Беспроводные технологии *

Когда мы проводим физическое тестирование на проникновение первым и логичным шагом, который мы стараемся реализовать - проникнуть на территорию объекта. Обычно мы проходим “на плечах” или ищем плохо закрытые и не охраняемые двери, часто задние противопожарные выходы, используемые как “курилку”. И только потом, проникнув внутрь, мы начинаем искать и клонировать пропуска сотрудников, чтобы беспроблемно передвигаться внутри объекта. Кажется не логичным, но так оно и есть, ведь никто не будет оставлять свой пропуск и другие документы без присмотра на улице.

Однако, если в компании до сих пор используются RFID карты (подсказка: в 90% случаев это так), а безопасники в качестве защиты от “хакеров” не печатают фото и ФИО сотрудника, и оставляют непонятные цифры (подсказка: ~ в каждой 3-ей компании), то ситуация с проникновением может иметь более драматические последствия.

Проблема в том, что зачастую цифры непонятны только для самих безопасников (по охране и ИТСО), а для знающих специалистов, особенно которые нацелены проникнуть внутрь, это ценная и очень важная информация. Если обратить внимание на черный скриншот, мы увидем работу программы Proxmark, где зеленым по черному написан ID карты - 4900ECB592, но, что еще более важное, DEZ 10: 0015512978 и DEZ 3.5C: 236.46482. Как можно увидеть, указанные ДЕЗы полностью идентичны сведениям на карте (самая верхняя на фото). И тут возникает вопрос: как нам вычислить DEZ 10 и DEZ 3.5C и обратно через них зареверсить ID?

Вообще, если мы говорим про IT, то обычно все крутиться вокруг разных систем счисления, например двоичной (0 и 1), восьмиричной (от 0 до 7), десятичной или шестнадцатеричной (от 0 до 9, а также A, B, C, D, E и F). Если мы посмотрим на ID карты: 4900ECB592, то поймем, что скорее всего он записан в 16-ричной системе, так как присутствуют буквы. Продолжая вышесказанную мысль, давайте попробуем перевести ID карты в десятичную систему: получим 313548125586. Хм, ничего общего.

А если попробуем наоборот: DEZ 10 переведем из десятичной в 16-ричную? Получим: (0015512978)10 = (ECB592)16. Бинго, в яблочко, почти точное попадание. Осталось понять, что делать с 4900? А я отвечу - НИ-ЧЕ-ГО. В качестве первых 2-х байтов можно использовать любые значения, так как они не участвуют в идентификации. Можно их заменить, например на 0000, то есть получим ID карты 0000ECB592, которая также легко сможет открывать заветные двери (проверено).

Хорошо, с этим разобрались! А что делать со вторым числом? Там есть небольшая хитринка, но в целом ничего сложного: переводим отдельно число до точки из десятичного формата в 16-ричный, а потом аналогичные действия проводим с числом после точки. В итоге получаем:

(236)10 = (EC)16
(46482)10 = (B592)16

Получаем все тот же ID = ECB592.

Получается, в некоторых случаях чтобы склонировать карту не обязательно к ней прикладывать флиппера, проксмарк или иное схожее по функционалу оборудование - достаточно записать цифры. Следовательно, если вы любитель носить пропуск на груди, то вы наш первый “клиент” на “заимствование” электронного ключа.

Ну и в завершение домашнее задание: получите ID карты и DEZ 10 / DEZ 3.5C с оставшихся 2-х пропусков, изображенных на фото. Удачи и жду правильные ответы в комментариях.

🧠 Обязательно поделись с теми, кому это может быть полезно: 💬 Телеграм | 💬 Max | 📝 Хабр | 💙 ВКонтакте

Как отключить звуковое уведомление для SMS которые рассылает RSCHS (МЧС)

Я не знаю как отписаться от рассылки SMS которые шлёт RSCHS.

