Hackrf One

Если у вас есть оборудование управляемое по радиоканалу, будь то гаражные двери\шлагбаум, автомобильная сигнализация, радиозвонок... В общем все что угодно что работает в диапазоне от 1 Мгц до 6 Ггц то имейте ввиду что, при соблюдении определенных условий, сигналы могут быть записаны и воспроизведены третьей стороной с возможными последствиями в виде открытия ворот без пульта, нажатия кнопки звонка без кнопки и т.п.

В качестве примера я записал и воспроизвел радиообмен между компьютерной мышкой и базой.

В общем посыл здесь такой - если у вас есть что-то что вы хотите обезопасить от записи и воспроизведения с последующим открытием ворот или кражей личных данных старайтесь следить за обновлением прошивок/оборудования. А если планируете купить устройство работающее по радиоканалу то не ленитесь и изучайте инструкцию на предмет наличия двухсторонней связи или того, чтобы генерировались разные коды при каждом нажатии кнопки (хотя последний способ это не панацея т.к. есть способы обмана таких защит). Да и вообще, строго говоря, абсолютная защита это миф, но жизнь потенциальным злоумышленникам вы можете немного усложнить.

Продолжая разбираться со своим SDR трансивером HackRF One (это программно-определяемое радио) узнал и проверил на практике то, что можно декодировать незашифрованный радиообмен между базой и трубкой радиотелефонов стандарта DECT. В ролике проверял все на своем телефоне (Panasonic KX-TG7105RU).

Надо заметить что шифрование старых версий протокола уже было взломано и его нельзя считать безопасным. Возможно современное шифрование также обошли, но я не смог найти практических описаний или наработок.

Возможно что это видео натолкнет вас на мысли о защите своего оборудования и, как минимум, включении шифрования (если модель телефона это позволяет), а как максимум замене радиотелефона на проводной. Особенно это касается офисов и тех мест, где обрабатываются персональные данные.

Да, проводные телефоны естественно также можно прослушать при желании, но просто при использовании радиотелефонов жизнь тех, кто хочет по каким-то причинам, услышать ваши переговоры значительно упростится т.к. не будет необходимости физического подключения к телефонной линии. А сейчас самый дешевый SDR приемник можно купить до 1000 рублей.