüsse, Rainer

[Translating...]

Hallo Rainer,

also sollte nur das Öffnen der Tür übernehmen. Vielleicht kam das nicht so deutlich rüber.

Die Fahrt natürlich nur mit Zündschlüssel.

Wirklich nur Öffnen des Autos mehr nicht.

Ich sehe zwar die Möglichkeit den Zustand der Fahrertür zu beobachten und zu sehen, wann diese von LOCKED auf UNLOCKED geht, wenn man an der Fahrertür die entsprechende Entriegelungstaste drückt.

Aber den Wert per VCDS kann man nicht setzen oder geht das auf Treiberebene?

[Translating...]

Per VCDS wird das nix...

Viele Grüße, Rainer

[Translating...]

Rainer, kennst du irgendein Interface das das könnte?

Wie ich nun festgestellt habe, könnte man wohl auch einfach das Schloss austauschen.

Ist mir eh aufgefallen, dass wenn ich nur mit Schlüssel die Fahrertür aufschließe, geht nach 15-30 Sekunden die Alarmanlage an.

[Translating...]

alexandererlangen wrote:

Rainer, kennst du irgendein Interface das das könnte?

Siehe mein Posting weiter oben, das RKS+CAN mit KCANMonitor Software. Du musst halt schauen, welche CAN Nachrichten notwendig sind.

Viele Grüße, Rainer

[Translating...]

So kann nun endlich wieder weiterarbeiten...


Da mein Polo BJ2010 1.6 tdi CAYB ist, ist die Verschaltung so dass das grün/gelbe Kabel (vom Bordnetzsteuergerät J519 T73a/24) in der Fahrertür als grau/schwarzes Kabel am Stecker (T8f/1) in der Tür ankommt.



Schalte ich das grau/schwarze Kabel mit Masse an eine der Schrauben an der Tür, dann verriegelt die ZV. ==> super!



Angeblich soll mit 180 Ohm Widerstand und schalten auf Masse, die ZV entriegeln. ==> geht aber nicht.





grau/schwarz ==> Masse --> verrriegelt

grau/schwarz ==> 180 Ohm ==> Masse ==> entriegelt nicht



Hoffentlich kann mir jemand helfen. Was mache ich falsch?



Sidenote:

Ich hatte keinen 180 Ohm Widerstand und habe dafür 1000 Ohm (exakt: 989 Ohm) und 220 Ohm (exakt 218.6 Ohm) parallel geschaltet und ergab von der Leitung getrennt am Voltmeter gemessen exakt 179.1 Ohm.



Schöne Grüße

Alexander

[Translating...]

Zu Golf 3 Zeiten ver-/entriegelten die ZVs mit einem unterschiedlichen Signal. 1x gegen Masse, 1x gegen Batteriespannung. Keine Ahnung, wie's beim 2010er ist. Ich hätte vermutet, dass da bereit überhaupt keine diskreten Leitungen mehr liegen, sondern lediglich CAN oder LIN.

Grundsätzlich wirst du so aber maximal die Fahrertür öffnen. Die Alarmanlage wird sich so nicht abschalten lassen.

PS: Bist du Dir vor deinen restlichen Basteleien über den Stromverbrauch bewusst? Gerade WLAN ist ja nicht unbedingt auf Stromsparen optimiert, so dass deine Fahrzeug-Batterie zügig leer sein könnte. Ob deine zusätzliche Öffnungsmöglichkeit für die möglicherweise vorhandene Teilkasko relevant ist, solltest du ebenfalls überlegen.

Grüße
Guste

[Translating...]

Hi,

Danke für deine guten Tipps. Du scheinst dich auszukennen

Ich sehe das so..
es muss ja erstmal jemand wissen, dass dort ein wlan ist, und man durch dieses das Fahrzeug öffnen kann.

Ich werde wenn alles klappt OpenID Connect 2.0 verwenden um den RestService anzusprechen der öffnet und schließt.
Und OpenID Connect 2.0 ist der Standard den Google und das Facebook Login verwenden.

sonst das Auto ist fast nix mehr wert.. 7,5 Jahre, Skandaldiesel...also kann man sich da schon versuchen.


Stromverbrauch ist ne gute Frage. Deswegen würde ich den Raspberry PI Zero W weil 130mA bei ca. 5.5V im Ruhezustand nehmen.
Der kann auch Bluetooth Low Energy... notfalls würde ich dann auf Bluetooth umsteigen, wenn das OnBoard Wlan zu hungrig wird.

Gibt es denn ne Möglichkeit die Diebstahlwarnanlage DWA auch mit passenden Signalen zu füttern?

