搜索

[2346] 2015-10-09_Hack无线门铃-简单分析和重放攻击

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2015-10-09_Hack无线门铃-简单分析和重放攻击 H a c k 无 线 门 铃   -   简 单 分 析 和 重 放 攻 击 m r a m y d n e   E 安 全   2 0 1 5 - 1 0 - 0 9 【 新 朋 友 【 新 朋 友 】 点 击 标 题 下 面 蓝 字 「 E 安 全 安 全 」 关 注 【 老 朋 友 老 朋 友 】 点 击 右 上 角 ， 分 享 或 收 藏 本 页 精 彩 内 容 【 公 众 号 公 众 号 】 搜 索 公 众 号 ： E 安 全 安 全 ， 或 者 I D : E A Q a p p 自 上 次 借 朋 友 的 汽 车 测 试 了 下 重 放 攻 击 后 ， 心 里 一 直 都 留 有 遗 憾 。 因 为 上 次 玩 完 重 放 攻 击 后 回 去 给 平 板 刷 系 统 不 小 心 把 电 子 钥 匙 的 i q 文 件 给 删 了 ， 所 以 没 能 对 信 号 进 行 分 析 。 后 来 为 了 弥 补 遗 憾 就 买 了 个 无 线 门 铃 （ i - C a l l ， L C W 2 0 0 ， W i r e l e s s   C h i m e ） 。 因 为 我 比 较 懒 ， 所 以 在 买 的 时 候 就 选 了 个 能 确 定 F r e q u e n c y 的 无 线 门 铃 ， 所 以 在 产 品 介 绍 当 中 我 们 就 可 以 看 到 它 工 作 在 3 1 5 M H z 。
当 然 了 ， 如 果 你 不 是 一 个 看 到 什 么 都 信 的 人 你 可 以 操 起 你 的 g q r x 或 其 它 类 似 的 软 件 来 对 频 率 进 行 再 度 的 确 认 。 在 确 定 完 工 作 频 率 后 ， 我 们 还 需 要 确 定 它 的 M o d u l a t i o n 。 有 人 看 图 就 能 看 出 来 ， 但 是 可 惜 我 不 能 。 所 以 我 就 把 设 备 给 拆 了 。 拆 完 之 后 发 现 接 收 器 使 用 的 是 P T 4 3 0 3 。
从 网 上 查 了 一 下 p t 4 3 0 3 的 d a t a s h e e t ， 很 快 就 找 到 它 的 M o d u l a t i o n 是 O O K / A S K 。 D E S C R I P T I O N T h e   P T 4 3 0 3   i s   a   l o w   p o w e r   s u p e r - h e t e r o d y n e   O O K / A S K   r e c e i v e r   f o r   t h e   3 1 5 / 4 3 4   M H z   f r e q u e n c y   b a n d s .   I t   o f f e r s   a   h i g h   l e v e l   o f i n t e g r A T I o n   a n d   r e q u i r e s   o n l y   f e w   e x t e r n a l   c o m p o n e n t s .   T h e   P T 4 3 0 3   c o N S i s t s   o f   a   l o w - n o i s e   a m p l i f i e r   ( L N A ) ,   a   d o w n - c o n v e r s i o n m i x e r , a n   o n - c h i p   p h a s e - l o c k e d   l o o p   ( P L L )   w i t h   i n t e g r a t e d   v o l t a g e - c o n t r o l l e d   o s c i l l a t o r   ( V C O )   a n d   l o o p   f i l t e r ,   a n   O O K / A S K   d e m o d u l a t o r ,   a d a t a   f i l t e r ,   a   d a t a   s l i c i n g   c o m p a r a t o r   a n d   a n   o n - c h i p   r e g u l a t o r . 收 集 完 一 系 列 琐 碎 的 信 息 后 ， 让 我 们 先 找 个 工 具 把 信 号 给 录 下 来 。 这 里 我 选 择 用 r t l _ f m 。 具 体 命 令 如 下 ： r t l _ f m   - M   a m   - f   3 1 4 5 0 0 0 0 0   - s   2 0 0 0 0 0 0   -   |   s o x   - t   r a w   - r   2 0 0 0 0 0 0   - e   s i g n e d - i n t e g e r   - b   1 6   - c   1   - V 1   –   d o o r b e l l . w a v
