Radio

Reading time: 10 minutes

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenir HackTricks

SigDigger

SigDigger est un analyseur de signal numérique gratuit pour GNU/Linux et macOS, conçu pour extraire des informations de signaux radio inconnus. Il prend en charge une variété de dispositifs SDR via SoapySDR et permet une démodulation ajustable des signaux FSK, PSK et ASK, décode la vidéo analogique, analyse les signaux burst et écoute les canaux vocaux analogiques (tout cela en temps réel).

Configuration de base

AprÚs l'installation, il y a quelques éléments que vous pourriez envisager de configurer.
Dans les paramÚtres (le deuxiÚme onglet), vous pouvez sélectionner le dispositif SDR ou sélectionner un fichier à lire et quelle fréquence syntoniser ainsi que le taux d'échantillonnage (recommandé jusqu'à 2,56 Msps si votre PC le supporte).

Dans le comportement de l'interface graphique, il est recommandé d'activer quelques éléments si votre PC le supporte :

note

Si vous réalisez que votre PC ne capture pas les choses, essayez de désactiver OpenGL et de réduire le taux d'échantillonnage.

Utilisations

  • Juste pour capturer un certain temps d'un signal et l'analyser, maintenez simplement le bouton "Push to capture" aussi longtemps que nĂ©cessaire.

  • Le Tuner de SigDigger aide Ă  capturer de meilleurs signaux (mais cela peut aussi les dĂ©grader). IdĂ©alement, commencez Ă  0 et continuez Ă  l'augmenter jusqu'Ă  ce que vous trouviez que le bruit introduit est plus grand que l'amĂ©lioration du signal dont vous avez besoin.

Synchroniser avec le canal radio

Avec SigDigger , synchronisez-vous avec le canal que vous souhaitez écouter, configurez l'option "Aperçu audio de base", configurez la bande passante pour obtenir toutes les informations envoyées, puis réglez le Tuner au niveau avant que le bruit ne commence vraiment à augmenter :

Astuces intéressantes

  • Lorsqu'un dispositif envoie des rafales d'informations, gĂ©nĂ©ralement la premiĂšre partie sera un prĂ©ambule, donc vous n'avez pas besoin de vous inquiĂ©ter si vous ne trouvez pas d'informations lĂ -dedans ou s'il y a des erreurs.
  • Dans les trames d'informations, vous devriez gĂ©nĂ©ralement trouver diffĂ©rentes trames bien alignĂ©es entre elles :

  • AprĂšs avoir rĂ©cupĂ©rĂ© les bits, vous pourriez avoir besoin de les traiter d'une certaine maniĂšre. Par exemple, dans la codification Manchester, un up+down sera un 1 ou 0 et un down+up sera l'autre. Ainsi, des paires de 1s et 0s (ups et downs) seront un vrai 1 ou un vrai 0.
  • MĂȘme si un signal utilise la codification Manchester (il est impossible de trouver plus de deux 0s ou 1s Ă  la suite), vous pourriez trouver plusieurs 1s ou 0s ensemble dans le prĂ©ambule !

DĂ©couverte du type de modulation avec IQ

Il existe 3 façons de stocker des informations dans des signaux : moduler l'amplitude, la fréquence ou la phase.
Si vous vérifiez un signal, il existe différentes façons d'essayer de déterminer ce qui est utilisé pour stocker des informations (trouvez plus de façons ci-dessous), mais une bonne méthode est de vérifier le graphique IQ.

