1. Используя DPA можно получить параметры брелка, получив к нему физический доступ и произведя от 10 до 30 нажатий на кнопку.
2. Некоторые производители используют XOR с серийным номером для получения кода брелка из своего мастер-ключа. Это один из рекомендованных методов. Если производитель оборудования использовал этот способ генерации ключей брелков - его мастер-ключ взломан автоматически.
3. Зная мастер-ключ производителя и зная, как ключ брелка генерируется по серийному номеру, можно продублировать брелок перехватив одно сообщение.