Перехватчик сигнала своими руками
Добавил пользователь Валентин П. Обновлено: 04.10.2024
Телефонные каналы связи представляет собой самый удобный и при этом самый незащищенный способ передачи информации между абонентами в реальном масштабе времени. Электрические сигналы передаются по проводам в открытом виде, и прослушивать телефонную линию очень просто и дешево. Современная техника телефонной связи продолжает оставаться наиболее привлекательной для целей шпионажа.
Существуют три физических способа подключения закладных устройств к проводным телефонным линиям:
контактный (или гальванический способ) – информация снимается путем непосредственного подключения к контролируемой линии;
бесконтактный индукционный – перехват информации происходит за счет использования магнитной напряженности поля рассеивания вблизи от телефонных проводов. При этом способе величина снимаемого сигнала очень мала и такой датчик реагирует на посторонние помеховые электромагнитные влияния;
бесконтактный емкостной – перехват информации происходит за счет регистрирации электрической составляющей поля рассеивания в непосредственной близости от телефонных проводов.
При индукционном или емкостном способе перехват информации происходит с помощью соответствующих датчиков без прямого подключения к линии.
Подключение к телефонной линии может быть выполнено на АТС или в любом месте между телефонным аппаратом и АТС. Чаще всего это происходит в ближайшей к телефону распределительной коробке. Подслушивающее устройство подключается к линии или параллельно, или последовательно, а от него делается отводка к посту перехвата.
Радиопередающее подключение к телефонной линии осуществляют двумя способами – последовательно и параллельно. Применяется при этом в основном контактное подключение. В этом случае передатчик подключают в разрыв телефонной линии. Это позволяет закладке функционировать неограниченное время, но такое вклинивание снижает напряжение в сети и может привести к обнаружению датчика. При параллельном подключении передатчик снабжается своим питанием. Его сложнее обнаружить (передается бросок тока в линии только в момент его подсоединения), но ограничен период его автономной работы. Различные кнопочные телефоны сами по себе являются источниками паразитных радиоизлучений, которые можно легко перехватить специальными приемниками. Сложнее перехватить сигнал цифровых радиотелефонов, которые используют при работе несколько десятков частот с автоматической их сменой. Их перехват осуществляют радиосканером.
Информация также может сниматься с телефонной линии при лежащей на рычаге трубке путем внешней активации высокочастотными колебаниями ее микрофона (высокочастотная накачка). Высокочастотная накачка позволяет снимать информацию также с бытовой и специальной аппаратуры (радиоточек, электрических часов, пожарной сигнализации) при наличии у нее проводного выхода из помещения. Такие системы в сущности пассивны, обнаружить их вне момента использования очень трудно.
В компьютеризованных телефонных системах все телефонные соединения осуществляются компьютером в соответствии с заложенной в него программой. При дистанционном проникновении в локальную компьютерную систему или в сам управляющий компьютер злоумышленник имеет возможность изменить программу. В результате он получает возможность перехватывать все виды информационного обмена, ведущегося в контролируемой системе. При этом обнаружить факт такого перехвата чрезвычайно сложно. Все способы защиты компьютеризованных телефонных систем можно свести к замене обычного модема, соединяющего АТС с внешними линиями, на специальный, который дает доступ в систему только с санкционированных номеров, защите внутренних программных терминалов, тщательной проверке благонадежности сотрудников, выполняющих обязанности системного администратора, внезапным проверкам программных установок АТС, отслеживанию и анализу подозрительных звонков.
Организовать прослушивание сотового телефона значительно проще, чем это принято считать. Для этого надо иметь несколько сканеров (постов радиоконтроля) и адаптироваться к перемещениям объекта контроля. Мобильный телефон сотовой связи фактически является сложной миниатюрной приемо-передающей радиостанцией. Для перехвата радиопереговоров обязательно знание стандарта связи (несущей частоты радиопередачи). Цифровые сотовые сети (DAMPS, NTT, GSM, CDMA и т. п.) можно прослушать, к примеру, с помощью обычного цифрового сканера. Применение стандартных алгоритмов шифрования в системах сотовых связей тоже не гарантирует защиту. Легче всего прослушать разговор, если один из разговаривающих ведет беседу с обычного стационарного телефона, достаточно всего лишь получить доступ к распределительной телефонной коробке. Труднее – мобильные переговоры, так как перемещение абонента в процессе разговора сопровождается снижением мощности сигнала и переходом на другие частоты в случае передачи сигнала с одной базовой станции на другую.
Установление местонахождения владельца сотового телефона может осуществляться методом триангуляции (пеленгования) и через компьютерную сеть предоставляющего связь оператора. Пеленгование реализуется засечкой местоположения источника радиосигналов из нескольких точек (обычно трех) спецаппаратурой. Такая техника хорошо разработана, обладает высокой точностью и вполне доступна. Второй метод основан на изъятии из компьютерной сети оператора информации о том, где находится абонент в данный момент времени, даже в том случае, когда он не ведет никаких разговоров (по сигналам, автоматически передаваемым телефоном на базовую станцию). Анализ данных о сеансах связи абонента с различными базовыми станциями позволяет восстановить все перемещения абонента в прошлом. Такие данные могут храниться в компании сотовой связи от 60 дней до нескольких лет.
Так как все необходимые советы и указания, включая фото и рисунки микросхем, были приложены к статье, я не стал медлить. В процессе работы кое-что я доработал на свой лад, и результат превзошел все ожидания. Далее описан ход моих действий.
Синхросигналы частотой 45 МГц, которые выступают в роли помех, выдает специальный генератор. Он взаимодействует с местным гетеродином приемника микросхемы. Для уравнения сопротивления между генератором и гетеродином пришлось сигнал с местного гетеродина провести по сети согласования сопротивлений.
РЧ-входом послужил порт гетеродина, который я соединил с антенной, настроенной на 800 МГц, а РЧ-выход соединил с резонирующим усилителем, в результате чего на выходе мощность прибора возросла на 15–16 дБм. Усиленный сигнал затем поступает на отправную антенну.
У всех сотовых телефонов, работающих на 800 МГц, разница частоты между входящим и исходящим сигналом всегда постоянна – 45 МГц. Теперь при включенном глушителе сотового сигнала телефон будет посылать сигнал в сеть и сразу же принимать его обратно. Если разговаривать по телефону, то получится услышать отражение своего голоса.
Уже давно люди, увлекающиеся радиоэлектроникой, ищут различные схемы и инструкции, чтобы собрать какой-нибудь навороченный прибор для личного пользования. Среди этих людей также нахожусь и я. Бороздя просторы интернета, я нашел статью компании Джаммер, которая называется Инструкция: Как Сделать Собственную Глушилку Сотовой Связи. Почитав её и посмотрев на схемы, я загорелся желанием сделать нечто подобное и себе.
Поскольку в их инструкции была вся необходимая мне информация, включая схемы и технические данные. Некоторые детали я додумал сам, и в итоге сделал свой подавитель мобилок. Ниже я описал весь процесс.
Этот блокиратор мобильных сигналов работает на частоте 800МГц потому, что многие мобильные телефоны работают именно на этой частоте. Поэтому я использовал генератор качающейся частоты в качестве ГУН. Работает он просто отлично, но если Вы новичок в радиоэлектронике, собрать такую деталь без хороших инструментов Вам будет довольно сложно.
Генератор синхросигналов на 45МГц, который я использовал в качестве генератора помех, возбуждает размещенный на микросхеме порт местного гетеродина приемника. Чтобы уравнять сопротивления порта гетеродина и генератора синхросигналов, сигнал местного гетеродина приемника проходит через сеть согласования сопротивлений.
Порт гетеродина, являющийся РЧ входом, подсоединяется к антенне на 800МГц, а РЧ выход сначала отправляется на специальный усилитель сигнала, который повышает выходную мощность устройства на 15-16дБм. После этого усиленный сигнал подается на выходную антенну.
Частоты получаемого и отправляемого сигнала всех мобильных телефонов, работающих на частоте 800МГц, всегда различаются между собой ровно на 45МГц. Поэтому когда Ваш блокиратор сотовой связи включен, любой громко говорящий по телефону человек будет слышать лишь свой голос в телефоне, потому что ему или ей будет возвращаться собственный сигнал.
