Компания Титан не так давно обновила линейку выпускаемых ею замков-невидимок.
В новой линейке 3 модификации – “Рубеж”, “Форте”, “GSM”. Управляющая электроника во всех модификациях идентична. Отличия в используемом источнике резервного питания и дополнительном модуле GSM. В “Рубеже” плата контроллера размещена непосредственно в одноименном источнике резервного питания, который имеет пластиковый корпус, импульсный блок питания и АКБ емкостью 4Ач (рис. 1), в “Форте” и “GSM” управляющая электроника вынесена за пределы источника резервного питания. Источник резервного питания в металлическом корпусе, имеет импульсный блок питания и АКБ емкостью 7Ач.
В новых замках используется электромеханика разработанная ВПК «МПО Машиностроение». Плюсы такого решения – высокая надежность, возможность аварийного ручного открытия, «полноценный» стопор ригелей в крайних положениях.
В электронной части применен ряд решений, ранее не использовавшихся в замках-невидимках. Контроллер, помимо управления замком, выполняет функции сигнализации и оповещения. Реализовано это в виде дополнительных входов для подключения датчиков тревоги. Оповещение о тревоге может выводиться на внешнюю сирену и/или дополнительный GSM-модуль.
В этой статье я хочу познакомить наших читателей с еще одним замком-невидимкой “Рэкс”. Авторы этого замка пошли по самой простой и проверенной схеме: взяли источник резервного питания фирмы “Болид” и поместили в его корпус плату блока управления. Вот все, что известно о блоке управления (взято с сайта призводителя-продавателя):
команды управления передаются на частоте 433 МГц
алгоритм шифрования это модифицированный Keelog, который может противодействовать сканеру “Изделие 409″
удобные стандартные брелки
программирование до 8-ми брелков
автономная работа до 5 суток в обычном режиме и до 3-х недель в режиме ожидания
В качестве электромеханической части замка предлагают “запатентованный шедевр нашей оборонки”.
В одной из более ранних статей были рассмотрены вопросы безопасности использования радиобрелков. Хочу заметить, что все изложенное в предыдущей статье является использованием более или менее очевидных пробелов всех систем с односторонним доступом. Сам алгоритм Keeloq при этом не взламывается.
В этой статье мы поговорим о возможности вскрытия пароля и, как следствие, несанкционированного доступа.
В одном из предыдущих постов я разместил видеоролик об одной из моделей электромеханического блока замка-невидимки. Рассмотренный блок был построен на базе актуатора Saturn, устройство и работу которого мы и рассмотрим в сегодняшнем посте. Размер файла видеоролика – около 30 Мб.
Ранее в одном из постов мы нарисовали блок-схему будущего электронного блока. Далее, на основе этой блок-схемы, мы нарисовали принципиальную схему, а по ней развели печатную плату. Внешний вид печатной платы электронного блока изображен на рисунке 1. С обратной стороны платы размещены светодиоды и кнопка для входа в режим программирования. “Сердце” этой платы – микроконтроллер фирмы Atmel ATmega8L-8AU (кто хочет быстро начать программировать микроконтроллеры этой фирмы, на сайте easyelectronics.ru есть целая рубрика “AVR. Учебный курс”, где все прекрасно расписано на доступном языке. Начать можно отсюда).
Недавно ко мне в руки попали образцы из коллекции дверных ключей-карточек. Человек, любезно предоставивший их для “пощупать”, одно время много мотался по миру в командировках, и во многих отелях карточки оставляли ему на память. Ну и в целях рекламы, наверное.
В этом посте я опишу внутреннюю организацию энергонезависимой памяти кодера HCS200 и формат передаваемой посылки. Начало описания кодера HCS200 находится здесь.
Организация памяти EEPROM.
EEPROM организована в виде двухбайтовых слов:
Адреса 0..3 – 64-х битный ключ шифрования;
Адрес 4 – 16-х битная величина синхронизации;
Адрес 5 – зарезервирован;
Адреса 6..7 – 28-ми битный серийный номер;
Адреса 8..9 – некоторое начальное 32-х битное число;
Как я уже писал ранее, практически все существующие системы безопасности с дистанционным управлением (преимущественно это касается систем с односторонним управлением) используют для передачи команд управления алгоритм Keeloq. Очень много систем и сейчас используют в радиобрелках готовые кодеры, такие как HCS200 или его последующие модификации – HCS300, HCS301. Суть всех этих кодеров одна – они при каждом нажатии на кнопку формируют уникальный динамический код. В этом посте я более подробно опишу работу кодера HCS200. Это позволит, на мой взгляд, более полно понять, как все это работает.
Жара, сезон отпусков и некоторые другие обстоятельства стали причиной тому, что уже месяц с лишним мы не обновляли блог. Приносим свои извинения нашим постоянным читателям (если таковые все-таки уже есть) и спешим заверить, что теперь с обновлениями должно быть получше.
Кроме того, мы попробуем разбавить писанину видеороликами. Встречайте первый блин комом весом 11 Мб сразу под катом.
Для реализации всяких своих задумок по управлению электронным замком или чем-либо еще по радиоканалу можно использовать готовые радиобрелки на базе серийно выпускаемых кодеров HCS200, HCS300 или HCS301, а можно попробовать самому придумать какой-нибудь уникальный алгоритм шифрования (взяв за основу тот же Keeloq). Для реализации этой идеи надо будет найти радиобрелок, который сделан на базе какого-либо микроконтроллера. Для этой цели можно использовать брелки от многих современных автосигнализаций или широко распространенный в системах управления приводами ворот, так называемый, самопрограммирующийся брелок CAME. Эти брелки бывают двух- и четырехкнопочные, работают на разных частотах (в том числе и на частоте 433,92 Мгц) и сделаны на базе микроконтроллера PIC 16F630. Эти брелки имеют одну особенность: в них встроен простейший приемник, который способен принять код от другого брелка с близкого расстояния (брелки нужно держать практически вплотную друг к другу). Ниже на рисунке показан вариант двухкнопочного брелка (САМЕ ТОР-433NA).
Питается брелок от 6 вольт (два литиевых элемента CR2016). С обратной стороны печатной платы имеются площадки для внутрисхемного программирования микроконтроллера. Микроконтроллер тактируется от кварцевого генератора частотой 8 МГц. В розницу стоит от 850 рублей.
