Infrared

Reading time: 4 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Kako funkcioniše infracrveno

Infracrvena svetlost je nevidljiva ljudima. IR talasna dužina je od 0.7 do 1000 mikrona. Daljinski upravljači koriste IR signal za prenos podataka i rade u opsegu talasnih dužina od 0.75..1.4 mikrona. Mikrokontroler u daljinskom upravljaču čini da infracrveni LED trepće sa određenom frekvencijom, pretvarajući digitalni signal u IR signal.

Za prijem IR signala koristi se fotoreceptor. On pretvara IR svetlost u naponske pulse, koji su već digitalni signali. Obično, unutar prijemnika postoji filter za tamnu svetlost, koji propušta samo željenu talasnu dužinu i eliminiše šum.

Različiti IR protokoli

IR protokoli se razlikuju u 3 faktora:

  • kodiranje bitova
  • struktura podataka
  • nosna frekvencija — često u opsegu 36..38 kHz

Načini kodiranja bitova

1. Kodiranje razmaka impulsa

Bitovi se kodiraju modulacijom trajanja razmaka između impulsa. Širina samog impulsa je konstantna.

2. Kodiranje širine impulsa

Bitovi se kodiraju modulacijom širine impulsa. Širina razmaka nakon burst-a impulsa je konstantna.

3. Kodiranje faze

Poznato je i kao Mančestersko kodiranje. Logička vrednost se definiše polaritetom prelaza između burst-a impulsa i razmaka. "Razmak do burst-a impulsa" označava logiku "0", "burst impulsa do razmaka" označava logiku "1".

4. Kombinacija prethodnih i drugih egzotika

note

Postoje IR protokoli koji pokušavaju da postanu univerzalni za nekoliko tipova uređaja. Najpoznatiji su RC5 i NEC. Nažalost, najpoznatiji ne znači i najčešći. U mom okruženju, sreo sam samo dva NEC daljinska upravljača i nijedan RC5.

Proizvođači vole da koriste svoje jedinstvene IR protokole, čak i unutar iste grupe uređaja (na primer, TV kutije). Stoga, daljinski upravljači iz različitih kompanija, a ponekad i iz različitih modela iste kompanije, nisu u stanju da rade sa drugim uređajima istog tipa.

Istraživanje IR signala

Najpouzdaniji način da se vidi kako izgleda IR signal daljinskog upravljača je korišćenje osciloskopa. On ne demodulira ili invertuje primljeni signal, već ga prikazuje "kakav jeste". Ovo je korisno za testiranje i otklanjanje grešaka. Prikazaću očekivani signal na primeru NEC IR protokola.

Obično, na početku kodiranog paketa postoji preambula. Ovo omogućava prijemniku da odredi nivo pojačanja i pozadinsku buku. Postoje i protokoli bez preamble, na primer, Sharp.

Zatim se prenose podaci. Struktura, preambula i način kodiranja bitova određeni su specifičnim protokolom.

NEC IR protokol sadrži kratku komandu i kod ponavljanja, koji se šalje dok je dugme pritisnuto. I komanda i kod ponavljanja imaju istu preambulu na početku.

NEC komanda, pored preamble, sastoji se od bajta adrese i bajta broja komande, po kojima uređaj razume šta treba da se izvrši. Bajti adrese i broja komande su duplicirani sa inverznim vrednostima, kako bi se proverila celovitost prenosa. Na kraju komande postoji dodatni stop bit.

Kod ponavljanja ima "1" nakon preamble, što je stop bit.

Za logiku "0" i "1" NEC koristi kodiranje razmaka impulsa: prvo se prenosi burst impulsa nakon kojeg sledi pauza, čija dužina postavlja vrednost bita.

Klimatizacije

Za razliku od drugih daljinskih upravljača, klimatizacije ne prenose samo kod pritisnutog dugmeta. Takođe prenose sve informacije kada je dugme pritisnuto kako bi se osiguralo da su klimatizacijska mašina i daljinski upravljač sinhronizovani.
To će sprečiti da mašina postavljena na 20ºC bude povećana na 21ºC jednim daljinskim upravljačem, a zatim kada se koristi drugi daljinski upravljač, koji još uvek ima temperaturu od 20ºC, da se poveća još više temperatura, ona će "povećati" na 21ºC (a ne na 22ºC misleći da je na 21ºC).

Napadi

Možete napasti infracrveno sa Flipper Zero:

FZ - Infrared

Reference

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks