Глушилка

Прошло всего 3 года с тех времен, когда писал про совсем уж простую глушилку из готовых модулей. Работала она мягко говоря плохо. Собрирал скорее по приколу. Но спустя какое то время захотелось сделать что то более дальнобойное. Поискал проекты в сети, но ничего годного не нашел. Решился заказать и посмотреть, что там у наших товарищей из поднебесной. Спустя примерно 50 долларов и пару недель ожиданий, получил такое чудо.

Потестил, вроде работает, глушит шлагбаум метров за 30. Там как повезет. Разобрал посмотреть...

Интерес представляют только модули, передатчики.

По схеме китайцев, контакт Data замкнут на 5 вольт. Поискал их на али, нашел и заказал. Интересно то, что они вполне могут питаться от 12 вольт, но греются, что котел в аду. Возникла идея сделать свое, но с блекджеком и без шлюх. Хотелось иметь возможность запитывать модули в диапазоне 5-12 вольт без использования повышающих DC-DC, на которых довольно большие потери и соответственно лишний нагрев.

А что если использовать глушилку совместно с повербанком, поддерживающим протокол QC? Тем более что у Гайвера есть отличная библиотека для запроса нужного питания.

А я накидал свою принципиальную схему и подготовил проект для заказа плат в Китае.

Кажется я даже пытался рассчитывать волновое сопротивление дорожек, чуть крыша не поехала. В общем, вооружился калькулятором и действовал в основном по наитию. Оправил проект на завод и заказал недостающие детали.

В качестве микроконтроллера использовал atmega 8. Максимально простая плата. Место для монтажа двух модулей передатчиков, кнопка, переключатель и usbc разъем для подключения повербанка.

Накидал скетч. Функций минимум. По умолчанию напряжение на входе 5 вольт. Кнопкой можно переключить на режимы 9 и 12 вольт. В зависимости от режима по разному моргает единственный светодиод. Для экономии заряда на контакт data модулей от атмеги идет сигнал похожий на меандр с частотой что то вроде 1000 герц. Как показала практика, в таком режиме модули греются меньше, а на дальность глушения шлагбаумов не влияет. Были мысли как нибудь программно улучшить, но забил.

Подобрал более менее антенны, с КСВ как можно ближе к 1. Для хотя бы примерных тестов и сравнения с китайской версией использовал SDR приемник.

Провел небольшое сравнение. Расстояние от глушилок до приемника одинаковое.

Китай запитанный от 5 вольт показывает стояк на -40dBm.

Моя запитанная от 5 вольт показывает тот же результат.

А если выбрать самый производительный режим, то -30dBm. Разница огромная (шкала логарифмическая). По ощущениям глушит сильно дальше китайского варианта. При использовании на максимальной мощности, радиаторы еле теплые. Уж не помню сколько она потребляет, но на 10 часов+ заряда небольшого повербанка точно должно хватать. По стоимости деталей, даже с учетом повербанка вышло дешевле готового китайского варианта.

Вот такая вот хреновина по итогу получилась. Глушит довольно хорошо сигналки, шлагбаумы и прочие штуки на соответствующих частотах. Лично я использовал пару раз только ради розыгрыша друзей. Авто не получалось поставить на охрану даже поднеся пульт вплотную к приемнику.

Если кто то хочет повторить, могу раздать несколько плат и скинуть скетч. С вопросами полегче, прошло 2 года с момента сборки.

p.s. напоминаю, пользоваться глушилками с такой мощностью по идеи незаконно. Если включите и забудете выключить, могут приехать злые дяди, найти вас и засунуть вам ее в задницу.

p.p.s. прошло всего два года с последнего поста на подобную тему. Долго отходил от бана после срачей в теге политика. Кто вы? Мои тысяча шестьсот с чем то подписчиков.

В общем, трус™ был отчаянный!

Всю войну он просидел в бункере носа оттуда не высовывая™! Всё было настолько плохо™, что он даже Парад Победы принимать отказался™!

Но знаете что?

Использование данного функционала в иных целях может преследоваться по закону!

Ну что, мамин хакер, заинтересовался?) Или тебя просто достали колонки с плохой музыкой в общественных местах? Поехали!

ВАЖНО: в посте именно версия CC1101, обычная версия не имеет радиомодулей!

Железо: на борту имеем микроконтроллер ESP32, 2,4ГГц Wi-Fi модуль, Bluetooth, NFC, SUB-GHZ радиомодуль CC1101, ИК приемопередатчик

Прошивка: Bruce 1.9.1. Отключаем на T-embed аккумулятор, идем на https://bruce.computer/flasher, зажав центральную кнопку на девайсе подключаем его к ПК и прошиваемся прямо из браузера за пару минут. Удобно, однако.

Прошивка поддерживает также работу с модулем NRF24, о нем позже. Потребуются навыки небольшого колхоза с паяльником или внешний переходник.

WiFi 2,4ГГц: стандартный набор для тестирования безопасности сетей и разумности сотрудников, к ним подключенных:

Deauther ("глушилка" WiFi): отправка на роутер пакетов деаутентификации, выбивающих все устройства из сети без возможности подключиться обратно, пока идет атака. Можно одновременно с атакой расшарить сеть с таким  с таким же названием и открывающимся окном с просьбой ввести пароль от роутера для его перезагрузки, получая на T-Embed введенные юзером данные. Если роутер раздает 2,4ГГц и 5ГГц сети, вышибет только сеть 2,4ГГц. 5ГГц WiFi модуля тут, увы, нет.

Deauth flood: то же самое, но атака сразу на все доступные роутеры.

Beacon: спам названий WiFi сетей.

Bluetooth: тупые хулиганские fast pair атаки на доступные устройства. Вызывает раздражение пользователей, не более.

IR: чтение/сохранение и передача заранее сохраненных/загруженных из интернета ИК сигналов (совместим с файлами от Flipper), выключатель всех телеков одним нажатием.

SUB-GHZ: самое интересное. Захват радиосигналов в достаточно широком диапазоне, их сохранение и ретрансляция, а также воспроизведение файлов сигналов для Flipper (формат .SUB).

Тут начинается веселье и тест на защиту от тупого перехвата всех своих устройств. Итого, копированию и воспроизведению сигнала поддались: дверной звонок, сигнализация от мотоцикла (вот тут я реально расстроился), шлагбаум со статическим кодом (ожидаемо, имеем в итоге один пульт для всех). Файлу с большой базой кодов (перебор брутфорсом) спустя 5 минут сдался шлагбаум со скользящим кодом в гаражах. В целом, функционал позволяет скопировать и эмулировать любой простой радио пульт. А большая база .SUB файлов в интернете дает возможность этот пульт даже не искать. Да, даже от вибратора :)

Для большей дальности модуль можно дооснастить внешней антенной.

RFID: простой функционал чтения/записи/стирания меток. Эмуляцию пока не завезли, но обещают.

NRF24: еще одно интересное применение.

Важно: использование глушилок может быть незаконным!

Это модуль связи 2,4ГГц (на этой частоте работает WiFi, Bluetooth и не только), в котором возможно использование режима Jammer, т.е. глушилки сигналов.

Необходимо припаять его к плате по схеме, чтобы компактно разместить внутри устройства. Покупайте модуль с U.FL разъемом для внешней антенны.

Альтернативно можно подключить снаружи через microsd sniffer, схема есть на https://github.com/pr3y/Bruce/tree/main/media/connections

Если вам нужен только функционал WiFi, NRF24 и SUB-GHZ, возможно проще и дешевле купить M5STICK или Cardputer вместе с готовой платой с этими модулями. Однако, такая конструкция будет хрупкой из-за внешней голой платы - потребуется колхозить какую-то изоляцию для нее.

Припаиваем к выводам ESP32 и модуля CC1101

Паяем

Спиливаем ребра жесткости на задней крышке, сверлим отверстие под вывод внешней антенны, втыкаем u.fl – sma пигтеил и собираем все обрано.

Включаем колонку и пробуем

Поворачивая «крутилку» на девайсе, можно менять режимы, на блютуз колонки лучше всего влияют режимы WiFi, BLE и RC. Колонка заикается, а то и вовсе глохнет.

Дальность с качественной антенной, например от Baltic Signal – в пределах 10 метров.

При подключении дополнительного антенного усилителя, как на картинке ниже, дальность прилично возрастает.

JS Interpreter: запуск произвольных скриптов на девайсе. На случай, если захотите быстро допилить свой функционал.

BAD USB: притворяется клавиатурой, вводит заранее прописанный скрипт.

Заключение

Аналогичные девайсы можно собрать на основе других устройств, таких как M5 Cardputer, M5StickC2, “cheap yellow display” и т.д. Полный список совместимых с прошивкой плат есть на сайте Bruce.

Я никого ни к чему не призываю и напоминаю о незаконности некоторых атак и тестов, если они производятся без разрешения на чужом оборудовании.

Ценник на все это безобразие – порядка 5000 рублей. На Озон Глобал было дешевле, чем на Али, на момент моего заказа. Ссылок не дам, не реклама.