使用电视棒监听信号灯指令(后续可控制信号灯)

admin 2023-12-08 17:15:06 AnQuanKeInfo 来源:ZONE.CI 全球网 0 阅读模式

 在米帝国的一些马路上,随处可见有一些交通信号灯是有这样的天线的。通过天线的架构可以分析得出,信号灯很显然是通过RF来下发指令进行控制的。下面我们使用SDR设备来分析一下这个信号灯。

http://p1.qhimg.com/t01a706af1b8c18a0c2.pnghttp://p9.qhimg.com/t015144ac2e550d6be3.png

                 我曾经听说交通信号灯的传输距离是2米。我在这个有效传输范围内使用电视棒+GQRX软件对交通信号灯的中心频率进行分析,发现他们在170 mhz中心频率左右的有两个条独立运作的两对交通信号灯指令。这就是控制信号灯的射频指令。

http://p2.qhimg.com/t01087637ae6a667638.png

                   跟以往一样我们使用FM调制解技术使用带宽约18khz,使用Baudline和Audacity,对信号进行分析。可以发现一些有规律的曲线。这些曲线与红绿灯的控制有关。很容易看出来这是使用了AFSK1200(https://en.wikipedia.org/wiki/Frequency-shift_keying#Audio_FSK)在1200HZ 和 2400HZ之间交替的射频信号。 

http://p5.qhimg.com/t012992634b9a5a8b13.png

                        然后我使用了GNU Radio构造了一个简单的框图,把信号灯输出的信号转换成二进制帧的格式,进行呈现。

http://p6.qhimg.com/t01b399a0dcb7d77827.png

                         转换成二进制后对数据进行分析,发现了一些有意思的规律。

http://p1.qhimg.com/t01d4406af463381059.png

                         然后利用这些数据接做了一个非常丑陋的web可视化界面,可以清楚的呈现红绿灯的内容。

http://p8.qhimg.com/t010b0e772bf54bcb09.png

                         编者的话:这个作者很偶然的发现了一台使用射频控制指令的交通信号灯。一般国内是没有这样的信号灯的。并且使用低成本SDR解决方案还原出来信下发控制信号灯指令。在对RF射频频谱分析的前提之上,作者完全可以使用HACK-RF这样的射频设备,发送控制信号灯的指令。从而接管信号灯的控制权限,这样警察叔叔再也不怕我闯红灯了。


视频大家自己翻墙出去看吧,如果我们这里可以上传了会及时在此页播放的https://www.youtube.com/watch?v=1hb10T3aP4g

weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
你的ATM卡数据是如何被入侵的 AnQuanKeInfo

你的ATM卡数据是如何被入侵的

在最近的几年里,安全专家一直在警告用户远离可疑的ATM(自动柜员机),因为自动柜员机存在大量的安全漏洞,但人们仍然会在被攻击和感染的自动取款机上执行交易,过后才
号称不让Web狗活的GCTF? AnQuanKeInfo

号称不让Web狗活的GCTF?

介绍 第一届GCTF是由桂林电子科技大学信息网络安全协会、广西师范大学信息技术爱好者主办的全国网络安全技术对抗赛. 赛制形式 通过互联网远程参与的在线解题模式C
评论:0   参与:  0