**НГ2022: SDR for Dummies, Михаил Дрягунов — Transcript & Summary | SozAI** Source: https://sozai.app/transcript/ng2022-sdr-for-dummies-mikhail-dryagunov/ Доклад о Software Defined Radio (SDR) для новичков: как устроено радио, номерные станции, ADS-B, SSTV с МКС, проверка беспроводных телефонов и умных домов. Вводная лекция на НГ-2022. ## Key Takeaways - SDR делает радиоэфир доступным для изучения с обычным компьютером и недорогим железом. - Многие радиосигналы в быту (телефоны, умные устройства, автомобили) могут быть небезопасны и проверяться собственными силами. - Есть интересные открытые источники данных: ADS-B, погодные спутники, SSTV с МКС. ## What the video covers - Докладчик Михаил Дрягунов (Миша Янтарь) представляет SDR как простой вход в мир радиоэлектроники: железо только принимает и базово обрабатывает сигнал, а декодирование выполняет компьютер. - Объясняется разница между аналоговым радио с жёстко запаянными компонентами и программно определяемым радио. - Рассказано о номерных станциях — загадочных передачах, которые, по мнению людей, могут передавать шифрованные сообщения. - Упоминается приём далёких европейских станций через отражение от слоёв атмосферы. - Описано, как с помощью SDR можно поймать SSTV-изображения с МКС и снимки погодных спутников. - Рассказано про ADS-B: самолёты передают координаты и высоту, что используется системой TCAS и позволяет отслеживать воздушный трафик без интернета. - Затронуты беспроводные DECT-телефоны и возможность проверки их безопасности с помощью HackRF. - Обсуждаются исследования электромагнитных утечек с дисплеев и возможность анализа умных домов (Zigbee, 2.4 ГГц). - Приводятся ориентировочные цены SDR-устройств: от дешёвых вариантов до USRP за десятки тысяч долларов. - Показан пример использования RTL-SDR тюнеров и анализаторов спектра для быстрого обзора радиоэфира. ## Chapters 1. 00:00 Введение и представление докладчика 2. 01:00 Что такое SDR и чем он отличается от обычного радио 3. 05:00 Номерные станции и далёкий приём радиостанций 4. 10:00 Спутники, SSTV и снимки с МКС 5. 15:00 ADS-B и отслеживание самолётов 6. 25:00 Безопасность DECT-телефонов и умных домов 7. 40:00 Цены на оборудование и практические примеры Answers ## Questions about this video Что такое SDR согласно докладу? SDR — это схема, в которой аппаратная часть только принимает сигнал и выполняет базовую обработку, а декодирование и остальная обработка выполняются программно на компьютере. Это позволяет гибко работать с разными радиопротоколами. Что такое номерные станции? Это радиостанции, которые в обычное время передают статический шум или звуки, а иногда зачитывают числа. Многие подозревают, что так передаются закодированные сообщения, но их назначение остаётся загадкой. Зачем нужен ADS-B? ADS-B передаёт координаты, высоту и скорость самолёта. Эти данные используются системой TCAS для предотвращения столкновений, а радиолюбители могут отслеживать самолёты без интернета. ## Full Transcript — Download SRT & Markdown 00:01 Speaker A [музыка] 00:36 Speaker A Я, Миша Янтарь, стал секьюрити также со времён Кибер-сезонов. Воспластафф участвует в организации тех же самых сезонов и разрабатывает соревнования. Передачу к подставам своей были ложек и люблю всякую радиодичь, типа вайфая. На все когда-то делал доклад про NFC тут, же в Смольном. 00:58 Speaker A аналоговое радио там какая-то схема плата на которой напая на какие-то радиодетальки которые что-то делают ловят какой-то сигнал как-то его там усиливают фильтруют ты как-то можешь подстраивать частоту которая ловят это радио чтобы как-то отрегулировать и поймать ту радиостанцию которую ты 01:23 Speaker A И да, сегодня я хочу рассказать вам про SDR, что это такое, и попытаться заинтересовать и как-то упростить вход, чтобы было понятно, что можно с этим делать. Тоже прикольная штука. Показать, вот что вообще такое SDR. Мы знаем, что есть просто радио, аналоговое радио. Там какая-то схема, плата, на которой напаяны какие-то радиодетальки, которые что-то делают: ловят какой-то сигнал, как-то его там усиливают, фильтруют. Ты как-то можешь подстраивать частоту, которую ловит это радио, чтобы как-то отрегулировать и поймать ту радиостанцию, которую ты хочешь слушать. И таким же образом реализованы какие-нибудь, не знаю, цифровые радио, там с Wi-Fi, там с вашими сетями. Там всё в железо запаяно, только уже там с большими чипами, силиконовыми, на которых это всё уже гораздо более как-то проработано. Желающие? 01:51 Speaker A definetradio это когда у нас железо выполняет только функцию приема сигнала и какого-то базового базовой обработки этого сигнала усиление и передает уже на какое-то более умное устройство на наш компьютер эту информацию и компьютер уже занимается декодированием сигнала каким-то там его 02:15 Speaker A Вот, а есть Software Defined Radio. Это когда у нас железо выполняет только функцию приёма сигнала и какой-то базовой обработки этого сигнала, усиление, и передаёт уже на какое-то более умное устройство, на наш компьютер, эту информацию, и компьютер уже занимается декодированием сигнала, каким-то там его процессингом, может дополнительно его как-то усиливать, обрабатывать, декодировать. И также радио можно этот сигнал обратно воспроизводить. Что вообще можно с такими штуками, которые предоставляют компьютеру возможность что-то смотреть в радиодиапазоне и что-то вещать? 