1. УСТОЙЧИВОСТЬ ОХРАННЫХ УСТРОЙСТВ К
«ЭЛЕКТРОННОМУ ВЗЛОМУ»
Приобретая сигнализацию покупатель за защищены от перехвата кодов из эфира с по
дает себе естественный вопрос – легко ли по мощью специальных устройств (грабберов
добрать «ключ» к этому электронному зам или перехватчиков кодов). Антисканирую
ку? Для того чтобы исключить возможность щая пауза является необходимым атрибутом
выключения сигнализации нежелательны и в системах с динамическим кодом.
ми лицами применяется кодирование пере
датчиков. Уровень секретности кодов разли
чных сигнализаций значительно отличает Динамический, прыгающий,
ся. В устаревших сигнализациях применя плавающий код (jumping, hopping,
лись коды с числом комбинаций до 512, Под floating и т.д.)
бор такого кода занимает менее 1 минуты. Технология плавающих кодов делает не
Количество комбинаций кодов в современ возможным, как перехват кодов из эфира,
ных сигнализациях может достигать не так и их подбор. Действительный код шиф
скольких тысяч миллиардов. Для кодирова руется таким образом, что при каждой пере
ния сигнала передатчика и последующего даче излучается внешне совершенно другая
его декодирования используются комплек кодовая посылка. В приемнике действитель
ты специализированных микросхем, некото ный код восстанавливается путем математи
рые из которых представлены в таблице ни ческой обработки. Перехват кодов становит
же или универсальные микроконтроллера с ся бессмысленным, так как невозможно
соответствующим программным обеспече предсказать какая следующая кодовая ком
нием. Для того чтобы оценить секретность бинация снимет сигнализацию с охраны.
кодировки необходимо обратить внимание Простое повторение предыдущей посылки
на следующие особенности, указываемые в не приведет к выключению сигнализации,
рекламной информации: так как бывшие в прошлом посылки счита
ются недействительными. Предсказать же
будущую посылку теоретически можно,
Антисканирование
только зная алгоритм шифрования кода, ко
Этот термин обозначает то, что злоумыш торый держится фирмой изготовителем в се
ленник не сможет снять сигнализацию с ох крете и достаточное количество выборок ко
раны с помощью сканера. Сканер – это отно да для анализа. Кодовые комбинации повто
сительно несложное устройство, которое по ряются с очень большим интервалом. Иссле
следовательно воспроизводит коды в форма дования модели MICROCAR 052.1 показа
те взламываемой сигнализации. Систему с ли, что для данной модели этот период соста
антисканированием нельзя выключить пере вляет более 65000 нажатий. Можно сказать
бором кодов брелока, так как при приеме не что, в процессе эксплуатации, передавае
верного кода она, на некоторое время блоки мые кодовые комбинации не разу не повто
руется, увеличивая время, необходимое для ряются – машина не служит 20 лет. Коды
сканирования. Блокировка снимается мно идентификаторы брелоков автосигнализа
гократной передачей правильного кода. ций с плавающими кодами записываются в
При достаточно большом числе возможных заводских условиях и являются уникальны
кодов перебор займет нереально много вре ми не подлежащими замене в процессе экс
мени. Технология антисканирования приме плуатации. Технология плавающих кодов
няется уже несколько лет и не является но очень эффективно защищает сигнализацию
винкой. Системы с антисканированием не от взлома с помощью электронных средств.
1

2. 2 Устойчивость охранных устройств к «электронному взлому»
Excalibur 900, 1000
Prestige 400, 600
18,23 36,51 54,78
Рис. 1.
Степень защиты от расшифровки зависит от система кодировки так тщательно засекречи
применяемого алгоритма кодирования. При вается и скрывается производителями сигна
веденные ниже рис. 1 и 2 позволяют нагляд лизаций. Для исключения и этой возможно
но оценить, на сколько изменяются коды пе сти для электронного взлома разработан так
редатчика при четырех последовательных на называемый D2 код, сущность которого за
жатиях кнопки брелока у различных распро ключается в том, что каждому брелоку, поми
страненных систем сигнализации. мо разрядного номера, присвоен еще и свой
индивидуальный закон изменения кода.
Это индивидуальное правило записывается
Двойной динамический код в декодер один раз при вводе (программиро
С тех пор, как код – граббер перестал вании) брелока, в эфире больше не появляет
быть экзотикой и доступен угонщикам, все ся и радиоперехвату недоступно. Таким обра
большое значение уделяется степени секрет зом, даже разработчик системы, обладая
ности кодовой посылки, передаваемой с бре всей необходимой информацией о способах
лока. Как результат этого процесса все боль кодирования и соответствующей аппарату
шее число систем выпускается с динамичес рой, не сможет расшифровать этот код. Спе
ким кодом. Никто не оспаривает его преиму циалисты считают, что динамический код с
ществ. Однако и он не может считаться пана индивидуальным законом изменения для ка
цеей на все случаи. Если алгоритм измене ждого брелока это тот уровень секретности,
ния становится известен, (а он известен, по когда вопрос о дальнейшем совершенствова
крайней мере, разработчику), то внедриться нии отпадает, по крайней мере, на ближай
в систему остается делом техники. Не даром шие 20...30 лет.
CLIFFORD Intellguard 900
0 40,63 81,27 121,95
Рис. 2.
2

3. ФОРМИРОВАНИЕ ДИНАМИЧЕСКОГО КОДА
Прыгающий код фирмы Microchip Принцип работы кодера
Основные термины Кодирующие устройства серии HCS име
Ë Код Изготовителя (Manufacturer's Code) – ют небольшой массив EEPROM памяти, ко
64 битовое слово, уникальное для каждо торый должен быть загружен несколькими
го изготовителя, используется, для того параметрами перед использованием.
чтобы произвести уникальный кодирую
щий ключ в каждом передатчике. Наиболее важный из этих величин:
Ë Кодирующий ключ (Encoder Key) – 64 кодирующий ключ, который генерируется.
битовый ключ, уникальный для каждого 16 битовое число в счетчике синхронизации
передатчика. 28 битовый серийный номер, который,
Ë Ключ кодирующего устройства управляет как предполагается, является уникаль
алгоритмом дешифрования и хранится в ным для каждого кодера.
EEPROM микросхемы декодера.
Ë Обучение – приемник в режиме обучения Изготовитель программирует серийный
использует информацию, которая пере номер для каждого кодера во время продук
дана, чтобы получить передатчика, де ции, в то время как «Алгоритм генерирова
шифровать диапазон дискриминации, и ния ключа» генерирует кодирующий ключ
синхронизировать счетчик. (рис. 1а).
Ë Ключ кодирующего устройства – функ Исходные данные к алгоритму генериро
ция кода изготовителя и серийного номе вания ключа включают в себя серийный но
ра устройства и или величина начального мер кодера и 64 битного код изготовителя,
смещения. который создается во время изготовления.
Кодеры и декодеры используют техноло Обратите внимание: код изготовителя –
гию прыгающего кода KeeLoq и алгоритм самая важная часть секретности системы.
шифрования KeeLoq. Следовательно по отношению к этому коду
Прыгающий Код – метод, при которым должны приниматься все возможные предо
код, переданный с передатчика на прием сторожности.
ник является различным, при каждом нажа Счетчик синхронизации с 16 битным ос
тии кнопки. Этот метод, вместе с длиной пе нованием служит для модификации переда
редачи 66 битов, фактически делает невозмо ваемого кода, при каждой передаче и обнов
жным перехват или подбор кода. ляется каждый раз по нажатию кнопки.
Данные из СППЗУ Даные для передачи
Ключ
шифрования Шифрованные
Алгоритм Серийный Входные
шифрования данные номер данные
Счетчик 32 бита
синхронизации
Серийный
номер
Рис. 3.
