{"id":4333,"date":"2026-05-02T07:03:01","date_gmt":"2026-05-02T05:03:01","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=4333"},"modified":"2026-05-02T07:03:01","modified_gmt":"2026-05-02T05:03:01","slug":"rx480e-das-heimliche-ruckgrat-der-maker-funksteuerung","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/rx480e-das-heimliche-ruckgrat-der-maker-funksteuerung\/","title":{"rendered":"RX480E \u2013 Das heimliche R\u00fcckgrat der Maker-Funksteuerung"},"content":{"rendered":"

Autor: DerSchneider<\/strong><\/p>\n\n\n\n

Einleitung<\/h2>\n\n\n\n

Wer heute einen Garagentor\u00f6ffner, eine funkgesteuerte Steckdose oder eine einfache Alarmanlage sein Eigen nennt, nutzt mit an Sicherheit grenzender Wahrscheinlichkeit das 433-MHz-ISM-Band. Dieses Frequenzfenster, urpr\u00fcnglich f\u00fcr Industrie, Wissenschaft und Medizin reserviert, ist l\u00e4ngst zum Tummelplatz preiswerter Fernsteuerungen geworden. In diesem \u00d6kosystem spielt ein winziges Bauteil eine zentrale, oft \u00fcbersehene Rolle: das QIACHIP RX480E<\/strong>. F\u00fcr wenige Cent bietet dieses Funkempf\u00e4ngermodul eine hochintegrierte L\u00f6sung, um 433-MHz-Signale zu dekodieren und in einfache Schaltbefehle zu \u00fcbersetzen. Der vorliegende Artikel beleuchtet das RX480E nicht nur als technisches Bauelement, sondern ordnet es historisch ein, analysiert seine Preisstruktur auf Plattformen wie AliExpress und wagt einen kritischen Blick auf die Sicherheitsimplikationen dieser Alltagstechnik.<\/p>\n\n\n\n

Technische Entschl\u00fcsselung: Was das RX480E kann (und was nicht)<\/h2>\n\n\n\n

Das RX480E ist ein Superheterodyn\u2011Empf\u00e4nger<\/strong> mit fester Frequenz von 433,92 MHz. Anders als triviale Superregenerativ\u2011Empf\u00e4nger bietet er eine bessere Selektivit\u00e4t und St\u00f6rfestigkeit. Die wichtigsten Parameter im \u00dcberblick:<\/p>\n\n\n\n

Parameter<\/strong><\/th>Wert<\/strong><\/th><\/tr><\/thead>
Betriebsspannung<\/td>3,3 \u2013 5 V DC<\/td><\/tr>
Ruhestrom<\/td>\u2264 5 mA<\/td><\/tr>
Empfindlichkeit<\/td>-108 dBm<\/td><\/tr>
Datenausg\u00e4nge<\/td>4 CMOS\u2011kompatible Pins (D0\u2013D3)<\/td><\/tr>
Validierungspin<\/td>VT (aktiv bei g\u00fcltigem Datenpaket)<\/td><\/tr>
Kodierungen (werksseitig)<\/td>EV1527 (optional PT2262)<\/td><\/tr>
Reichweite (Freifeld)<\/td>ca. 30 m (mit \u03bb\/4-Antenne)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Das Modul enth\u00e4lt bereits einen vollst\u00e4ndigen Decoder<\/strong> f\u00fcr die serielle Datenstruktur. Das bedeutet: Ein angeschlossener Mikrocontroller muss keine Bitmuster selbst auswerten; er liest lediglich die vier Ausgangspins, die den Tasten eines kompatiblen Senders entsprechen. Der VT\u2011Pin signalisiert dabei, dass die aktuellen D0\u2011D3\u2011Werte g\u00fcltig sind.<\/p>\n\n\n\n

Was es nicht kann<\/strong>: Das RX480E ist reiner Empf\u00e4nger \u2013 kein Sender. Es unterst\u00fctzt keine Zwei\u2011Wege\u2011Kommunikation, keine dynamische Frequenzanpassung und keine Verschl\u00fcsselung. Die \u201eSicherheit\u201c ersch\u00f6pft sich in einer 20\u2011Bit\u2011Adresse und einer 4\u2011Bit\u2011Tastenkennung im EV1527\u2011Format.<\/p>\n\n\n\n