02:49 Speaker A зала номерные станции это станции которые вещают в обычное время просто какой-то звук статический там какой-нибудь цокань еще что-нибудь но иногда непонятные периоды времени они начинают транслировать числа просто голосом зачитывать какие-то и вот люди в интернете наблюдают за этими 03:20 Speaker A Кто слышал про номерные радиостанции? Довольно много людей. Кстати, по четверти зала. Номерные станции – это станции, которые вещают в обычное время просто какой-то звук, статический, там какой-нибудь цокань, ещё что-нибудь, но иногда, в непонятные периоды времени, они начинают транслировать числа, просто голосом зачитывать какие-то. И вот люди в интернете наблюдают за этими радиостанциями, пытаются как-то это записывать, но и пытаются как-то отремонтировать их, каким-то странам, службам и так далее. Люди подозревают, что этими радиостанциями шпионы зарубеж куда-нибудь передаются сведения о том, чем вообще нужно делать, закодированы. Вот есть куча людей, которые увлекаются этим. Им будет интересно послушать. 03:44 Speaker A этим Им будет интересно послушать еще можно послушать какие-нибудь радиостанции обычные гражданские но европейские Например если они отразятся от следов в атмосфере отметил оров и прилетят к вам за пару тысяч километров от станции где это все транслируется вот еще можно послушать 04:13 Speaker A Ещё можно послушать какие-нибудь радиостанции, обычные, гражданские, но европейские. Например, если они отразятся от слоёв в атмосфере, отмеченных оров, и прилетят к вам за пару тысяч километров от станции, где всё это транслируется. Вот. Ещё можно послушать всякие приколюхи, типа китайского глушителя радиостанции западных, которые в М просто транслирует китайские народные песни, чтобы заглушить «Голос Америки». Вот, ну буквально «Голос Америки», которая не глушит. 04:45 Speaker A телефон вообще эти телефоны могут быть не очень безопасными например просто вещать в FM диапазоне просто на частоте там 5.8 ГГц например какой-нибудь сигнал Ну тут самый сигнал когда ты говоришь по этому телефону и твой Любопытный сосед Может это просто 05:06 Speaker A Также есть беспроводные DECT-телефоны, которые используются, там, не знаю, моя бабушка, например, использует такой телефон. Вообще эти телефоны могут быть не очень безопасными, например, просто вещать в FM-диапазоне, просто на частоте, там, 5,8 ГГц, например. Какой-нибудь сигнал. Ну, тут самый сигнал, когда ты говоришь по этому телефону, и твой любопытный сосед может это просто брать и прослушивать. Вот, можно с HackRF проверить на безопасность свой телефон. 05:30 Speaker A какую-то из ddr Вот но можно получать даже вот такие достаточно красивые в большом разрешении снимки с погодных спутников еще передается STV это метод передач изображений с помощью кодирования их в звук И этот звук уже передается по радио и например с 05:59 Speaker A Есть также различные метеоспутники погодные, которые транслируют данные о погоде в текстовом формате и в формате картинок. Но чтобы их получать, нужно уже запариться с антенной, не просто иметь какой-то SDR. Вот, но можно получать даже вот такие достаточно красивые, в большом разрешении, снимки с погодных спутников. Ещё передаётся SSTV – это метод передачи изображений с помощью кодирования их в звук. И этот звук уже передаётся по радио, и, например, с МКС вещаются российским модулем вот такие картиночки, прикольные. То есть можно обычно антенну поставить на улицу и поймать вот такую картинку с МКС прямо со спутника. 06:31 Speaker A и на какой высоте и с той скоростью лезет самолет это используется для того чтобы самолеты не сталкивались потому что они используют в том числе эту информацию для системы текасс трафика лежит System и с помощью неё предотвращаются столкновения самолетов в воздухе А еще 06:54 Speaker A А ещё на самолётах, на всяких установлены передатчики ADS-B. Они передают данные о том, на каких координатах и на какой высоте и с какой скоростью летит самолёт. Это используется для того, чтобы самолёты не сталкивались, потому что они используют в том числе эту информацию для системы TCAS, Traffic Collision Avoidance System, и с помощью неё предотвращаются столкновения самолётов в воздухе. А ещё просто различные радиолюбители могут вот такими небольшими антеннками и маломощными устройствами просто всё это слушать и рисовать себе на карте местоположение самолётиков вокруг своего дома без использования интернета, просто по радио. Также можно передавать данные в какой-нибудь ADS-B Exchange, такой более открытый, демократичный аналог FlightRadar. 07:22 Speaker A открытый демократичный аналог FlightRadar есть еще всякие research когда с помощью sdr-ок перехватывают изображение с монитора по наводкам которые испускает в электромагнитном диапазоне сам дисплей это работает в довольно небольшом радиусе но [музыка] можно подумать что еще вообще испускает такие наводки 07:56 Speaker A Есть ещё всякие research, когда с помощью SDR-ок перехватывают изображение с монитора по наводкам, которые испускает в электромагнитном диапазоне сам дисплей. Это работает в довольно небольшом радиусе, но можно подумать, что ещё вообще испускает такие наводки незаметно и как бы невзначай данные какие-то сливает наружу. 08:18 Speaker A протоколам по радио и это все можно прослушивать Можно реплеить например не знаю [музыка] реплеить сигнал отключения света в доме или какие-то параметры регулировать кондиционер отопления в доме Вот и вообще проверить шифруется ли там что-нибудь защищены ли эти штуки от 08:52 Speaker A Также возможно здесь, в аудитории, найдётся много людей, у которых дома есть какие-нибудь умные штуки, которые работают через 2,4 или через Zigbee, умные дома. И всё это тоже как бы передаёт данные по этим протоколам, по радио, и всё это можно прослушивать. Можно реплеить, например, не знаю, реплеить сигнал отключения света в доме или какие-то параметры регулировать: кондиционер, отопление в доме. Вот, и вообще проверить, шифруется ли там что-нибудь, защищены ли эти штуки от простого реплея, когда ты записываешь и воспроизводишь сигнал. 