RSCHS давно шлёт мне уведомления о разнообразных стихийных бедствиях, хотя я не просил его об этом, и не давал согласия включать меня в эту рассылку. Раньше я эту рассылку терпел, потому что она не была такой частой и назойливой. Но в последнее время RSCHS, душка такая, решил, что совершенно необходимо в два часа ночи сообщить мне о беспилотной опасности. Причём на каждую из моих SIM карт. А звук на входящие SMS у меня громкий. Беспилотники летают почти каждую ночь. Отключать смартфоны на ночь я не хочу. И вот здесь моё терпение лопнуло, и я стал искать способ решить эту проблему. Если у Вас на смартфоне нет возможности занести RSCHS в спам-лист, то есть другой способ.

Идея состоит в том, чтобы создать в адресной книге на смартфоне отдельный контакт для телефона сервисного центра RSCHS и назначить ему специальный файл не содержащий звука.

Для Android. На смартфоне открываем сообщения от RSCHS, выбираем любое, тапаем по нему коротко, открывается окно Message details, или нажать длинно на сообщении - View details. В открывшемся окне в поле Service Center номер +7 921 6000088. Возможно для Вашего сотового оператора и региона номер будет другим. Создаём новый контакт «RSCHS Service Center», в поле mobile number указываем +7 921 6000088. Сохраняем этот новый контакт. Назначаем для этого контакта звук тишины - Set ringtone выбрать рингтон None.

Если на смартфоне по какой-то причине нет рингтона None. Надо создать файл mp3 содержащий тишину. Можно засунуть смартфон микрофоном под подушку и запустить на нём стандартное приложение Sound Recorder. Я использовал звуковой редактор - Audacity. Он умеет Generate Silence. На выходе получился файл silence.mp3 размером один килобайт, содержащий тишину длительностью три секунды. Копируем его на смартфон, в папку со звуками, назначаем для контакта RSCHS.

Теперь SMS от RSCHS будут продолжать поступать на Ваш смартфон, но уже молча.

Пользователь превратил свои Apple Watch в волшебную палочку. Он создал приложение, которое позволяет управлять умным домом жестами и заклинаниями из «Гарри Поттера». Энтузиаст делает движение запястьем, словно машет палочкой, и произносит заклинание. Часы распознают одновременно жест и голосовую команду, после чего запускается нужное действие через HomeKit. Например, если сказать Lumos и правильно взмахнуть рукой, в доме включится свет. Команда Nox, наоборот, выключит освещение. К заклинанию можно привязать практически разные действия: открытие умного замка, изменение температуры, включение музыки. В основе лежат датчики, которые уже есть в Apple Watch: акселерометр и гироскоп отвечают за распознавание движения, а микрофон за голосовую команду. После этого приложение запускает соответствующий шорткат в HomeKit.

Космическая лазерная связь становится нормой?

Компания Mbryonics получила почти 19 млн долларов от Европейского космического агентства (ЕКА) по программе HydRON (оптических и квантовых коммуникаций). Программа подразумевает тестирование межспутниковой лазерной связи и передачи данных в оптическом диапазоне между космическими аппаратами и наземными станциями. Почему лазер становится нормой в космосе?

Сразу скажем, что для космоса 19 млн долл. — сумма не очень большая, скорее, ЕКА стимулирует исследования в области, в которой отстаёт. Тесты лазерной связи проходят с 1990-х годов, но с 2020 года о её использовании заявили операторы многоспутниковых группировок США, Китая и России. В Европе же были только тесты в одиночных миссиях.

Планируется добиться скорости в 1 Тбит/с. Это больше, чем в тех же Starlink и Amazon LEO, но не стоит забывать, что для Mbryonics это единичный эксперимент, а у того же Starlink пусть и в 10 раз медленнее, но связываются 10 000 спутников. Так что не впечатляет.

Гораздо интереснее, что лазерная связь Mbryonics должна объединить спутники разных производителей на разных орбитах, а также обеспечить их связь с Землёй — фактически стать универсальным средством связи. В текущих многоспутниковых группировках она обычно используется для связи между спутниками. Хотя примеры связи «космический аппарат — Земля» были, тот же Orion в миссии «Артемида-2».

