ローリングコード

ローリング コード(またはホッピング コードと呼ばれることもあります) は、キーレス エントリシステムで、盗聴者が送信を記録し、後でそれを再生して受信者を「ロック解除」させる単純な形式のリプレイ攻撃を防ぐために使用されます。このようなシステムは、ガレージドアオープナーやキーレス カー エントリ システムでよく使用されます。

• 送信機と受信機の両方に共通のPRNG（疑似乱数生成器）（できれば暗号的に安全）
• 送信機は「次の」コードを順番に送信する
• 受信側は「next」を計算された「next」コードと比較します。
• 典型的な実装では、受信側が送信されたキー押下の一部を見逃した場合に備えて、次の 256 個のコード内で比較します。

多要素認証で広く採用されているHMAC ベースのワンタイム パスワードは、同様のアプローチを使用しますが、 PRNG と事前共有ランダム シードの代わりに、事前共有秘密キーとHMAC を使用します。

ローリング コード送信機は、インターリーブされた 3 ビットの固定コードとローリング コードで構成され、無線周波数(RF) 送信のセキュリティを向上させるセキュリティ システムに役立ちます。受信機は暗号化された RF 送信を復調し、固定コードとローリング コードを復元します。固定コードとローリング コードを格納されたコードと比較し、一連のアルゴリズム チェックに合格すると、可動コンポーネントを開閉する電気モーターを作動させる信号が生成されます。^{[引用が必要]}

リモコンは、受信機にデジタル コード ワードを送信します。受信機がコード ワードが受け入れ可能であると判断すると、受信機はリレーを作動させ、ドアのロックを解除するか、バリアを開きます。単純なリモコン システムでは固定のコード ワードを使用します。つまり、今日ゲートを開くコード ワードは、明日もゲートを開きます。適切な受信機を持つ攻撃者は、コード ワードを発見し、後でそれを使用してアクセスする可能性があります。より高度なリモコン システムでは、使用ごとに変化するローリング コード (またはホッピング コード) を使用します。攻撃者は、ドアを開いたばかりのコード ワードを知ることができるかもしれませんが、受信機は、当面の間そのコード ワードを受け入れません。ローリング コード システムでは、リモコンと受信機がコード ワードを共有できる暗号化方法を使用しますが、攻撃者が暗号を解読することは困難です。

Microchip HCS301 は、かつてガレージやゲートのリモート コントロールと受信機で最も広く使用されていたシステムでした。このチップは KeeLoq アルゴリズムを使用します。HCS301 KeeLoq システムは 66 のデータ ビットを送信します。

• 34 ビットは暗号化されていません: 28 ビットのシリアル番号、4 ビットのボタン情報、および 2 つのステータス ビット (繰り返しおよび低バッテリー インジケーター)。
• 32ビットが暗号化されています（ローリングコード）：ボタン情報の4ビット、OVRの2ビット（カウンター値を拡張するために使用される）、DISCの10ビット（識別値、多くの場合、シリアル番号の下位10ビット）、および16ビットカウンター。^{[1] [2]}再同期の状況では、暗号化された32ビットは32ビットのシード値に置き換えられます。

KeeLoqで詳しく説明されているように、このアルゴリズムはさまざまな攻撃に対して脆弱であることが示されており、完全に破られています。

無線信号で送信されるローリング コードは傍受される可能性があり、偽造される恐れがあります。2015 年、Samy Kamkar が財布ほどの大きさの安価な電子機器を作成したと報告されました。この電子機器は、施錠された車両に隠したり、車両の近くに隠したりして、後で車両のロックを解除するために使用するキーレス エントリ コードを 1 つ取得できます。この機器は妨害信号を送信して、車両が所有者のフォブからローリング コード信号を受信できないようにすると同時に、車両のロックを解除するために必要な 2 回の試行の両方からこれらの信号を記録します。記録された最初のコードは、所有者が 2 回目の試行を行ったときにのみ車両に転送 (再生) され、記録された 2 番目のコードは将来の使用のために保持されます。Kamkar は、この脆弱性は多くの車両タイプに存在することが長年広く知られていましたが、これまでは実証されていませんでした。^[3]デモはDEF CON 23 で行われました。^[4]

• リモート エントリの仕組み。KeeLoq への攻撃が成功した例を挙げています。
• Atmel Inc.のアプリケーションノート AVR411