09:25 Speaker A тестировать с помощью HDR безопасность Что нужно чтобы всем этим чудом воспользоваться железо то есть какое-то аппаратная штука SDR вообще начиналось вся эта песня Это очень дорогие зодиаки которые там доступны сначала двухтысячных годов и они до сих пор выпускаются Это 09:58 Speaker A И ещё есть различные более простые устройства, типа пейджеров ресторанных, даже кодовых дверных замков, шлагбаумов, звонков на двери, которые используют радио для того, чтобы что-то удалённо открывать, активировать, разблокировать и так далее. Всё это тоже можно тестировать с помощью SDR. Безопасность. 10:24 Speaker A не так как нужно там не теряется мощность и стоят они каких-то бешеных денег то есть самая дешевое что есть usrp это 5000 долларов вот самые дорогие там под 26 тысяч долларов устройство но где-то в 2010 примерно активист активистам разработали мансардное 10:59 Speaker A Что нужно, чтобы всем этим чудом воспользоваться? Железо. То есть какая-то аппаратная штука. SDR вообще начиналось вся эта песня. Это очень дорогие залипухи, которые там доступны, сначала двухтысячных годов, и они до сих пор выпускаются. Это оборудование профессионального сегмента, они используются при моделировании каких-нибудь Wi-Fi-передатчиков, каких-то ещё других устройств, чтобы их отлаживать, чтобы тестировать их: что они на правильной мощности испускают сигналы, что они там не теряют эту мощность по пути, не уходит сигнал куда-то в сторону, а не так, как нужно. Там не теряется мощность. И стоят они каких-то бешеных денег, то есть самое дешёвое, что есть, USRP – это 5000 долларов, вот самые дорогие – под 26 тысяч долларов устройство. 11:32 Speaker A устройство имеет не только принимать сигналы но еще и передавать их то есть с помощью этого устройства можно было ломать те же самые пейджеры рестораны то есть записывать какие коды там у этих пейджеров воспроизводить там Активировать все поедешь в окрестности 11:51 Speaker A Но где-то в 2010 примерно активисты, активистам разработали мансардное устройство, HackRF, это SDR, которая оперирует на частотах от одного до шести, от одного мегагерца до 6 ГГц, и получает данные 2 мегабита в секунду на 8 битах, 20 миллионов сэмплов в секунду. Сэмплы – это как бы точки волны, координата, по сути волны радио. И это устройство имеет не только принимать сигналы, но ещё и передавать их. То есть с помощью этого устройства можно было ломать те же самые пейджеры, рестораны, то есть записывать, какие коды там у этих пейджеров, воспроизводить, там активировать, всё, поехали, в окрестности, просто перебирая... Digit... И стоило это всего лишь 350 баксов, не 5000 и не 26. А позже другие производители подключились к этому, и вышел, например, BladeRF, который сейчас в текущей ревизии уже поддерживает до 60 миллионов этих сэмплов и уже не на 8 битах, а на 12. То есть это гораздо более чёткие тачки, то есть разрешение самого сигнала получается гораздо более качественное, мы точнее получаем сигнал на компьютер. Использует USB 3 для этого, и также он поддерживает MIMO, то есть две антенны используются для того, чтобы испускать сигналы, принимать сигнал. Это позволяет, например, направлять сигнал в какую-то определённую сторону физически, как это сейчас происходит на современных Wi-Fi-роутерах: они с помощью нескольких антенн могут направлять сигнал в какую-то определённую сторону, а не просто испускать его повсюду. Это позволяет увеличить качество сигнала для определённых пользователей, которые пользуются сетью. Вот, и BladeRF из-за своих таких выдающихся характеристик пропускн 12:21 Speaker A есть это гораздо более четкие Тачки то есть разрешение самого сигнала получается гораздо более качественная мы точнее получаем сигнал на компьютер использует USB 3 для этого и также Он поддерживает мимо это то есть Две антенны используется для того чтобы испускать 12:44 Speaker A сигналы принимать Сигнал это позволяет например направлять сигнал в какую-то определенную сторону физически как это сейчас происходит на современных wi-fi роутерах они с помощью нескольких антенн могут направлять сигнал в какую-то определенную сторону а не просто испускать его повсюду Это 13:03 Speaker A позволяет увеличить качество сигнала для определенных пользователей которые пользуются сетью Вот и Blade ref из-за своих таких выдающихся характеристик пропускной способности передачи данных он используется например проектом смаком для того чтобы поднимать свои 4G сети и на хаос Communications конгресс 13:32 Speaker A используется блейдеров как раз для того чтобы хостить на большой такой территории у них есть раз в четыре года ивент который называется хаос Communications Camp когда они собирают огромные палаточный лагерь с кучей различных цен на которых выступают хакеры на разные темы и вот там Они как 13:55 Speaker A раз делают свою хост [музыка] 4G сеть на вот этих блейдерах которые смокоме хостит раздают симки всем участникам там можно пользоваться интернетом через тусить а еще есть лайма SDR Это довольно новая Да и стоит 500 баксов 550 баксов блейдеров подороже 14:23 Speaker A чем ХК РФ и подороже чем SDR Это довольно Новое устройство оно не такое большое по размерам но и характеристики у него похуже у него не такой большой Спектр в котором может оперировать только с 10 мая раз до трех 14:41 Speaker A с половиной герц и пропускная способность пониже также у него полный Дуплекс то есть надо одновременно может и принимать сигналы испускать сигнал то что не может КРФ например может и стоит 400 баксов вот [музыка] еще существует так называемый rtlsdr это 15:07 Speaker A [музыка] researcher из того же проекта с маком который упоминал ранее они обнаружили что в некоторых тв-тюнерах это такие устройства которые ты просто