Deze website maakt gebruik van zogeheten cookies. Klik op [OK] om deze melding te verbergen. Klik hier om meer informatie te lezen over de gebruikte cookies.
P O L Y T E C H . N U
English

Racal Cougar Fill Gun; MA 4083

basis informatie
imageIn de Racal Cougar familie is ook een Fill Gun opgenomen. Een Fill Gun is een onderdeel dat 30 frequenties óf vier encryptie sleutels op kan slaan. (De PRM4515L kan maar twee encryptie sleutels gebruiken en maar twintig frequenties; één zend- en één ontvangstfrequentie per kanaal.) In verband met veiligheid kunnen de frequenties en encryptie sleutels niet tegelijk in één Fill Gun. Vandaar dat Fill Guns vaak in setjes van twee zijn toegepast.
Een Fill Gun kan geprogrammeerd worden met de programmer en een Fill Gun kan de geprogrammeerde inhoud overzetten naar een Racal Cougar zendontvanger. Een programmer is een kwetsbaar en groot instrument dat bij voorkeur niet meegenomen wordt "in het veld". Maar als er een crypto key per ongeluk wordt gewist, kan zo "in het veld" geen nieuwe crypto key worden geladen. Met een Fill Gun kunnen zo frequentie instellingen of encryptie sleutels worden meegenomen het veld in in de vorm van een oerdegelijk compact lichtmetalen kastje.

Officiële benaming: Fill Gun
Type codering: MA 4083 (met eventuele toevoeging zoals C of G)
Codering van koppelkabel: 791715 H

gebruik
Het gebruik van de Fill Gun is eenvoudig. Met een korte koppelkabel (791715 H) wordt de Fill Gun met een Racal Cougar zendontvanger verbonden. Bij het inschakelen van de voedingsspanning op de zendontvanger wordt ook de Fill Gun van voedingsspanning voorzien. De dataverbinding wordt tot stand gebracht en de informatie (bitjes) van de Fill Gun wordt via de koppelkabel naar de zendontvanger overgebracht. De microprocessor van de zendontvanger worden de bitjes naar de juiste chip gestuurd. De frequentie programmering wordt naar de EEPROM overgezet en de encryptie sleutels worden naar de crypto module overgezet.
Houd er rekening mee dat bij het overzetten van de gegevens de zender kort inschakelt omdat de data bits via de PTT draad gaan. Sluit dus altijd een antenne of dummy load aan om de eindtrap van de zendontvanger niet te beschadigen.
Er is ook een rode "NR" led geplaatst en een groene "OK" led. Bij het overzetten van de data brand het groene ledje ter indicatie van het tot stand brengen van de data overdracht.

zeroing
In de Fill Gun is een SRAM (vluchtig) geheugen chip geplaatst waarin de frequenties of encryptie sleutels zijn geplaatst. Deze gegevens kunnen definitief gewist worden met ��n druk op de "Z" knop achter het "Z" dekseltje. Als in oorspronkelijke toepassing de vijand de Fill Gun met encryptie sleutels in handen zou krijgen, zou de vijand een zendontvanger kunnen programmeren en daarna meeluisteren. Daarom is de Racal Cougar apparatuur voorzien van een reset (zero) functie om de sleutels te kunnen wissen. Hieronder staat een afbeelding van de "Z" knop achter het geopende dekseltje.

image


modellen
Volgens http://www.cryptomuseum.com zijn er meerdere (verbeterde) modellen van de MA 4083 op de markt gekomen. De versie is te herkennen aan de toevoeging van een letter achter het typenummer. Het specifieke type komt overeen met een specifiek encryptie module en is dus niet universeel uitwisselbaar. Helaas ontbreekt er een overzicht van compatibiliteit van Fill Guns en zendontvangers. Hieronder staat een tabel van de beschikbare informatie. Houd er rekening mee dat de inhoud hiervan incompleet en incorrect kan zijn. Als er meer informatie beschikbaar is, dan is uw reactie via onderstaand contactformulier zeer gewenst!



Fill Gun modelTransceiver model (crypto board)
MA 4083BPRM 4720A (?)
MA 4083CS-model / PRM 4515L (green MA 4777)
MA 4083GU-model / PRM 4515H3TCU (red MA 4487)


