Sistemas Automotivos Embarcados:

decodificando o sistema de
proteo transponder

INTRODUO

Atualmente, praticamente todos os veculos, carros, motos, caminhes fazem

uso de um sistema imobilizador, esse sistema assegura a segurana na partida do
veculo. Para que a ignio seja ligada, necessrio que todos os componentes
do sistema imobilizador estejam emparelhados. A autenticidade no momento da
ignio envolvem no somente a parte mecnica da chave, como tambm os
dados contidos nela.

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Esses dados ficam armazenados em um chip, chamado transponder que est

localizado dentro da cabea de plstico da chave. Esta tecnologia conhecida
tambm como RFID (Identificao por Rdio Frequncia).

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

PRINCIPAIS
FABRICANTES

Os transponders mais comuns atualmente so os fabricados pela Philips NXP, Texas

Instruments e EM Microelectronic. Os transponders da linha Volkswagen, so
fabricados pela EM Microelectronic, universalmente conhecidos como Megamos
ID48. Nos modelos mais novos a Fiat utiliza tanto dos transponders Megamos ID48
e os da Philips, tipo ID46 em seus carros. A Ford e a Toyota utilizam na maioria dos
seus veculos os transponders da Texas Instruments ID4D e os da GM utilizam os
Philips ID33 e ID46.
Ao indicar ID33, ID46, ID48 ou ID4D por exemplo, estamos indicando o tipo de
transponder, porm, cada montadora define como armazenar seus dados, que
dados utilizar para um clculo matemtico de uma criptografia ou o tipo de
codificao que usar. Assim, o transponder se torna dedicado quela montadora,
ou quele modelo de veculo.
Veja a tabela abaixo:

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

PRINCPIO
DE
FUNCIONAMENTO

TIPO

ID - DETALHES

Philips NXP

PCF7936
PCF7941
PCF7942/44
PCF7943
PCF7946
PCF7947
PCF7952

46
Philips Crypto 2

Texas Instruments

Fixed Code

4C
Texas

Texas Instruments

Digital Siggnature
Transponder Crypto

4D, 4E
Texas Crypto

60, 61, 62, 63, 64, 65, 67, 68,

69, 70

Texas Instruments

Digital Signature
Transponder - Plus

4D+
Texas Crypto 80 bits

63+, 67+, 68+, 70+

EM Microcontroler

Megamos

13

13

EM Microcontroler

Megamos Crypto

48

TP23, 24, 25, 26, 48

Temic

Temic

11, 12

11, 12

Sokymat

T5

11, 12, 33

Utilizado para Randomizao

FABRICANTE

DEDICAO

Philips NXP

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

No momento em que girar a chave, alimenta-se o sistema eletrnico enviando

pelo imobilizador, computador de bordo, painel, ECU, um sinal modulado com
informaes para a antena do veculo. Esse sinal de RF (Rdio Frequncia)
enviado para o transponder com uma frequncia de 125KHz ou 134KHz,
modulando os dados a serem transmitidos usando a codificao ASK (Modulao
por chaveamento de amplitude) ou FSK (Modulao por chaveamento de
frequncia).
Nesse sinal modulado, contm comandos de leitura e comandos de checagem de
dados, esse sinal tambm alimenta o circuito eletrnico do transponder. Essa
alimentao feita atravs de um princpio fsico de induo de campo
eletromagntico.

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Campo Eletromagntico

Imobilizador

Antena do Imobilizador

Transponder

Antena do Transponder

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

CRIPTOGRAFIA E
PROTOCOLOS DE
COMUNICAO

Depois de alimentado, o transponder responde ao veculo os seus dados. Na

maioria das vezes esta comunicao criptografada, para dificultar o processo de
partida do veculo por meios ilcitos.

Comando de leitura
enviado ao Transponder

00010

Transponder

Imobilizador

ID: 40 9C 08 1E

Resposta do Transponder

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

A imagem abaixo mostra um sinal analisado com um osciloscpio na antena do

imobilizador, no momento da transmisso de dados do veculo para o
transponder.

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

O transponder constitudo de uma memria interna, onde ficam armazenados

os dados como o serial, tambm conhecido como ID (identificador), que
varivel para cada chave. Tambm so armazenados os dados referentes
criptografia do transponder e suas configuraes. Alguns transponders tem a
forma de CI (circuitos integrados), e tem a capacidade de armazenar os dados
referentes ao transponder quanto ao de telecomando.

A foto abaixo, mostra os dados na memria de um transponder Philips PCF7936

ID46, o campo de informaes de telecomando est desabilitado pois esse no
tem a funo de telecomando integrado.

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Transponders Crypto(Criptografado): Ao ligar a ignio, o sistema de segurana do

veculo e o transponder trocam informaes criptografadas. A chave de
criptografia do transponder no pode ser lida, porm feito um calculo com essa
chave e transmitido ao dispositivo leitor (veculo). O veculo recebe os dados,
descriptografa e verifica a autenticidade do transponder.
EX: TEXAS ID4D
Autenticao do
Transponder Crypto

AB CD EF 12 34

Transponder

Imobilizador

56 78 90

Resposta do Transponder
Sistemas Automotivos Embarcados:
decodificando o sistema de proteo transponder

Dados lidos do Transponder Texas ID4D com o equipamento OBDMAP da

Chiptronic.

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Transponders protegidos por senha: Um simples processo de autenticao mtua

pode ser providenciado por transponders protegidos por senha. O veculo precisa
ter a senha do transponder, para que o transponder libere as informaes, ou
simplesmente confirme a senha, para liberar ou no a partida do veculo.
Ex: PHILIPS ID46 - PCF7936

Autenticao do
Transponder por senha

4D 49 4B 52

Transponder

Imobilizador

06 AA 48 54

Resposta do Transponder

Sistemas Automotivos Embarcados:

decodificando o sistema de proteo transponder

Sistemas de cdigo fixo: Estes sistemas so usados nos veculos mais antigos.
Durante a inicializao, so apresentados ao controlador diferentes cdigos de
identificao que esto armazenados nos transponders que pertencem ao
veculo. Quando o motorista coloca a chave na ignio, o transponder de cdigo
fixo lido e tem seu cdigo comparado aos cdigos que esto em sua memria.
Sistemas de cdigo rolante: Estes sistemas operam da mesma forma que o de
cdigo fixo, exceto que o cdigo secreto da chave s valido durante um
perodo de tempo, tipicamente de um ciclo de ignio para outro.
O controlador do sistema de segurana reprograma o transponder (que
escrita/leitura) periodicamente. O segredo mudado, mas em termos de
criptografia o procedimento ainda uma autenticao esttica. Para garantir a
confiabilidade do sistema, procedimentos de ressincronizao precisaram ser
implementados no caso de a programao do transponder falhar ou o
transponder ser reprogramado por engano enquanto estiver longe do veculo.
Geralmente, estes processos de ressincronizao so os processos mais crticos
nestes sistemas.
Sistemas Automotivos Embarcados:
decodificando o sistema de proteo transponder

A Chiptronic Tecnologia Automotiva

uma indstria que desenvolve e
produz equipamentos eletrnicos
para a rea automotiva. Iniciamos
nossas atividades em 1998.
Ns temos uma relao direta com
os componentes envolvidos na
eletrnica embarcada dos sistemas
automotivos;
Tecnologia Automotiva Ideia de
desafio contnuo, modernidade, uso
da tecnologia como ferramenta de
produtividade;
Encontre-nos: