Использование данного функционала в иных целях может преследоваться по закону!

Ну что, мамин хакер, заинтересовался?) Или тебя просто достали колонки с плохой музыкой в общественных местах? Поехали!

ВАЖНО: в посте именно версия CC1101, обычная версия не имеет радиомодулей!

Железо: на борту имеем микроконтроллер ESP32, 2,4ГГц Wi-Fi модуль, Bluetooth, NFC, SUB-GHZ радиомодуль CC1101, ИК приемопередатчик

Прошивка: Bruce 1.9.1. Отключаем на T-embed аккумулятор, идем на https://bruce.computer/flasher, зажав центральную кнопку на девайсе подключаем его к ПК и прошиваемся прямо из браузера за пару минут. Удобно, однако.

Прошивка поддерживает также работу с модулем NRF24, о нем позже. Потребуются навыки небольшого колхоза с паяльником или внешний переходник.

WiFi 2,4ГГц: стандартный набор для тестирования безопасности сетей и разумности сотрудников, к ним подключенных:

Deauther ("глушилка" WiFi): отправка на роутер пакетов деаутентификации, выбивающих все устройства из сети без возможности подключиться обратно, пока идет атака. Можно одновременно с атакой расшарить сеть с таким  с таким же названием и открывающимся окном с просьбой ввести пароль от роутера для его перезагрузки, получая на T-Embed введенные юзером данные. Если роутер раздает 2,4ГГц и 5ГГц сети, вышибет только сеть 2,4ГГц. 5ГГц WiFi модуля тут, увы, нет.

Deauth flood: то же самое, но атака сразу на все доступные роутеры.

Beacon: спам названий WiFi сетей.

Bluetooth: тупые хулиганские fast pair атаки на доступные устройства. Вызывает раздражение пользователей, не более.

IR: чтение/сохранение и передача заранее сохраненных/загруженных из интернета ИК сигналов (совместим с файлами от Flipper), выключатель всех телеков одним нажатием.

SUB-GHZ: самое интересное. Захват радиосигналов в достаточно широком диапазоне, их сохранение и ретрансляция, а также воспроизведение файлов сигналов для Flipper (формат .SUB).

Тут начинается веселье и тест на защиту от тупого перехвата всех своих устройств. Итого, копированию и воспроизведению сигнала поддались: дверной звонок, сигнализация от мотоцикла (вот тут я реально расстроился), шлагбаум со статическим кодом (ожидаемо, имеем в итоге один пульт для всех). Файлу с большой базой кодов (перебор брутфорсом) спустя 5 минут сдался шлагбаум со скользящим кодом в гаражах. В целом, функционал позволяет скопировать и эмулировать любой простой радио пульт. А большая база .SUB файлов в интернете дает возможность этот пульт даже не искать. Да, даже от вибратора :)

Для большей дальности модуль можно дооснастить внешней антенной.

RFID: простой функционал чтения/записи/стирания меток. Эмуляцию пока не завезли, но обещают.

NRF24: еще одно интересное применение.

Важно: использование глушилок может быть незаконным!

Это модуль связи 2,4ГГц (на этой частоте работает WiFi, Bluetooth и не только), в котором возможно использование режима Jammer, т.е. глушилки сигналов.

Необходимо припаять его к плате по схеме, чтобы компактно разместить внутри устройства. Покупайте модуль с U.FL разъемом для внешней антенны.

Альтернативно можно подключить снаружи через microsd sniffer, схема есть на https://github.com/pr3y/Bruce/tree/main/media/connections

Если вам нужен только функционал WiFi, NRF24 и SUB-GHZ, возможно проще и дешевле купить M5STICK или Cardputer вместе с готовой платой с этими модулями. Однако, такая конструкция будет хрупкой из-за внешней голой платы - потребуется колхозить какую-то изоляцию для нее.

Припаиваем к выводам ESP32 и модуля CC1101

Паяем

Спиливаем ребра жесткости на задней крышке, сверлим отверстие под вывод внешней антенны, втыкаем u.fl – sma пигтеил и собираем все обрано.

Включаем колонку и пробуем

Поворачивая «крутилку» на девайсе, можно менять режимы, на блютуз колонки лучше всего влияют режимы WiFi, BLE и RC. Колонка заикается, а то и вовсе глохнет.

Дальность с качественной антенной, например от Baltic Signal – в пределах 10 метров.

При подключении дополнительного антенного усилителя, как на картинке ниже, дальность прилично возрастает.

JS Interpreter: запуск произвольных скриптов на девайсе. На случай, если захотите быстро допилить свой функционал.

BAD USB: притворяется клавиатурой, вводит заранее прописанный скрипт.

Заключение

Аналогичные девайсы можно собрать на основе других устройств, таких как M5 Cardputer, M5StickC2, “cheap yellow display” и т.д. Полный список совместимых с прошивкой плат есть на сайте Bruce.

Я никого ни к чему не призываю и напоминаю о незаконности некоторых атак и тестов, если они производятся без разрешения на чужом оборудовании.

Ценник на все это безобразие – порядка 5000 рублей. На Озон Глобал было дешевле, чем на Али, на момент моего заказа. Ссылок не дам, не реклама.

Хотя современные версии Bluetooth потребляют минимум заряда, постоянное использование коммуникационного модуля всё равно даёт нагрузку на аккумулятор. Телефон периодически сканирует пространство в поиске устройств, поддерживает готовность к соединению и обменивается фоновыми данными — всё это понемногу, но сажает батарею.

Кроме того, при включённом Bluetooth смартфон становится чуть более заметным для внешнего мира. Даже если никто не пытается вас взломать, специальные маячки (beacons), установленные, например, в торговых центрах или на улицах, могут фиксировать сигналы от телефона, чтобы понять, где вы были и как часто туда возвращаетесь. Это не шпионский фильм, а реальный бизнес-инструмент для анализа поведения покупателей.

Что касается безопасности, то Bluetooth — это всё-таки канал связи. И как любой канал, он может быть уязвим для различных угроз. От случайного подключения чужих наушников до более сложных атак — такие случаи хоть и редки, но возможны, особенно в общественных местах с большим количеством людей и активных устройств.

Поэтому, если вы не пользуетесь сейчас беспроводной гарнитурой, умными часами или другим Bluetooth-гаджетом, просто отключите опцию. Это не паранойя, а обычная цифровая гигиена.

Спасибо, что дочитали! Если вам понравился стиль – у меня есть Telegram-проект по созданию уникальных подарков. Вот ссылка: https://t.me/botgen_group