USB компьютера Подключаешь чтобы телевизор смотреть без интернета просто по радио эта штука получает ТВ сигнал декодирует 15:27 Speaker A его и Ты смотришь телевизор у себя на мониторе это не обнаружили что можно модифицировать немножко драйвера для этих устройств и заставить их принимать сигнал не только на частоте телевизионной но и вообще на любой другой в диапазоне примерно до 4ггерц до 15:49 Speaker A полутора гигагерц и это по сути полноценная HDR которая может только принимать сигнал она не может его повторять Но для новичков для того чтобы просто начать изучать радио начать означать сигналы как-то их пытаться декодировать это устройство подходит отлично стоит всего 30 баксов 16:14 Speaker A и то эта версия с блога rtlsdr.com которая типа в металлическом корпусе и с кем-то чуть другим тюнером версии просто самого вот этого оригинального этого тюнера можно купить на алиэкспрессе там за 10-15 долларов вот да еще в интернете ходят дебаты с этими 16:44 Speaker A артел SDR что типа есть оригинальные блоговские есть фейковые китайские иногда они отличаются по железу иногда не отличаются Там как повезет вот в целом даже так называемый фейк Это тот же самый тв-тюнер он будет работать просто может быть чуть больше шумов 17:03 Speaker A все будет работать еще из хардварной части вам возможно пригодятся антенны Но типа можно использовать обычные антенны от wi-fi адаптеров можно использовать конкретный комплектная антенны там у блоговской версии есть комплект антенн который идет прям с ней в комплекте ЛСД А некоторые люди которые хотят 17:36 Speaker A принимать волны на очень маленьких частотах они строят вообще у себя на крыше дома Вот такие большие антенны которые позволяют им очень много сигналов ловить гораздо более слабых еще есть читы эти читы стоят Там 1500 баксов от 100 до 500 баксов эти читы это 18:06 Speaker A об или конвертер так называемая они позволяют увеличить разброс частот на которых может работать тот же лсдр путем конвертирования сигнала одной частоты в сигналы частоты которые поддерживаются тем самым от лсдр таким образом можно ловить сигнал в большем количестве диапазонов 18:30 Speaker A чем Это изначально поддерживается устройство а еще нужен софт чтобы декодировать как-то все эти сигналы визуализировать их с ними работать из не специализированного для Эльдар софта пригодится удачно тебя чтобы просто смотреть что у вас там получилось чтобы разделять дампы на разные файлики конвертировать 18:59 Speaker A форматы возможно какие-то фильтры применять потому что фильтры для аудио иногда полезны для того чтобы фильтровать какие-то шумы в радио а-а есть так называемый софт анализатор Спектра это софт который визуализирует то что принимает ваше SDR и отображает такой плоскость этот по 19:28 Speaker A горизонтали частоты с левой маленьким меньше частоты справа большая частоты это Вертикаль это сила сигнала и соответственно мы можем еще внизу увидеть такой график с полосочками разноцветными это график по горизонтальной части которая войдет время и это по сути такая история сигналов 19:54 Speaker A с помощью этих анализаторов Спектра можно как раз быстро смотреть что вокруг вас вещается и как-то пытаться уже дальше с этим работать пытаться как-то декодировать Это я покажу уже на дамой части Ну собственно Да он для пользователей Windows максимально 20:16 Speaker A подходит Он поддерживает кучу плагинов которые как раз позволят довольно просто дико водить какие-то там ТВ сигналы и для спутников и есть плагины которые позволяют рисовать вам на карте эти самолётики опять же вот но это только под Винду и у него там есть проблемы с 20:38 Speaker A поддержкой там блейдеры flymedr он такой ограниченный по хардваре есть он есть и на винду с помощью проекта радиоконда и на Linux и на Маке и типа со всех вообще по сути платформ компьютерных Вы можете использовать для того чтобы слушать сигналы 21:08 Speaker A позволяют воспроизводить сигнал то есть обратно в эфир вещать и как-то декодировать также там тоже есть плагина Но их меньше с gqrx обычно используется [музыка] виртуальной аудио кабеля когда ты просто в какой-то [музыка] либо передаешь эти аудио данные дальше в 21:36 Speaker A какой-то программу которая дальше декодит сигнал какая-то более специфичная например текущая цифровые рации либо просто воспроизводишь на колонки из колонок опять же виртуально снимаешь этот звук это утилита работает [музыка] Вот либо записываешь Файлик и Файлик опять же программ раз приходится и есть 22:04 Speaker A гну радио это набор библиотек на котором основан как раз QX и по сути jqrx это удобный графический интерфейс для гну радио а гнал радио Это самый [музыка] вообще мощный комбайн для работы с SDR Он позволяет как угодно вообще где 22:27 Speaker A кодить сигнал там можно написать свои модули на питоне которые будут обрабатывать сигнал каким-то доселе неизвестным миру модуляциям кодировкам дикодить их передавать рисовать графики [музыка] и прочие Почему вибрации с сигналом с файлами устройствами производить Вот но радио это уже для тех кто освоил просто 22:55 Speaker A более простые инструменты вот более простые инструменты это Например your Rage Universal Radio Hacker Это программа которая позволяет программы которая позволяет дикодить как раз сигналы воспроизводить их Она позволяет задавать параметры дикодинга сигналов она отображает Вот раскодированные сигналы в виде данных 23:25 Speaker A вот на такой шкале на которой можно отметить например преамбулу сигнала и какие-то другие параметры чтобы попытаться реконструировать протокол которым общается устройство Да и например начать дикодить какими-то сторонними утилитами можно здесь D это утилита которая позволяет как раз дикодить 23:58 Speaker A рации