technische constructie en werking
Ik heb mijn MA 4083G Fill Gun geopend om de inhoud te kunnen bekijken. In de Fill Gun is ��n print aanwezig. De drie meest relevante componenten zijn een (Motorola 8-bit CMOS) microprocessor chip [MC146805E 2CP], een EPROM chip [NMC27C32] en een (2.048 x 8 bit) SRAM chip [MH3-6116L-9]. Het is aannemelijk dat de microprocessor zorgt voor alle "intelligentie" van dataverkeer. Het is ook zeer aannemelijk dat het SRAM de vluchtige gegevens bevat zoals de frequentie gegevens of encryptie sleutels. Dit omdat een SRAM permanent voorzien moet zijn van een (backup) spanning omdat gegevens vast te houden. Bij het "zero�n" van de Fill Gun verdwijnen alle gegevens en zo wordt waarschijnlijk het SRAM gereset/geleegd. Ik heb (naar verluid) de "verkeerde" MA 4083 Fill Gun omdat het een "G" versie betreft dat voor de rode encryptie prints zou zijn en niet voor de groene prints. Ik heb dus voor mijn PRM4515L's een "C" versie nodig is. Denkbaar is dat de versie informatie in de EPROM zit zodat er maar ��n microprocessor ontworpen hoeft te worden en een EPROM gewisseld kan worden voor een "software update". De EPROM is uitgelezen, maar hier is helaas geen logische informatie uit te achterhalen. Als ik een "C" versie kan vinden ben ik voornemens om de EPROM ook uit te lezen om de inhoud te kunnen vergelijken. Mogelijk is met een EPROM wissel de "G" versie om te zetten naar een "C" versie. Totdat er een "C" EPROM gevonden is, blijft dit even een raadsel. De DIP chips zijn overigens met binddraad gefixeerd tegen los trillen. Dit getuigt van goede engineering en realisatie.

image
Racal Cougar MA 4083G Fill Gun inhoud

Voor de rest zijn er diverse hulpcomponenten zoals een kristal voor de klokfrequentie en een handje vol (logische) ic's zoals de: T29034ANG, HCF4096U (J-K flip-flop), TL74HC373D (octal D-type latch J-style), PC74HC00T (quad 2-input NAND) en een PC74HC4060T (14-stage ripple counter + oscillator). Er is zelfs een ampul met vocht absorberend materiaal geplaatst om eventueel vocht te absorberen om de elektronica te beschermen tegen vocht dat condenseert bij lage temperaturen. Er is een backup batterij aanwezig dat ervoor zorgt dat de frequentie of encryptie informatie in het SRAM behouden blijft, tenzij er op de Z knop (zero)wordt gedrukt. Zie dit artikel voor meer informatie over deze backup batterij.

blokschema
Hieronder staat het blokschema van de MA 4083C Fill Gun. Dit blokschema is later gevonden en bevestigd bovenstaande aannames van de constructie.
image
Blokschema van de Racal Cougar MA 4083C 'Fill Gun'.

databus
De Fill Gun was voorzien van een label dat het voorzien zou zijn van encryptie sleutels ten behoeve van het arrestatieteam. Ik was dus bijzonder benieuwd of er nog sleutels waren geprogrammeerd. Helaas (en overigens terecht) was de Fill Gun al gereset en was het SRAM al leeg. Data pen "F" is verbonden met pin 8 van de print en hier is het signaal afgetapt voor weergave op de scoop. Het signaal is via een weerstand geleid om de richting van het signaal te kunnen herleiden. De testopstelling is hieronder afgebeeld.

image
Racal Cougar MA 4083G Fill Gun data uitlezen.


Na het opstarten kwamen de onderstaande bits voorbij:
0111 1110 0000 1101 0111 1110 0000 1101 0110 0000 0100 1100 0100

Hexadecimaal is dit: 7E0D 7E0D 604C4


Dit is de informatie van een geresette MA 4083G Fill Gun. Het herhalen van de eerste 16 bits is ook zichtbaar bij andere data communicatie van de Racal Cougar. Omdat er geen referentie is met de oorspronkelijke gegevens, is het niet mogelijk om de structuur en opbouw van de data te herleiden.

bronvermelding
Voor het complementeren van bovenstaande informatie is gebruik gemaakt van informatie van http://www.cryptomuseum.com.

Fill Gun back-up batterij
De Fill Gun is voorzien van een 270 mAh (40 LF 220) backup batterij. Deze is uitsluitend voor het voorzien van een spanning op het SRAM om de inhoud van deze geheugen chip vast te houden. Ondanks dat de SRAM chip maar 4 microamp�re aan stroom trekt, zal ooit deze 3 Volt batterij leeg raken. Nu (anno 2017) zal de backup batterij van de Fill Gun wel aan vervanging toe zijn. Dus (preventief) periodiek vervangen is wel een aanrader om de Fill Gun operationeel te houden. De originele backup batterij is in een (rood) kunststof behuizing geplaatst om nevenschade door eventueel lekken van de batterij te voorkomen. Het is denkbaar om een 3 Volt (CR2030?!) knoopcel te voorzien van draden en deze in de Fill Gun te solderen aangezien het niet aannemelijk wordt geacht dat het originele type batterij nog leverbaar is. Een direct vervangende cel kost ongeveer �20,00. Een CR2030 knoopcel van een A-merk kost maximaal �4,00. Bij aanschaf van meer stuks daalt de prijs vaak snel en �1,00 per knoopcel is een redelijke prijs. De capaciteit van een CR2030 kan verschillen tussen 180 en 240 mAh. Dit bepaalt hoe lang het geheugen behouden blijft. Een originele batterij heeft een capaciteit van 270 mAh en de stroom dat de SRAM chip nodig heeft om het geheugen te behouden is ongeveer 4 microamp�re, dus de levensduur is ongeveer 7,7 jaren in de ideale situatie.

image