Die Kodierungsfrage: EV1527, PT2262 und ein St\u00fcck Technikgeschichte<\/h2>\n\n\n\n

Der wichtigste Entscheidungsfaktor beim Einsatz des RX480E ist die Kodierung des verwendeten Senders. Werksseitig ist das Modul auf EV1527<\/strong> eingestellt \u2013 einen einfachen, aber weit verbreiteten Encoder von Princeton Technology. Historisch interessant: Der Vorg\u00e4nger PT2262<\/strong> dominierte die 1990er Jahre, erzeugte aber eine extrem kurze Pr\u00e4ambel, was zu Synchronisationsproblemen mit modernen Empf\u00e4ngern f\u00fchrte. EV1527 verbesserte dies durch eine l\u00e4ngere Trainingssequenz und h\u00f6here Datenrate (1,2 kbit\/s).<\/p>\n\n\n\n

Die wesentlichen Unterschiede:<\/p>\n\n\n\n

Merkmal<\/strong><\/th>PT2262<\/strong><\/th>EV1527<\/strong><\/th><\/tr><\/thead>
Adressl\u00e4nge<\/td>8 Bit (w\u00e4hlbar via DIP\u2011Schalter)<\/td>20 Bit (fest im Sender\u2011IC)<\/td><\/tr>
Tastenkodierung<\/td>4 Bit (parallel, kein Rollcode)<\/td>4 Bit (parallel, kein Rollcode)<\/td><\/tr>
Sendemuster<\/td>Kurze Pr\u00e4ambel, manche Empf\u00e4nger tunen sich schwer<\/td>Lange Pr\u00e4ambel, bessere Erkennung<\/td><\/tr>
Verf\u00fcgbarkeit<\/td>Legacy\u2011Ger\u00e4te, zunehmend veraltet<\/td>Standard in neuen Billig\u2011Sendern<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Praktische Konsequenz<\/strong>: Wer ein RX480E mit einem alten PT2262\u2011Sender nutzen will, muss den Hersteller um eine Sonderfirmware bitten. Das gelingt nur bei Direktabnahme gr\u00f6\u00dferer St\u00fcckzahlen \u2013 f\u00fcr den Hobbyisten bleibt nur der Griff zu EV1527\u2011Sendern, wie sie z.\u202fB. im KT16\u20114\u2011Modul vorliegen.<\/p>\n\n\n\n

Betriebsmodi: Drei Schaltverhalten aus einem Baustein<\/h2>\n\n\n\n

Das RX480E integriert eine lernf\u00e4hige Steuerlogik<\/strong>, die \u00fcber die Anzahl der Lern\u2011Tasten\u2011Dr\u00fccke verschiedene Betriebsmodi aktiviert. Das ist ungew\u00f6hnlich f\u00fcr ein so preiswertes Modul und zeigt die durchdachte Firmware des Herstellers.<\/p>\n\n\n\n

Modus<\/strong><\/th>Lern\u2011Tasten\u2011Dr\u00fccke<\/strong><\/th>Verhalten<\/strong><\/th><\/tr><\/thead>
Momentary<\/td>1<\/td>Ausgang Dx nur solange aktiv, wie Sendertaste gedr\u00fcckt wird.<\/td><\/tr>
Toggle<\/td>2<\/td>Jeder Tastendruck wechselt den Zustand von Dx (Ein\/Aus).<\/td><\/tr>
Latching<\/td>3<\/td>Das Dr\u00fccken einer Taste aktiviert Dx, eine zweite Taste deaktiviert.<\/td><\/tr>
Kombi-Modi<\/td>4\u20137<\/td>Bidirektionale Verriegelung (z.B. vier Tasten f\u00fcr zwei Verbraucher).<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Die Lernsequenz<\/strong> selbst ist simpel: Nach einem Reset (achtmal Dr\u00fccken der Lern\u2011Taste) w\u00e4hlt man durch die entsprechende Anzahl von Dr\u00fccken den gew\u00fcnschten Modus, bet\u00e4tigt dann die Sender-Taste und best\u00e4tigt mit einem kurzen Tastendruck. Das RX480E speichert bis zu acht verschiedene Sender\u2011IDs im EEPROM.<\/p>\n\n\n\n

Preisgef\u00fcge und Verf\u00fcgbarkeit bei AliExpress<\/h2>\n\n\n\n

Die Plattform AliExpress ist die zentale Bezugsquelle f\u00fcr das RX480E \u2013 besonders f\u00fcr Bastler und Kleinserienentwickler. Die Preise (Stand M\u00e4rz 2025, umgerechnet aus US-Dollar in Euro, zuz\u00fcglich ggf. MwSt.):<\/p>\n\n\n\n

Angebot<\/strong><\/th>Preis (\u20ac)<\/strong><\/th>Anmerkung<\/strong><\/th><\/tr><\/thead>
Einzelmodul RX480E-4 (ohne Antenne)<\/td>1,20 \u2013 2,50<\/td>Versand oft teurer als Teil selbst.<\/td><\/tr>
Bundle: 1\u00d7 RX480E + 1\u00d7 KT16-4-Sender (4 Tasten)<\/td>5,99 \u2013 7,50<\/td>Inkl. kleiner Wendelantenne; ideal f\u00fcr Tests.<\/td><\/tr>
Set: 5\u00d7 RX480E + 5\u00d7 Sender + 5\u00d7 Antenne<\/td>ca. 14,00<\/td>Preis pro Set ~2,80 \u20ac.<\/td><\/tr>
Gro\u00dfpackung: 20 Sets (Empf\u00e4nger+Sender+Antenne)<\/td>37,99<\/td>Preis pro Set ~1,90 \u20ac.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Wichtige Zusatzkosten<\/strong>: F\u00fcr Lieferungen nach Deutschland kommen seit Juli 2021 die Einfuhrumsatzsteuer (19 %)<\/strong> auf den Warenwert hinzu \u2013 AliExpress f\u00fchrt diese meist direkt ab. Der Versand ist ab etwa 15 \u20ac Bestellwert h\u00e4ufig kostenlos. Die Lieferzeit betr\u00e4gt typischerweise 10\u201330 Tage.<\/p>\n\n\n\n

Preis-Leistungs-Betrachtung<\/strong>: Ein einzelnes RX480E kostet nur unwesentlich weniger als ein komplettes Set mit Sender. Wer mehrere Ausg\u00e4nge steuern m\u00f6chte, kommt mit dem Set g\u00fcnstiger. Kritisch anzumerken ist jedoch, dass viele Angebote keine technischen Datenbl\u00e4tter<\/strong> beilegen \u2013 man erh\u00e4lt nur das blanke Modul mit einer vagen Bezeichnung. Der K\u00e4ufer muss die Pinbelegung selbst recherchieren (meist Standard: GND, VCC, D0-D3, VT, LEARN).<\/p>\n\n\n\n

Kontext: Das \u00d6kosystem der 433\u2011MHz\u2011Billigfunktechnik<\/h2>\n\n\n\n

Das RX480E ist kein isoliertes Ph\u00e4nomen, sondern Teil eines riesigen Marktes f\u00fcr unlizenzierte Kurzstreckenfunksteuerungen<\/strong>. Die ISM-B\u00e4nder bei 433,05\u2013434,79 MHz (in der EU) sind zwar frei nutzbar, unterliegen aber Duty-Cycle-Beschr\u00e4nkungen (max. 10 % Sendezeit pro Stunde) sowie einer maximalen Sendeleistung von 10 mW (ERP). Praktisch bedeutet dies: Ein RX480E mit einer einfachen \u03bb\/4-Antenne (\u224817,3 cm) erreicht im Freien etwa 30\u201350 m Sichtweite; in Geb\u00e4uden reduziert sich dies je nach Wandmaterial auf 10\u201320 m.<\/p>\n\n\n\n

Doch genau diese freie Nutzbarkeit f\u00fchrt zu einem massiven Stauproblem<\/strong>. In dicht bebauten Gebieten konkurrieren hunderte Garagentore, Wetterstationen, T\u00fcrklingeln und Babyphone um dasselbe Frequenzband. Das RX480E verf\u00fcgt \u00fcber keine Kollisionserkennung oder Frequenzsprungverfahren; bei \u00dcberlagerung zweier Signale kommt es zu Fehlempf\u00e4ngen oder gar keiner Reaktion. Die Praxis zeigt: In Mehrfamilienh\u00e4usern \u00f6ffnet schon einmal die Nachbarsgarage, wenn die zuf\u00e4llig gleiche 20\u2011Bit\u2011Adresse verwendet wird \u2013 ein nicht ganz seltenes Ph\u00e4nomen bei nur 1.048.576 theoretischen Kombinationen.<\/p>\n\n\n\n

Kontroversen und Kritik: Die Achillesferse der Einfachheit<\/h2>\n\n\n\n

Das RX480E steht exemplarisch f\u00fcr eine ganze Klasse von Funkbausteinen, deren Sicherheitsniveau irgendwo zwischen \u201enaiv\u201c und \u201efahrl\u00e4ssig\u201c<\/strong> anzusiedeln ist.<\/p>\n\n\n\n

    \n
  1. Keine Verschl\u00fcsselung<\/strong>: Die Daten werden im Klartext \u00fcbertragen. Jeder mit einem einfachen 433\u2011MHz\u2011Empf\u00e4nger (z.\u202fB. RX480E selbst!) kann die gesendeten Codes mitschneiden.<\/li>\n\n\n\n
  2. Replay-Angriffe<\/strong>: Ein aufgezeichnetes Signal kann beliebig oft wiederholt werden. Funksteckdosen, die auf das RX480E h\u00f6ren, lassen sich so trivial fernsteuern \u2013 selbst ohne Kenntnis der Adresse.<\/li>\n\n\n\n
  3. Fixe Adressen<\/strong>: Anders als bei Rollladencodes (die z.\u202fB. im BiSec\u2011System nach jeder Bet\u00e4tigung wechseln) bleibt die 20\u2011Bit\u2011ID eines EV1527\u2011Senders \u00fcber Jahre identisch. Ein Angreifer muss diese ID nur einmal auslesen.<\/li>\n\n\n\n
  4. Mangelnde Authentizit\u00e4t<\/strong>: Es gibt keine M\u00f6glichkeit zu unterscheiden, ob ein Befehl vom echten Sender oder von einem manipulierten Ger\u00e4t stammt.<\/li>\n<\/ol>\n\n\n\n

    Gegenposition der Hersteller<\/strong>: F\u00fcr den Einsatzzweck \u2013 einfache Lichtschalter, Dekorationsbeleuchtung, nicht\u2011sicherheitsrelevante Schaltungen \u2013 sei eine solche Komplexit\u00e4t nicht n\u00f6tig. Die Kosten f\u00fcr Rollcode\u2011Verfahren (z.\u202fB. mit KEELOQ) w\u00fcrden das Produkt verteuern. Zudem setze man auf \u201eSecurity by Obscurity\u201c: Ein potenzieller Angreifer m\u00fcsste zun\u00e4chst den genauen Kodierungsstandard kennen.<\/p>\n\n\n\n

    Doch diese Argumentation ist gef\u00e4hrlich, denn immer mehr Anwender integrieren solche Module in sicherheitskritische Bereiche \u2013 etwa als g\u00fcnstige Garage\u2011\u00d6ffner oder als Zutrittssteuerung f\u00fcr Schuppen und Hobbyr\u00e4ume. Die Fachpresse (u.\u202fa. c\u2019t) hat wiederholt auf die leichte Manipulierbarkeit hingewiesen, ohne dass sich das Angebot an sicheren Alternativen im Niedrigpreissegment wesentlich verbessert h\u00e4tte.<\/p>\n\n\n\n

    Alternative Technologien und Zukunftsperspektiven<\/h2>\n\n\n\n

    Wer eine zuverl\u00e4ssige und abh\u00f6rsichere Funksteuerung ben\u00f6tigt, greift heute zu:<\/p>\n\n\n\n