Es ist nicht ganz simpel, aber schon gemacht worden, etwa so:
Man muss ein korrektes Pakets empfangen, gleichzeitig den Empfang beim Target stören.
Der Benutzer sendet ein neues Kommando, das muss man auch empfangen und wiederum beim Target stören.
Dann spielt man dem Target das erste Paket ungestört zu, das Target öffnet, der Besitzer ist zufrieden
und man hat den nächsten korrekten Kode.