Потенциально лазерная связь имеет перед радиоволнами два преимущества. Максимально достижимая пропускная способность лазера на порядки выше, чем у радиоизлучения. Сейчас электроника стала достаточно компактной, чтобы реализовать это преимущество. Кроме того, оптический диапазон позволяет реализовать квантовое шифрование, которое делает доступными абсолютно защищённые линии связи на любых расстояниях. Законы квантовой физики гарантируют, что подключение к ней хакера будет замечено абонентами — важное свойство в современном мире, полном киберопасностей.

В результате применение лазерной связи вместо радио поднимет скорость передачи информации, поможет обеспечить защищённую связь — в целом логичное направление развития для ЕКА и ЕС в целом. Главное — реализовать, а то пока европейская система низкоорбитальной связи OneWeb не имеет лазерной межспутниковой связи и заметно проигрывает по характеристикам сети Starlink.

Новый сезон «Битовых масок»: как работает беспроводная связь — от теоремы Шеннона до DSP-процессоров

«Битовые маски» возвращаются с новым сезоном! В составе ведущих к Антону Афанасьеву присоединилась Алина Галичина — руководитель группы модульной верификации YADRO. Гостем первого выпуска второго сезона стал Антон Бобков, ведущий инженер по разработке аппаратного обеспечения YADRO.

Антон работает с цифровой обработкой сигналов практически с начала эпохи массового интернета. В выпуске разбираемся:

• почему нельзя просто поставить базовую станцию в любом месте;

• как регулируются разные частотные диапазоны и радиоспектр;

• какие физические ограничения существуют у беспроводной передачи данных (включая теорему Шеннона);

• почему стандартов связи так много и как они появляются;

• как WiMAX пытался объединить разные типы трафика;

• какую роль сегодня играют LTE, Wi-Fi, Bluetooth и технологии для интернета вещей.

В конце выпуска отвечаем на вопросы зрителей — о будущем сотовой связи, возможных технологических скачках и о том, как искусственный интеллект может помочь инженерам в разработке систем цифровой обработки сигналов.

Смотреть и слушать →

Исследователи обнаружили уязвимость, позволяющую украсть деньги с заблокированного iPhone через NFC, если на устройстве активирован режим экспресс-транспорт и привязана карта Visa. В эксперименте со смартфона блогера Маркуса Браунли списали $10 тыс., обманув систему оплаты проезда. Apple и Visa заявили, что массовое мошенничество маловероятно, однако пользователям советуют отключить использование Visa для транспортных платежей на iPhone.

Китайская компания VidaBay выпустила необычный аксессуар: компактный магнит-фоторамку Classic Plus NFC в форме Polaroid-снимка. Его особенностью стал встроенный экран E-Ink, на который можно многократно «распечатывать» изображения со смартфона.

Гаджет не имеет встроенной АКБ и разово подпитывается от NFC-чипа смартфона при передаче картинки, которая затем «застывает» на матрице. Для синхронизации используется мобильное приложение VidaBay. Подробные спецификации дисплея производитель не уточнил. Судя по изображениям из рекламы проекта, панель отображает около 4096 оттенков в сравнительно низком разрешении. На международном сайте бренда VidaBay Classic Plus NFC в белой, красной и жёлтой расцветке продаётся по цене $35 ($100 за набор из трёх штук).

Открытый проект Bluehood позволяет превратить гаджеты с Bluetooth в радар устройств для OSINT‑разведки, включая тепловые карты с графиком активности пользователей:

• знает любые мобильные устройства: смартфоны, компьютеры, умные часы, планшеты, даже телевизоры;

• создаёт график активности: когда включает и выключается;

• вычисляет скрытые связи: если два устройства часто бывают рядом, значит, люди живут вместе или проводят много времени;

• тепловые карты с позицией и активностью устройств;

• присылает пуши, когда отслеживаемое устройство появляется рядом.

Другие открытые инструменты, которые сканируют Wi‑Fi и Bluetooth‑подключения:

• Pi.Alert - сканирует устройства, подключённые к Wi‑Fi. Находит и уведомляет о неизвестных девайсах. Предупреждает о резком отключении устройств от сети, которые всегда была подключены.

