Hörmann BiSecur – jak wzbudzić otwarcie bramy bez pilota? Shelly, Sonoff, wejście impulsowe

Pytanie

Jak szczytach pilota do bramy lub przy użyciu elektroniki wzbudzić otwarcie bramy

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• Najpewniejszym, legalnym i technicznie prostym sposobem „wzbudzenia” (otwarcia) bramy Hörmann – bez użycia oryginalnego pilota – jest podanie krótkiego impulsu bezpotencjałowego (zwarcie zacisku „IMPULS/START” z zaciskiem „GND/COM”) na listwie zaciskowej napędu.
• Symulacja sygnału radiowego pilota (klonowanie, „replay”) w nowszych systemach Hörmann BiSecur jest praktycznie niemożliwa z uwagi na zmienny, szyfrowany kod (AES-128).
• Każda inna ingerencja (emitowanie sygnału RF, manipulacje przy elektronice sterującej) musi być zgodna z instrukcją producenta i prawem telekomunikacyjnym; w przeciwnym razie grozi uszkodzeniem urządzenia lub konsekwencjami prawnymi.

Szczegółowa analiza problemu

1. Charakterystyka systemów Hörmann

1.1 Nadajniki RF
– Starsze: 27 / 40 MHz lub 868 MHz stały kod – możliwe klonowanie, ale wymagane specjalistyczne narzędzia.
– Nowe (BiSecur 868 MHz HCP/BiSecur BS): kod zmienny + szyfrowanie AES-128, sprzężenie zwrotne.
1.2 Jednostki napędowe (Supramatic, Promatic, Lineamatic, Rotamatic) udostępniają:
– Zaciski sterujące: „Impuls”, „GND”, „Przejście piesze/Furtka”, „Kierunkowe”, zasilanie 24 V DC dla akcesoriów.
– Magnetyczny/linowy mechanizm odblokowania ręcznego.

2. Metody wzbudzenia otwarcia

2.1 Przewodowe (zalecane)
a) Przycisk monostabilny (dzwonkowy) – bezpośrednie zwarcie IMPULS↔GND ‑> sekwencja Otwórz–Stop–Zamknij.
b) Przekaźnik „dry-contact” (moduł systemu Smart-Home, kontrola dostępu, PLC) – sterowanie energią 230 V/24 V, lecz kontakt na wyjściu pozostaje bezpotencjałowy.
c) Moduły IoT (Shelly 1, Shelly Plus 1, Sonoff SV, Fibaro Smart Implant): konfigurujemy jako chwilowy impuls 0,5–1 s, wyjście NC/NO łączymy z IMPULS–GND.

2.2 Radiowe (programowanie legalnego pilota)
– Używamy procedury „UCZ/LEARN” opisanej w instrukcji konkretnego napędu.
– Nowy pilot BiSecur parujemy przy napędzie; kopiowanie „z ręki” z innego pilota działa tylko z autoryzowanymi urządzeniami w tej samej rodzinie.

2.3 Próby klonowania sygnału RF
– Dla BiSecur: replay attack nieskuteczny (rolling code).
– Dla starszych: teoretycznie możliwe przez SDR (np. HackRF, Yard Stick One) i analizę OOK/ASK, lecz wymaga poprawnej rekonstrukcji sekwencji synchronizacyjnej i nagłówka; w praktyce niestabilne i w Polsce nielegalne bez uprawnień (Dz.U. 2022 poz.108, Prawo telekomunikacyjne).

2.4 Awaryjne odblokowanie mechaniczne
– Linka w garażu (bramy segmentowe).
– Klucz imbusowy lub wkładka patentowa przy napędach zewnętrznych (brama przesuwna/skrzynka).
– Zewnętrzny zamek awaryjny – obowiązkowy, jeśli nie ma innej drogi do garażu.

3. Teoretyczne podstawy

– Impuls sterujący to najczęściej zwarcie wejścia typu „optoczujnik” lub wejścia optoizolowanego 24 V DC.
– Rolling-code bazuje na jednokierunkowej funkcji skrótu i liczniku synchronizacji; odbiornik akceptuje wyprzedzenie N kodów, co blokuje re-transmisję poprzedniego pakietu.
– Zestawy IoT wykorzystują MQTT, HTTP API lub BLE; najnowsze sterowniki Hörmann wspierają BUS-HCP i bramkę IP Gateway.

4. Praktyczne zastosowania

– Integracja bramy z Home Assistant: Shelly 1 + firmware tasmota + MQTT; automaty „Presence-based open”, „Night-lock”.
– Systemy kontroli dostępu RCP – czytnik Mifare generuje impuls przez przekaźnik; loguje czas otwarcia.
– Floty pojazdów – nadajnik HSZ-2 w gnieździe zapalniczki, zasilanie po zapłonie.

Aktualne informacje i trendy

– 2023-2024: Hörmann wprowadził moduł Hörmann-bluetooth Gateway; umożliwia otwarcie z apki przy użyciu BLE 5.0 z uwierzytelnianiem 2FA.
– Popularność retrofit-owych modułów Matter/Thread (np. Eve Door & Gate – wersja beta).
– Wzrost wymagań normy PN-EN 12453:2023 dotyczącej wykrywania przeszkód – integracja czujników liniowych LZR-TLP.

Wspierające wyjaśnienia i detale

– „Dry contact” = styk bezpotencjałowy; brak napięcia własnego, bezpieczny dla elektroniki napędu.
– Przy długim przytrzymaniu styku niektóre napędy przechodzą w tryb programowania – stosować impuls ≤ 1 s.
– Zasilanie modułów IoT można pobrać z 24 V DC/500 mA dostępnych na listwie, ale zachować podział galwaniczny.

Aspekty etyczne i prawne

– Klonowanie cudzych pilotów i emisja w paśmie 868 MHz bez świadectwa UKE narusza Prawo telekomunikacyjne i Kodeks karny (art. 267 KK – uzyskanie nieautoryzowanego dostępu).
– Instalacja dodatkowej automatyki nie może naruszać CE ani wymagań deklaracji zgodności urządzenia końcowego.
– Dane o ruchu bramy (logi, powiadomienia) podlegają RODO, jeśli identyfikują osobę.

Praktyczne wskazówki

1. Odczytaj model napędu, pobierz instrukcję PDF z hormann.pl → Strefa serwisowa.
2. Odłącz napięcie 230 V, zdejmij osłonę, zlokalizuj listwę zaciskową.
3. Podłącz przewód płaski 2×0,5 mm² do „IMPULS” i „GND”.
4. Zamontuj przycisk zwierny (IP65, jeśli na zewnątrz) lub moduł przekaźnikowy Shelly 1 (ustaw tryb „Momentary”).
5. Sprawdź działanie: impuls 200–500 ms → brama startuje; drugi impuls w trakcie ruchu → stop; trzeci → odwrotny kierunek.
6. Po wszystkim wykalibruj napęd (pełny cykl otw./zamk.) i przetestuj fotokomórki.

Ewentualne zastrzeżenia lub uwagi dodatkowe

– Nie podawaj żadnego napięcia zewnętrznego na wejście „IMPULS”.
– Starsze napędy mogą wymagać zworki 9–10 (blokada krańcówek) – patrz schemat.
– Radiowy „jamming” 433/868 MHz to przestępstwo i grozi grzywną do 100 000 zł.

Sugestie dalszych badań

– Analiza magistrali Hörmann-bus HCP – możliwość pełnej diagnostyki i sterowania (projekty open-source HBUS-Sniffer).
– Integracja bramy z Vehicle-to-X (V2X) – automatyczne otwieranie po BLE beacons w samochodzie.
– Ocena bezpieczeństwa implementacji AES-128 w BiSecur (badania ETH Zürich 2023).

Krótkie podsumowanie

Do bezpiecznego i zgodnego z prawem „wzbudzenia” otwarcia bramy Hörmann najlepiej wykorzystać przewodowe wejście impulsowe napędu i dostarczyć chwilowe zwarcie (przycisk, przekaźnik, moduł IoT). Próby kopiowania sygnałów radiowych nowszych pilotów są nieskuteczne ze względu na rolling-code i szyfrowanie. Pamiętaj o odłączeniu zasilania podczas prac, zachowaniu norm PN-EN 12453 oraz przepisów prawa telekomunikacyjnego.