цифровые которые вы обычными анализаторами не ходите а потом отдельно программа потом умеет еще есть анализатор аспекта под Android это SDR Touch Например если вы где-нибудь в поездке можно в аэропорту Сидя в зоне ожидания подключить свой телефон к rtl SDR и 24:25 Speaker A послушать О чем там пилоты говорят на своих частотах [музыка] еще для того чтобы понимать что вообще перед вами пригодится порталу siga divicia это портал на котором энтузиасты загорают свои сигналы которые они могут опознать и пытаются их опознавать Если 24:52 Speaker A также там содержатся огромная база данных сигналов которые уже известны и которые можно где-то встретить с примерами записи и самих файлов То есть можно скачать открыть в том же анализаторе и самому сигнал ещё если вы ждете пока вам несколько 25:15 Speaker A месяцев дойдет Салик РТС Dr Вы можете воспользоваться VPS diarame это такие браузерные анализаторы Спектра которая работает на каких-то устройствах которые предоставляются просто комьюнити еще для того чтобы понимать что происходит Нужно чуть физике физика это база там чуть-чуть ее нужно знать Вот 25:50 Speaker A например нужно знать параметры электромагнитной волны Что такое длина Что такое чистота колебаний Что такое амплитуда Что такое фаза Кто знает все из вышеперечисленного круто где-то треть людей знает все из вышеперечисленного фаза это точка на графике которая обозначает конкретно как бы положение 26:23 Speaker A волны в данный момент длина волны это собственно расстояние от точнее Расстояние которое проходит между точками волны в одной фазе на кратчайшее и амплитуда это по сути сила сигнала насколько сигнал колебается вот еще график профазу то есть здесь на 26:57 Speaker A графике фазы стартует с нуля и 90 градусов это когда она уходит в свой пик наверх 180 градусов то когда она снова пересекает [музыка] полосу времени ось времени и 360 градусов когда она возвращается на изначальную позицию совершив синусоида полная 27:19 Speaker A вот еще есть понятие фаза воздвига это когда волны они с идентичной амплитудой с идентичной частотой но они находятся в разных фазах в одно и то же время то есть на картинке справа красная волна Она находится в фазе 180 27:39 Speaker A и 0 раньше чем волна синяя зачем это нужно понимать это нужно понимать для того чтобы определять модуляции просто глазом и понимать что это вообще такое модуляции это когда у нас есть изначальная волна просто синусоида какое-то частоты какой-то амплитуды и Мы изменяем 28:08 Speaker A периодически ее параметры чтобы вот этими с помощью этих изменений передавать какую-то информацию То есть например у нас есть определенные частоты несущая сверху зеленая волна И у нас есть сигнал синусоида ниже меньше частоты которую мы хотим передать с помощью радио это 28:35 Speaker A аналоговый сигнал то есть не цифровой сигнал и мы соответственно изменяем амплитуду у этой несущей оставляя [музыка] такими же фазу и такие такими же оставляю частоту и с эти с этой помощью с помощью вот этого изменения Передаем изменения сигнала то есть можем понять 28:58 Speaker A что сигнал меняется так и значит передается соответственно вот этот сигнал изначально На этой картинке Ну там придутная модуляция Она же ам так работает еще есть FM frequency modulation модуляция частотой когда мы изменяем не амплитуду а чистоту То есть у нас на пиках 29:24 Speaker A передается с большей частотой сигнал на верхних и на Нижних в другой фазе сигналы передается с меньшей частотой Сигнал это частотная модуляция еще есть фазовая модуляция когда изменяется фаза волны в зависимости от того какой сигнал передается собственно так для цифрового сигнала это 29:53 Speaker A чуть проще потому что у нас нет изменяющихся плавных параметров это выглядит более резко То есть когда мы используем амплитудное кодирование у нас амплитуда волны она либо очень высокая либо очень маленькая то есть сигнал как бы как будто бы исчезает амплитуда 30:15 Speaker A уходит вниз когда мы Передаем 0 и амплитуда высокая когда мы Передаем единичку а с частотой та же самая история на этом примере когда мы Передаем единичку у нас частота становится ниже когда мы Передаем ноль частота становится выше А здесь 30:35 Speaker A изменением фазы кодируется изменение передающей [музыка] изменения сигнала То есть у нас меняется фаза Значит вот в этом промежутке времени Когда фаза поменялась у нас передаются нули если бы после первого изменения фазы самого левого у нас бы фаза больше не менялась это обозначилось 31:00 Speaker A что мы Передаем 1000 и так далее а так мы Передаем один как это все выглядит в анализаторе собственно слева самая левая это у нас амплитудная модуляция можем видеть что в горизонтальной плоскости вот на графике Нижнем там где у нас время показывается 31:22 Speaker A у нас не меняется практически по частоте сигнал он меняется только по амплитуде красный это теплые цвета это больше сила сигнала холодная цвета это меньше сила сигнала второй слева Это сигнал с частотной модуляцией FM как радио обычная наша и 31:49 Speaker A мы видим что здесь в горизонтальной плоскости больше изменений сигнала То есть он периодически меняет свою частоту это вот та самая частотная модуляция [музыка] есть просто FM Nero FM узкий узкая частотная мутация а посередине у нас wfm это та же самая частотная модерация 32:17 Speaker A просто сигнал шире его рабочие частоты они шире и поэтому он больше как бы горизонтально Также можно встретить сигналы лсб и USB Это сигнал lower сайт Band и aper Said Band это когда у нас частотная локация происходит либо в 32:45 Speaker A а нижние как бы части под несущие на меньших частотах чем частота на которую настраивается тюнер То есть у нас как бы настроена на частоту на скриншоте [музыка] вот на одну а все что на lsb меньше по частоте там 33:05 Speaker A передает сигнал а справа как бы ничего нет там ничего не передается И вот на эту грань нужно настраиваться Да вообще модуляцией их огромное множество и если по ним про всем пытаться пройти займет не один час Ну вот например график часть модуляции 33:29 Speaker A которые используются вообще в повседневном радио например вот [музыка] модуляции с мультиплексирования там справа вот эти оранжевые они применяются wi-fi в 3G в сетях кстати слева фиолетовые модерации тоже применяются в wi-fi сетях но гораздо более старого поколения стандартов которые сейчас уже не используются 34:01 Speaker A например Да немножко ссылок просто чтобы Вы могли с чего-то начать что-то потыкать когда скину презентацию И сейчас я наверное [музыка] а мы можем вопросы спросить перед демо вот такой теоретический вопрос Зачем нам вот показывали именно приборы для передачи и улавливание сигнала зачем мы 34:32 Speaker A используем две пары на приема-передачу А смотри вот ухо к РФ как раз антенна на прием передачу одна и этот так называемый халф Дуплекс не полный Дуплекс это когда антенна в один и тот же период времени может либо передавать либо принимать 34:52 Speaker A сигнал одна и та же антенна она не может это делать одновременно поэтому на более хенд устройствах их две чтобы одновременно одной антенной передавать одной антенной ловить сигнал потому что пока такой сигнал передаешь тебе могут какие-то данные еще приходить в это же 35:11 Speaker A самое время и еще такой вопрос а вот мы поймали сигнал Можем ли мы понять откуда он происходит да можем мы можем с помощью нескольких антенн на прием мы можем понять По разнице времени например приходы сигнал на эти антенны откуда 35:37 Speaker A этот сигнал идет также мы можем просто взять Вот этот анализатор Спектра и ходить просто в пространстве с каким-то приемником и смотреть Как меняется сила сигнала зависит от того как мы ходим то есть так понять просто по увеличению или 35:58 Speaker A уменьшению сигнала Где находится источник хорошо спасибо так Привет вопрос к РФ портапак имеет смысл покупать вообще мне кажется что сейчас имеет смысл покупать coint line SDR вообще просто лучше сразу если передавать хочется то наверное лучше его потому что хрф 36:31 Speaker A уже его и найти сложнее и Ну просто поддержка 17 Просто мне кажется все брали ХК РФ из-за того что мой протопак чтобы можно было прям там на улице там без ноутбуков в экранчики говорят другим устройстве есть похожие налоги 36:52 Speaker A прикольно тем что он маленький то есть его тоже можно использовать какими-то переносными устройствами [музыка] типа или вообще я не помню с диортач Поддерживает ли что-то кроме ртс-диарки но возможно Да и тогда вообще неважно Какая у тебя сдерта может USB подключить 37:15 Speaker A там в рюкзаке то есть телефона что делать понял спасибо большое вопрос А что по законодательству и что собственно говоря передачи чтением что ли можно что нельзя и не будет ли это в Российской Федерации существует лицензированные частоты для просто 37:41 Speaker A открытого использования всеми на которых ты можешь передавать на которых там wi-fi например работает не лицензированная точнее который может испортить все в них ты можешь передавать сколько угодно соблюдая регуляции по уровню сигнала То есть ты не можешь слишком сильный сигнал 38:02 Speaker A транслировать Хотя приедет роскомнадзора кусок который как раз и следил за всеми сигналами которые регулируют эту область и Да ты можешь передавать только в тех диапазонах которые установлена законом как не лицензируемая в лицензируемых ты уже не можешь потому что там либо военные либо какие-то 38:31 Speaker A коммерческие технологии типа LTE 4G вот это все там-то передавать не можешь законно еще есть мне вроде казалось что если тебя устройство в принципе может работать какой-то частотой лицензируемой ты обязан его зарегистрировать вот там что-то такое было что вот ты покупаешь 38:54 Speaker A ярку его чисто в теории если тебе придут и скажут О мы нашли у тебя рукой она может работать вот с частотой X на которой мы успешно можем с полицейские общаются вот что-то не зарегал ее вот Я купил Давайте умер смотреть телевизор 39:20 Speaker A не понимаю о чем-то Спасибо большое Это хороший совет тут возникает вопрос шифруется ли как-то голос СМСки Можем ли мы это точно также зеркальный перехватывать она 2G вот этим старой старой технологии можем на 3G и выше не можем там уже все хорошо 40:04 Speaker A кроется вот можно заглушить но это очень полезно и типа И зачем И там очень широкие каналы передачи данных которые нужно грушить и так далее ну короче не очень практично вот поиграться на самом деле с мобильной связью можно переключить там 40:27 Speaker A свой телефон на 2G он для и вот использовать тот же артеллас дер чтобы пытаться как-то Это проснифать плюс у того же проекта осмаком есть ветка чувака с Ником Сильва им кажется или сильвен которая позволяет перепрошить старую Motorola телефон 40:51 Speaker A формата кирпич для того чтобы она Как раз работала не просто козявка А ну как такой интерфейс для взаимодействия с 26 Вот это эффективнее потому что у нее уже там более Хард Варна все эти кодировки мобильные устроено работает Просто 41:23 Speaker A У меня вопрос про защиту насколько я знаю Сейчас у полицейских врачей есть более современное оборудование которое работает на переменной частоте чтобы Нельзя было просто так взять и прослушать их и вот Какие способы есть защита от прослушки например на тех же рациях и также с 41:47 Speaker A всякими умными умными гаджетами насколько я знаю ты условно не каждый шлагбаум можешь поднять просто записав сигнал его подъема и потом ретранслировал