  • DĂ©tection AM : Si dans le graphique IQ apparaissent par exemple 2 cercles (probablement un Ă  0 et un autre Ă  une amplitude diffĂ©rente), cela pourrait signifier qu'il s'agit d'un signal AM. Cela est dĂ» au fait que dans le graphique IQ, la distance entre le 0 et le cercle est l'amplitude du signal, donc il est facile de visualiser diffĂ©rentes amplitudes utilisĂ©es.
  • DĂ©tection PM : Comme dans l'image prĂ©cĂ©dente, si vous trouvez de petits cercles non liĂ©s entre eux, cela signifie probablement qu'une modulation de phase est utilisĂ©e. Cela est dĂ» au fait que dans le graphique IQ, l'angle entre le point et le 0,0 est la phase du signal, ce qui signifie que 4 phases diffĂ©rentes sont utilisĂ©es.
  • Notez que si l'information est cachĂ©e dans le fait qu'une phase change et non dans la phase elle-mĂȘme, vous ne verrez pas diffĂ©rentes phases clairement diffĂ©renciĂ©es.
  • DĂ©tection FM : IQ n'a pas de champ pour identifier les frĂ©quences (la distance au centre est l'amplitude et l'angle est la phase).
    Par conséquent, pour identifier FM, vous devriez voir essentiellement un cercle dans ce graphique.
    De plus, une fréquence différente est "représentée" par le graphique IQ par une accélération de vitesse à travers le cercle (donc dans SysDigger, en sélectionnant le signal, le graphique IQ est peuplé, si vous trouvez une accélération ou un changement de direction dans le cercle créé, cela pourrait signifier qu'il s'agit de FM) :

Exemple AM

DĂ©couverte de l'AM

VĂ©rification de l'enveloppe

Vérifiant les informations AM avec SigDigger et en regardant simplement l'enveloppe, vous pouvez voir différents niveaux d'amplitude clairs. Le signal utilisé envoie des impulsions avec des informations en AM, voici à quoi ressemble une impulsion :

Et voici Ă  quoi ressemble une partie du symbole avec la forme d'onde :

VĂ©rification de l'histogramme

Vous pouvez sĂ©lectionner l'ensemble du signal oĂč les informations sont situĂ©es, sĂ©lectionner le mode Amplitude et SĂ©lection et cliquer sur Histogramme. Vous pouvez observer que 2 niveaux clairs ne sont trouvĂ©s que

Par exemple, si vous sélectionnez Fréquence au lieu d'Amplitude dans ce signal AM, vous ne trouvez qu'une seule fréquence (aucune information modulée en fréquence n'utilise juste 1 fréquence).

Si vous trouvez beaucoup de fréquences, cela ne sera probablement pas une FM, probablement la fréquence du signal a juste été modifiée à cause du canal.

Avec IQ

Dans cet exemple, vous pouvez voir comment il y a un grand cercle mais aussi beaucoup de points au centre.

Obtenir le taux de symbole

Avec un symbole

SĂ©lectionnez le plus petit symbole que vous pouvez trouver (pour ĂȘtre sĂ»r qu'il s'agit juste de 1) et vĂ©rifiez la "FrĂ©quence de sĂ©lection". Dans ce cas, ce serait 1,013 kHz (donc 1 kHz).

Avec un groupe de symboles

Vous pouvez également indiquer le nombre de symboles que vous allez sélectionner et SigDigger calculera la fréquence d'un symbole (plus de symboles sélectionnés, mieux c'est probablement). Dans ce scénario, j'ai sélectionné 10 symboles et la "Fréquence de sélection" est de 1,004 kHz :

Obtenir les bits

Ayant trouvé qu'il s'agit d'un signal modulé en AM et le taux de symbole (et sachant que dans ce cas quelque chose en haut signifie 1 et quelque chose en bas signifie 0), il est trÚs facile d'obtenir les bits encodés dans le signal. Donc, sélectionnez le signal avec des informations et configurez l'échantillonnage et la décision, puis appuyez sur échantillon (vérifiez que l'Amplitude est sélectionnée, le taux de symbole découvert est configuré et la récupération d'horloge Gadner est sélectionnée) :

  • Synchroniser aux intervalles de sĂ©lection signifie que si vous avez prĂ©cĂ©demment sĂ©lectionnĂ© des intervalles pour trouver le taux de symbole, ce taux de symbole sera utilisĂ©.
  • Manuel signifie que le taux de symbole indiquĂ© sera utilisĂ©.
  • Dans SĂ©lection d'intervalle fixe, vous indiquez le nombre d'intervalles qui doivent ĂȘtre sĂ©lectionnĂ©s et il calcule le taux de symbole Ă  partir de cela.
  • La rĂ©cupĂ©ration d'horloge Gadner est gĂ©nĂ©ralement la meilleure option, mais vous devez encore indiquer un taux de symbole approximatif.

En appuyant sur Ă©chantillon, cela apparaĂźt :

Maintenant, pour faire comprendre Ă  SigDigger oĂč se trouve la plage du niveau portant des informations, vous devez cliquer sur le niveau infĂ©rieur et maintenir cliquĂ© jusqu'au plus grand niveau :

S'il y avait par exemple 4 niveaux d'amplitude différents, vous devriez configurer les Bits par symbole à 2 et sélectionner du plus petit au plus grand.

Enfin, en augmentant le Zoom et en changeant la taille de la ligne, vous pouvez voir les bits (et vous pouvez tout sélectionner et copier pour obtenir tous les bits) :

Si le signal a plus d'1 bit par symbole (par exemple 2), SigDigger n'a aucune façon de savoir quel symbole est 00, 01, 10, 11, donc il utilisera différentes échelles de gris pour représenter chacun (et si vous copiez les bits, il utilisera des nombres de 0 à 3, vous devrez les traiter).

De plus, utilisez des codifications telles que Manchester, et up+down peut ĂȘtre 1 ou 0 et un down+up peut ĂȘtre un 1 ou 0. Dans ces cas, vous devez traiter les ups obtenus (1) et les downs (0) pour substituer les paires de 01 ou 10 par des 0s ou 1s.

Exemple FM

DĂ©couverte de la FM

Vérification des fréquences et de la forme d'onde

Exemple de signal envoyant des informations modulées en FM :

Dans l'image prĂ©cĂ©dente, vous pouvez observer assez bien que 2 frĂ©quences sont utilisĂ©es, mais si vous observez la forme d'onde, vous pourriez ne pas ĂȘtre en mesure d'identifier correctement les 2 frĂ©quences diffĂ©rentes :

C'est parce que j'ai capturé le signal dans les deux fréquences, donc l'une est approximativement l'autre en négatif :

Si la fréquence synchronisée est plus proche d'une fréquence que de l'autre, vous pouvez facilement voir les 2 fréquences différentes :

VĂ©rification de l'histogramme

En vérifiant l'histogramme de fréquence du signal avec des informations, vous pouvez facilement voir 2 signaux différents :

Dans ce cas, si vous vĂ©rifiez l'histogramme d'Amplitude, vous ne trouverez qu'une seule amplitude, donc cela ne peut pas ĂȘtre de l'AM (si vous trouvez beaucoup d'amplitudes, cela pourrait ĂȘtre parce que le signal a perdu de la puissance le long du canal) :

Et cela serait l'histogramme de phase (ce qui rend trÚs clair que le signal n'est pas modulé en phase) :

Avec IQ

IQ n'a pas de champ pour identifier les fréquences (la distance au centre est l'amplitude et l'angle est la phase).
Par conséquent, pour identifier FM, vous devriez voir essentiellement un cercle dans ce graphique.
De plus, une fréquence différente est "représentée" par le graphique IQ par une accélération de vitesse à travers le cercle (donc dans SysDigger, en sélectionnant le signal, le graphique IQ est peuplé, si vous trouvez une accélération ou un changement de direction dans le cercle créé, cela pourrait signifier qu'il s'agit de FM) :

Obtenir le taux de symbole

Vous pouvez utiliser la mĂȘme technique que celle utilisĂ©e dans l'exemple AM pour obtenir le taux de symbole une fois que vous avez trouvĂ© les frĂ©quences portant des symboles.

Obtenir les bits

Vous pouvez utiliser la mĂȘme technique que celle utilisĂ©e dans l'exemple AM pour obtenir les bits une fois que vous avez trouvĂ© que le signal est modulĂ© en frĂ©quence et le taux de symbole.

tip

Apprenez et pratiquez le hacking AWS :HackTricks Training AWS Red Team Expert (ARTE)
Apprenez et pratiquez le hacking GCP : HackTricks Training GCP Red Team Expert (GRTE)

Soutenir HackTricks