Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Hack RF

Descargar como docx, pdf o txt
Descargar como docx, pdf o txt
Está en la página 1de 2

NOMBRE:

SHMOOCON

Cuando se trata de averiguar de qué dirección proviene una señal de radio, la forma mejor y
más barata de realizar la tarea suele ser un Yagi y marearse. Hay otros métodos, y en
Shmoocon este último fin de semana, [Michael Ossmann] y [Schuyler St. Leger] demostraron
radiogoniometría pseudo-Doppler usando hardware de radio definido por software barato y
listo para usar.

El hardware para esta compilación es, por supuesto, HackRF , pero este pseudo-Doppler
requiere conmutación de antena. Eso significa antenas de longitud coincidente y antenas de
conmutación sin interrupciones u otros retrasos de la CPU. Esto requirió una placa adicional
para el HackRF apodado Opera Cake . Esta placa es efectivamente un conmutador de antena
de ocho entradas que utiliza el temporizador configurable de estado que se encuentra en el
LPC43xx que se encuentra en el HackRF.

La técnica clave para el pseudo-Doppler es básicamente cambiar entre una serie de antenas
montadas en un círculo. Al cambiar estas antenas muy, muy rápidamente, del orden de cientos
de miles de veces por segundo, puede medir el desplazamiento Doppler de un transmisor.

Sin embargo, extraer una señal distinta de un montón de antenas que prácticamente zumban
no es exactamente fácil. Si observa lo que recibe HackRF an Opera Cake en una pantalla en
cascada, encontrará un gran pico alrededor de donde espera y copias de esa señal que se
apagan, separadas por la frecuencia de conmutación de su antena. Esto fue inicialmente un
problema para los experimentos de [Schuyler] y [Ossmann]. Girar las antenas a 20 kHz
significaba que solo había una diferencia de 20 kHz en estas copias, lo que resultaba en un
desorden que no se puede decodificar. La solución fue hacer girar virtualmente estas antenas
mucho más rápido, lo que resultó en una mayor separación y una señal limpia.
Existen desafíos importantes cuando se trata de encontrar la dirección de los objetivos de
radio modernos. Las cosas de Internet de las cosas a veces tienen una duración de paquete
muy corta, la modulación interfiere con la rotación de la antena y la detección de paquetes
debe mantener la fase. Dicho esto, ¿esta técnica es realmente capaz de encontrar la dirección
de los dispositivos de basura de IoT? Sí, la demostración en el escenario fue simplemente
encontrar la dirección de uno de los micrófonos inalámbricos para la charla. En general
funcionó, pero los chicos tienen algunas ideas para el futuro que harían que esta técnica
funcionara un poco mejor. Intentarán la demodulación de fase en lugar de solo la
demodulación basada en frecuencia. También van a probar matrices de antenas asimétricas y
conmutación de antenas pseudoaleatoria. Con un poco de suerte, esta se convertirá en una
forma fácil y económica de realizar búsquedas de dirección pseudo-Doppler,

También podría gustarte