VW Schutz Fahrzeug Diagnose (SFD)

Lectura estimada: 4 minutos 318 vistas

El SFD, denominado «Schutz Fahrzeug Diagnose» (Protección de Diagnóstico del Vehículo), es el nuevo sistema de seguridad que implementó Volkswagen (VAG) desde finales de 2019 / principios de 2020 en plataformas como MQB2020 (MQBevo) y MEB, introducido con modelos como Golf 8, Skoda Octavia IV y ID.3 / ID.4. Su función es proteger el acceso a funciones de diagnóstico críticas mediante tokens autorizados.

¿Por qué se implementa?

Los métodos anteriores (códigos de acceso de 5 dígitos) ya no cumplen con los requisitos de seguridad y trazabilidad que plantean las normativas modernas, como la UNECE R155/156, que exigen protección avanzada del software interno del vehículo.

SFD fue introducido precisamente para fortalecer la protección ante accesos no autorizados, asegurar la integridad del diagnóstico y permitir la trazabilidad de los profesionales que realizan intervenciones

Niveles de Protección SFD

El sistema Schutz Fahrzeug Diagnose (SFD) se compone de diferentes niveles de protección diseñados para salvaguardar el acceso a los sistemas electrónicos de los vehículos del Grupo VAG. Estos niveles permiten un control granular de qué funciones se pueden ejecutar y bajo qué condiciones se requiere autenticación. Principalmente, se han establecido dos niveles principales: SFD1 y SFD2, cada uno con funciones específicas y mecanismos de seguridad avanzados.

SFD1 – Protección de funciones de escritura

Enfoque principal: Bloquear el acceso a cualquier tipo de modificación dentro de las ECUs protegidas.
Alcance:
- Funciones como codificación larga, adaptaciones, calibraciones, borrado de fallos “seguros” o ajustes básicos.
- Afecta módulos sensibles como el BCM (09), el Gateway (19), cuadro de instrumentos (17), airbags (15), multimedia (5F), entre otros.
Mecanismo de desbloqueo:
- Antes de ejecutar una acción de escritura, el sistema solicita un token de autorización, el cual se genera desde los servidores oficiales de Volkswagen/Audi/Skoda/SEAT.
- Este token es único, vinculado al VIN, módulo y sesión, y tiene una validez limitada (generalmente 90 minutos).
Objetivo: Asegurar que solo talleres autorizados y técnicos cualificados puedan realizar cambios en la configuración crítica del vehículo, reduciendo riesgos de manipulación indebida.

SFD2 – Protección avanzada de datos y diagnósticos

Enfoque principal: Proteger no solo las funciones de escritura, sino también el contenido de diagnóstico y metadatos sensibles.
Características clave:
- Requiere una autenticación más avanzada y una comunicación cifrada entre el escáner y los servidores OEM.
- Aplica un control exhaustivo sobre la información extraída de las ECUs, impidiendo que datos críticos sean accesibles sin permisos.
- Obliga a que cualquier consulta avanzada (no solo cambios) también necesite validación con token.
Módulos afectados:
- Principalmente en vehículos con plataformas MQB Evo y MEB, como el Golf 8, Audi A3 8Y, VW ID.3/ID.4, Škoda Enyaq, entre otros modelos recientes.
- Puede proteger incluso datos de funciones telemáticas, de info-entretenimiento y de ADAS.
Objetivo: Cumplir con normativas de ciberseguridad como UNECE WP.29, protegiendo al vehículo de posibles ataques remotos o alteraciones de software.

Diferencias principales entre SFD1 y SFD2

Nivel de protección: SFD2 es más estricto, ya que limita tanto la escritura como la lectura de datos avanzados.
Autenticación requerida:
- SFD1 solo solicita token en operaciones de escritura.
- SFD2 requiere token incluso para ciertas lecturas avanzadas o acceso a configuraciones internas.
Compatibilidad: SFD2 es más reciente y está presente solo en las plataformas y modelos más nuevos del grupo.

En pocas palabras, SFD1 actúa como una “cerradura” para cambios de configuración, mientras que SFD2 es un “sistema de seguridad total” que protege tanto la información como la configuración, elevando significativamente el nivel de ciberseguridad en los vehículos modernos del Grupo VAG.

VW Schutz Fahrzeug Diagnose (SFD)

¿Por qué se implementa?

Niveles de Protección SFD

SFD1 – Protección de funciones de escritura

SFD2 – Protección avanzada de datos y diagnósticos

Diferencias principales entre SFD1 y SFD2

VW Schutz Fahrzeug Diagnose (SFD)

AI Support