TCS-BUS Protokoll

Hallo,

hat sich schon mal jemand mit dem Bus der Firma TCS auseinander gesetzt?
Zu dem BUS ist keinerlei freie Dokumentation zu finden. Man kann viele 
verschiedene Geräte anschließen, die Geräte sehen alle recht edel aus 
(sind auch entsprechend teuer), allerdings habe ich das Gefühl das das 
System doch so seine Sicherheitslücken hat.

Ich besitze eine Türsprechanlage mit Modul zum Anschluß an die 
TK-Anlage. Die Tür kann man mittels Touch-Tone Verfahren öffnen. 
Interessant ist nun dass die Sprechstelle den Touchtone "analog" (im 
Verstärker) unterdrückt (man kann ihn noch leise hören). Das klingt so 
als könnte man ohne diese Unterdrückung die Tür öffnen in dem man an die 
Sprechstelle einfach einen Touch-Tone Geber hält. Was passiert nun wenn 
man den Touch-Tone des Gebers so sehr verstärkt dass er in der 
Sprechstelle nicht vollständig unterdrückt wird?

Es ist auch interessant dass man immer nur zwei Gerätepaare 
"verheiraten" kann. Also einen Klingelknopf und einen Signalgeber. Nicht 
eine Knopf und z.B. 2 Signalgeber (was ja ganz nett wäre um 2. Klingeln 
zu betreiben). Dazu benötigt man ein Programmiergerät dass die Firma TCS 
nur gegen Personlauasweis, Unterschrift, Kaution und an Fachhändler 
heraus gibt. Dieses Programmiergerät schließt man irgendwo an den BUS an 
und kann dann jedes angeschlossene Gerät programmieren.
Das scheint ja eine "Geheimwaffe" zu sein.
Könnte man damit eventuell ganz leicht von "Außen" (also von der 
Türsprechstelle) den gesamten TCS-BUS im Haus "manipulieren"? Die 
Sprechstelle kann man von außen ganz leicht mit einem Stück "Platine" 
öffnen und hat dann Zugriff auf die Drähte des BUS-Systems. Ehrenwerte 
Fachhändler würden das sicherlich nicht tun, aber wenn ein Gangster 
solch ein Gerät in die Finger bekäme ... Brauche ich in Zukunft 
überhaupt noch einen Schlüsseldienst wenn mal die Tür hinter mir 
zufällt?
Soweit ich die Systembeschreibung verstanden habe kann man die Nutzung 
des Programmiergerätes nicht in der Anlage sperren.

Hat schon jemand Erfahrung damit? Wie verhält es sich mit anderen 
BUS-Systemen? Gibt es da Sicherheitslöcher die konstruktionsbedingt 
vorhanden sind?