Programmera nyckel till Opel (Imobilizer)

[Janson1]

Hej Alla. Finns det utrustning att skaffa för att göra en kopia på själva chippet i nyckeln. Jag har en nyckel som passar men själva transpondern behöver programmeras. Själva transpondern heter PCF 7941 som original i alla fall.

[Glenn]

Vanligen kan väl inte transponderns id i "original"nyckeln ändras, utan du måste lära bilen id't.

Beroende på ålder på opeln så är det nog olika metoder, men jag gissar att det krävs tech2 under vissa år iaf.

[Janson1]

Ja, det finns två sätt att göra detta på. 1: Man har ett originalchip som är programmerat från fabrik med en unik kod som man sen lär bilens ECU att acceptera.
Vill man ha en ny nyckel så får man lära bilens ECU den nya unika koden som den nya nyckelns chip har via OBD:n och en viss programvara.
2: Man klonar chipets unika kod och skaffar ett programmerbart chip som man sen skriver till så det blir två originalchip, bilens ECU vet inte vilken som är vilken.
Det är detta som jag vill kunna göra själv. Jag har fått låna en pryl som heter Flipper Zero, med den kan man tydligen läsa av originalchipets unika nummer. Jag lyckas inte men min kompis som äger den lyckades häromdan... Det som jag främst undrar är: Vilka frekvenser rör det sig om? Det finns ju 125 Khz och 13,56 Mhz och bägge dessa system har lite olika protokoll (tror jag det heter?) Jag tror min nyckel arbetar på 125 Khz som bärfrekvens? Det finns ju en del prylar runt Arduino, finns det lämpligt där?

[mrfrenzy]

Vilken Opel och vilket år är det?

Beroende på svaret så finns det olika varianter:
1. Enkelt serienummer man kan klona
2. Krypterad kod som kräver mycket beräkningar för att klona
3. Rullande kod som är omöjligt att klona och man måste programmera ny nyckel med Tech2.

[Janson1]

Det är en Opel Astra bensin från 2007.
Den har definitivt inte rullande koder i alla fall.
Det lutar nog mest åt att den har det enklaste, ett serienummer som lätt kan kopieras/klonas
Frågan är vilken utrustning och protokoll som krävs?

[Glenn]

Är det inte enklare att koda in den nya nyckeln bara ?

Många som har tech2 numera, jag tex, men jag bor långt bort och har heller aldrig gjort det på opel (men jag har opelkort till tech2)

[mrfrenzy]

Opel-nycklarna är lömska, för de använder samma chip (PCF79xx) både för modeller med och utan kryptering, chippen är bakåtkompatibla och kan sättas i minst 4 olika lägen.

Opel Astra H 2007 har en transponder med krypterad kommunikation "Philips Crypto 2", benämns även ID46 och TP12.
Den går att klona men det krävs mycket beräkningskraft för att knäcka krypteringen, de maskiner som låssmeder/klackbarer använder för att kopiera denna nyckel har en regnbågstabell på många GB där alla använda krypteringsnycklar är med så de snabbt kan kopiera en nyckel.
Det brukar kosta under 1000kr för nyckel, chip och arbete.

Andra alternativet är som nämnts att programmera med Tech2, du kan *inte* bara ta en PCF7941 som du köpt på ebay, den måste konfigureras på rätt sätt innan Tech2 kan känna igen den

[Janson1]

Skall väl nämna att jag lät en låsfirma göra en nyckel och dom lyckades klona mitt originalchip. Men däremot så hade han ingen aning om det gick till, han kunde inte förklara något om detta. Jag är inte ens säker på om han vet om den är krypterad eller ej... Jag vill helt enkelt lära mig lite mera om detta. Det är därför jag skulle vilja bygga något eget med tex hjälp av Arduino...

[mrfrenzy]

Ja krypterat är det definitivt, för att göra nyckeln med kommersiella verktyg måste man sniffa kommunikation mellan bilen och nyckeln sedan tar det en stund för maskinen att slå upp i en tabell vilken krypteringsnyckel som använts.

Det verkar faktiskt som det publicerats en del artiklar i ämnet och även ett open source-verktyg.
https://www.usenix.org/system/files/con ... adjila.pdf
https://crypto.fit.cvut.cz/sites/defaul ... -final.pdf
https://www.scitepress.org/papers/2017/62719/62719.pdf
https://github.com/AdamLaurie/RFIDler/t ... itag2crack

Intervju med en av artikelförfattarna, efter 22 minuter kör de ett riktigt demo: