В каком диапазоне частот работают брелоки для бесключевого доступа?

На каждом передатчике где-то есть идентификатор FCC. На пульте дистанционного управления моей Toyota есть надпись "FCC ID HYQ14FBA" из тисненого пластика на задней панели пульта дистанционного управления. Используйте это, чтобы подключиться к FCC ID Search. Код получателя в данном случае - "HYQ", а код продукта - "14FBA" для формы поиска. Должны быть показаны записи для этого продукта. В моём случае вы можете видеть, что передатчик работает на двух частотах: 312,10 МГц и 314,35 МГц. Вы можете изучить другие подробные документы и узнать, что это сигнал частотной манипуляции, и я вижу, что при каждом нажатии кнопки на пульте дистанционного управления сигнал переключается между двумя частотами на моём анализаторе связи.

160 МГц в аналоговом FM-диапазоне будут улавливать частоту

Автомобильные системы бесключевого доступа обычно работают на частотах 315 МГц или 433 МГц. Если вы используете RTL-SDR, вы сможете принимать эти сигналы. Существуют также антенны, специально настроенные для приёма этих сигналов. В зависимости от передатчика вы также можете приобрести пару «антенна + декодер», которая будет декодировать (вероятно, зашифрованный) сигнал.

Несмотря на то, что эти системы обычно зашифрованы, они вполне могут быть уязвимы для практических атак. Эти системы, как правило, разработаны таким образом, чтобы препятствовать перехвату и/или подделке действительного сообщения (при наличии соответствующего оборудования), но многие реализации имеют недостатки. KeeLoq — популярный алгоритм, но он уязвим для атак с повторным воспроизведением, а также достаточно слаб, чтобы его можно было взломать методом перебора.