批驳赛欧防盗器安全的弱智言论

 最近看到在网上有个关于赛欧防盗器安全的弱智贴，感觉象是某厂商的拖儿，原文附后，鉴于本人是做IC研发的，对这种迷信某些国外厂商的言论非常不耻，所以批驳如下：

1、“由于Keeloq算法的复杂性及16Bit同步码每次传输时都更新，故每次传输的代码都和以前传输过的代码完全不同，只有在传输 2的16次方次后传输代码才有可能重复。以每天传输10次计算，间隔为18年。”

点评：对于芯片破解而言，输出一次密钥只要30MS，只是由编码信号的保护时间决定的，谁规定每天只能输出10次？按2的16次方算，只要32.5分钟就重复一次。

2、“对于每一个编码器 64Bit的系统码(超级用户码)，28Bit的系列码，加密钥匙的重复概率为 1/(2的64次方×2的28次方)，可以说几乎不可能重复。因此保密性好，极难破译。”

点评：首先HCS301发送一次编码是66位，不是64位，其次：这66位编码中并非都是滚动码，其中固定码占了34位，主要包含一个28位工厂序列号。这是固定不变的，剩下的32位滚动码中，有1位是状态位，2位是溢出位，10位是鉴别位，16位是同步位，真正起到同步作用的编码是16位是同步位。

3、“而有人为什么说那么容易破解呢，经过我初步了解，发现现在市场上不少的报警器使用的并不是以上说的滚动码编码方式，他们采用的不少是如PT2262、PT2272、AX5326、AX5327等编解码芯片”

点评：首先HCS301是KEELOG芯片中的低成本芯片，完全谈不上高级。说到破解，通过GOOGLE搜索，声称提供HCS芯片破解的中文网页有1070个，HCS361以下的芯片都有被破解。

4、“Ｍicrochip公司的基于ＫＥＥＬＯＱ算法的ＨＣＳ系列滚动码编码芯片则克服了以上系统的缺点，已成功的应用于以各种安防产品中。由于在传输代码之前采用了先进的非线性位加密技术，产生具有极高保密性的滚动编码。每一次发送的代码都是唯一的、不规则的、且不重复，使得任何通过非法捕捉和扫描跟踪等破译手段都化为泡影。”

点评：我听说过DES算法（就是所谓的固定码），AES算法（分组交换码），不知道什么是“非线性位加密”算法。说到破解，通过GOOGLE搜索，声称提供HCS芯片破解的中文网页有1070个，HCS361以下的芯片都有被破解。

附原文：

关于赛欧防盗器的安全性

一直在想这个东西有多安全，有人说基本没有用，有人说很可靠，到底怎么样呢！

今天我拆开我的赛欧的遥控仔细看了，里面使用的是ＨＣＳ３００的编码芯片,这个芯片属于滚动码芯片，据说是比较安全的，查的资料如下：

采用 Microchip公司Keeloq编码芯片HCS3××(HCS300/301/360/361)研制Keeloq滚动码无线发射器。由于HCS3××的编码是原始代码、加密钥匙及同步码经Keeloq算法加密后产生的32Bit的滚动码。由于Keeloq算法的复杂性及16Bit同步码每次传输时都更新，故每次传输的代码都和以前传输过的代码完全不同，只有在传输 2的16次方次后传输代码才有可能重复。以每天传输10次计算，间隔为18年。 对于每一个编码器 64Bit的系统码(超级用户码)，28Bit的系列码，加密钥匙的重复概率为 1/(2的64次方×2的28次方)，可以说几乎不可能重复。因此保密性好，极难破译。”

而有人为什么说那么容易破解呢，经过我初步了解，发现现在市场上不少的报警器使用的并不是以上说的滚动码编码方式，他们采用的不少是如PT2262、PT2272、AX5326、AX5327等编解码芯片，和高档点的ＨＣＳ系列滚动码编码芯片比较文章如下：

传统的用于单向传输的安防产品主要采用固定编码集成电路，如PT2262、PT2272、AX5326、AX5327等编解码芯片。但由于此类编解码芯片的编码长度有限，码形格式固定不变。十分易于在空中捕捉电波码字和扫描跟踪的等方法破解，只能用于一些对保密安全要求不高的场所。一位有经验的工程技术人员只需花不到500元的成本即可制作一台空中电波代码拷贝机，在不到１秒钟的时间内就能将此类系统破解。而用扫描跟踪的方法也仅需数十分钟就能破解此类系统。

Ｍicrochip公司的基于ＫＥＥＬＯＱ算法的ＨＣＳ系列滚动码编码芯片则克服了以上系统的缺点，已成功的应用于以各种安防产品中。由于在传输代码之前采用了先进的非线性位加密技术，产生具有极高保密性的滚动编码。每一次发送的代码都是唯一的、不规则的、且不重复，使得任何通过非法捕捉和扫描跟踪等破译手段都化为泡影。十分适用于闸门、车库、银行等管理系统；自动防盗报警系统、身份识别、智能IC卡等领域。