Schutz der Fahrzeugdiagnose (SFD),Diagnosefilter,Firewall (Lösung)

Schutz der Fahrzeugdiagnose (SFD), Diagnosefilter & Firewall

Schutz der Fahrzeugdiagnose (SFD)

Schutz der Fahrzeugdiagnose (SFD), auch bekannt als Protection of Vehicle Diagnostics (PVD), ersetzt die bestehende Login- & Security-Access-Funktionalität. Das bedeutet, dass grundlegende Funktionen wie das Auslesen der Steuergeräte-Identifikation, von Ereignissen und Diagnosefehlercodes (DTCs) oder Messwerten nicht beeinträchtigt werden.

Erweiterte Funktionen wie Codierung, Adaptation, Grundeinstellung und/oder Ausgabetest können jedoch eingeschränkt sein und eine SFD-Entsperrung erfordern. SFD erschien erstmals im Modelljahr 2020 und war zunächst auf neu eingeführte Modelle und/oder Steuergeräte beschränkt. Es gibt Fahrzeuge, in denen einzelne Steuergeräte weiterhin den klassischen Login/Security-Access-Schutz verwenden, während andere Steuergeräte im selben Fahrzeug den neueren SFD-Schutz nutzen.

Ein Auto-Scan mit VCDS zeigt Ihnen, ob ein bestimmtes Steuergerät SFD-Entsperrungen für bestimmte Funktionen benötigt. Dies wird durch den Zusatz "SFD" in der VCID-Zeile angezeigt.

Code:

Adresse 09: Zentralelektrik (J519)   Teilenummer SW: 1EE 937 089 D    HW: 1EE 937 089   Bauteil: SAM_H         H08 0530   ASAM-Datensatz: EV_SAMVW31x 005001   VCID: 43DB1062BB164BA2C69-8016 SFD

Schutz der Fahrzeugdiagnose 2 (SFD2)

SFD2 ersetzt NICHT das oben beschriebene SFD. Stattdessen dient es als Erweiterung der ursprünglichen SFD-Funktionalität, um Steuergeräte vor unbefugter Manipulation (gesetzlich vorgeschrieben) zu schützen. Dies zielt primär auf Fahrerassistenzsysteme, autonomes Fahren, Software-Updates und allgemeine Cybersicherheit ab (z. B. UNECE R 155 und/oder UNECE R 156).

Der Fahrzeughersteller muss sicherstellen, dass alle Modifikationen werksseitig autorisiert sein müssen. Dadurch sind Funktionen wie Codierung und Adaptation sowie Updates usw. nur möglich, wenn sie digital und kryptografisch signiert sind.

Diese Einschränkung gilt nicht für die meisten servicebezogenen Funktionen wie Service-Reset, Partikelfilter-Regeneration, Bremsbelagwechsel oder andere typische Werkstattarbeiten. Diese können nach einer regulären SFD-Entsperrung weiterhin durchgeführt werden. SFD2 schränkt/verhindert jedoch die meisten Nachrüstungen und ähnliche Bemühungen, nicht werksseitig verfügbare Funktionen zu aktivieren.

Ein Auto-Scan mit VCDS zeigt Ihnen, ob ein bestimmtes Steuergerät SF2-signierte Nachrichten für bestimmte Funktionen benötigt. Dies wird durch den Zusatz "SFD2" in der VCID-Zeile angezeigt:

Code:

Adresse 19: CAN-Gateway (J533)   Teilenummer SW: 1EE 937 012 D    HW: 1EE 937 012   Bauteil: ICAS1 Host-SG 021 0411   ASAM-Datensatz: EV_GatewICAS1MEBUNECE 001013   VCID: 353F7EBAE5C2E51278D-8060 SFD+SFD2

Siehe auch:
Entsperren des Schutzes der Fahrzeugdiagnose / Unlocking SFD