• WireTapper - находит беспроводные сигналы вблизи пользователя на предмет фишинга и передачи вредоносов. Сможет найти все Wi‑Fi сети, устройства Bluetooth, даже скрытые камеры, автомобили, наушники, телевизоры и сотовые вышки.

• MetaRadar - находит и в реальном времени отслеживает Bluetooth‑устройства поблизости. Сможет определить их тип, а также расстояние до них.

Открытые инструменты, которые сканируют Wi‑Fi и Bluetooth‑подключения.

Pi.Alert - сканирует устройства, подключённые к Wi‑Fi. Находит и уведомляет о неизвестных девайсах. Предупреждает о резком отключении устройств от сети, которые всегда была подключены.

WireTapper - находит беспроводные сигналы вблизи пользователя на предмет фишинга и передачи вредоносов. Сможет найти ВСЕ Wi‑Fi сети, устройства Bluetooth, даже скрытые камеры, автомобили, наушники, телевизоры и сотовые вышки.

MetaRadar - находит и в реальном времени отслеживает Bluetooth‑устройства поблизости. Сможет определить их тип, а также расстояние до них.

Эти три открытый проекта по ИБ позволяют анализировать и изучать беспроводные сети Wi‑Fi:

• Wi‑Fi‑autopwner — моделирование взлома сетей Wi‑Fi с простой защитой. Работает в консоли.

• Wi‑Fi Exploitation Framework — сервис, который поможет проверить и пробить безопасность беспроводной сети, а также протестировать на ней различные виды тестовых атак: от простых до комплексных.

• Freeway — Python‑сервис, который показывает механизм работы беспроводных сетей и их уязвимостей, помогает выявить способы перегрузки сети и смоделировать атаки с нарушением аутентификации.

На недавно прошедшем мероприятии 39th Chaos Communication Congress 27 дек 2025 была обнародована информация о впечатляющих уязвимостях в программном обеспечении беспроводных (bluetooth) наушников на базе чипа ф. Airoha. Результаты таковы, что можно смело наводить панику: на видео демонстрируется не только дистанционное считывание названия проигрываемой наушниками композиции, но и обеспечивается доступ к звуковому каналу (bluetooth профиль HFP HF со всеми его фичами), что важно - незаметно для пользователя наушников, а далее - и к софту на смартфоне пользователя. Немаловажно что протестированы наушники вовсе не каких то там непонятных производителей, а известнейших и популярных брендов: многие модели Sony и Marshall, а также некоторые JBL, Jabra, Beyerdynamic, Bose (далее по ссылке есть список протестированых моделей). Выглядит впечатляюще, хотя и сильно подглюкивает, но уже близко к тому что мы видим в компьютерных играх и фильмах про хакеров.

https://www.youtube.com/watch?v=TK5Tz4Bt94Y

Изначально реверсеры раскрутили и прошивки для нескольких устройств, а затем фирменный протокол обмена поверх bluetooth (называется RACE). В нем есть и доступ к оперативке устройств и доступ к флешу. Ну и дырок всяких достаточно.

В текстовом виде + ссылки: https://insinuator.net/2025/12/bluetooth-headphone-jacking-full-disclosure-of-airoha-race-vulnerabilities/

Производители наушников уже оповещены и конечно же обновили прошивки.

Хотите сделать flipper zero своими руками? Тема неоднократно поднималась в коментах, горячие головы утверждали что это под силу радиолюбителю. Но применяемая серия микроконтроллеров stm32wb55 имеет корпуса которые обычным паяльником не запаять, плюс схемотехника обвязки и антенны на 2.4ГГц требует некоторых знаний и умений. Можно конечно сделать плату на заказ, однако некая WeAct Stuido предлагает готовые платочки (на stm32wb55 - правда с их ассортиментом придется разобраться) в формате black/bluepill. и гораздо дешевле flipper. Модули с нужным SD,LCD, NFC и СС1101 тоже есть в продаже. Мысль сделать франкенфлиппера (хотя флиппер еще тот франкенштейн по лору) меня посетила уже давно. Для разных задач можно даже не подпаивать все модули. Но смущало что вероятно придется подкручивать gpio (будет несовместимость) плюс необходимость secure keys меня остановила.