И вообще Ну вопрос про то Какие существуют методы защиты от перехвата сигнала и насколько вообще они эффективны 42:09 Speaker A хорошо методы защиты от перехвата сигнала но по сути не существует потому что ну прослушать ты его можешь всегда даже если ты там прыгаешь по частотам Ты все еще можешь его прослушать но тут Важно грамотно реализовывать шифрование как ты опять же упомянул есть 42:30 Speaker A шлагбаумы которые нельзя просто взять записать сигнал с пульта на поднять этот шлагбаума потому что там используется Роулинг коутс там используется коды одноразовые по сути с помощью которых [музыка] происходит защита от такой replay атаки то есть один и тот же ход ты не можешь 42:54 Speaker A использовать два раза рации современные шифруемые которые не меняют частоту они тоже существуют прекрасно используется везде этими же полицией военными и так далее Просто если у вас сигнал зашифрован и защищен от реплея от просто записывания воспроизведения его снова то это уже 43:24 Speaker A будет по сути защищено нет требования но это так связанных с Dr с воспроизведением Всем спасибо 20 минут я отдам покажу еще а этот А как вообще типа OK шифрование есть скорее всего там какой-то обмен ключами же будет ну типа два возможных случая мы 43:56 Speaker A либо в разу встраиваем какие-то предифайнд ключи либо и продаем типа всем вот разными плечами Либо мы какой-то протокол реализуем по которому они собственно обмениваются так вот Какие чаще Ну бывает ли это что ключи вшиты и можно ли просто купить 44:16 Speaker A какую-нибудь модель там не знаю рации и расшифровать потом найдя похожую модель в трафике Да я думаю такие проблемы с коммерческими просто гражданскими любительским рациями могут возникать но в применениях с той же полиции военными и другими структурами там используется как раз вшивание ключей в 44:44 Speaker A конкретной рации которые которые происходят уже на уровне применения То есть вы закупили рации а потом прошили на них одни и те же ключи для там своего не знаю отделение полиции по городу такому-то условно и в целом Да там мне кажется по камерам 45:05 Speaker A найдут быстрее чем то чего-то с этим сделаешь Но это круто а еще про полицию Я слышал истории на докладах чуваков склона что [музыка] с полицейскими рациями там часто не шифрованные сигналы слышны от них же Потому что ходят легенды 45:34 Speaker A вот этих дедов старых прапоров условно о том что если вот этот язычок шифрования переключить в Off то ловит лучше да да а ты сказал про то что типа полицию слушают вот а я слышал то что есть типа садике 46:04 Speaker A или Ну короче где-то какие-то ресурсы где можно типа послушать там полицию Штатов люди рядом располагаются как-то А ну вот я упоминал вепс дар это вот как раз там типа расшифрованная да там нет Там просто сырой сигнал но ты можешь 46:25 Speaker A записать просто этот звук там есть кнопочка рекорд а потом с помощью того же DSD раздекодить там если рация не зашифрована то ты можешь её она в цифровом виде ты ее просто так не прослушаешь анализатор Спектра Но вот отдельная 46:43 Speaker A утилиткой ты можешь ее раздекладить просто это требует больших вычислительных ресурсов компьютера и поэтому это не включается Спасибо и еще такой вопрос а имеет ли смысл в современном мире перехватывать все эти сигналы если они сейчас шифруются и работают принцип маскирования допустим у 47:08 Speaker A тех же военных новых радиостанциях Я не знаю как-то замаскирующий сигнал то есть нет именно маскирование то есть у нас как бы сигнал не шифруется а он просто непонятный набор звуков как-то перебирается и уже между радиостанциями потом он раскодируется А ну так можно да 47:29 Speaker A то есть по сути такое разделение передаваемой информации на несколько станции на разных частотах такое можно использовать Но я честно говоря не копал военные технологии настолько хорошо на тебя записал Да и небольшая дамка здесь у нас есть записанный сигнал Я нажму кнопочку 48:08 Speaker A а это уже qrx кнопочка которая позволяет вам замьютить сигнал Когда Вы точно знаете что вот на этом уровне находится Белый шум А еще слева мы здесь видим [музыка] какой-то сигнал который модулированный по частоте потому что Вот здесь мы видим что многое 48:30 Speaker A изменяется частота вот этого сигнала чем можем нажать в настройках кнопочку Zoom переместиться вот туда или не можем вот можем туда навестись [музыка] узнаете ли вы голос этого человека Да собственно Это я пока сидел в зале выступал Женя черевацкий со своим 49:22 Speaker A докладом и я записал в сессии ответы на вопросы чуть его голос это радиомикрофон который просто передает закодированное FM данная без всяких шифрований Все просто и надежно но мы тут как бы не шифруемся с онлайн трансляцией ни от кого чем тут говорим 49:51 Speaker A [музыка] Прикольная штука тут есть [музыка] различные режимы как раз декодирования которые он умеет это амплитудная модерация та же частотная и другие вот есть Прикольная фича отправки по UTP данных и он просто вылетает дома Да мы можем например открыть 50:31 Speaker A другой файл цифровой рацией а да воспроизвести его под Music сигнал и справа вы видите тоже модулировано по частоте сигнал но это уже цифровая рация Если я сейчас на неё наведусь то вы услышите какую-то жесть вместо голоса людей Вот вот так звучит 51:25 Speaker A цифровая рация если не пытаться как-то раскодировать но мы можем навестись [музыка] Точнее сначала включить утилиту DSD собственно я использую сначала стакат который слушает на порту 735 и потом пихает эти данные вытере туда СД которые их раздекодевает и пишет все в файлик Demo 52:00 Speaker A собственно мы включили эту территорию она тебя слушает на этом порту После чего мы в GQ RX отключим уже отключен коррекция усиление и я просто замолчу чтобы не как-то интерферировать с тем что происходит в демке и это утилитка будет дикодить цифровые 52:26 Speaker A сигналы или не будет почему-то не смогла засикаться в данный момент Но это демки на дамках счет постоянно ломается Да вообще что-то в районе ширины канала в 14 килогерц и и в режиме nara FM с отключенной автоматической коррекцией усиление и отключенным Тау в настройках 54:01 Speaker A nerfm Мы можем декодировать по идее рации Возможно это связано с тем как фильтр сделан Ладно ладно [музыка] не всегда работает то что ты делаешь довольно часто это получается Поэтому я могу сделать так я сделаю Да тут мы слышали голос 55:36 Speaker A какой-то женский это вот этот сигнал который у меня буквально вчера вечером получалось с теми же настройками декодец а сейчас нет но qrx иногда подлагивает Возможно если бы я его перезапустил потом перезапустил еще раз стриминг зарабатывала но не в 55:59 Speaker A этот раз пока я если Мы открываем сигнал может выиграть Вот так и здесь вот ничего не видно на графике можем вытянуть скейлинг чтобы нам показала волну будем сигнал что-то не так можем потыкать на кнопочку фильтра чтобы сигнал больше 56:26 Speaker A был похож на что-то осмысленное вот еще юридическая кнопка в tet которая не работает потому что это не Вот теперь она работает потому что это ФСК потому что у нас здесь меняется фаза здесь вот явно в этих сигналах и 56:48 Speaker A здесь можно подвигать параметры количество сэмплов на символ то есть на какой-то объект плюс здесь можно посмотреть что именно воспринимается как данные это утилитой то есть Можем выделить какой-нибудь битик и посмотреть из чего он сформировался здесь например явно это 57:18 Speaker A похоже на больше сигнала чем на один битек вот можем поменять представление Фиксы в аске и еще замечательная кнопочка replay Signal Она позволяет вам этот сигнал воспроизвести с помощью какой-то издержки которая поддерживает вывод сигнала и собственно [музыка] протестить уязвимое устройство которое 57:48 Speaker A вы проснив или к тому чтобы реплеить сигнал просто вот Ну вот вкладчик анализ если у вас несколько сигналов она здесь покажет на графике несколько сигналов можно выделять их как-то маркировать преамбула например Да на этом я наверное завершу демку 58:21 Speaker A и прошу еще может какие-то вопросы если есть у нас наверное только на два-три вопроса хватит времени да работай да раз-раз Миш Спасибо большое за интересный доклад Я бы хотел спросить вопрос Это скорее в ту или иной форме до 58:47 Speaker A этого поднимался Но вот как бы гипотетически там такой человек с таким же именем как я там решил пойти по простому пути слив все финансы на ставки на чемпионат мира решил потыкаться в psdr и как бы это не звучало как бы 59:01 Speaker A контрафактом к тому что было сказано Ранее по поводу того что все около государственные частоты шифруются это человечек наткнулся на впадиар который лежал на какой-то тачке в Туле там по комнате себе порту там 8900 который транслировал военные частоты в нешифрованном виде 59:19 Speaker A где-то там диапазоне наверное Ультра короткого волновом Вот то есть в таком случае этому человечку как бы можно спокойно сидеть и не париться как бы если там ну если ничего не транслировал а просто слушал Или надо врубить прокси купить телефон с новым IMEI и уехать 59:35 Speaker A куда-нибудь тайгу тут зависит от того что человечек с этим сигналом делал Например если он его старательно конспектировал А еще не дай бог и кому-нибудь по e-mail отправлял за пределы Российской Федерации то он может посидеть не только на стуле 59:52 Speaker A ни в коем случае спасибо а вот условно У нас есть какая-то машина если мы совершенно случайно перехватывает не сигнал то когда человек Допустим закрывался машина там при помощи брелка и совершенно случайно Это сигнал попадет к нам Мы совершенно случайно сможем 60:27 Speaker A открыть эту случайную машину Но если у человека не совсем отстойная сигнализация то нет потому что у них как раз rollingode применяется усиленно современных системах вот в принципе то можете этим проэкспериментировать но желательно со своей машиной потому что тоже опять же можно посидеть 60:51 Speaker A где-нибудь не у себя на стуле в комнате понял спасибо последний вопрос а что можно делать с машиной Это скорее всего заглушить как-нибудь или взять ключ от машины и в какой-нибудь отдаленной комнате сделать Ну нажать кнопку открыть двери его 61:22 Speaker A записать и тогда получится потому что он не дано он не дойдет до приемника внутри машины посчитает того как новый и типа только что с генерированный Рандомный Вот однократно вот так можно Я предполагаю однократно вероятно можно да вообще с машинами и реплеем сигналов к 61:47 Speaker A машину можете обратиться к Жене черевацком он вам расскажет 10 историй О лючках Tesla [музыка] Да если кто-то не слышал флиппер умеет открывать лючки тессел потому что у них там этот сигнал он одинаковый пам для всех машин в принципе и можно ходить 62:09 Speaker A нажимать кнопочку открывать на всех Тесла Давайте тогда закончим на этом спасибо большое Миша [аплодисменты] Topics: SDR software defined radio радиолюбительство RTL-SDR HackRF ADS-B SSTV номерные станции информационная безопасность радиоэлектроника Учить по этому видео - [Карточки по этому видео](https://sozai.app/ru/tools/ai-flashcard-generator/?from=transcript&id=84781) - [Тест по этому видео](https://sozai.app/ru/tools/quiz-generator/?from=transcript&id=84781) Бесплатно, составлено ИИ по этой расшифровке. Без регистрации. --- This is the markdown twin of https://sozai.app/transcript/ng2022-sdr-for-dummies-mikhail-dryagunov/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/