cms-files-8931-1438976986Transponder+Automotivo

7/24/2019 cms-files-8931-1438976986Transponder+Automotivo

1/20

Sistemas Automotivos Embarcados:decodificando o sistema de

proteo transponder
http://chiptronic.com.br/


2/20

INTRODUO


3/20

Atualmente, praticamente todos os veculos, carros, motos, caminhes fazem

uso de um sistema imobilizador, esse sistema assegura a segurana na partida do

veculo. Para que a ignio seja ligada, necessrio que todos os componentesdo sistema imobilizador estejam emparelhados. A autenticidade no momento da

ignio envolvem no somente a parte mecnica da chave, como tambm os

dados contidos nela.

Sistemas Automotivos Embarcados:decodificando o sistema de proteo transponder


4/20

Esses dados ficam armazenados em um chip, chamado transponder que est

localizado dentro da cabea de plstico da chave. Esta tecnologia conhecida

tambm como RFID (Identificao por Rdio Frequncia).



5/20

PRINCIPAIS

FABRICANTES


6/20

Os transponders mais comuns atualmente so os fabricados pela Philips NXP, Texas

Instruments e EM Microelectronic. Os transponders da linha Volkswagen, so

fabricados pela EM Microelectronic, universalmente conhecidos como MegamosID48. Nos modelos mais novos a Fiat utiliza tanto dos transponders Megamos ID48

e os da Philips, tipo ID46 em seus carros. A Ford e a Toyota utilizam na maioria dos

seus veculos os transponders da Texas Instruments ID4D e os da GM utilizam os

Philips ID33 e ID46.

Ao indicar ID33, ID46, ID48 ou ID4D por exemplo, estamos indicando o tipo detransponder, porm, cada montadora define como armazenar seus dados, que

dados utilizar para um clculo matemtico de uma criptografia ou o tipo de

codificao que usar. Assim, o transponder se torna dedicado quela montadora,

ou quele modelo de veculo.

Veja a tabela abaixo:



7/20

PRINCPIO

DEFUNCIONAMENTO


8/20

FABRICANTE TIPO ID - DETALHES DEDICAO

Philips NXP

Philips NXP

PCF7936PCF7941

PCF7942/44PCF7943PCF7946PCF7947PCF7952

46Philips Crypto 2

Texas Instruments Fixed Code4C

Texas

Texas InstrumentsDigital Siggnature

Transponder Crypto4D, 4E

Texas Crypto60, 61, 62, 63, 64, 65, 67, 68,

69, 70

Texas InstrumentsDigital Signature

Transponder - Plus4D+

Texas Crypto80 bits63+, 67+, 68+, 70+

EM Microcontroler Megamos 13 13

EM Microcontroler Megamos Crypto 48 TP23, 24, 25, 26, 48

Temic Temic 11, 12 11, 12

Sokymat T5 11, 12, 33 Utilizado para Randomizao



9/20

No momento em que girar a chave, alimenta-se o sistema eletrnico enviando

pelo imobilizador, computador de bordo, painel, ECU, um sinal modulado com

informaes para a antena do veculo. Esse sinal de RF (Rdio Frequncia) enviado para o transponder com uma frequncia de 125KHz ou 134KHz,

modulando os dados a serem transmitidos usando a codificao ASK (Modulao

por chaveamento de amplitude) ou FSK (Modulao por chaveamento de

frequncia).

Nesse sinal modulado, contm comandos de leitura e comandos de checagem de

dados, esse sinal tambm alimenta o circuito eletrnico do transponder. Essa

alimentao feita atravs de um princpio fsico de induo de campo

eletromagntico.



10/20

Imobilizador Transponder

Campo Eletromagntico

Antena do Imobilizador Antena do Transponder



11/20

CRIPTOGRAFIA E

PROTOCOLOS DECOMUNICAO


12/20

Depois de alimentado, o transponder responde ao veculo os seus dados. Na

maioria das vezes esta comunicao criptografada, para dificultar o processo de

partida do veculo por meios ilcitos.


