/ 

La télécommande pirate

1) Présentation

Question : Comment faire pour pouvoir continuer à passer ?

Elément de réponse : Le portail peut être ouvert à l'aide d'une télécommande radio.

Cet article décrit comment il a été possible d’ouvrir le portail, avec un dispositif électronique, qui fonctionne comme les télécommandes radio des personnes qui sont autorisées à passer avec leurs véhicules. Le dispositif en question a sévi pendant quelques mois, avant d’avoir été repéré par un conseiller principal d’éducation.

Etape 1 : voir à quoi ressemble le signal transmis par les télécommandes radio.

Pour obtenir l’allure de ce signal, il faut disposer d’un récepteur radio qui fonctionne sur la même fréquence que celle des télécommandes. Un ordinateur portable, équipé d’une carte son et d’un logiciel d’enregistrement audio, a ensuite été réquisitionné afin de capturer ce type de signal.

Une fois le dispositif complet d’enregistrement prêt à l’emploi, il ne reste plus qu’à attendre qu’une personne ouvre le portail, avec la télécommande dont elle dispose. Il faut alors commencer l’enregistrement, peu de temps avant que la personne n’appuie sur le bouton de sa télécommande.

Trois enregistrements de signaux, qui se sont suivis d’une ouverture du portail, ont suffi pour poursuivre la besogne.

En effet, les deux signaux du premier jour étaient identiques. Celui qui a pu être capturé trois jours plus tard était également identique aux deux premiers. La conclusion fut sans appel : le code, transmis par chacune des télécommandes radio, n’est pas un code évolutif. Le portail pouvait donc commencer à se faire du souci. Le fait d’émettre le même code que celui qui a été enregistré, et sur la même fréquence, avec le même principe de modulation, avait toutes les chances de provoquer l’ouverture du portail.

Etape 2 : réaliser un dispositif capable de transmettre le même signal.

Le signal est généré par un circuit intégré spécialisé, qui est présent dans chacune des télécommandes du portail. Bien entendu, un système devait permettre à chaque télécommande radio d’être configurée, de façon à produire le même code que celui qui est attendu par le récepteur radio du portail. Comme aucun circuit intégré de ce type ne traînait dans mes tiroirs, et que je ne voulais pas en commander quelques-uns, j’ai réalisé un premier prototype, qui fonctionnait à l’aide d’une mémoire programmable, d’un émetteur radio, et de quelques autres composants électroniques.

Etape 3 : vérifier le fonctionnement d’un tel dispositif.

1-1) Version 1 - 2009

Comme moi, ce prototype a pris le train, et il est arrivé à l’internat, un dimanche soir, pour bien débuter une nouvelle semaine.

Après l’avoir déballé, je l’ai fait fonctionner, histoire de vérifier qu’il n’a pas trop souffert au cours du transport en train. Le clignotement d’une LED, présente sur le dispositif, signifiait que ce dernier avait encore une chance d’être opérationnel. Je me suis alors dit que j’essaierai d’ouvrir le portail à l’aide de cette maquette, le lendemain soir.

Mais j’ai quand même regardé par la fenêtre de la chambre de l’internat. Le portail était grand ouvert, mais aucun véhicule, ni aucun piéton, ne l’a franchi. Le prototype semblait avoir fonctionné depuis mon bureau. J’ai donc immédiatement refait un essai de ce montage électronique. Ce soir là, le portail s’est ouvert presque tout seul, à cinq reprises. On va dire que c’est le vent qui l’a ouvert. Le portail venait de faire la connaissance de mon prototype.

1-2) Version 2 - 2009

Une seconde version de cette télécommande pirate a ensuite vu le jour. Elle permettait d’ouvrir le portail, de façon beaucoup plus fiable, depuis mon bureau. Le déclenchement de cette télécommande restait manuel, cela signifie que pour provoquer l’ouverture du portail, quelqu’un devait appuyer sur un bouton.

Un téléphone portable, associé à une carte SIM qui était toujours en cours de validité, et à une modification de la télécommande pirate, a permis de rendre le déclenchement de celle-ci plus facile. Pour provoquer l’ouverture du portail automatique, il fallait appeler le numéro du téléphone portable, attendre quelques sonneries, puis raccrocher avant que le répondeur ne prenne le relais.

1-3) Version 3 - 2010

Une troisième version du dispositif de télécommande pirate est ensuite arrivée. Cette fois-ci, elle ne permettait l’ouverture du portail, que si l’on raccrochait avant la fin de la première sonnerie. Un buzzer indiquait, par deux signaux sonores, que quelqu’un venait de déclencher la télécommande par le téléphone.

Bien entendu, le dispositif était neutralisé chaque nuit. Il était également désactivé durant les fins de semaine.

Le portail était ouvert une bonne dizaine de fois par jour, une fois que cette troisième version de la télécommande pirate a été mise en service. Mais un conseiller principal d’éducation, aidé d’une caméra de vidéo surveillance a quand même trouvé étrange que le portail s’ouvre tout seul, quand des personnes s’y présentaient.

2) Réalisation

2-1) Version 1 - 2009

2-1-1) Schéma électronique

La mémoire à accès parallèle, référencée TMM2019, constitue le cœur du montage. Elle est adressée par trois compteurs binaires, contenus dans deux circuits intégrés, de type CD4520. Le dispositif de programmation de la mémoire est inclus dans ce montage.

Information pour la compréhension de ce schéma :
Démerden Sie sich !.

2-2) Version 2 - 2009

2-2-1) Schéma électronique

Ce montage est similaire au précédent, mais la partie électronique, qui permettait de programmer manuellement la mémoire, a été retirée. Ce schéma électronique est présenté en tenant compte de la modification, qui inclus la mise en place d’un téléphone portable. Le signal permettant d’ouvrir le portail est généré soit lorsqu’un bouton poussoir est appuyé, soit lorsque le téléphone portable s’illumine.

2-3) Version 3 - 2010

2-3-1) Schéma électronique

Cette fois-ci, un circuit intégré spécialisé, portant la référence UM3750, se charge de générer le signal. La mémoire, les compteurs binaires qui l’adressaient, et l’oscillateur qui incrémentait ces compteurs binaires, ont été supprimés. Le buzzer, qui est intégré à ce dispositif, émet un signal sonore, lorsque la télécommande est déclenchée manuellement, et deux signaux sonores, lors d’un déclenchement par le téléphone portable.

3) Sujets associés

L'objet a mis en application des circuits encodeurs et décodeurs spécialement conçus pour les applications de télécommande.

• Télécommandes : Encodeurs - Décodeurs