Онлайн ISTA+ совсем исключена?

Можно подключиться к интернету и использовать любой RSA-токен Security 2.0?

Коротко: нет, не с обычной/слитой установкой ISTA+.

Токены RSA для Security Level 2 (SL2) привязаны к аутентификации через бэкенд BMW. Чтобы реально ими пользоваться, нужно:

• А действующая учётная запись дилера/партнёра с подключением к диагностической инфраструктуре BMW (KSD/ISTA-net).
• Экземпляр ISTA должен быть зарегистрирован и аутентифицирован на серверах BMW — система проверяет сертификаты и привязку к компьютеру.
• Обмен RSA-запросом и ответом обрабатывается на сервере; нельзя просто подкинуть файл токена и выйти онлайн.

В автономной (офлайн) версии ISTA+ подключение к бэкенду BMW заблокировано или просто не работает, потому что установка не зарегистрирована и не активирована на их стороне. Даже если разрешить доступ в интернет, серверы BMW отклонят рукопожатие, поскольку ваш экземпляр не является распознанной конечной точкой.

Что вместо этого обычно делают:

• используют офлайн-инструменты для генерации токенов, которые локально обходят SL2 для операций кодирования/программирования.
• Для операций, которым строго требуется онлайн-доступ к SL2 (например, для некоторых замен FRM, синхронизации DKM на более новых G-series или некоторых сценариев прошивки новых ECU), реалистичный вариант — получить доступ через человека с легальной дилерской установкой.

Подключение автономной ISTA+ к интернету не активирует SL2 — аутентификация привязана к учётной записи и инфраструктуре, а не только к сети.

Вот что у меня получилось! Я по-глупому подключил случайный резистор, чтобы капот отображался как закрытый, пока смотрел в ISTA, как идёт заряд на 48-вольтовую батарею. Это BMW X1 U11 sDrive 20i mild hybrid после ДТП. Сейчас пытаюсь не ехать к дилеру, но...

Что насчёт этих «инструментов для генерации офлайн-токенов»? Есть ли у нас какие-то шансы в моём случае?

Спасибо за ответ.

Это сообщение Component Protection — «Обнаружен использованный, неактивированный компонент». Это противоугонная система привязки BMW на U11 (платформа FAAR). Оно означает, что один из модулей в автомобиле не соответствует базе данных защиты компонентов этого автомобиля.

Что, скорее всего, произошло:
На разбитом 48V мягком гибриде, если детали менялись или потеряли привязку друг к другу (стартер-генератор, DC-DC преобразователь, модуль 48V батареи и т. д.), автомобиль отмечает непривязанный компонент. Обманка резистором на выключателе капота напрямую вызвать это не могла — вероятнее всего, один из модулей уже потерял привязку из-за аварии или ремонта.

Могут ли здесь помочь офлайн-генераторы токенов?
К сожалению, скорее всего, нет в случае именно этой проблемы. Защита компонентов на платформе FAAR требует онлайн-аутентификации SL2 через серверную часть BMW, чтобы снять защиту или заново привязать компоненты. Офлайн-генераторы токенов, которые ходят по рукам, работают для некоторых задач кодирования и программирования с SL2, но активация Component Protection — совсем другое дело: там идёт обмен с сервером, при котором BMW проверяет номер детали, серийный номер и привязку к VIN в своей центральной базе данных. Именно для такой операции требуется легальное подключение дилера или ISTA-net.

Что делать дальше:

• Сначала нужно определить, какой именно модуль вызывает срабатывание защиты: запустите полный short test автомобиля в ISTA+ и посмотрите, в каком ECU указана ошибка защиты компонентов. Это 48V батарея (SME), стартер-генератор (SGE), BDC или что-то другое?
• Когда будет понятно, какой это модуль, реальные варианты такие: съездить к дилеру либо найти человека с легальным доступом к ISTA-net/KSD, который сможет снять защиту компонентов.

Можете выложить полный список ошибок из ISTA+? Тогда будет точно понятно, какой модуль заблокирован и нет ли ещё проблем после аварии.

Я знаю, какие модули заблокированы, неважно. Селектор КПП, разъём механизма замка капота и головное устройство!

Хорошо, что вы их выявили. Селектор передач, модуль замка капота и головное устройство — все три привязаны к Component Protection на платформе U11 FAAR.

Плохая новость: снятие/повторная привязка Component Protection на FAAR выполняется строго онлайн через SL2. Это не то же самое, что токен для кодирования или программирования — бэкенд BMW должен проверить сочетание серийного номера детали и VIN и выдать разблокировку. Офлайн-генераторы токенов здесь не помогут.

Реальные варианты:

• Дилер / независимый сервис с дилерским доступом — Самый прямой путь. Они запускают активацию Component Protection через онлайн ISTA-net/KSD. Обычно процедура быстрая для каждого модуля.
• Удалённые услуги — Некоторые предлагают удалённое снятие Component Protection через TeamViewer и своё легальное дилерское подключение. Вы предоставляете доступ через ICOM/ENET, они выполняют онлайн-часть. Поищите по форуму — есть участники, которые делают это за плату.
• Б/у детали с тем же VIN — Единственный способ избежать повторной привязки, но при восстановлении разбитой машины с донорскими деталями от другого автомобиля их придётся повторно привязать. На FAAR обходного пути нет.

То, что головное устройство показывает на iDrive экран «Component Protection», типично — оно будет продолжать напоминать об этом, пока все отмеченные модули не будут корректно активированы.

Итог: для этих трёх модулей на U11 вам всё равно понадобится человек с онлайн-дилерским доступом. На данный момент офлайн-решения для Component Protection на FAAR не существует.