G01 BMW ConnectedDrive

В дополнение

 

Это точно не РКН, это либо BMW закрыло роуминг на Россию в привезенках, либо что более вероятно - блок со стороны наших мобильных операторов на регистрацию в сети. Есть пара немок, статус сети - только экстренные вызовы.

 

Операторам сотовой связи блокировать сим автомобилей и делать прочие временные блокировки при пересечении границы приказывает именно РКН.

 

Да. В 2020 г. куплена у дилера. Аккаунт немецкий.

 

Согласен. Смысл я вкладывал тот, что блокируется не трафик на сервера BMW, а именно регистрация симки в сети

 

В продолжение о привезенках.
прикладываю скрин Cardata на ввезенной немке. BLACKLIST в таблице нет. Машина не регистрируется в сети.

 

Спасибо. Исходя из присланной статистики и скриншотов BLACKLIST какая то иная «опция», не связанная с регистрацией в сети.

Собственно, поддержка CarData Германии тоже не знает, что это такое:

We were informed so that "BMW ConnectedDrive Customer Portal is deactivated in Russia, we don't have more information about this, this is not in our responsibility.

Также как и срок действия (дата), указанные для данной опции, у поддержки CarData информации нет и они не смогли ничего вразумительного ответить

 

С российского аккаунта действительно сейчас не зайти на connecteddrive через web.

 

Давно уж. А с беларусского можно и там все начинает работать даже если иностранный акк. Что доказывает работу самих немцев по блокировке в РФ, а не ркн

 

Знающие подскажите как сменить профиль?

 

Кнопка далее?

 

Да не будет работать, так как передачи данных нет.

 

Далее ничего не происходит. . ...странно что то . Нужный номер есть но как он переключился непонятно. До 11.26 все работало

 

Вы бы написали подробнее, а то из поста ничего не понятно.

Пока вижу что профиль у вас корректный (основной) стоит. У меня на всех машинах аналогично. Да и выше собратья по несчастью аналогичные номера присылали.

Смену профиля я выполнял в другой процедуре - ABL-DIT-AT8400_SYSTEL2

Проверка телекоммуникационной системы
Действие - Проверка профилей SIM-карт

 

Блокировка сервисов на аппаратной архитектуре MGU реализуется на следующих уровнях.

1. Сетевой уровень: Блокировка на стороне Core Network (Ядра сети)
В блоке телематики ATM2 распаян физический чип eSIM (eUICC), запрограммированный под пул профилей европейских операторов (в основном Vodafone Automotive / Swisscom).
* Механизм контроля сессий: Когда машина находится в России, местный оператор-партнер (например, МТС) видит запрос на авторизацию от SIM-карты Vodafone (идентификатор IMSI/ICCID). Из-за санкций и расторжения контрактов со стороны BMW AG, роуминговый шлюз блокирует этот запрос.

2. Транспортный уровень: Блокировка APN и шифрованных туннелей
Даже если на приграничных территориях блок ATM2 ловит сигнал зарубежной вышки, обмен данными не идет напрямую в интернет. Автомобиль общается с серверами Мюнхена через закрытую корпоративную сеть.
* Выделенная точка доступа (Private APN): Модем автомобиля настроен на работу со специфическим APN (например, ://vodafone.com). Этот трафик изолирован и маршрутизируется через защищенный VPN-туннель.
* Фильтрация по геолокации (Geofencing): На стороне шлюза Vodafone настроена фильтрация сотовых сот (Cell ID). Если вышка передает координаты базовой станции, находящейся на территории РФ, шлюз Vodafone немедленно сбрасывает пакеты данных, не пропуская их дальше к серверам BMW ConnectedDrive.

