Conduce Chile

Hola estimados les cuento, donde trabajo dejó el auto en el estacionamiento de clientes y un día cuando llegue me encontré con el auto sin alarma y los seguros abiertos asustado revise el auto y no encontré que faltara nada salvo un manos libre que estaba en la alfombra pero que yo pensé que lo había botado yo ya que estaba en el compartimiento de la puerta y justo saqué algo de ahi, el auto tiene cierre centralizado y alarma aftermarket, eso habrá sido hace como 2 o 3 semanas atrás, como no vi nada raro no había señales que hubieran desordenado el auto, en la maleta estaba todo y la guantera estaba con llaves así que asumí que quizás  yo lo dejé abierto hasta que me di cuenta de lo siguiente.





Osea me quisieron abrir la guantera y obviamente estuvieron dentro de mi auto que es lo que más me molesta, quizás no registraron más por qué el auto está en un lugar donde pasan gente y guardias, quizás no se llevaron el auto por qué estaba con trabavolantes y con el bloqueo del volante, quizás tuve suerte y la saqué barata y me lleve unos rasguños en la guantera pero igual es fome porque si me pongo a pensar si yo lo dejé abierto es mucha la coincidencia del que entró al auto justo lo pillo abierto y solo me queda pensar en esos controles universales que los que están hablando con qué abren los autos.

Por ahora la solución que encontré es la de desactivar la apertura del cierre centralizado con la alarma.

Enviado desde mi LG-D855 mediante Tapatalk

Es una forma de hackeo que afecta a vehículos cuyos receptores sean de 25 bits. Se puede identificar porque el control remoto de tu auto debe llevar un microprocesador del tipo EV1527 o HS2240 o similar (HT6014, PT2240, PT2262, etc.). Esta falla está presente en los receptores de las alarmas y cierres centralizados marcas Beste, Bulldozer, Cyber, Enforcer, Némesis, OEM, Super Meister, Hawk y Genius, también puede afectar a los autos marcas Honda, Kia, Hyundai, Toyota y Chevrolet cuyas sistemas tengan las características señaladas.

y ahora por lo que señalas también son las de marca Aftermarket.

Si la alarma la puso el concesionario debes pedir que te la cambien.

Al parecer la mayor parte de los robos con estos controles universales han afectado a autos con alarmas instaladas acá. Interesante la información técnica que manejas, pero yendo a lo práctico, ¿como pueden saber los dueños de autos con cierre centralizado de fábrica si tienen uno de esos microprocesadores vulnerables que indicas?.

Lo que he descubierto hasta ahora es lo siguiente:

En los controles remotos normales de 25 bits, la duración normal de un bit transmitido se puede dividir en 4 períodos o espacios de tiempo. Para construir el cero se usa un período de pulso y 3 períodos de silencio, y para construir el uno 3 períodos de pulso y uno de silencio.

bit de 4 secciones
 _
| |
| |__  cero
 __
|   |
|   |_  uno

La duración de estos 4 períodos está regulada por el oscilador interno y el modelo de Microprocesadores usado. Así el número de oscilaciones por período en algunos modelos será 32 en otros de 8, etc. Así mismo el bit transmitido tiene diferentes tiempos de duración, En el caso de los PT2240B el bit tiene una duración de 2.7 ms (milisegundos) a 3 volt y en el caso de los EV1527 el bit tiene una duración de 1.4 ms a 6v,

Al analizar el “control remoto universal” en el osciloscopio se determinó que para construir el bit usa 3 períodos: para el cero ocupa 2 períodos de silencio y 1 período de pulso. Y para el uno ocupa 2 períodos de pulso y un período de silencio. El bit tiene una duración de 2.5 ms, por bit a 12v. El código completo tarda 62.5 ms, Cada período o sección tiene 6 oscilaciones.

bit de 3 secciones
   _
  | |
_| |_  cero
 __
|  |
|  |_  uno
- - -
1 2 3

al superponer en una gráfica ambos códigos se ve como la longitud del pulso de cada bit emitido por el burlador, siempre coincide con una parte del pulso del código verdadero. O sea donde deba ir un 1 el pulso del burlador será más corto que el pulso verdadero y donde deba ir un 0 el pulso del burlador será más largo que el pulso verdadero.

El código burlador pese a que se demora más tiempo en ser transmitido tiene más oscilaciones por bit que el código natural del receptor, lo que le permite burlarlo ya que siempre coincide con una parte del pulso del código verdadero, actuando como una "llave maestra".

Con esta información se puede concluir preliminarmente lo siguiente: dado que el código burlador permanece pese a seguir el procedimiento de borrado de los receptores, el problema está en el receptor en sí mismo que interpreta como válido este código que no sólo no está grabado en la memoria, sino que además presenta propiedades totalmente disimiles con los controles originales.

Mi Hipótesis es que los receptores con problemas son menos precisos en la lectura del código e interpretan siempre como verdadero el código burlador.  Por lo tanto para corregir el problema, bastaría sólo con cambiar la resistencia que regula la velocidad del oscilador del receptor, pero eso lo voy a hacer en la semana, así que de ahí les cuento si resultó o no.

Yo creo que el problema no pasa por el procesador o la alarma, el problema esta en que el negocio del robo es bueno, hay un mercado que son los mismos particulares que necesitan partes y piezas y solicitan repuestos por que no quieren pagar el valor del repuesto nuevo que les fallo o que les robaron, por lo.que hay un circulo vicioso alimentado por una legislación lenta, desactualizada, que permite que los ladrones menores de 18 años queden libres a las pocas horas y salgan de tribunales junto a sus familias ladronas muertos de la risa, para de nuevo.aparecer en la prensa por haber sido detenido 10 veces por lo mismo.

Interesante saber como funcionan estas cosas, se agradece mucho la información detallada, especialmente a Control Market