Hier gibt es auch noch mehr Analyse, wie die Challenge-Response Verfahren in den meisten heutigen Fahrzeugen arbeiten: https://www.esat.kuleuven.be/c…tart-in-modern-supercars/
Alles anzeigenDass es solche Schlüssel gib, war mir bisher nicht bekannt. Ja möglicherweis muss der Mithörer mehr als nur ein Signal aufzeichnen um den kommenden Key zuverlässig berechnen zu können.
Wie der Gameboy genau funktioniert ist mir nicht bekannt.
Ein Druck auf eine Taste des Schlüssels löst ein Signal auf 433.9 MHz aus. Dieses Signal reicht ca. 100m weit. Nähert man ich mit dem Schlüssel dem Auto, beginnen die erst mal auf 125KHz miteinander zu kommunizieren (Keyless-Go Funktion). Das 125KHz Signal hat eine Reichweite von nur etwa 2 Metern.
Kommen Auto und Schlüssel zum Schluss, dass sie zusammen gehören sendet der Schlüssel automatisch ein 433 MHz Signal, so als würde man auf einen Knopf auf dem Schlüssel drücken. Dieses Verhalten ist mit einem SA (Spektrumanalyzer) klar zu sehen.
Meine Schlussfolgerung: Zum Öffnen des Autos wird immer das 433 MHz Signal benötig. Die Keyless-Go Funktion (125KHz) übernimmt quasi das drücken der Taste und der Schlüssel kann in der Tasche verbleiben. Aus diesen Grund funktioniert die Reichweitenverlängerung oft nur ca. 100 Meter weit. Das Auto muss in der Lage sein das 433 MHz Signal es Schlüssels zu empfangen. Aber durch die Haustüre und bis zum Stellplatz neben dem Haus, funktioniert dies in der Regel problemlos.
Ich habe bei mir das automatische öffnen deaktiviert. Wenn man in die Nähe kommt klappen nur die Spiegel aus. Das erste 433 MHz Signal wird von Schlüssel ausgesendet in dem Moment in dem die Spiegel ausklappen. Auto und Schlüssel haben entschieden, dass sie zusammen gehören. Zum Aufschliessen der Türen muss man dann auf den Türgriff drücken, genau in diesen Moment sendet der Schlüssel ein weiteres Mal ein 433 MHz Signal aus. Dem Schlüssel wird offensichtlich über 125KHz mitgeteilt dass er dass 433 MHz Signal zum Öffnen der Türen jetzt senden soll.
Auf Grund dieser Erkenntnis gehe ich davon aus, dass der Gameboy nicht ohne das 433 MHz Signal auskommt. Also alleine auf 125KHz mit der Keyless-Go Funktion dürfte es nicht gehen. Möglicherweise genügt, nach dem sich Auto und Schlüssel gegenseitig identifiziert haben ein einfaches 433 MHz Signal, ohne korrekt codierten Key.
Ich meinerseits betrachte den Waschanlagen Modus, gem. meinen Bedürfnissen als genügend sicher.Eine 100%ige Sicherheit gibt es nie.