Однако нашлись смелые люди. На днях некий Yellow Purple опубликовал два хороших видео где показана сборка diy flipper zero из подручных материалов. Именно flipper а не далекого аналога на esp32. Знания языка для их понимания не требуется - все показано визуально. правда потребуются иные знания и навыки.

https://www.youtube.com/watch?v=dbdhTg0jV_E

https://www.youtube.com/watch?v=x_dpWzmNMbo

как оказалось, исходники (с допилами?) выложены на GitHub, хотя еще надо посмотреть чего там понаделано https://github.com/GthiN89/FuckingCheapFlipperZero-DIY-Flipper-zero-The-real-on

Нужные бинарники с картинками и схемами тоже есть https://github.com/Magnowz/Flipper-Diy

Одна микроволновка удалённо может включить свет в подъезде напротив. Такое «чудо» засняли в Казахстане. Пользователь включил СВЧ и вечером началось настоящее световое шоу в соседнем доме на этажных площадках. Предполагается, что из-за СВЧ просто сработали датчики движения, которые работают на одной частоте — 2,45 ГГц и поймали сигнал микроволновки.

Появился сайт с точками WiFi в РФ (кафе, библиотеки, заправки, торговые центры). Ничего не надо качать, работает прямо из браузера. Можно использовать как навигатор — прокладывает маршрут от и до любой точки.

18 июля в газете Washington Post вышла расстрельная статья про Starlink. Если верить представленному анализу, орбитальный провайдер Илона Маска не подходит для замены проводному Интернету.

На самом деле Америку эта статья не открыла. Давно известен разрыв между обещаниями (или хотя бы ожиданиями) и реальностью Starlink.

Cистема спутникового Интернета Starlink от предыдущих поколений отличается характеристиками аппаратов, их числом и высотой полёта. Системы по типу HughesNet и Viasat задействуют небольшое число спутников на геостационарной орбите. В итоге получаются дополнительная задержка в 600 мс и скорости, к примеру, до 100 Мбит/с. Пользователи Starlink хвастают пингом в десятки миллисекунд и скоростями в сотни мегабит. Достигается это за счёт огромной группировки в 7,8 тыс. спутников на околоземной орбите на относительно низкой высоте.

Огромное медиавнимание к фигуре Илона Маска быстро помогло закрепить в общественном сознании восприятие того, что Starlink безумно быстрый (1, 2, 3). Число абонентов выросло, и реальность стала отличаться от распространяемых в блогах скриншотов Speedest с трёхзначными числами. Как выяснилось в тестах скорости Ookla, с ростом числа пользователей скорость соединения резко падает. Уже в 2022 году средняя скорость упала на треть, с 90,6 Мбит/с до 62,5. Если верить рассказам абонентов Starlink, скорости могут падать даже до 20, а у некоторых измеряются единицами мегабит.

Статья Washington Post рассказывает про базовую оценку Starlink, которую провели американский эксперт сферы телекоммуникаций Саша Майнрат и его команда исследователей. Утверждается: если абонентов больше трёх на квадратный километр, Starlink не подходит под определение широкополосного Интернета. Майнрат — директор некоммерческой организации XLab, которая у себя на сайте приводит полный текст предварительного анализа пропускной способности Starlink. Из документа немедленно очевидно, что написан он для регуляторов.

Эта базовая арифметика нужна для политических обоснований в пользу наземных провайдеров. В апреле 2025 года президент США Дональд Трамп всерьёз говорил, что неплохо бы направить байденовскую программу BEAD на спутники Илона Маска. BEAD — это федеральная программа Broadband Equity, Access & Deployment, учреждённая актом Infrastructure Investment and Jobs Act в ноябре 2021 года. Огромный бюджет в $42,45 млрд распределяется штатам и территориям на строительство высокоскоростных сетей в «необслуживаемых» (менее 25/3 Мбит/с) и «недообслуживаемых» (менее 100/20 Мбит/с) районах.

