Dieses Video dokumentiert das Reverse Engineering und den Hardware-Teardown einer digitalen Parkscheibe für den deutschen Straßenverkehr. Das Gerät (Kostenpunkt ca. 15 Euro) automatisiert die Einstellung der Parkzeit mithilfe eines internen Beschleunigungssensors und benötigt eine amtliche Zulassung (E-Nummer). Der Analyst untersucht die Leiterplatte, identifiziert Komponenten wie eine CR2450-Knopfzelle, ein proprietäres Ein-Chip-System (SoC) und einen 32-kHz-Taktquarz. Versuche, den internen Speicher über einen High-Voltage-Programmierpin (VPP) mit Spannungen von bis zu 9V auszulesen, schlagen fehl und führen zur thermischen Zerstörung des Mikrocontrollers, was bestätigt, dass das Gerät einen nicht modifizierbaren One-Time-Programmable-Speicher (OTP) verwendet.
Wichtigste Punkte & Zeitstempel
0:04 Funktionsweise: Untersuchung einer elektronischen Parkscheibe, die die Ankunftszeit autonom über einen integrierten Beschleunigungssensor bei Fahrzeugbewegung erkennt.
2:22 Energiequelle: Die Stromversorgung erfolgt über eine CR2450-Lithium-Knopfzelle mit einer Kapazität von 550 mAh.
3:54 Demontage: Im Gegensatz zu oft ultraschallverschweißten Alternativen lässt sich dieses Modell über versteckte Schrauben unter einer Abdeckung zerstörungsfrei öffnen, wodurch eine Doppel-LCD-Anzeige freigelegt wird.
5:23 Interne Architektur: Die Hauptplatine enthält ein kundenspezifisches SoC, einen 32-kHz-Quarzoszillator, Energieverwaltungskomponenten, drei Bedientasten und einen Beschleunigungssensor.
6:02 Programmierschnittstelle: Identifikation eines VPP-Pins, was auf einen One-Time-Programmable (OTP) Flash-Speicher hinweist.
7:36 Reverse-Engineering-Versuch: Manuelle Injektion von Spannungen (zunächst 3,2 V, später 9 V) an den VPP-Pin zur Erzwungung einer Datenextraktion.
8:15 Hardware-Defekt: Die Überspannung an der Programmierschnittstelle führt zum Durchbrennen des ICs ("Magic Smoke"), wodurch das Gerät permanent unbrauchbar wird und die Manipulationstragfähigkeit (OTP-Architektur) endgültig bestätigt wird.
Glossar
SoC (System-on-Chip): Ein integrierter Schaltkreis, der Rechenkerne, Speichercontroller und Peripherie-Schnittstellen auf einem einzigen Siliziumchip vereint.
CR2450: Eine standardisierte Lithium-Mangandioxid-Knopfzelle mit einem Durchmesser von 24 mm und einer Höhe von 5 mm.
OTP (One-Time Programmable): Ein nichtflüchtiger Speichertyp, der vom Hersteller oder Entwickler exakt einmal programmierbar ist und danach physisch gesperrt bleibt.
VPP-Pin: Ein spezieller Hardware-Anschluss, über den eine erhöhte Programmierspannung (höher als die Betriebsspannung) angelegt wird, um Programmier- oder Löschvorgänge im Speicher zu initiieren.
Beschleunigungssensor: Ein mikroelektromechanisches System (MEMS) zur Erfassung von Beschleunigungskräften und Lageveränderungen.
Quarzoszillator: Ein elektronisches Bauteil, das mithilfe eines piezoelektrischen Quarzkristalls ein hochpräzises Taktsignal (hier 32 kHz für Echtzeitanwendungen) erzeugt.
Ultraschallverschweißung: Ein industrielles Fügeverfahren, bei dem Thermoplaste durch hochfrequente Reibungsschwingungen stoffschlüssig verbunden und versiegelt werden.