3. Серверный уровень (Backend): Проверка валидности триады «VIN - IMEI - Брак»
Серверная архитектура BMW ConnectedDrive использует строгую криптографическую проверку подлинности устройства. Запросы от мобильного приложения My BMW и от машины должны сойтись в одной точке.
* Разрыв сквозного PUSH-канала: Для отправки мгновенных команд (открыть двери, включить климат) сервер BMW использует специальный сигнальный push-канал, привязанный к IMSI (номеру сим-карты). Если оригинальная eSIM не в сети, сервер физически не может "разбудить" машину
* Контроль целостности триады: При попытке обмануть систему (например, если выпаять чип Vodafone и впаять вместо него российскую SIM-карту), сервер BMW сверяет:
1. VIN автомобиля.
2. IMEI сотового модема в блоке ATM2.
3. ICCID / IMSI установленной SIM-карты.
Сервер видит, что вместо оригинального швейцарского или немецкого идентификатора Vodafone к нему стучится идентификатор условного МТС Россия. Автоматика распознает это как нарушение безопасности и блокирует авторизацию учетной записи на сервере ConnectedDrive, выдавая ошибку авторизации.

 

Почему бессмысленно переключать профиль:

на чипе eUICC (eSIM) сосуществуют коммерческий профиль (Telemetry/Data) от Vodafone и профиль системы экстренного вызова (eCall/ЭРА-ГЛОНАСС).Техническая причина, почему нельзя просто «переключить» работу приложения My BMW на этот второй (экстренный) профиль, кроется в жестком разделении сотовых сетей, маршрутов трафика (APN) и политик безопасности на уровне самого модема.
1. Изоляция на уровне APN (Точек доступа)В сотовых сетях тип трафика определяется точкой доступа (APN). Профиль экстренного вызова жестко запрограммирован на работу со специфическим сигнальным APN, который имеет высший приоритет в сотовой сети, но не имеет выхода в общий интернет.Профиль eCall: Подключается исключительно к выделенным серверам экстренных служб (в РФ это инфраструктура ЭРА-ГЛОНАСС ю). Через этот профиль невозможно прописать маршрут к серверам BMW ConnectedDrive в Мюнхене. Сеть сотового оператора просто сбросит любые IP-пакеты, направленные по адресам, отличным от шлюза экстренных служб.
2. Режим работы модема (Аппаратный запрет «Data Call»)Профиль экстренного вызова функционирует по правилам спецификации eCall (GSMA/ETSI).Модем автомобиля, переключаясь на этот профиль, переходит в так называемый режим "Signaling Only" (только передача сигнального минимума данных MSD — координат, VIN, направления удара) и установления голосового соединения с оператором 112.На этом профиле на аппаратном уровне заблокирована функция обычной пакетной передачи данных (Data Call/Internet), которая необходима приложению My BMW для обмена «тяжелыми» пакетами (статус дверей, пробег, команды автозапуска). Модем физически не умеет держать стандартную интернет-сессию на профиле eCall.
3. Разделение по ключам шифрования на серверах BMW BackendДля серверов BMW ConnectedDrive эти два профиля — абсолютно разные сущности с разными идентификаторами (IMSI/ICCID).Авторизация мобильного приложения My BMW завязана строго на коммерческий IMSI профиля Vodafone.Сервер Мюнхена ожидает пакеты шифрования (TLS-токены) именно от коммерческого профиля. Если вы попытаетесь отправить данные My BMW через профиль eCall (даже если бы там был интернет), сервер BMW AG отвергнет это подключение, так как криптографические ключи профиля eCall не имеют прав на управление функциями комфорта (открытие дверей, климат и т.д.).

 

В деревне chatgpt провели?

 

На прошлой неделе полностью пропали приложения "погода" и "новости". А в My BMW исчезла возможность открыть/закрыть, 3d камеры, запуск климата. При этом задать адрес и отправить в авто, посмотреть уровень топлива, давление в колесах, увидеть местоположение авто возможно. Система MGU, авто 21 года дилерский, в 24 году делал бессрочную подписку. Что это? И можно ли что-то сделать?

 

Тоже интересно!

 

Ничего. Welcome to hell)

 

Тоже пропало, в феврале где-то.