3

4. 4 Формирование динамического кода
Проверка
соответствия
Данные из СППЗУ
Ключ Алгоритм Указатель
шифрования шифрования счетчика
синхронизации
Счетчик
синхронизации
Серийный Проверка
номер соответствия
Входные Серийный Шифрованные
данные номер данные
32 бита
Принятые даные
Рис. 4.
Благодаря сложности алгоритма шифрова ния KEELOQ, в результате получаются 32 би
ния KEELOQ, изменение в одном бите вели та шифрованной информации.
чины счетчика синхронизации приводит к
большим изменениям в передаваемом коде. Эти данные изменятся с каждым нажати
ем кнопки. Это и упоминается как прыгаю
Имеется связь (рис. 3) между величинами щая часть кодового слова.
в СППЗУ и фактическим выходным кодо
вым словом. 32 битовая часть с прыгающим кодом объ
единена с информацией о нажатой кнопке и
Если только кодер обнаруживает, что серийным номером, чтобы формировать ко
кнопка была нажата, он считывает состоя довое слово, передаваемое на приемник.
ние входных сигналов и модифицирует счет
чик синхронизации.Величина из счетчика Принцип работы декодера
синхронизации обрабатывается вместе с ко Прежде, чем передатчик и приемник смо
дирующим ключом алгоритмом шифрова гут работать вместе, приемник должен снача
Входные данные Индивидуальный код Счетчик синхронизации
(4 бит) (24 бит) (16 бит)
Кодовая
посылка Алгоритм 2
(60 бит)
Биты счетчика и Крутящиеся биты
Пилотные
биты + случайной маски
(32 бит) + и биты данных
(28 бит)
Алгоритм 1
Входные данные Индивидуальный код Счетчик синхронизации
(4 бит) (24 бит) (16 бит)
Рис. 5.
4

5. Формирование динамического кода 5
Внутренне ПЗУ и регистры
Индивидуальный код Генератор случайной Данные для
(программируется) последовательности передачи
Алгоритм кодирования 1 Алгоритм кодирования 2
«Вращающиеся» биты Биты счетчика «Случайные биты»
Кодовое слово для передачи
Рис. 6.
ла обучиться и сохранять некоторую инфор битов индекса, 16 случайных битов и 4 бита
мацию из передатчика. данных (рис. 5).
Эта информация включает контрольную «Катящиеся» биты и «случайные» биты ге
сумму серийного номера, ключ кодирова нерируются различными алгоритмами шиф
ния, и текущую величину счетчика синхро рования (рис. 6). Биты данных устанавлива
низации. ются по состоянию выводов данных.
Когда сообщение верного формата обна
ружено, приемник сначала сравнивает се Синхронизация системы с
рийный номер. динамическим кодом
Если контрольная сумма серийного номе Для того чтобы обеспечить невозможность
ра соответствует запомненному ранее пере вскрытия сигнализации уже переданными ра
датчику, сообщение дешифруется. нее комбинациями в системах с динамичес
Затем, приемник проверяет расшифрован ким кодом в кодовой посылке присутствует
ную величину счетчика синхронизации срав информация о том, сколько раз нажималась
нивая ее с тем, что сохранено в памяти. Если кнопка брелока с момента программирова
величина счетчика синхронизации удовле ния микросхемы кодера изготовителем. При
творяет, то допустимое сообщение принима запоминании брелока микросхемой декоде
ется. Рис. 4 показывает связь между некото ра (процедура learning) состояния счетчиков
рыми из величин, сохраняемых приемником в кодере и декодере уравниваются.
и величинами, полученными от передатчика. Каждый раз при получении кода счетчик
декодера следит за тем чтобы счетчик кодера
Кодеры и декодеры фирмы Holteс указывал на большее или равное значение.
