LINUX.ORG.RU
ФорумTalks

Немного про беспроводную безопасность. Открываю глаза. Срываю покрова.

 


2

5

Всё гораздо хуже, чем описано в соседнем треде про датчики давления в шинах - это кстати боян 100-летней давности.

  1. В радиусе 500 метров все разговоры по рациям всех охранников всех пятёрочек, бизнес-центров, грузчиков. Типичный конфиг их рации: частота 446.0…446.1 мгц или 433.075…435 мгц, ширина канала 12500 гц, модуляция FM, мощ 0.5 ватт. Крановщиков, сидящих высоко, слышно вообще за 5 километров. У многих ещё и дефолтные настройки раций, где выставлено 1…5 ватт. Слышно официантов в ресторанах, где подвезли тухлую куру, какой столик не оставил чаевые и т.п. Канал кухня-официанты очень популярен, иначе тяжело бегать туда-сюда. Если ресторан большой, то разные концы кухни обсуждают «мишаня, ты фарш вытащил размораживаться»? Если долго слушать один ресторан, можно потом буквально владельцу позвонить и перечислить за что ты на него в суд подашь и просить выкуп! Даже частные охранные предприятия не слышали, что существует шифрование в DMR рациях, всё передаётся в открытую, абсолютно всё! А если пролетать с приёмником над крупным городом в обычном пассажирском самолёте, то хоть у него корпус и алюминевый, то слышно вообще весь этот город! Вверх-то колебание летит не через здания, а по прямой видимости через самую комфортную для него среду - чистое небо, с минимумом затухания почти как в космосе. Именно поэтому самолёты-разведчики так популярны - в небе нет захламления железобетоном и кирпичом. Если бы в городах не было зданий, использовали бы единицы милливат вместо ваттов.
  2. Целая гора всяких дачиков и сигнализаций в диапазоне 433-435 мгц и 868 мгц. Все эти датчики давления в шинах, термометры на окнах у людей, датчики заполненности жопы. Их просто какая-то гора. Протокол, по которому работает каждый конкретный - очередная техническая фантазия выпускника китайского технического университета, документации на них нет, но чаще всего просто посылки из штук 40-100 каиких-то битов с 2FSK-подобной модуляцией. Можно при желании сделать себе домашний градусник, который будет слушать с них инфу, усреднять и выводить на табло тебе. Чего там только нет, весь диапазон 433…435 мгц буквально засран какими-то нешифроваными пакетами о какой-то херне - их можно годами разбирать и получать горы какой-то информации. То, что в соседнем треде подаётся как сенсация про датчики давления в шинах - это уже сверх-архи-боян последние хз скольких лет. Это старая тема, дефолтная частота этой помойки - 433.92 MHz, там насрано по горло.
  3. Автосигнализации. Тачки, стоящие под окном, отмечаются в эфире, что всё ещё не угнаы и батарейка у них норм. Если пульт тачки не получит пакет, он будит владельца. Можно отслеживать какой сосед когда приехал, если собрать данные, попоставить визуально приезд его повозки и появление сигналов. Для таких детских мощностей, которые обычно применяют на 433 мгц, автомобильный аккумулятор - бездонная батарейка, поэтому там мощи не жалеют и светит оно далеко. Не знаю что будет в подземной паркинге - пробьёт ли оно толщу железобетонных перекрытий от паркинга до 15-го этажа владельца, но гораздо легче ситуация «двор с запаркованными тачками» - они активно светят: и сигналками и давлением в шинах и температурой в салоне и снаружи.
  4. Про блютусы и вай-фаи и рассказывать нечего. Продавались раньше даже счётчики человекопотоков мимо магазинов, которые подсчитывали сколько разных MAC-адресов bluetooth девайсов пролетало в эфире за последние 5 минут. Ясно, что там «по идее» всё шифрованое, но все начальные этапы коммуникаций проходят вполне себе нешифровано, у блютуса есть advertisement каналы и как их там, три штуки, на которых мобила слушает когда проснутся наушники.
  5. В GSM-900 без шифрования проходят первые этапы регистрации в сети, гуглить IMSI-catcher, но за это формально можно на бутылку засесть, а может и нельзя не помню уже, (может просто расстреливают). Можно буквально видеть когда кто в сети зарегался вокруг тебя. Но сейчас все поголовно на LTE, а там такого уже нет, так что пофиг.
  6. Видеоняни от motorola - довольно популярны у мамочек, там прямо с видеопотоком.
  7. Брелки от шлагбаумов и гаражных ворот паркингов. Передают в нешифрованом виде какие-то посылки, где есть ID брелка. Можно палить когда кто приезжает домой.

И чтобы принимать всё вышеперечисленное нужен только средней старины ноут и RTL-SDR свисток с авито за полторы тыщи, плюс правильная антенна. В этой аппаратной конфигурации хорошая антенна - примерно 80% успеха. Оконное стекло рубит уровень сигнала не по-детски на этих частотах, нужно выставлять антенну хотя-бы на подоконник. Я наврал, rtl-sdr кончается на частоте 1700 мгц, а чтобы попринимать Bluetooth нужно до 2500 мгц достреливать - ну это уже 8000 тыр: либо HackRF, но он уже морально устарел, лучше LibreSDR или Pluto+ - это в разы мощнее по возможностям, а цена тыщ 12…16 тыр в разное время на али.



Последнее исправление: lesopilorama (всего исправлений: 3)

чтобы принимать всё вышеперечисленное нужен только средней старины ноут и RTL-SDR свисток

ну и старое доброе «соцЫальная Ынжинерия». У нас на калитке и двери меняют коды для входа, но добрые и ленивые жильцы всем курьерам говорят пароли для входа. Ну и почтальонам еще, и всяким «сотрудникам горгаза». И это не бабушки.

TPPPbIHDELj ★★
()
Ответ на: комментарий от TPPPbIHDELj

ну и старое доброе «соцЫальная Ынжинерия». У нас на калитке и двери меняют коды для входа, но добрые и ленивые жильцы всем курьерам говорят пароли для входа. Ну и почтальонам еще, и всяким «сотрудникам горгаза». И это не бабушки.

Это вообще жесть. Горазно опаснее всяких там радио-погремушек. Здесь уже реальные грабежи квартир и насёр в лифтах.

lesopilorama
() автор топика

Оконное стекло рубит уровень сигнала не по-детски на этих частотах

А почему? Оно ж не проводник. На 900Мгц тоже рубит?

firkax ★★★★★
()
Ответ на: комментарий от firkax

А почему? Оно ж не проводник. На 900Мгц тоже рубит?

Не сильно вникал, просто мерял уровни на антенне за стелком и перед ним. Ваще жесть какая разница. Бетон вон тоже не особо проводник (хотя если браться за него и за фазу в розетке, то может слегка убивать почему-то), а жесть как поглощает всё это колебательное.

Про стекло к нейронки спросил, она говорит примеси там проводящие есть, там не чистый оксид кремния. А бывают стекла слегка затемняющие (в современных новостройках с понтовыми окнами), там вообще напыление металлическое.

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Здесь уже реальные грабежи квартир и насёр в лифтах.

Узбагойся, как показывает практика, в лифте скорее нагадят цобачки тупых хозяев или даже сами хозяева в нужной стадии синьки.

Zhbert ★★★★★
()
Ответ на: комментарий от futurama

шифрование в радиосвязи для гражданского использования запрещено

Официанты-то ладно, могут попадать под гражданские. Но всякие охранные предприятия и ЧОП-ы могли бы оформиться как-то «по особому» наверное, получить разрешение от кровавой гебни, сертификат. Есть же ЧОП-ы с правом ношения оружия, то есть какие-то лицензии они умеют получать и становятся не совсем уже гражданскими лицами.

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Но всякие охранные предприятия и ЧОП-ы могли бы оформиться как-то «по особому» наверное, получить разрешение от кровавой гебни, сертификат. Есть же ЧОП-ы с правом ношения оружия, то есть какие-то лицензии они умеют получать и становятся не совсем уже гражданскими лицами.