在 这 里 为 了 方 便 观 察 和 比 较 我 将 门 铃 的 信 号 录 制 了 三 次 。 完 成 了 信 号 的 录 制 后 我 们 再 通 过 音 频 处 理 软 件 a u d a c i t y 来 对 其 进 行 简 单 粗 暴 的 分 析 与 观 察 。 如 果 你   是 u b u n t u 用 户 可 以 直 接 从 官 方 的 源 安 装 。 （ s u d o   a p t - g e t   i n s t a l l   a u d a c i t y ） 。   首 次 将 我 们 录 制 好 的 w a v 文 件 导 入 到 a u d a c i t y 后 ， 我 们 可 以 看 到 这 样 的 画 面 。 不 难 看 出 图 中 的 三 坨 就 是 我 们 录 制 的 三 个 信 号 。 现 在 我 们 选 定 其 中 的 一 条 来 进 行 放 大 。 看 上 去 是 不 停 地 在 重 复 些 什 么 ， 但 是 我 们 还 不 能 确 定 是 否 是 这 样 。 我 们 继 续 放 大 。 现 在 我 们 可 以 看 到 实 际 上 这 些 信 号 是 在 不 停 地 重 复 同 样 的 信 号 。 也 就 是 下 面 这 段 。 因 为 之 前 我 们 有 提 到 M o d u l a t i o n 是 O O K （ O n - O f f - K e y i n g ） , 所 以 实 际 上 这 是 一 段 很 容 易 解 读 的 信 号 。 其 中 的 第 一 条 蓝 色 条 状 我 们 可 以 看 作 是 1 , 随 后 相 对 较 空 白 的 部 分 我 们 可 以 看 作 是 0 （ 意 味 着 这 一 段 时 间 没 有 发 送 任 何 信 号 ） . 空 白 处 的 0 的 个 数 取 决 于 其 宽 度 。 我 们 只 要 简 单 的 计 算 一 下 空 白 处 可 以 容 下 多 少 个 蓝 色 条 状 ， 就 可 以 计 算 出 此 处 有 多 少 零 了 。 经 过 简 单 计 算 和 统 计 后 ， 我 们 最 终 可 以 将 这 段 图 形 转 换 成 下 面 的 二 进 制 数 ： 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1
我 们 之 前 有 提 到 这 些 信 号 是 重 复 的 ， 这 就 意 味 着 信 号 之 间 还 有 间 隔 ， 所 以 我 们 还 需 要 计 算 一 下 信 号 之 间 究 竟 停 留 了 多 久 才 开 始 重 复 。 经 过 计 算 后 我 们 发 现 每 个 信 号 之 间 会 出 现 大 概 1 2 个 0 : 0 0 0 0 0 0 0 0 0 0 0 0 所 以 最 终 我 们 的 v e c t o r 就 是 : 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 0 0 1 1 1 0 1 0 0 1 1 1 0 1 1 1 0 1 1 1 0 1 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 最 后 操 起 G R C ， 配 置 一 下 几 个 模 块 , 进 行 多 次 调 试 之 后 ， 我 们 成 功 地 借 助 上 面 的 v e c t o r 实 现 了 信 号 的 重 放 。 最 后 附 上 演 示 视 频 。 H a p p y   h a c k i n g ！
关 于 E 安 全 E 安 全 是 国 内 第 一 款 面 向 信 息 安 全 行 业 的 免 费 内 容 分 享 平 台 ， E 安 全 秉 承 “ 掌 握 信 息 安 全 的 专 家 ” 的 分 享 精 神 ， 长 期 提 供 的 免 费 专 业 的 信 息 安 全 课 程 教 学 、 业 内 资 料 、 威 胁 预 警 以 及 最 新 资 讯 ， 为 信 息 安 全 专 业 人 才 的 成 长 提 供 一 个 更 为 便 捷 和 高 效 的 一 站 式 服 务 。 您 看 此 文 用 您 看 此 文 用     ·   秒 ， 转 发 只 需 秒 ， 转 发 只 需 1 秒 呦 秒 呦 ~   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理