00010

ID: 40 9C 08 1E

Comando de leitura

enviado ao Transponder

Resposta do Transponder



13/20

A imagem abaixo mostra um sinal analisado com um osciloscpio na antena do

imobilizador, no momento da transmisso de dados do veculo para o

transponder.



14/20

O transponder constitudo de uma memria interna, onde ficam armazenados

os dados como o serial, tambm conhecido como ID (identificador), que

varivel para cada chave. Tambm so armazenados os dados referentes

criptografia do transponder e suas configuraes. Alguns transponders tem a

forma de CI (circuitos integrados), e tem a capacidade de armazenar os dados

referentes ao transponder quanto ao de telecomando.

A foto abaixo, mostra os dados na memria de um transponder Philips PCF7936

ID46, o campo de informaes de telecomando est desabilitado pois esse notem a funo de telecomando integrado.



15/20



16/20

Transponders Crypto(Criptografado): Ao ligar a ignio, o sistema de segurana do

veculo e o transponder trocam informaes criptografadas. A chave de

criptografia do transponder no pode ser lida, porm feito um calculo com essa

chave e transmitido ao dispositivo leitor (veculo). O veculo recebe os dados,descriptografa e verifica a autenticidade do transponder.



56 78 90

Autenticao do

Transponder Crypto


AB CD EF 12 34

EX: TEXAS ID4D


17/20


Dados lidos do Transponder Texas ID4D com o equipamento OBDMAP da

Chiptronic.


18/20

Transponders protegidos por senha: Um simples processo de autenticao mtua

pode ser providenciado por transponders protegidos por senha. O veculo precisa

ter a senha do transponder, para que o transponder libere as informaes, ou

simplesmente confirme a senha, para liberar ou no a partida do veculo.



06 AA 48 54

Autenticao doTransponder por senha


4D 49 4B 52

Ex: PHILIPS ID46 - PCF7936


19/20

Sistemas de cdigo fixo: Estes sistemas so usados nos veculos mais antigos.

Durante a inicializao, so apresentados ao controlador diferentes cdigos de

identificao que esto armazenados nos transponders que pertencem ao

veculo. Quando o motorista coloca a chave na ignio, o transponder de cdigofixo lido e tem seu cdigo comparado aos cdigos que esto em sua memria.

Sistemas de cdigo rolante: Estes sistemas operam da mesma forma que o de

cdigo fixo, exceto que o cdigo secreto da chave s valido durante um

perodo de tempo, tipicamente de um ciclo de ignio para outro.O controlador do sistema de segurana reprograma o transponder (que

escrita/leitura) periodicamente. O segredo mudado, mas em termos de

criptografia o procedimento ainda uma autenticao esttica. Para garantir a

confiabilidade do sistema, procedimentos de ressincronizao precisaram ser

implementados no caso de a programao do transponder falhar ou o

transponder ser reprogramado por engano enquanto estiver longe do veculo.

Geralmente, estes processos de ressincronizao so os processos mais crticos

nestes sistemas.



20/20

A Chiptronic Tecnologia Automotiva uma indstria que desenvolve e

produz equipamentos eletrnicos

para a rea automotiva. Iniciamos

nossas atividades em 1998.

Ns temos uma relao direta com

os componentes envolvidos na

eletrnica embarcada dos sistemas

automotivos;

Tecnologia Automotiva

Ideia dedesafio contnuo, modernidade, uso

da tecnologia como ferramenta de

produtividade;

Encontre-nos:
http://www.chiptronic.com.br/http://www.linkedin.com/company/chiptronichttps://twitter.com/Chiptronic1http://www.facebook.com/Chiptronichttp://chiptronic.com.br/http://www.chiptronic.com.br/http://www.chiptronic.com.br/http://www.chiptronic.com.br/http://www.chiptronic.com.br/http://www.chiptronic.com.br/http://www.chiptronic.com.br/

Documents

cms-files-8931-1438976986Transponder+Automotivo