И что они там такого вещают? Чем оно отличается от инфы про тухлую курочку?

Zhbert ★★★★★
()
Ответ на: комментарий от Zhbert

И что они там такого вещают? Чем оно отличается от инфы про тухлую курочку?

Да особо ничем, но формально если ты охраняешь что-то, значит в этом чём-то есть некая ценность. Соответственно, кто-то может затевать атаку. Ну и допускать утечку информации о том, что сейчас на посту охраны минимум сил или они все ушли покурить - недопустимо. Или что у них сломалась сигнализация и эти сутки не будет работать.

Причём я уверен, что если ты включишь шифрование, на тебя будет всем по барабану. Причём, ты бы мог включить слабенькое, чтобы гебня легко тебя раскалывала, а любопытные нонеймы сходу слушать не могли. Видел даже случаи, когда официанты сидят годами в запрещённых диапазонах на приличной мощности и всем глубоко насрать. Это получается, потому что официанты покупают китайский Baofeng-888 с дефолтной прошивкой, работающей на 462.125 мгц на первом канале. На этой частоте срать запрещено кому попало, но они срут годами и всем норм.

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Причём я уверен, что если ты включишь шифрование, на тебя будет всем по барабану.

Будет. Пока у кого-то другого не загорится задняя точка от необходимости палку получить. Вот тут-то уже могут прийти с бутылкой.

Zhbert ★★★★★
()
Ответ на: комментарий от lesopilorama

В бетоне арматура проводящая по-моему ослабляет.

А током от него может бить только если он мокрый.

Стекло разумеется не чистый оксид кремния, чистый оксид кремния называется кварцем или горным хрусталём. Но добавки там - другие оксиды. Стекло изолятор хороший.

firkax ★★★★★
()
Ответ на: комментарий от firkax

В бетоне арматура проводящая по-моему ослабляет.

Нет, любой искусственный камень нехерово остабляет - и кирпич и бетон. Причём он его стремится отражать на этих частотах, на 433 мгц длинная улица из кирпичных домов работает как волновод, как оптоволокно которое свет от стенок по всей длине отражает…

lesopilorama
() автор топика
Ответ на: комментарий от firkax

Диэлектрики имеют потери. Некоторые еще имеют пики поглощения на частотах с которыми резонируют их молекулы.

У кварцевого стекла, да, потери маленькие, но кварцевое стекло в окна не ставят.

timdorohin ★★★★
()
Ответ на: комментарий от goingUp

Да всего-то надо сроллить себе пару упоротых собаководов

Потом ещё начнётся увлекательный квест → пройди весной по улице так, чтобы не вляпаться. Никогда не понимал, они же ведь и сами там же ходят…

Zhbert ★★★★★
()
Ответ на: комментарий от Zhbert

Собаководы это вообще треш и угар. Кошатники умудрились приучить животное срать внутри периметра, а эти твари засирают нам улицы. С говном чуть проще - его они иногда поднимают, и то не ясно нафига мне следы от собачьего говна на улице (оно же не каменное и при поднятии останутся следы), но как они собрались поднимать ссанину из газона ума не приложу. Собакосрачь и короткоствол - известная тема срачей!

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Кошатники умудрились приучить животное срать внутри периметра

Там нечего приучать, это дефолт как раз. Причём и для кошек и для собак. Собак специально приучают дома даже не пытаться это делать и терпеть. Некоторые (те, кому гулять не надо) возможно и дома всё делают.

но как они собрались поднимать ссанину из газона

Ты сейчас наверно ещё больше расстроишься, но на газоны не только собаки писают, а и люди тоже. В целом, не вижу в этом ничего плохого (в обоих случаях), если не на одно и то же место всё время. А вот в подъездах и лифтах - это уже очень плохо с их стороны. И на асфальт и прочие подобные поверхности - тоже плохо.

firkax ★★★★★
()
Ответ на: комментарий от lesopilorama

30 лет слышу разговоры про «реальные грабежи квартир», но ни одной реально ограбленной квартиры пока не увидел – обычно все грабежи проводились по схеме «собутыльники набутылили владельца квартиры и вынесли те ценности, что смогли обнаружить».

buddhist ★★★★★
()
Ответ на: комментарий от buddhist

30 лет слышу разговоры про «реальные грабежи квартир», но ни одной реально ограбленной квартиры пока не увидел – обычно все грабежи проводились по схеме «собутыльники набутылили владельца квартиры и вынесли те ценности, что смогли обнаружить».

Ты так сказал, будто у тебя выборка существенная. Чтобы это увидеть, надо наверное в МВД работать)

lesopilorama
() автор топика
Ответ на: комментарий от firkax

Обвиняешься в оправдании сраного собаководства. Не видишь ничего плохого в обоссывании газонов, на которых после этого не растёт ничего нормально?

lesopilorama
() автор топика
Ответ на: комментарий от buddhist

Сестра жены зам начальника отдела дознания :)

А нашем чатике ЖК то какая-то баба квартирные ручки ходит дёргает, то у кого-то колёса в паркинге стырили.

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Я ж уточнил - не на одно и то же место. В маленьких количествах это азотное удобрение, в больших - химическая атака на растения (впрочем, если удобрения из магазинов превысить норму тоже химическая атака получается).

firkax ★★★★★
()
Ответ на: комментарий от firkax

Я ж уточнил - не на одно и то же место. В маленьких количествах это азотное удобрение, в больших - химическая атака на растения (впрочем, если удобрения из магазинов превысить норму тоже химическая атака получается).

Начинается выдвигание требований к мастерству исполнителя. Это по определению провальный ход, проще запретить пасти животное на общественной территории. Купил шавку - заводи себе терассу с газонами.

lesopilorama
() автор топика

про беспроводную безопасность

Всё уже придумано до нас © (pro-spec.ru).

Целая гора всяких дачиков и сигнализаций

По сравнению с датчиками, среднестатистическая старушка, сидящая на лавочке у подъезда, даёт в разы больше информации кто, куда, когда, зачем, к кому, … ходит и ездит.

quickquest ★★★★★
()
Ответ на: комментарий от quickquest

Да, любая техническая разведка только для неудачников в области софт-скиллс.

lesopilorama
() автор топика
Ответ на: комментарий от quickquest

среднестатистическая старушка, сидящая на лавочке у подъезда

старушка круглосуточно не будет сидеть у подъезда и не обладает достаточной не искаженной памятью

сейчас у большинства подъездов и в подъездах есть видеокамеры, часто со звуком, доступ к потокам которых очень плохо ограничен, по движению в кадре, можно легко и быстро насобирать информацию

yandrey ★★
()

«Брелки от шлагбаумов и гаражных ворот паркингов. Передают в нешифрованом виде какие-то посылки, где есть ID брелка.»

уже 10 лет как почти все rf устройства используют шифрование с переменными ключами. Брелки от шлагбаумов сделали это еще раньше. статичные rf ключи используются разве что в с каких-то самых дешманских девайсах.

mrdeath ★★★★★
()
Ответ на: комментарий от futurama

А Meshtastic/Meshcore и остальная LoRa попадают в категорию «для гражданского использования»? Там вполне себе норм шифрование в приватных каналах. Но нет голоса, только текстовые сообщения и телеметрия, хотя LowMesh что-то показывали на недавнем HamCation. И не знаю, как к этому относятся в России/Беларуси…

arty_bishop
()
Ответ на: комментарий от mrdeath

уже 10 лет как почти все rf устройства используют шифрование с переменными ключами.

Неверное утверждение. В некоторых категориях, таких как эти самые гаражные ворота и передача давления в шинах, встречается поразительное возложение органа на вопросы шифрования. Часто наблюдается успешное копирование-клонирование этих радиобрелков среди жителей дома за 400 рублей в ближайшей подворотне.

lesopilorama
() автор топика
Последнее исправление: lesopilorama (всего исправлений: 1)
Ответ на: комментарий от arty_bishop

LORA попадает конечно в гражданское. Не военное же. Вы что, при погонах? Все пользователи всей этой лоры потенциально на жёсткой бутылке. Мало того, что шифрование, так ещё и проприетарный физический радиопротокол, который умеет жить под уровнем шума и который просто так не всегда обнаружишь. Никогда не понимал распространение LORA среди энтузиастов, учитывая полную проприетарщину всего радиотехнического стека этих девайсов. Алгоритмы приёма этих сигналов из эфира и чертежи этого чипа - под жёстким NDA в конторе, которая это сделала.

lesopilorama
() автор топика
Последнее исправление: lesopilorama (всего исправлений: 1)
Ответ на: комментарий от mrdeath

90% пультов клонируются, можно каким нибудь флиппером собрать коллекцию

WindowsXP ★★
()
Ответ на: комментарий от mrdeath

уже 10 лет как почти все rf устройства используют шифрование с переменными ключами. Брелки от шлагбаумов сделали это еще раньше. статичные rf ключи используются разве что в с каких-то самых дешманских девайсах.

Профанация безопасности. Без полноценного хендшейка все эти потуги с псевдослучайным ключом совершенно бесполезны. Такой хендшейк реализован только во всяких топовых сигналках. Простые, даже с двусторонними брелками, взламываются элементарно. А если брелок односторонний, тот там вообще без шансов.

quwy
()

частота 446.0…446.1 мгц или 433.075…435 мгц, ширина канала 12500 гц

На 446 (PMR) шаг каналов 6.25 кГц.

Даже частные охранные предприятия не слышали, что существует шифрование в DMR рациях

А его в дешевых «баофенгах» и нет, ибо Tier II only. Но даже когда в не самых дешевых он таки есть, то его еще нужно уметь настроить, что сильно сложнее, чем просто выбрать частоту и субтон.

Это старая тема, дефолтная частота этой помойки - 433.92 MHz, там насрано по горло.

И +/-100 кГц вокруг тоже. Жаль картинку нельзя прикрепить, показал бы насколько все плохо в городе на LPD.

Не знаю что будет в подземной паркинге - пробьёт ли оно толщу железобетонных перекрытий от паркинга до 15-го этажа владельца

Сигналу не нужно «пробивать» перекрытия, вместо этого он может выйти через стену/окошко на улицу, отразиться от соседнего здания, и нырнуть в окно квартиры.

Оконное стекло рубит уровень сигнала не по-детски на этих частотах

Странное у вас стекло. Мои окна даже 2.4 ГГц прекрасно пропускают, не то что 430.

Я наврал, rtl-sdr кончается на частоте 1700 мгц

Выше гигагерца слушать ушами вообще нечего, а читать глазами с кондачка тоже почти ничего не выйдет. Там сегодня все или нормально зашифровано, или нафиг никому не интересно.

HackRF

Какашка, по чутью сильно хуже RTL-SDR, единственный плюс – наличие какого-никакого передатчика. Такое себе «ардуино для радио-какиров».

quwy
()
Ответ на: комментарий от quwy

Какашка, по чутью сильно хуже RTL-SDR, единственный плюс

Возможность приёма до 6 ггц там главное.

lesopilorama
() автор топика
Ответ на: комментарий от lesopilorama

Да, мы о разном. Вы про ширину, я про кратность частоты канала (это было реальной проблемой большинства не-PMR радиостанций прошлых лет).

Возможность приёма до 6 ггц там главное.

А толку от этого приема, если там чувствительность хуже чем у лампового телевизора? Я свой домашний WiFi пока антенну не подключил, вообще не видел, хотя копеечный USB-свисток с так же скрученной антенной принимает на ура.

quwy
()

В радиусе 500 метров все разговоры по рациям всех охранников всех пятёрочек, бизнес-центров, грузчиков.

Вот поэтому я обошел стороной FM-наушники для телевизора и остановился на Bluetooth. Просто не хочу, чтобы кто-то с помощью обычного приемника мог слушать, что я смотрю.

Целая гора всяких дачиков и сигнализаций в диапазоне 433-435 мгц и 868 мгц.

Ну, подслушал ты давление в шинах и оконный термометр Катьки с третьего этажа. Без социальной инженерии ты дыру в ее безопасности не пробьешь. Впрочем, твой срыв покровов - вполне себе повод для разговора или даже визита к тебе домой.

Автосигнализации.

Ой всё. Первая линия защиты в виде необходимости оторвать зад от дивана и выглянуть в окно прорвана.

Про блютусы и вай-фаи и рассказывать нечего.

Тут можно не один час рассказывать. И ладно счетчики потока: в один профиль можно подвязать твои онлайн-покупки, просмотры, визиты в магазин и офлайн-покупки. Была еще такая тема: приложение на телефоне работает в фоне, в нем - закладка, слушающая микрофон, в магазине - ультразвуковой излучатель… К счастью, этим пользуются коммерсы для рекламы и рекомендаций. Уж лучше реклама памперсов молодым родителям, чем ковровая бомбардировка всех мужчин страны рекламой водки.

К слову, MAC на современных мобилках легко рандомизируется. Видимо, поэтому считать поток сейчас ставят живого человека.

А домашний Wi-Fi сейчас, вроде как, ломается через слабые пароли или включенный по умолчанию WPS.

Видеоняни от motorola - довольно популярны у мамочек, там прямо с видеопотоком.

Да, это неприятно. Особенно неприятно, что мамочки даже не догадываются, в отличие от aforementioned охранников и крановщиков.

Брелки от шлагбаумов и гаражных ворот паркингов.

Ну да, формально дыра в СКД. Но конкретно эти СКД направлены против нахалов. И там еще охранник в будке сидит.

Vidrele ★★★★★
()
Ответ на: комментарий от quwy

я про кратность частоты канала

Чё за инновационное понятие. Между центрами каналов там 12500 как в LPD. Всё абсолютно так же.

А толку от этого приема, если там чувствительность хуже чем у лампового телевизора?

Чувствительность самого прибора всем пофиг после изобретения внешних МШУ.

lesopilorama
() автор топика
Последнее исправление: lesopilorama (всего исправлений: 1)
Ответ на: комментарий от lesopilorama

Кошатники умудрились приучить животное срать внутри периметра, а эти твари засирают нам улицы.

Я сомневаюсь, что возможно менять такие базовые паттерны поведения у животных. Просто у кошек поведение такое, что позволяет им ходить в лоток, а у собак - не позволяет, вот и всё. В мире огромное количество очень забавных и интересных животных, которых было бы очень прикольно держать дома. Еноты, к примеру. Или разные маленькие обезьянки: они гораздо умней кошек и в целом более социальные. Но не держат - будет слишком много проблем от них и ничего ты не приучишь.

Иными словами это не кошек приучили срать внутри периметра, а кошки - одни из очень немногих животных, у которых прошивка оказалась приспособленной к обитанию в людских жилищах. Да и то не у всех, про кошек, гадящих где попало, думаю, все знают.

А собакам в городе делать нечего, если честно. Собака это служебное животное. Она нужна охранять объект, пасти стада, искать наркотики. Максимум - слепым разрешить собак-поводырей, если это ещё актуально в 21 веке. От собак в городах слишком много проблем и примерно ноль пользы. Кошки в общем-то тоже не нужны в городах, но от них хотя бы проблем нет, даже от диких.

vbr ★★★★★
()
Ответ на: комментарий от lesopilorama

Купил шавку - заводи себе терассу с газонами.

Шавка — это уменьшительно-ласкательное от слова «шавуха»?

Nervous ★★★★★
()
Ответ на: комментарий от X512

Очевидно в формуле присутствует мощность передатчика

futurama ★★★★★
()
Ответ на: комментарий от firkax

но на газоны не только собаки писают, а и люди тоже.

Ещё курьеры… и не только в газоны, увы. :(

sabacs
()
Закрыто добавление комментариев для недавно зарегистрированных пользователей (со score < 50)