On Thu, 12 Jan 2023 08:45:15 +0100, Marek wrote:
> On Wed, 11 Jan 2023 12:48:13 +0100, "J.F"
> <j...@p...onet.pl> wrote:
>> No, popatrzylem sobie dokladnie w opis pilocika ... samokopiuje,
>> ale kod stały.
>
> Nie rozumiem, to ten pilot do bramy ma kod kroczący czy stały? Bo jak
> stały to banał i nie ma o czym gadać.

A ch* wie. ale skoro kopia dziala raz, to widac zmienny.

Nie zrobilem sobie odbiornika, to nie wiem :-)
Chyba juz ustalilem, ze to ~430MHz ... jak zrobic prosty odbiornik?
Detektorowy?

> A jak kroczący to nadal nie rozumiem jak kopiuje kod kroczący.

No i wlasnie do podobnego pytania doszedlem.

jesli kod jest zmienny, to co on wlasciwie kopiuje?

Podejrzenia:
a) po wcisnieciu i trzymaniu przycisku pilot emituje ten sam kod
wielokrotnie.
zmiana nastapi przy drugim przycisnieciu,

b) ten kopiujący nagral jakąs dłuższą sekwencje bitów - i objela pare
kodów. Moze nawet by to zadzialalo pare razy - bo odbiornik wylapie
pierwszy kod i otworzy bramę, za drugim razem pierwszy kod zignoruje,
ale drugi wychwyci, itd.

Przy czym - za pierwszym razem to wydaje mi sie, ze to pare razy
zadzialalo. Ale w ponownych testach juz tylko raz.

> Zaciekawiony tematem zapytałem o to chatGPT i taką dostałem
> odpowiedź:
>
> "Kodowanie kroczące Keeloq jest algorytmem szyfrowania, który jest
> stosowany w systemach bezkluczykowych do transmisji danych między
> pilotem a odbiornikiem. Technologia ta jest popularna w systemach
> zabezpieczeń i automatyce domowej. Słabość tej technologii polega na
> tym, że algorytm jest dość prosty i łatwy do złamania. W 2008 roku
> dwóch niezależnych badaczy odkryło, że można łatwo odczytać klucz
> szyfrujący przy użyciu analizy statystycznej, a następnie wykorzystać
> go do generowania fałszywych komend. W związku z tym producenci
> zaczęli wprowadzać zmiany w algorytmie, aby zwiększyć bezpieczeństwo,
> ale z powodu popularności tej technologii, nadal istnieją fałszywe
> klucze i kopie na rynku."
>
> Czyli co, po kodzie "wyciągany" jest klucz metodą statystyczną?
> Przecież to jest czasochłonne. A kopiarki immobiliazerów robią to w
> sekundę.

Moj pilocik wymaga ze 2-3 sekundy.
Ale ... w sekunde to mozna wiele kodow odczytac.

Ale ... immobilizer w kluczyku to nie jest cos innego niz pilot?
Nie ma zasilania, podejrzewam ze energii moze na zapisanie jakiegos
eeproma nie starczyc (chociaz ... starcza na odpowiedz), to moze
zrobili jakos inaczej - ze to samochod wysysyla zmienne pytanie,
a kluczyk musi przeszyfrowac i odpowiedziec.

Nie wiem jakie to szybkie, ale moze w sekunde mozna tysiac probek
miec.

J.