Только тогда принятый код считается вер
Кодер HT6P26 обеспечивает передачу 4
битов данных к декодерам HT6P36. Текущее
HT6P26 имеет внутренний 16 битовый состояние
случайный счетчик синхронизации. При пе 64K
редаче очередного кода величина случайно Окно
го счетчика изменится, и величина измене синхронизации
256
ния передается декодеру.
Передаваемое кодовое слово разделено на Направление
нечетное и четное окно. И нечетное, и чет изменения состояния
ное окно включает в себя 8 пилотных битов, счетчика синхронизации
1/3 стартовых биты, 24 катящихся бита, 16 Рис. 7.
5

6. 6 Формирование динамического кода
Проверка
соответствия
Данные из СППЗУ
Ключ Алгоритм Указатель
шифрования шифрования счетчика
синхронизации
Счетчик
синхронизации
Серийный Проверка
номер соответствия
Входные Серийный Шифрованные
данные номер данные
32 бита
Принятые даные
Рис. 8. Окно синхронизации прыгающего кода KeeLoq
ным. Разница между счетчиком декодера и Синхронизации кодера HT6P60 и
счетчиком кодера при которой код все еще HT6P50 фирмы Holtec
считается верным различна для устройств
разных изготовителей и может составлять ве В режиме дистанционного управления, ес
личину от единиц до сотен. ли rolling код правильно получен, и получен
ный rolling адрес не большие чем на 6 указа
Синхронизация декодера HT6P36 теля адреса СППЗУ, кодер и декодер счита
В начале использования декодера, необхо ются синхронизированными.
димо выполнить операцию «обучения», что
бы сохранить шифрованный код идентифи Указатель адреса декодера модифицирует
катор и значение счетчика синхронизации в ся для согласования с полученным rolling ад
СППЗУ. ресом. С другой стороны, если разница меж
16 разрядный счетчик синхронизации ду полученным rolling адресом и внутрен
хранится в СППЗУ. Декодер автоматичес ним указателем адреса декодера больше чем
кий создает «окно синхронизации». Шири 6, кодер и декодер считаются рассинхрони
на «окна синхронизации» – 256. Начало – зированными, и декодер блокируется.
«текущее состояние счетчика», конец – «те
кущее состояние счетчика + 255». Успешное распознавание кода возможно
только при условии синхронизации кодера
Если декодер получает надлежащий катя и декодера. Для этого необходимо передать
щийся код, и полученное значение счетчика
синхронизации будет находиться в пределах декодеру два последовательных rolling адре
окна синхронизации, декодер активизирует са, и никакие ошибки не должны быть обна
выход декодера и обновит положение «окна ружены декодером внутри 3 секундного ин
синхронизации». тервала.
С другой стороны, если полученный код ин То есть вход данных кодера должен быть
декса вне «окно синхронизации», система дис активирован дважды последовательно в тече
танционного управления не будет работать и нии 3 секунд, чтобы повторно синхронизи
ее придется заново синхронизировать. ровать декодер с кодером.
6

7. КОДОВЫЕ БРЕЛОКИ
Кодовый брелок сигнализации – это ми
ниатюрный передатчик (рис. 9), работаю Еп = +12В
щий в диапазоне волн 200...450 МГц. Реже
встречаются модели, работающие на инфра
красных лучах, они отличаются малым ради
усом действия. Рабочие частоты передатчи 22 кОм
ков постоянны и нормированы контрольны
ми органами электросвязи стран в которые Сигнал
433,9 МГц
эти устройства ввозятся. от кодера MICRO 52,1
Поскольку в Украине ввоз автосигнализа
ций до последнего времени не контролиро
вался ГИЭ можно сказать, что по факту
Рис. 10.
здесь наиболее распространены сигнализа
ции работающие на частотах 300 и 434 МГц. передатчиков. Воспользовавшись этим свой
Для передачи кода в эфир используется од ством можно управлять одним брелоком не
нотранзисторный генератор, работающий сколькими однотипными сигнализациями, ус
на одной из вышеуказанных частот. В совре тановленными на разных машинах или обес
менных сигнализациях, во избежание ухода печить нескольких человек брелоками для от
частоты при изменении температуры и влаж крывания одной машины. Все модели
ности, частота передачи стабилизируется с CLIFFORD, PRESTIGE, EXCALIBUR имеют
помощью фильтров на поверхностных аку возможность запоминания новых брелоков
стических волнах (рис. 10). Для воспроизве
дения кода – идентификатора в брелоках ис Автосигнализации с брелоками
пользуются специализированные микросхе передатчиками на ИК лучах
мы – кодеры, а также, запрограммирован
ные соответствующим образом, микроконт Для сигнализации оснащенных брелока
роллеры. ми на ИК – лучах перехват кодов весьма за
труднен из за малого радиуса действия и на
правленности брелоков передатчиков (при
Запоминание новых брелоков
пользовании их приходится направлять в оп
Многие сигнализации и иммобилайзеры ределенное место салона автомобиля с рас
могут помнить несколько (4...8) брелоков стояния не более нескольких метров). Эта
особенность может создавать неудобства
20 вит./D 3 мм
при пользовании. Сигнализации с ИК бре
Еп = +12В
локами: BOSH Blocktronic IR US, BOSH
4 пФ 2 пФ 5,6 пФ 7,5 мм
Blocktronic IM US
Таблица 1.
220 кОм
Рабочие частоты охранных систем для некоторых стран
20 мм
Сигнал
Страна Частота, МГц
от кодера С1624 Франция 224,5
Италия, США, Испания, Австралия,
Э 300,1
К Греция
Б
Великобритания 418
Рис. 9. Германия, Бенилюкс, Скандинавия 433,92
7

8. 8 Кодовые брелоки
Таблица 2.
Название таблицы
Кодеры Декодеры Фирма изготовитель Характеристики
MC145027B,
MC145026 Motorola Фиксированный код, 512 комбинаций
MC145028B
HT6P20 HT6P11 Holtec Фиксированный код, 2 24 комбинаций
HT6P26 HT6P36 Holtec Динамический код, 2 24 комбинаций
HCS300 HCS512 Microchip Динамический код
TRC1300, TRC1300, Динамический код, 40 битовый идентификатор,
Texas Instruments
TRC1315 TRC1315 1 триллион комбинаций
Таблица 3.
Название таблицы
Количество
Кодер Декодер Тип кода Задание кода
комбинаций
16 023 381D Центральный процессор Плавающий на заводе
NTK03S NTK01A Плавающий на заводе
NTK03T Центральный процессор AXC11A Плавающий на заводе
NTK03T Центральный процессор Плавающий на заводе
NTK03S Центральный процессор Плавающий на заводе
NTK03S Центральный процессор Плавающий на заводе
NTK03S Центральный процессор Плавающий на заводе
YC03/WN YC03/N Плавающий на заводе
COPL311 RHH Центральный процессор Фиксированный на заводе
59049
PT2262 PT2272 L4 Фиксированный Перемычками
исп. 19639
TS 556 Центральный процессор Фиксированный на заводе
AX5326S 3 AX5227P B 6561 Фиксированный Перемычками
AX5326S 3 AX5227P B 6561 Фиксированный Перемычками
AX5326S 3 Центральный процессор 6561 Фиксированный Перемычками
HT600 HT604L 177147
Фиксированный Перемычками
HT600 HT604L 177147
Фиксированный Перемычками
HT6207 HT604L 19638 Фиксированный Перемычками
VD5012 VD5013 256 Фиксированный Перемычками
8

9. ПОЛЕЗНЫЕ ПРИМОЧКИ
Конденсатор Высокочастотный
Устройство для проверки кодовых подстроечный детекторный диод типа
брелоков 1,5...15 пФ КД922, Д106 и т.п.
