SDR против автомобильной сигнализации

"Статья для участия в конкурсе Конкурс 2018 года - авторская статья по любой тематике нашего форума! "

Приветствую жителей и гостей codeby!
Сегодня я Вам хочу продемонстрировать, как открыть/завести авто, оборудованное простой не диалоговой сигнализацией при помощи программно-определяемого радио (SDR).
В данной сигнализации нет никакой защиты, но практика показывает, что таких авто в наше время хватает.
Вот и я, купив себе железного коня, стал счастливым обладателем такой "защиты".
Так почему бы не исследовать ее, раз вот она в моих руках?
После снятия ролика сигналка была благополучно отправлена по месту назначения - в мусорный контейнер.
Вместо скучных букв решил записать видео с демонстрацией.
В экспериментах были использованы:

- Ноутбук с Kali Linux + GQRX + hackrf_transfer
- RTL-SDR свисток (в качестве приемника для визуализации сигнала)
- HackrfOne (в качестве приемника/передатчика захватываемого сигнала)

Установка GQRX:
apt-get install gqrx

Команды на запись и передачу сигнала:
hackrf_transfer -r/-t file_name.iq -f частота -x 40 -g 40 -b 10000000 -s 10000000

Где:
-f - исследуемая частота, входящая в полосу пропускания. Не стоит указывать именно исследуемую частоту - небходимо ее немного сдвинуть от "центра".
Таким образом мы избегаем наложения постоянной составляющей настройки HackrfOne на исследуемую частоту.
-x - усиление сигнала передачи
-g - усиление сигнала приема
-b - полоса пропускания сигнала
-s - частота дискретизации

Помните, информация предоставлена в ознакомительных целях! Действия производились на личном авто. Не забывайте про УК РФ (ст 30,158,166)
Помчали - приятного просмотра

 

[Debug]

Сразу вспомнилась эпизод из mr.robot, где они таким же способом угоняли машину.

 

[Ondrik8]

Сразу вспомнилась эпизод из mr.robot, где они таким же способом угоняли машину.

не таким же))

там девайс был по интереснее)) с джаммером

этот способ не идеален имеются свои минусы

 

[Debug]

не таким же))

там девайс был по интереснее)) с джаммером

этот способ не идеален имеются свои минусы

Ух, было бы интересно что да как)0

 

[alexej]

Кто подскавжет HackrfOne можно заменить Pi 3 ?

 

[pr0phet]

Кто подскавжет HackrfOne можно заменить Pi 3 ?

Нет - сам по себе raspberry pi не имеет ни радиоприемника, ни передатчика.

 

[alexej]

Нет - сам по себе raspberry pi не имеет ни радиоприемника, ни передатчика.

А добавить модули возможно к нему и где про это почитать, если да?
п.с. у меня есть pi 3 b+ и хочу HackrfOne . Так как он не такой дешевый, хочу максимально сэкономить.

 

[Ondrik8]

Нет - сам по себе raspberry pi не имеет ни радиоприемника, ни передатчика.

как нету?)) а 2.4 Ггц? да частота высокая !)) wifi частота и на ней моно работать!))

А добавить модули возможно к нему и где про это почитать, если да?
п.с. у меня есть pi 3 b+ и хочу HackrfOne . Так как он не такой дешевый, хочу максимально сэкономить.

можно с экономить, с ардуино по играйтесь там имеются модули для частот которые тебя интересуют) так же про чипсет С1111 С1101 не забывайте)

 

[Debug]

А добавить модули возможно к нему и где про это почитать, если да?
п.с. у меня есть pi 3 b+ и хочу HackrfOne . Так как он не такой дешевый, хочу максимально сэкономить.

+ собрать свою сборку это по моему даже интересно.

 

[Ondrik8]

+ собрать свою сборку это по моему даже интересно.

Купи на али 90 баксов хакрф стоит собрать тоже можно.. но чипы такие в китае не продаются я про те которые стоят в rfcat есть еще проэкт оч. Интерестный pandwaRF

 

[pr0phet]

как нету?)) а 2.4 Ггц? да частота высокая !)) wifi частота и на ней моно работать!))

Я ответил в контексте статьи. Вопрос был про SDR а не про бубен из вайфая.

 

[alexej]

можно с экономить, с ардуино по играйтесь там имеются модули для частот которые тебя интересуют) так же про чипсет С1111 С1101 не забывайте

как раз пару месяцев назад, когда брал Пи, прикупил наборчик из ардуино, куче датчиков аля набор юного техника)
По чипсетам не понял. Можно более развернутую подсказку?

 

[pr0phet]

как раз пару месяцев назад, когда брал Пи, прикупил наборчик из ардуино, куче датчиков аля набор юного техника)
По чипсетам не понял. Можно более развернутую подсказку?

Просто купи HackRF за сотку баксов, как посоветовал @Ondrik8, и не мучайся.
Он тебе еще ни раз пригодится, если интересуешься SDR.
hackrf с бесплатной доставкой на AliExpress.com

 

[alexej]

Просто купи HackRF за сотку баксов, как посоветовал @Ondrik8, и не мучайся.
Он тебе еще ни раз пригодится, если интересуешься SDR.
hackrf с бесплатной доставкой на AliExpress.com

Наверное, так и сделаю)
А антенны там в комплекте туфта и лучше купить в РФ их или вполне можно заказать сразу с ними , чтобы потом не возвращаться к этому вопросу?

 

[pr0phet]

Наверное, так и сделаю)
А антенны там в комплекте туфта и лучше купить в РФ их или вполне можно заказать сразу с ними , чтобы потом не возвращаться к этому вопросу?

Антенны китайские не тестировал. У нее устройство простое, должна быть нормальная.
Одно могу сказать точно - штатная не очень!

 

[mysticmonk]

Buy it at 90 bucks hack should be collected too .. but chips like these in China are not for sale, I mean those who stand in rfcat have another Pts project. Interesting pandwaRF

Hi, are you the same person with jabber "cve0day@...." ? If yes, please reply to this thread or PM, very important to contact regarding .PDF pentesting project.

 

[Ondrik8]

[QUOTE = "Ondrik8, post: 332064, member: 67922"] Buy it at 90 bucks hack should be collected too .. but chips like these in China are not for sale, I mean those who stand in rfcat have another Pts project. Interesting pandwaRF [/ QUOTE]

Hi, are you the same person with jabber "cve0day@...." ? If yes, please reply to this thread or PM, very important to contact regarding .PDF pentesting project.

Да это я)))

 

[mysticmonk]

Yes, it's me)))

Can you check your jabber please? or check PM on exploit forum.
very much interested in your PDF project))
my jabber: game...@exploit.im

 

[connected]

Кто подскавжет HackrfOne можно заменить Pi 3 ?

частично! rpitx rasberry pi3 может воспроизводить сигналы, но не весь спектр + нужно антенну прикрутить, а не проволку, с обвязкой,

 

[HakJob]

а я вот все не могу настроить BladeRF ((((