寻找丢失的PKE无键入口fob

Question

我一直在找我丢失的车钥匙。我有RTL-特别提款权，我能够听到键的频率变化在350-444 SDR之间。我试图了解大多数无键输入系统是如何工作的，但我不确定是否：

1. Key fob检测到接近的汽车，并请求和交换信息。
2. 汽车检测到关键fob，这意味着关键fob必须在偶尔发出信号。

显然，如果密钥fob发出信号，我将能够找到密钥。问题是，钥匙已经丢失在一个相当大的财产，是我唯一的一个，所以这是一个相当的泡菜。

RTL-特别提款权很容易拿起其他的汽车钥匙信号与按钮。

Answer 1

当门把手被拉出来时，汽车宣传一个随机的挑战，以及它的Vehicle ID，即无键入口fob (客户识别设备)。CID使用消息身份验证代码(MAC)回答挑战。汽车确认了MAC并打开了门。当按下“开始”按钮并打开主干时，也会发生同样的情况。当汽车运行时，汽车也会周期性地扫描无键入口fob的存在。

被动地倾听广告信号，这样它就不会出现在特别提款权中。您可以为CID产生随机的汽车广告信号，并将SDR调到CID的发射频谱。请注意，如果您的CID配备了运动检测，它将无法工作。如果它没有检测到运动，它就拒绝响应。运动检测是一种针对信号放大中继攻击的预防措施。