Это приспособление при своей очевид
ной простоте позволяет не только проверять
и настраивать кодовые брелоки автосигнали
заций, но и оценить степень секретности ко
1 см
да. Устройство представляет собой обычный
детекторный приемник на частоты
280...450 МГц (рис. 11). Устройство желатель
но расположить в плоском пластмассовом
корпусе. Петлю из медного одножильного Телефонный
2 см капсюль,
проводника следует поместить в корпус так, Петля из медного желательно
чтобы она располагалась параллельно верх провода диаметром высокоомный
ней поверхности корпуса на минимальном 0,7...1,2 мм (1600 Ом)
расстоянии от нее. Переменный конденса
Рис. 11.
тор припаивается непосредственно к петле,
а ручка выводится наружу. Проверяемый
брелок укладывают на верхнюю поверх ка CLIFFORD поступают редко и имеют низ
ность устройства. При нажатии кнопки на кий тон, они намного длиннее посылок бре
брелоке в телефоне слышится звуковой сиг лока от TOPP GUNN, которые поступают
нал.. Ориентируя брелок, и вращая ручку пе очень часто и намного выше по тону. При же
ременного конденсатора добиваются макси лании кодовые последовательности брело
мальной громкости сигнала. По громкости ков легко посмотреть на осциллографе. Для
сигнала можно оценить исправность брело этого потребуется изменить схему устройст
ка и степень разряда батареи. По положе ва в соответствии с рис. 12.
нию ручки конденсатора можно определить
рабочую частоту брелока, если предвари Устройство для проверки и настройки
тельно наклеить бумажную шкалу и откалиб пейджеров
ровать ее по брелокам с известной рабочей Иногда при установке пейджера возника
частотой, поставив соответствующие метки. ют проблемы связанные с недостаточным ра
Настроить брелок со смещенной частотой диусом действия. Настройка антенны пейд
передатчика можно, установив ручку пере жера в очень большей степени зависит от
менного конденсатора, в положение соответ способа ее укладки в салоне автомобиля, по
ствующее требуемой частоте и вращая шлиц этому заводскую настройку выходного кон
подстроечного конденсатора внутри брело тура передатчика нельзя считать оптималь
ка до достижения максимума сигнала. Изве
стно, что в сигнализациях со сложными 20 мкФ
длинными кодами передача ведется медлен
нее для повышения достоверности приема,
а кодовые посылки длиннее, чем в простых
системах. Частота и длина посылок кодовых 20 кОм
К осциллографу
0,1...5В
брелоков прекрасно прослушивается в теле
фон приведенного устройства. Попробуйте
проверить подряд брелоки от CLIFFORD и
TOPP GUNN или SACA. Посылки от брело Рис. 12.
9

10. 10 Полезные примочки
40 см
ной. Настройка выходного контура методом
проб и ошибок с помощью приемника пейд
жера утомительна и занимает много време
ни. Для объективной оценки уровня мощно Высокочастотный
детекторный диод
сти сигнала в антенне пейджера предназна типа
чено описываемое ниже устройство, схема КД922, Д106 и т.п.
которого приведена на рис. 13. Устройство
представляет собой диполь с резонансной
частотой 300...450 МГц, что соответствует ра
бочей частоте большинства распространен Стрелочный прибор
ных пейджеров. мкА на ток
меньше 100 мкА
Диполь снабжен детектором и измери
тельной головкой, по которой осуществляет Рис. 13.
ся отсчет. Выполнять диполь следует из тол
стой медной проволоки или трубок. Устрой не добиться того, чтобы стрелка прибора рас
ство позволяет быстро настроить передат положилась на середине шкалы. После чего
чик пейджера по максимуму сигнала. С поте устройство следует зафиксировать и, вра
рей чувствительности схема работает и в диа щая элементы настройки выходного конту
пазоне 27 МГц. При работе следует вклю ра передатчика добиться максимальных по
чить пейджер и, поднося устройство к антен казаний прибора.
10