Security of Computer Systems
Главная | Articles | Регистрация | Вход
 
Суббота, 2024-04-20, 7:08 PM
Приветствую Вас Гость | RSS
Menu
Categories
Телефония [1]
Мобилы [14]
Фрикинг [39]
Хакинг [6]
Кардинг [39]
Кодинг [10]
Computer's [31]
Радиотехника [0]
Web Дизайн [1]
Games [0]
Прочее [3]
Главная » Статьи » Фрикинг

Пиратское подключение к радиотелефону
В интернете дастаточно много статей посвещенных пиратскому подключению к базе радиотелефона, но все они относятся в основном к радиотелефонам дальнего радиуса действия типа "Сенао" и сканирующих трубок "Панасоник".

Подключение к базе возможно выполнить и на т.н. офисных моделях. При использовании приемников с достаточной чувствительностью и внешних антен, сигналы радиотелефонов приослушиваются на очень большой дистанции с хорошим качеством. Большинство моделей работают в диапазонах 46,6-47мГц и 49,6-50 мГц.

Для взаимодействия с базой трубка использует сигнал по которому база определяет, что трука "своя" и проключает линию. Процедура опознования между трубкой и базой происходит или по "пилот тону" (в старых моделях и рассматривать её не будем) или по определенному цифровому сигналу (ID-code), который передается от трубки к базе по эфиру.

Для исследования применялось следующее оборудование:

* радиотелефон AT&T CORDLESS-HT5210
* сканирующий приемник Ypiter-9100
* радиостанция Р-111
* радиостанция Р-123
* компьютер со звуковой картой
* программа Sound Forge

Радиостанция Р-111 использовалась для приема, Р-123 для передачи. Ypiter-9100 в качестве контрольного приемника.

При прослушивании телефонных разговоров в эфире, цифровой сигнал, передающийся от тубки к базе, слышен как короткое жужжание при включении и выключении трубки.

Если же данный сигнал рассмотреть при помощи звукового редактора, то увидим следующую картину.

Начало дорожки (слева) это шумы эфира и они нас не интересуют. Далее следует искомый нами сигнал (отмечен кружком). После него идет ровная полоса - сигнал готовности станции. Два маленьких всплеска на фоне тишины это две цифры набора номера. (Некоторые модели, как указанная выше, для набора передают по эфиру не DTMF или импульсы, а цифровые последовательности, которые уже база преобразует в определенный вид набора номера. Но это для нас абсолютно не важно.)

Выделенный на рисунке участок дорожки можно, при помощи все той же программы, растянуть и детально рассмотреть, что мы и делаем.

На рисунке снизу представлен увеличенный и немного отредактированный участок дорожки помеченный выше. Все лишнее справа и слева вырезано и "задавлены" шумы.

Кружком помечен сигнал, что-то вроде готовься к приему, который трубка передает базе, а за ним следует сигнал, который используется для идентификации.

Так же хорошо заметно, что в сигнале нули и единицы кодируются по принципу F и 2F, как на магнитных карточках.

Далее еще раз увиличиваем изображение и редактируем его. Редактировать можно вручную или увеличив уровень, а затем ограничив сигнал програмно.

Результат виден снизу. Разрывы в линии сигнала из за качества рисунка.

Если настроить приемник и передатчик на частоты базы, а затем подать на модулятор передачика отредактированный сигнал (с определенным уровнем), то в приемнике мы услышим готовность. Далее подаем DTMF набор номера (из этой же программы) и ждем когда на том конце линии снимут трубку. По окончанию разговора надо не забыть снова подать импульсную последовательность на модулятор передатчика, для разрыва соединения.

Определенные сложности могут возникнуть с АТС которые не поддерживают DTMF набора номера. В этом случае импульс набора номера на участке "трубка-база" кодируются тональным одночастотным сигналом или каждая цифра номера кодируется импульсной последовательностью (как в данной модели телефона). Каждой цифре номера соответствует своя цифровая последовательность(см. выше).

Подавть сигналы со звуковой карты на передатчик необходимо через переменный резистор включенный как делитель напряжения.

В таблице указаны частоты каналов радиотелефонов диапазона 46 - 49 мГц.

При соответствующей доработке системы, возможно, будет подключение модема к приемнику и передатчику. Пока подобные изыскания не проводились.

Категория: Фрикинг | Добавил: Rqas (2006-03-18)
Просмотров: 3381 | Рейтинг: 0.0/0 |
Всего комментариев: 0
idth="100%" cellspacing="1" cellpadding="2" class="commTable">
Имя *:
Email:
Код *:
Login Form
Логин:
Пароль:
@Belvit.com

Category Search
Polls
Кто Вы?
Всего ответов: 2136
Counter
Онлайн всего: 1
Гостей: 1
Пользователей: 0

18.119.248.20


Belvit.com © 2024