Garaj Kapısı ve Bariyer Kumandası Kopyalama: Sabit Kod, Rolling Code ve Güvenli Kumanda Seçimi

Garaj kapısı ve bariyer kumandası nasıl çalışır, hangi frekansı kullanır?

Kumanda, düğmeye basıldığında içindeki kodu radyo sinyaliyle kapı motorunun alıcı kartına gönderen küçük bir vericidir; alıcı gelen kodu hafızasındaki kayıtlı kumandalarla karşılaştırır ve eşleşirse motora açma komutu verir. Garaj kapısı, otopark bariyeri ve sürgülü kapı motorlarında bu yapı aynıdır; fark kodun nasıl üretildiğindedir.

Kapı ve bariyer kumandalarının çoğu 433 MHz civarında çalışır; kısa mesafe cihazlarına (SRD) ayrılan 433,05–434,79 MHz bandı bu iş için yaygın kullanılır ve piyasadaki kumandaların büyük bölümü bu bandın ortasındaki 433,92 MHz'de yayın yapar. Bazı üreticiler ise 868 MHz bandında çift yönlü ya da gelişmiş kumanda sunar. Tam çalışma frekansı kumandanın veri sayfasından kontrol edilmelidir.

Aynı frekansta çalışmak aynı kodu paylaşmak anlamına gelmez: iki kumanda aynı bantta olsa da kodlama yöntemi ve üretici protokolü farklıysa alıcı onları tanımaz. Bu yüzden kumanda seçerken yalnızca frekans değil, kodlama sistemi ve alıcı kartıyla uyum da aranır.

• 433,05–434,79 MHz: kapı, bariyer ve garaj kumandalarında en yaygın SRD bandı (merkez 433,92 MHz; üretici verisinden doğrulayın).
• 868 MHz: Avrupa'da alarm ve kısa mesafe cihazları için ayrılmış alt bantlar; ayrıntı için 868 MHz ve BTK uygunluğu rehberine bakın.
• Menzil, kumanda gücünden çok anten, alıcı konumu ve ortamdaki metal/beton yapıdan etkilenir.
• Frekansın izin durumu: eski Kısa Mesafe Erişimli Telsiz Yönetmeliği 433,05–434,79 MHz için 10 mW e.r.p. ve %10'dan düşük görev çevrimi sınırı koyuyordu; yürürlükteki güncel ölçütler BTK'dan doğrulanmalıdır.

Sabit kod nedir, kumanda neden kopyalanabilir?

Sabit kodlu kumanda her düğme basışında tamamen aynı kodu gönderir; bu yüzden sinyal bir kez yakalanırsa sonradan aynen tekrar gönderilebilir (tekrar saldırısı, replay attack). Güvenlik bakımından kodun kendisi bir şifre değil, sürekli geçerli bir anahtardır.

Eski sistemlerde kod, kumanda içindeki 8–12 DIP anahtarın konumuyla belirlenirdi; bu 256 ile 4.096 kombinasyon demektir ve amaç komşunun kumandasının sizin kapıyı açmasını önlemekti, saldırgana karşı koruma değildi. Sonraki sabit kodlu çipler çok daha fazla kombinasyon sunsa da sinyal yakalanıp tekrarlanabildiği için temel zayıflık sürdü.

Pratikte bu, sabit kodlu bir kumandanın sinyalini uygun bir alıcı-verici ile yakalayan birinin aynı işlevi görecek bir kopya üretebileceği anlamına gelir. Piyasada bulunan çoğaltma cihazlarının ve kopyalanabilir kumanda tiplerinin varlığı da bu yüzdendir. Eski bir sitede kumandalar kayıt tutulmadan çoğaltılabiliyorsa kimin kapıdan geçtiğini kontrol etmek mümkün olmaz.

• Belirti: kumandanın arkasında DIP anahtar bulunması ya da kumandanın başka bir kumandadan 'kopyalanabilir' olarak satılması genellikle sabit kod işaretidir.
• Risk: yakalanan kod süresiz geçerlidir; kayıp ya da çalıntı kumanda silinmedikçe kapı açmaya devam eder.
• Sonuç: yeni kurulumda sabit kodlu sistem önerilmez; mevcut sistem varsa rolling code'a geçiş planlanmalıdır.

Rolling code (atlayan kod) nedir, KeeLoq ne demektir?

Rolling code, kumanda ile alıcının ortak bir algoritmayla her basışta bir sonraki kodu üretmesi ve kullanılmış kodun bir daha geçerli olmaması esasına dayanır; böylece yakalanan eski kod tek başına kapıyı açmaz. Alıcı yalnızca beklediği sıradaki kodu ya da hemen sonraki dar bir aralığı kabul eder.

Bu aralık gerekli, çünkü kumandaya kapı menzilinin dışında basılabilir ve alıcı bu basışları duymaz. Tipik bir uygulamada alıcı birkaç yüz kod ilerisine kadar kabul eder ve kumanda ile alıcının sayaçları eşleşmeye devam eder. Kumandayla alıcı birbirinden çok uzaklaşırsa senkronizasyonun yeniden kurulması gerekebilir.

KeeLoq, rolling code uygulamalarında en bilinen sistemlerden biridir: 1980'li yılların ortasında geliştirilmiş, 1995'te Microchip tarafından edinilmiş, 64 bitlik anahtarla 32 bitlik bloğu şifreleyen bir blok şifredir. Kumanda her basışta sayacı artırıp bunu şifreleyerek 'atlayan' kısmı oluşturur. Kapı sektöründe KeeLoq ve benzeri üretici özel rolling code protokolleri yaygındır; yenilerinde AES tabanlı çözümler de görülür.

• Her basışta farklı, şifreli bir kod gider; eski kod tekrar kullanılamaz.
• Alıcı dar bir kabul penceresi tutar ve kodu geçerli sayınca sayacını günceller.
• Çok sayıda 'boşa basış' sonrası kumanda ile alıcı senkronu kaybolabilir; yeniden eşleştirme gerekir.
• Rolling code, 'kopyalanamaz' demek değildir; yalnızca basit tekrar saldırısını geçersiz kılar.

Rolling code kumanda tamamen güvenli mi?

Hayır; rolling code basit kopyalamaya karşı güçlü bir önlemdir ama bilinen saldırı yöntemleri vardır ve güvenlik, üretici uygulamasına bağlıdır. 2015'te Samy Kamkar'ın DEF CON'da gösterdiği RollJam yöntemi, kullanıcının sinyalini bozup kodu kaydederek sonraki bir kodu elde etmeye dayanır; nonce ya da zaman damgası kullanmayan uygulamalar bu tip saldırıya açıktır.

KeeLoq için de araştırmalar yayımlandı: 2007'de algoritmanın kısmi anahtar bilgisine dayalı saldırılar, 2008'de Ruhr Üniversitesi Bochum araştırmacılarının güç tüketimi ölçümüne dayalı yan kanal saldırısı gösterildi. Bu çalışmalar, üretici ana anahtarı ele geçirilirse tek bir kumandanın klonlanabileceğini ve bazı durumlarda alıcı sayacının bozulabileceğini ortaya koydu.

Pratik sonuç şudur: sabit kodlu sistem ile rolling code arasındaki fark çok büyüktür, ancak rolling code'u da yeterli saymak yerine; kayıp kumandanın silinmesi, yetkisiz kopya üretiminin engellenmesi ve gerekirse ikinci bir doğrulama (telefon, kart, plaka) ile birlikte düşünmek gerekir.

• Sabit kod: yakalanan kod yeniden kullanılabilir.
• Rolling code: yakalanan eski kod geçersizdir, ancak uygulama zayıfsa gelişmiş saldırılar mümkündür.
• Üretici anahtarının paylaşıldığı ya da tahmin edilebildiği sistemlerde klonlama riski artar.
• Yüksek güvenlik gerekiyorsa kumanda tek faktör olmamalıdır.

Kumanda çoğaltmak yasal mı, kimin yetkisi var?

Site sakini kendi kullanımındaki kumandanın yedeğini ancak site yönetiminin belirlediği usulle ve sisteme yetkili kurulumcu aracılığıyla yaptırmalıdır; ortak kapıya erişim yönetimin yetki alanıdır ve kontrolsüz çoğaltma güvenlik açığı yaratır. Kumandanın fiziksel sahibinin kullanıcı olması, kapı sisteminin sahibinin ve işleticisinin de yönetim olduğu gerçeğini değiştirmez.

Bu nedenle çoğaltma talepleri pratikte yönetime bildirilmeli, hangi dairenin kaç kumandası olduğu kayda geçmelidir. Yönetim planında kumanda ve kapı kullanımına dair hüküm varsa o geçerlidir; yoksa kat malikleri kurulunun alacağı bir karar uygulanır. Kararın hukuki dayanağı ve oy çoğunluğu için kat malikleri kararı rehberine bakılabilir; hukuki bir uyuşmazlıkta avukat görüşü alınmalıdır.

Başkasına ait sistemin kodunu izinsiz kopyalayıp o kapıdan geçmek ise yetkisiz erişimdir ve hukuki sorumluluk doğurabilir; kurulumcu de kimlik ve yönetim onayı olmadan çoğaltma yapmamalıdır.

• Çoğaltma talebi yönetime yazılı ya da kayıtlı biçimde yapılır.
• Kumanda envanteri tutulur: daire no, kumanda seri no, teslim tarihi.
• Kopya yapılan kumandalar da alıcı kartına kayıtlı olmalıdır ve gerektiğinde tek tek silinebilmelidir.
• Kiracı ve eski malik değişimlerinde kumanda iadesi ya da yeniden kayıt kuralı belirlenir.

Kayıp kumanda sistemden nasıl silinir, alıcı kartı hafızası nasıl sıfırlanır?

Kayıp ya da çalıntı bir kumanda, alıcı kartının hafızasından silinmedikçe kapıyı açmaya devam eder; bu yüzden kayıp bildirilir bildirilmez kumanda kaydı iptal edilmelidir. Sistemin türüne göre iki yöntem vardır: tek tek silme ya da tüm hafızayı silip geçerli kumandaları yeniden tanıtma.

Çoğu alıcı kartında hafıza sıfırlama, kart üzerindeki öğrenme (learn) düğmesine belirli süre basılı tutarak yapılır; süre ve LED davranışı üreticiye göre değişir, bu yüzden kart kılavuzu esas alınmalıdır. Tek tek silme destekleyen sistemlerde yönetim yazılımı ya da yönetici kumandası kullanılır.

Hafıza tamamen sıfırlandığında tüm kumandalar silinir; bu durumda sakinlerin kumandaları yeniden tanıtılır. Kayıp kumandanın hangisi olduğu bilinmiyorsa, sızıntı şüphesi varsa ya da kumanda envanteri tutulmamışsa en güvenli yol budur. Sitelerde bunun sorunsuz yapılabilmesi için kumanda listesi ve yönetici kumandası önceden hazırlanmalıdır.

• 1. Kayıp bildirimini yönetime ve kurulumcuya kaydedin.
• 2. Alıcı kartı bireysel silmeyi destekliyorsa yalnız ilgili kumandayı silin.
• 3. Desteklemiyorsa öğrenme düğmesiyle tüm hafızayı silin.
• 4. Geçerli kumandaları yönetim kaydına göre yeniden tanıtın.
• 5. Silme sonrası kayıp kumandanın artık açmadığını test edin.
• 6. Alıcı kartı kutusunun ve motor panelinin kilitli olduğundan emin olun; kart başındaki kişi kumanda ekleyebilir.

Kopya korumalı kumanda seçerken nelere bakılmalı?

Kopya korumalı kumanda, rolling code kullanan, kodu şifreleyen ve üretici anahtarı korunan kumandadır; seçerken kodlama yöntemi, anahtar yönetimi ve alıcı ile uyum birlikte değerlendirilir. Sabit kodlu ya da 'her kumandayı kopyalar' diye satılan evrensel kumandalar bu amaca uygun değildir.

Uygunluk açısından cihazın CE işareti taşıması ve Türkiye'de kullanıma uygun frekans sürümünde olması beklenir; yasal çerçeve için 868 MHz ve BTK uygunluğu rehberindeki yaklaşım kumanda için de geçerlidir. Kapı ve bariyerlerde ayrıca fotosel, sıkışma koruması ve emniyet kenarı gibi güvenlik önlemleri bulunmalıdır.

• Kodlama: rolling code (atlayan kod); mümkünse güncel şifreleme kullanan üretici protokolü.
• Kopyalama koşulu: kumanda ancak yetkili kurulumcunun cihazı ya da özel prosedürle çoğaltılabiliyor mu?
• Silme: alıcı kartı tek tek kumanda silmeyi ve kayıt listesini destekliyor mu?
• Kanal sayısı: tek kumandayla garaj, bariyer ve yaya kapısı ayrı kanallarda yönetilebiliyor mu?
• Uyum: alıcı kartı ile aynı kodlama ailesinden mi, mevcut kumandalarla karışmıyor mu?
• Belge: CE işareti, AB uygunluk beyanı, frekans bilgisi ve garanti koşulları net mi?
• Pil ve gövde: kumanda pili, düğme dayanımı, askı halkası ve su sıçramasına karşı koruma yeterli mi?

Kumandasız geçişe geçmek: cep telefonu ve plaka tanıma

Kumanda yönetimi zorlaşan sitelerde kumandasız geçiş, telefon uygulaması ya da plaka tanıma ile yapılabilir; bu sistemlerde kimin ne zaman geçtiği kayıtlıdır ve kayıp kumanda sorunu ortadan kalkar. Karşılığında internet bağlantısı, kamera, aydınlatma ve yazılım yönetimi gerekir.

Telefonla geçişte geçiş izni kullanıcı hesabına bağlanır; yetki kaldırmak tek merkezden yapılır. Plaka tanımada ise kamera plakayı okur, kayıtlı plakaya kapıyı açar; ziyaretçi araç için geçici tanım yapılabilir. Plaka ve kimlik verileri kişisel veri olduğundan apartman ve sitede güvenlik kamerası rehberindeki aydınlatma ve saklama ilkeleri burada da önemlidir. İl bazlı kurulum bilgisi için İstanbul plaka tanıma rehberi örnek alınabilir.

Geçişte sık yapılan hata, tek yönteme bağlı kalmaktır. Plaka okuma kötü havada, kirli plakada ya da internet kesintisinde başarısız olabilir; bu yüzden yedek olarak rolling code kumanda ya da kart tutmak makuldür.

• Telefon: kullanıcı bazlı yetki, iptal kolaylığı, geçiş kaydı.
• Plaka tanıma: kumandasız ve dokunmasız, ancak kamera konumu ve aydınlatmaya duyarlı.
• Karma yapı: sakinlere plaka ya da telefon, misafire geçici kod, yedek olarak kumanda.
• Kişisel veriler (plaka, kayıt görüntüsü) için KVKK aydınlatması ve saklama süresi belirlenmelidir.

Bayifi'de bu konunun yeri

Site için kumanda, alıcı kartı ya da plaka tanıma kurulumunu yapacak firmayı aramak isterseniz bayiler sayfasında il il kurulumcu dizinine ve bayi haritasına bakabilirsiniz. Kurulumcu ve toptancılar ürün ve stok tarafı için pazar bölümünü kullanabilir; firmanızı eklemek için kaydol sayfası vardır.