Ich würde gerne einfach das Schlüssel drehen emulieren

[Translating...]

alexandererlangen wrote:

(...) weil 130mA bei ca. 5.5V im Ruhezustand

Also 0,7W im besten Fall. Das sind 60mA bei 12V zzgl Wandlerverluste. Das dürfte zu viel für deine Batterie sein (Gesamtfahrzeug liegt üblicherweise <25mA)

alexandererlangen wrote:

Gibt es denn ne Möglichkeit die Diebstahlwarnanlage DWA auch mit passenden Signalen zu füttern?

Schau dir Rainers Kommentare an. Das läuft über den CAN Bus. Du musst also die CAN Nachrichten abhören, filtern und die für dein Vorhaben relevanten ausfiltern.

alexandererlangen wrote:

Ich würde gerne einfach das Schlüssel drehen emulieren

Wenn du aber ohnehin einen Schlüssel im Fahrzeug lässt, dann kannst du natürlich auch die komplette Hardcore Variante nehmen:
1) Schlüssel öffnen. WFS und FB entnehmen.
2) WFS Transponder an die WFS Spule kleben.
3) Auf-Taste der FB via Optokoppler von deinem Raspberry bedienen lassen.
4) Zündschloss über Relais oder Optos vom Raspberry ansteuern lassen. (Ende vom Anlassvorgang abhängig von der Lima oder Motordrehzahl oder pauschal z.B. 3s lang)

Voraussetzung ist natürlich eine elektronische Lenkradsperre, wie am Passat 3C u.a. Sonst musst du da noch was fummeln.

Ist aber eine absolute Bastellösung in meinen Augen, aber das ist deine Sache.

Grüße
Guste

[Translating...]

Hey Guste,

du kennst dich wirklich aus

Nagut so krass will ich es doch nicht... Vorerst nicht.

Stage 1:
Möchte nur den Komfort haben, mit Zeugs auf das Auto zuzulaufen und das Auto ist schon offen, und man muss nicht irgendwie schauen dass man noch nen Schlüssel mit Daumen auf der Öffnertaste in der Hand hält.

Stage 2: wäre gewesen, irgendein Sensor hinten, der noch mit modifizierten Dämpfern die Heckklappe öffnet..

[Strom]
Krass dass 130mA immer noch zuviel sind.. muss dann wohl noch ein Zwischenakku her, der sich im Fahrtbetrieb mitauflädt und dann in der Standzeit verfügbar ist.

[Sidenote: Erfahrungsbericht Geräte an Dauerplus]
Also ich habe seit ca. 1,5 Jahren permanent 1 Handy Samsung S6 und ein Headset-Ladegerät, das selbst auch einen MiniAkku hat der mit am Usb hängt und das Headset auflädt (Sinn vom Hersteller: ohne verbundenes Usb kann das Headset auch auf Reisen aufgeladen werden) und 1 Webasto T100 Empfangsmodul im Auto.

D.h. das alles zieht doch auch gewaltig Strom? Bisher war aber alles okay. Und ich kann ja auch ne Webasto Kühlbox betreiben auch im Stand, deswegen hat die auch nen Stromwächter für die Batterie verbaut?

Aber vermutlich geht das alles, weil ja Handy+Headset nen Akku verbaut haben und der Webasto Empfänger nicht so viel Strom zieht...


Hab jetzt erstmal wieder die Tür zusammen gebaut...

Ich denke ich gehe auf den CAN Bus...

Leider redet mein Polo 6R aber ungern am Diagnoseport mit dem RKS+CAN, laut Stromlaufplan ist aber der Tacho, der Motor und das Bordnetz-CAN mit der Diagnosebuche U31 verbunden...

Werde mir mal so ein CAN Bus Transceiver bestellen den ich mit Raspberry oder dann doch Arduino ansteuern werde. Arduino UNO hab ich ja noch und auch ein Bluetoothbord.. Ist vllt wegen Stromverbrauch sparsamer wie Raspberry... Nur härter dann ne richtige End zu End Verschlüsselung zu erreichen..


Frage:
Ich muss mich dann an das J519 Bordnetzsteuergerät CAN hängen? Wie komme ich da am besten dran? Eigentlich ist ja Diagnosebuchse U31 damit verbunden...

U31 T16b/11 it T73b/18 J519
U31 T16b/3 it T73b/19 J519

Seite 46 im P0050380500-1_2-l-Benzinmotor__CGPB__ab_Mai_2009
ab Seite 12 beginnt da 1,6-l-Dieselmotor , CAYA,CAYB,CAYC
ab Mai 2009