[Mrbobdou]

Ligue o alarme (com a chave totalmente funcional) e, em seguida, tente destrancar e dar a partida no carro sem tocar em outra chave.

 

[Catmanv2]

Em nenhum momento a chave irá desativar o seu alarme

O transponder não tem nada a ver com o alarme. Sua única função é desarmar o imobilizador.

C

 

[Catmanv2]

Ligue o alarme (com a chave totalmente funcional) e, em seguida, tente destrancar e dar a partida no carro sem tocar em outra chave.

Aponto que se for clonado corretamente, o carro dará a partida, mas o alarme não desligará.

Os sistemas de alarme / fechamento centralizado e imobilizador são completamente separados.

C

 

[marky5515]

Olá,
Isso pode ajudar alguns de vocês que precisam de chaves duplicadas para o seu Gran Sport 2004-2007, Gran Turismo 2007-2012 ou Quattroporte 2004-2011.
Isso foi abordado em aspectos por postadores anteriores.
Estou simplesmente consolidando o conselho de outros com um procedimento que funciona:

1) Existem três funções independentes para a Chave Maserati desta era.
A. A chave mecânica - para o cilindro da chave na porta do motorista, o porta-malas (porta-malas) e a coluna de direção.
B. O transponder - uma cápsula de vidro RFID (embutida na carcaça da chave) com um código binário fixo de 96 bits que é transmitido para o NBC139 (Body Control Node) quando consultado por um transceptor enrolado em torno do cilindro da chave da coluna de direção.
Ao receber um código binário válido (programado de fábrica para o carro (para cada chave)) - o NBC permite que a ECU energize os injetores e a ignição (e talvez outras funções).
Este sistema de segurança compreende o "Imobilizador".
C. O Key FOB de 3 botões - comunica-se com o NBC via um código binário (modulado via ASK) em uma portadora de 433,92 MHz - para travar/destravar portas e porta-malas.
(E abrir ou fechar janelas e teto solar com 4 segundos de pressionamento de teclas.)
O FOB parece usar um código rolante HCS - tornando-o provavelmente inútil para clonar - mais sobre isso em um minuto.

A criação de uma nova chave que irá destravar e dar partida no carro requer apenas os Atributos A e B:

Para o Atributo A: a duplicação requer um espaço em branco SIP22 (Fiat) e, de preferência, seu código de chave mecânica (mas pode ser cortado sem).
(O código da chave mecânica está em um cartão que veio com o Kit do Manual do Proprietário - se você não tiver um (eu não tinha), qualquer revendedor Maserati o reproduzirá por US$ 10 se você comprovar a propriedade (por exemplo, apresentar uma cópia do Título.))
A chave de dupla face é fresada em um cortador a laser (o laser é para mapeamento ponto a ponto/chave; o cortador real é um fresador de topo).
Este é um trabalho facilmente realizado por um chaveiro competente e custa cerca de US$ 20 por chave mecânica. (o cortador a laser custa cerca de US$ 1,5 mil)
A chave mecânica girará todos os cilindros - mas não dará partida no carro (ou desativará o alarme).

Para o Atributo B: existem duas opções (estamos preocupados com a Opção i.)
Opção i. CLONAR uma chave existente (especificamente clonar seu transponder) -
Devido ao advento recente de alguns equipamentos de menor preço - clonar o transponder agora é fácil e acessível.
(o verdadeiro marco que tornou a 'Opção i' ainda possível foi a engenharia reversa publicada em 2013 do algoritmo de criptografia específico usado em nossos carros (e outros exóticos) - o artigo da revista está em anexo; dica - nem todos os 96 bits são usados; às vezes, apenas metade deles)

Opção ii. GERAR um Novo Código de Transponder e programá-lo no NBC (não é possível sem equipamento e experiência $$)
(Eu não recomendo usar um chaveiro local para esta última operação, a menos que eles tenham feito chaves/carros Maserati desta era antes - a razão é que ele pode (e tem) danificado o NBC e exigir(ido) um novo NBC (e/ou ECU) - a um custo de até US$ 8 mil).

Para o Atributo C: Clonar um FOB útil do original é possivelmente inútil.
Eu ainda estou investigando isso - mas acredito que não é possível fazer um CLONE que não negue a função FOB do original.
Em vez disso, acho que os FOBs precisam ser Gerados e Adicionados - Ex. excluindo todas as chaves do NBC e, em seguida, adicionando (programando) de volta os originais e os sobressalentes recém-Gerados (FOB).
(Especificamente: menos equipamentos especiais - se alguém precisar que o FOB funcione - ele requer uma visita a uma concessionária para comprar e adicionar uma chave ao NBC. Porque, embora seja provavelmente possível clonar o FOB para um FOB em branco (copiar a semente de criptografia e o algoritmo), acho que isso tornaria apenas um FOB funcionando, pois os códigos rolam para frente em qual (orig ou clone) é usado em seguida (tornando o código FOB não utilizado não reconhecido pelo NBC para o próximo handshake).
Se funcionar depois que eu fizer isso (clone FOB) - postarei uma atualização.

Procedimento (que usei para fazer uma chave sobressalente para destravar e dar partida manualmente no carro (sem funcionalidade FOB (ainda))):
1) Compre uma Xhorse Mini Key Tool (US$ 109 no EBay; US$ 130 na Amazon; US$ 120 da Xhorse)
2) Escolha uma das seguintes (eu escolhi a. e b. e fiz duas sobressalentes):
a. Um VVDI Super Chip XT27A (US$ 35 por dez) e um Key Blank SIP22 (US$ 20 cortado)
b. Uma chave dobrável Maserati de 3 botões - com FOB, chave em branco e cápsula de transponder ID48 (US$ 55-75 na Amzn; US$ 50 no EBay)
(nota: esta era Maserati usa o transponder Megamos Crypto ID48 e o subtipo T48 - não se preocupe - um subtipo diferente não parece impedir uma gravação válida - e o Super Chip em branco parece clonar todas as variações T6, T33, T48, -A , -K, ...).
c. Uma chave dobrável Xhorse (ou equivalente) com um espaço em branco SIP22 e um Super Chip

3) Corte a chave em branco em um chaveiro
4) Baixe o aplicativo Xhorse para seu Android ou IPhone; crie uma conta
5) Conecte-se via BT ao Mini Key Tool; atualize seu firmware
6) Sente-se no seu carro
7) Selecione Transponder Clone no Menu do Aplicativo; insira a Chave original; leia a Chave - ela retornará um ID HEX e dirá Bloqueado e Clonável
8) Toque em 'Clone'
9) Coloque a nova chave/transponder (o que você selecionou (a, b, c) acima) na Mini ferramenta - ela confirmará que é gravável
10) Coloque a Mini ferramenta perto do cilindro de ignição - então com a Chave Original gire a ignição para Ligado e depois Desligado um total de 8 vezes - removendo e reinserindo a chave cada vez - isso é chamado de Sniffing.
11) O aplicativo pegará os dados sniffados e os carregará em um servidor que quebrará o código binário de 96 bits (leva cerca de 2 minutos).
12) Você será então instruído a colocar o espaço em branco no Mini e ele gravará o código do Transponder e o bloqueará.
13) Agora você tem uma chave sobressalente. Custo total - cerca de US$ 155-200 para a primeira chave (isso inclui o preço da Mini ferramenta de US$ 120) e ~US$ 30 por chave a partir daí - e você pode fazer todos os carros de seus amigos - e seus outros carros (a Mini ferramenta irá clonar ou gerar uma variedade de chaves - incluindo Smartkeys).

Observação: Se o carro estiver trancado e você perder sua chave - implantar a chave sobressalente no cilindro da porta acionará o alarme.
Não se preocupe - assim que você colocar a chave na ignição e ligá-la - o alarme será desativado.
Ele exibirá brevemente um aviso de que uma 'invasão foi detectada' e depois se limpará.

Espero que isso ajude,
Mark

 

[Mrbobdou]

Parece que a parte técnica que realmente faz isso funcionar é ser capaz de clonar o chip transponder. Essa é a parte com a qual ninguém local parece querer se meter.

 

[DSGT]

Parece que a parte técnica aqui que realmente faz isso funcionar é ser capaz de clonar o chip transponder. Essa é a parte com a qual ninguém local parece querer se meter.

De fato, um ótimo artigo de Mark.

Dito isso, acredito que as leis variam de estado para estado, mas na Califórnia, clonar o chip transponder de um carro (A MENOS QUE VOCÊ SEJA O PROPRIETÁRIO DO CARRO) não é apenas uma contravenção, mas um crime! Destina-se a criminosos que fazem isso para roubar carros, mas não tenho certeza se a lei distingue-os de alguém que só quer ajudar a clonar a chave de um amigo ou cliente, quer você tenha ou não prova de propriedade. Eu acho que a maioria dos outros estados tem leis semelhantes às da Califórnia, já que as montadoras estão gastando muito dinheiro fazendo lobby para que essas leis sejam promulgadas e aplicadas. Nenhum proprietário de empresa (chaveiro, etc.) em sã consciência vai correr o risco... você pode encontrar um indivíduo com a capacidade técnica de clonar suas chaves / fob etc. que está disposto a correr o risco, porque afinal, quem vai dizer alguma coisa, mas a coisa mais segura é fazer isso sozinho... se você puder. Mesmo com a descrição abrangente do processo na postagem acima, eu nunca seria capaz de realizar essa tarefa. Talvez fácil para outros, no entanto...

 

[marky5515]

Obrigado Mrbobdou e DSGT (Dan).
Exatamente. Ao clonar em vez de gerar o transponder, você não precisa acessar o NBC (ou seja, programá-lo).
Então, sem risco de danos ao NBC/ECU e sem necessidade de $$ equipamentos especiais (concessionária ou chaveiro especializado).
Se você começar com uma chave original e cloná-la, o carro ainda só conhece uma chave. O código do transponder é fixo (não rola ou pula), então este método funciona.
Mas se você não tiver o original (referido como 'Todas as chaves perdidas' na indústria), então é uma viagem à concessionária para comprar chaves Maserati e adicioná-las ao NBC.
(É por isso que ter o Cartão de Código com você é importante (fora do carro trancado), porque com ele você pode obter uma chave cortada, destrancar o carro e, em seguida, usar a sequência de PIN eletrônico no cartão para dar partida no carro e dirigir até a concessionária (caso contrário, será necessária uma reboque).
Aliás, o código FOB rola/pula, por isso a clonagem provavelmente não funcionará para os botões FOB (mas vou tentar e relatar.)

Em relação ao tempo e à dificuldade. Foi super fácil na prática, mas eu tinha passado muitas horas pesquisando para determinar se funcionaria antes que a Mini ferramenta chegasse. Depois que chegou (ontem à tarde), fiz as duas chaves sobressalentes em 30 minutos no total. Muito fácil. O aplicativo guia você, mesmo que as instruções estejam em inglês pidgin.

Em relação à legalidade, estou em WA e TX, então não tenho certeza das regras aqui. Eu presumiria que se eu tiver permissão dos proprietários, tudo bem, pelo menos aqui.

Essas Maseratis mais antigas são muito mais seguras do que os carros Smart Key mais novos (partida por botão). O clone do transponder requer a chave original em sua posse e o transponder Id48 é um hack complexo que precisa do sniffing e do servidor. Não é possível roubá-los sem uma chave mecânica e o transponder correto.
Os carros Smartkey são comparativamente fáceis de roubar. Seu código rolante pode ser capturado à distância e retransmitido para o carro para abri-lo e dar partida. É um desastre, francamente, e presumo que foi realmente uma medida de economia de custos disfarçada de 'Recurso' (sem necessidade de chave, simplesmente ótimo). Tão feliz que nossos carros sejam muito seguros.

Obrigado novamente e fico feliz que isso ajude,
Mark

 

[Catmanv2]

Boa redação. A desvantagem de clonar sua chave, é claro, é que se você perdeu uma, não pode trancar apenas aquela fora do carro.

 

[marky5515]

Bom artigo. A desvantagem de clonar sua chave, é claro, é que se você perdeu uma, não pode trancar apenas aquela fora do carro.

Mas para muitos isso é aceitável. Bom trabalho

C

Obrigado e muito bom ponto Catmanv2.

A propósito, fiz isso em um QP-S 2009 (o ímpeto foi esconder uma chave sobressalente barata para emergências.)

Como o Gransport e o Granturismo daquela época também usam o transponder ID48, estou presumindo que eles também usam a chave em branco SIP22. Eu deveria ter declarado isso na postagem original.

Obrigado,
Mark

 

[timado404]

Pelo tempo que você levou para fazer isso e depois compartilhar, bem feito.

 

[marky5515]

Pelo tempo que você levou para fazer isso e depois compartilhar, bem feito.
View attachment 142948

Muito obrigado - tão feliz por termos uma solução.
Espero que isso possa nos ajudar com outros carros também.
Especialmente os mais novos que podem custar >$1K por uma nova chave.
Mark
P.S.: Fotos anexadas...
Minhas duplicatas -
1) Uma chave em branco SIP 22 cortada e transponder VVDI Super Chip (XT27A) (escrito a partir da chave original); (corte em branco de $20 + chip de $4).
2) Um FOB de 3 botões do mercado de reposição + ID48 em branco embutido + chave em branco SIP22 da Amazon ($55); (botões FOB não programados para o carro).

P.S.: Acabei de encontrar a ferramenta Xhorse Mini por $95

Xhorse VVDI MINI Key Tool / Cloner & Remote Generator

Xhorse MINI Key Tool Function: Transponder Editing & CloningDetect most immobilizer transponders, edit and clone common transponders in the market. Transponder GeneratingSupport TP transponders & parts of special transponders more than 700 vehicle models, reduce the stock of transponders...

www.uhs-hardware.com

 

[Catmanv2]

Obrigado e muito bom ponto Catmanv2.

A propósito, fiz isso em um QP-S de 2009 (o ímpeto sendo esconder uma peça sobressalente barata para emergências.)

Como o Gransport e o Granturismo daquela época também usam o transponder ID48, estou presumindo que eles também usam a chave em branco SIP22. Eu deveria ter dito isso no post original.

Obrigado,
Mark

Eu presumo que sim. Bom que alguém (mais) entenda o sistema

Eu me pergunto se você estaria disposto a republicar isso no Sports Maserati? Ou me deixar copiar / colar?

C

 

[marky5515]

Eu presumo que sim. Bom que alguém (mais) entenda o sistema

Pergunto-me se estaria preparado para republicar isto no Sports Maserati? Ou deixar-me copiar / colar?

C

Por favor - 100% - republique-o Catmanv2.
Espero que ajude lá também.
Obrigado,
Mark

"Tudo o que não é dado está perdido"

 

[ddsski]

Mais uma especialidade dentro de uma determinada indústria... Coisas como essa me fazem sentir velho, caramba.

 

[Mrbobdou]

Eu queria fazer uma segunda chave para ter como reserva, mas também queria ter uma terceira com o transponder (nem precisa ser cortada) para instalar um kit de partida remota.

 

[Catmanv2]

Eu queria fazer uma segunda chave para ter como backup, mas também queria ter uma terceira com o transponder (nem precisa ser cortada) para instalar um kit de partida remota.

Como ele desliga o bloqueio da direção sem uma chave?

C

 

[marky5515]

Atualização rápida:
Consegui clonar o Key FOB (3 botões).
No entanto - o FOB clonado é 'uso único' - com isso quero dizer que você pode realizar apenas 1 ativação para cada botão em qualquer ordem:
Trancar a porta, Destrancar a porta, Destrancar a mala

A razão para isso é:
A VVDI Mini Tool conseguiu capturar o código FOB para cada botão original e atribuí-lo ao respectivo botão 'clone FOB' (por exemplo, Destravar a porta Key Press no FOB original é clonado para o mesmo botão no FOB em branco).
No entanto, a Mini Tool não conseguiu determinar o Valor da Semente ou o Algoritmo de Hash Criptográfico que é necessário para gerar o próximo código na sequência que o carro irá autenticar (o próximo código rolado ou saltado).

Procedimento:
Programe o novo FOB longe do carro - para que o carro não detecte as teclas do FOB original. Os códigos associados a essas teclas são gravados no seu novo FOB para uso posterior - mas apenas uma vez.
Isso é efetivamente um 'ataque Rolljam' (onde um transceptor de terceiros recebe um código FOB válido (um roll) e impede que o carro o receba (um jam)) - o código é autêntico (veio do FOB original) e está disponível para transmissão posterior para o carro.

O FOB em branco que usei (mas qualquer modelo XK funcionará; $12): Xhorse VVDI Universal Wired Flip Remote Key 3 Buttons DS Type XKDS00EN
Leva 5 minutos para fazer o Clone.
Cria um FOB útil em caso de emergência - mas a Chave Transponder Cortada e Clonada (postagem anterior) é tudo o que você precisa.
Para mim, foi mais um exercício interessante para ver se isso poderia ser feito.
Eu esperaria que mais dos algos se tornassem disponíveis e um clone adequado que role possa ser possível no futuro.

Obrigado,
Mark

 

[marky5515]

Eu queria fazer uma 2ª chave para ter como backup, mas também queria ter uma 3ª com o transponder (nem precisa ser cortada) para instalar um kit de partida remota.

Para partida remota:
Boa ideia, mas o transponder deve então residir dentro do carro - perto do cilindro da chave.
Isso significa que se alguém entrar - ele pode possivelmente torcer o cilindro e roubar o carro - embora o alarme possa disparar quando eles saírem.
Melhor,
Mark