В отчёте Майнрата рассматривается покрытие одного спутника Starlink, которое оценивается в 163 км², если спутник летает на высоте 550 км. (Нужно помнить, что некоторые из них летают сейчас даже на 340 км.) Если в этой зоне будет 419 одновременных подключений, то скорость упадёт ниже 100 Мбит/с на скачивание и ниже 20 Мбит/с на выгрузку данных. Это значит, что если абонентов больше 2,6 на 1 км², соединение не может соответствовать федеральным критериям широкополосного доступа в Интернет.

На основании этой выкладки отчёт Майнрата рекомендует не принимать заявку от Starlink в программу BEAD.

Вообще, из-за политических конфликтов дела у Маска идут не очень. Речь даже заходила об отказе от услуг частной компании SpaceX по запуску государственных спутников в космос.

Исходное состояние:

Мобильный интернет - Down

Результат:

Такси - Down

Доставка, курьеры - Down

NFC платежи - Down

Мелкие торговые точки - Down

Стриминговые сервисы - Down

АЦЛСХ запускает сервис точного внесения пестицидов с помощью дронов!

АЦЛСХ представляет новый технологический проект «Агронавт» – инновационное решение для обработки полей с использованием агродронов.

Что предлагает «Агронавт»?

Полный спектр обработок:

• Гербициды, инсектициды, фунгициды

• Десикация

• Листовые подкормки с агросопровождением

Дополнительные услуги:

• Аэросев мелкосемянных культур

• Посев риса

Ключевые преимущества:

• Экономия до 90% воды благодаря технологии ультрамалообъемного распыления (УМО)

• Скорость: до 150 га в день – обработка даже в сжатые агросроки

• Точность до 2 см (RTK-позиционирование) – экономия препаратов до 40%

• Экологичность: снижение химнагрузки на почву на 30%

• Повышение урожайности на 15-25% и снижение себестоимости продукции

«Современные агродроны – это не будущее, а настоящее сельского хозяйства. Проект «Аргонавт» дает хозяйствам любого масштаба доступ к передовым технологиям без крупных инвестиций в технику» - Иван Петров, управляющий партнер АЦЛСХ.

Переходим на точное земледелие уже сегодня!

➡️ Получить консультацию

Если вы ищете новую сумочку и хотите что-то шикарное, что также будет надёжным отвлечением во время неловких свиданий за ужином, то радиоуправляемая гоночная сумочка RC Car Bag от дизайнера Nik Bentel Studio — именно то, что вам нужно. /s

Разработчики пояснили. что сумочка имеет полный привод, управление для дрифта и скорость до 14 км\ч. Беспроводной пульт (2,4 ГГц) работает до 9 метров.

Моё главное разочарование в 2024: bluetooth клавиатуры с подсветкой и мышки

Для программирования на удаленке в позе полулёжа на диване нужны блютуз клавиатура и мышка. Клавиатура должна быть с подсветкой. Но... именно блютуз в таком применении жестко разочаровал. Тормоза, зависания и засыпания. Быстрое отключение подсветки. Несколько лучше мышки и клавиатуры с радио каналом. Но на мини ПС под Windows 11 постепенно нарастали тормоза по мере обновления Windows и в конце года уже стали нестерпимо раздражать. Перешел на 2 кабеля USB по 7 метров и обычные мышку и клавиатуру с подсветкой. Теперь не тормозит. Подсветка не гаснет. Ничто не засыпает. Но провода все же не так уж и удобно, к сожалению. Добавлю, на Mac OS на m1 мышка с радио каналом работает идеально, плавно, не тормозит, не засыпает. (Но радио - это не блютуз)

В Техасе установлен Рекорд Гиннесса: инженерная команда собрала 5 тыс. дронов, которые формируют в небе фигуру Санта-Клауса на санях.