在大学的时候看到某安全大会的时候,YQ大佬演示了汽车电子钥匙重放,然后成功搞定了汽车锁。我就想汽车的电子钥匙可以重放,电动车的肯定更容易,只要重复造轮子就能偷尽学校的电动车,迎娶漂亮学姐,走向人生巅峰。
(因为是大学做的也没留存图片和数据,只能凭记忆写了,图片来源网络)
一、HackRF简介
HackRF是一个开源硬件工程,由Mike Ossmann发起且被美国国防部高级研究计划局(DRAPA)赞助。由于这是一个开源项目,某些中国厂商现在也在生产和销售HackRF one。
二、特性
支持GNURadio
30MHz – 6GHz
与RTL2832U(RTLSDR)不同,HackRF可以进行发射
比USRP更廉价
已经在KickStarter上拿到投资
最大采样率: 20 Msps (10倍于电视棒RTLSDR)
接口: High Speed USB
USB供电
硬件/软件全部开源
获得了DARPA的Cyber Fast Track项目的支持
三、安装
来源:https://www.hackrf.net/2013/12/linux系统上搭建hackrf环境
2016年12月更新: 现在推荐使用TUNA镜像提供的PyBOMBS来安装GNURadio。
注意:不要使用软件源里的GNURadio,因为软件源里的GNURadio太久没有重新打包。
方法一:Ubuntu 14.04版本上搭建环境方法
此种环境搭建的方法,用的是已经经过编译的程序,因而不用翻墙,并且速度较快。
首先需要安装Ubuntu 14.04,之后你只需要在Ubuntu 14.04下,输入以下命令即可:
sudo add-apt-repository ppa:gqrx/releases
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install gqrx gnuradio gr-osmosdr hackrf
如果安装时出现 ‘Held packages’ 类型的报错,那么应该是由于之前已经进行过安装,这时,输入以下命令即可:
sudo apt-get dist-upgrade
方法二: 手动编译
由于build-gnuradio脚本经常受到不可抗力的影响,导致安装失败。于是需要我们进行手动编译。
手动编译的顺序是
1、安装各种依赖包
2、gnuradio
3、hackrf / rtlsdr
4、gr-osmosdr
安装依赖包
sudo apt-get -y install build-essential cmake git-core autoconf automake libtool g++ python-dev swig pkg-config libfftw3-dev libboost1.53-all-dev libcppunit-dev libgsl0-dev libusb-dev sdcc libsdl1.2-dev python-wxgtk2.8 python-numpy python-cheetah python-lxml doxygen python-qt4 python-qwt5-qt4 libxi-dev libqt4-opengl-dev libqwt5-qt4-dev libfontconfig1-dev libxrender-dev libusb-1.0
编译GNURadio
git clone --progress http://gnuradio.org/git/gnuradio.git
cd gnuradio
mkdir build
cd build
cmake ../
make -j4 #4代表用4核编译
sudo make install
sudo ldconfig
编译hackrf
git clone --progress http://github.com/mossmann/hackrf.git
cd hackrf/host
mkdir build
cd build
cmake ../ -DINSTALL_UDEV_RULES=ON
make
sudo make install
sudo ldconfig
编译rtlsdr(可选)
git clone --progress git://git.osmocom.org/rtl-sdr
cd rtl-sdr
mkdir build
cd build
cmake ../ -DINSTALL_UDEV_RULES=ON -DDETACH_KERNEL_DRIVER=ON
sudo make install
sudo ldconfig
编译gr-osmosdr
git clone --progress git://git.osmocom.org/gr-osmosdr
cd gr-osmocom
mkdir build
cd build
cmake ../
make
sudo make install
sudo ldconfig
编译gqrx(可选)
git clone https://github.com/csete/gqrx.git
cd gqrx
mkdir build
cd build
qmake ../gqrx.pro
make
sudo make install
sudo ldconfig
编译完成后
你可以尝试以下命令
osmocom_fft : 一个简单的HackRF频谱仪
osmocom_siggen : 一个简单的HackRF信号源
gqrx: 类似于SDR#的广播接收器
四、实验开始
为了便于携带本次实验采用树莓派+HackRF One
流程也很简单:查找频率→录制开锁→重放开锁
4.1osmocom_fft查找频率
先在网上搜了一下频率范围,大致为315,330,443。所以先看这几个频率附近
如上图所示频峰在433.7左右。初步判断频率应该为433,网上说的没错,0.7只是附近的干扰叠加。但是录制的时候还是选择433.7。
4.2信号录制和重放
打开gnuradio增加录制模块。添加信号录制模块。(依葫芦画瓢,其实我也不是太懂所有的模块)
这张图是剽窃某老哥的,当时我做绝壁没有这么多模块。我当时只设置了433.7MHZ。
这是那位老哥的分析:
上次我们使用的 WX 模式,这次使用的是 QT 模式。
所以有些模块的名字会不一样。
osmocom source:还是不变,只是我们设置其频率为433.7MHz
low pass filter:低通滤波器,参数为保留过滤掉400KHz以上频率(相对于samp rate而言)。
其他模块:(输出模块)
QT Frequency Sink:类似于 wx模式中的 FFT模块。(频域)
QT Time Sink:类似于 wx模式中 Scope 模块。(时域)
File Sink:将内容输出到文件中,不要忘记点开设置文件的路径。(二进制模式,无法直接打开)
保存为文件重放就行了。
五、坑点
虽然重放成功能打开电子锁,但是当时我实验我蹲学校食堂门外来一辆抓一辆,人多不仅存在信号干扰,录制距离也是需要注意的,最坑的是,电子钥匙解锁后锁了车头锁的一点办法都没,没锁车头锁的也仅仅百分之30能够直接开走。总结下坑点:
距离不能太远
信号干扰严重
锁车头锁不能成功
加了物理锁的也是扑街
没锁车头锁和物理锁的即使电子钥匙解锁,能直接启动的只占百分之30.
迎娶漂亮学姐,走上人生巅峰的计划就此搁浅。
*本文作者:꧁,转载请注明来自FreeBuf.COM
来源:freebuf.com 2020-06-10 08:00:31 by: ꧁
请登录后发表评论
注册