Вам также следует помнить, что эта глушилка мобильной связи блокирует сигналы следящих устройств, которые используют GPS навигацию Вашего автомобиля для слежения и сотовую частоту для записи полученных данных, другими словами у вас также получиться собрать GPS глушилку. А ещё это подавляющее устройство может быть использовано для предотвращения взрывов самодельных бомб, которые детонируют с помощью сигнала обычной мобилки.
В данном приборе я использовал преобразователь частот на 600МГц, предварительно его усовершенствовав.
От использования усилителя РЧ никуда не деться, несмотря на увеличение потребления энергии.
Я взял старую алюминиевую упаковку и сделал из нее корпус, а для ввода и вывода использовал старые УКВ разъемы от телефона Моторола.
Припаял УКВ разъемы к используемой микросхеме.
Я использовал регулятор напряжения и батарейку 9В для питания этого подавителя мобильных сигналов. Батарейку отделил пенопластом от остальных деталей устройства.
На корпусе я установил переключатель вкл./выкл., а антенны прикрутил к УКВ разъемам (они, кстати, с той же Моторолы).
Надеюсь меня не забанят ? ))
вот:
Описываемое устройство осуществляет подавление переговоров по сотовым телефонам в радиусе 15 метров.
Устройство может пригодиться, например, в конференц-залах, чтобы не отвлекать при докладах, при презентациях, где телефонные звонки неуместны, или, например, в кино.
Технические данные:
- Излучение: не очень большое, что в общем то годится для требования к данному типу устройств
- Дальность действия: максимум 15 м, вполне годится для большого конференц-зала
- Время работы от аккумулятора: не менее 6 часов
Детали к схеме:
Основой является микросхема VCO, MAX2622 от фирмы Maxim. В зависимости от управляемого напряжения эта микросхема может генерировать в диапазоне 850-1100 Мгц. Poti P3 предварительно устанавливается на предварительное напряжение от 2,2V, так что частота лежит, например, в середине диапазона GSM (930 Мгц).
Микросхема AT90S2323 - микроконтролера от Atmel, который запрограммирован как генератор случайных чисел, т.е. генератор белого шума. С выхода PB0 снимается прямоугольный сигнал со случайным периодом и длительностью, которым модулируется управляемое напряжение VCO через резистор R4. Предварительное управляющее напряжение смешивается с сигналом шума. За счет этого на выходе генератора VCO присутствует сигнал, модулируемый по всему диапазону GSM.
AVR дополнительно поставляет еще один, более медленный управляющий сигнал, снимаемый с вывода PB2 и подведенный к оконечному каскаду. Выходной каскад за счет этого работает в импульснов режиме. Это зделанно для того, чтобы каскад не перегревался. При такой эксплуатации выходной каскад греется незначительно. Если R2 уменьшить до 100k, то излучение устройства будет лучше, но выходной каскад при этом может также сильно греться.
MAX2622 имеет небольшое выходное напряжение (-3dBm), поэтому MMIC (ERA-3) предусмотрена как предварительный усилитель к выходному каскаду..
RESET:
.def temp =r16
.def counter =r18
.def step= r19
.def RndSeed1=r20
.def RndSeed2=r21
.def RndTemp=r22
ldi temp,low(RAMEND)
out SPL,temp;init Stack Pointer
ldi temp,5
out DDRB,temp; PORTB Definition: PB0=Out, PB2=Out
ldi r19,0
out PORTB,r19; alle Ausgaenge erstmal aus
ldi step,15; Schrittweite
ldi RndSeed2,234; random init
ldi RndSeed1,71
ldi rndTemp,147;
Start:
mov rndTemp,RndSeed1
sbrc RndSeed2,6
com RndTemp;bit 0 eor bit 14
lsr RndTemp
rol rndSeed1
rol rndSeed2
;----
cpi RndTemp,34
breq txon
cpi RndTemp,68
breq txoff
;----
PWM: ldi counter,0
cpi rndtemp,1; vergleicht,
brsh HIGH; ob pulse groesser 0 (mindestens 1) ist, dann HIGH
Если коммуникатор имеет свой передатчик, то вполне возможно, что его можно запрограммировать чтобы он работал как глушка :thank_you:
Читайте также: