hacktricks/src/todo/radio-hacking/flipper-zero/fz-sub-ghz.md

FZ - Sub-GHz

{{#include ../../../banners/hacktricks-training.md}}

Intro

Το Flipper Zero μπορεί να λαμβάνει και να μεταδίδει ραδιοσυχνότητες στην περιοχή των 300-928 MHz με το ενσωματωμένο του module, το οποίο μπορεί να διαβάσει, να αποθηκεύσει και να μιμηθεί τηλεχειριστήρια. Αυτά τα τηλεχειριστήρια χρησιμοποιούνται για αλληλεπίδραση με πύλες, φράκτες, ραδιοκλειδώματα, διακόπτες τηλεχειρισμού, ασύρματα κουδούνια, έξυπνα φώτα και άλλα. Το Flipper Zero μπορεί να σας βοηθήσει να μάθετε αν η ασφάλειά σας έχει παραβιαστεί.

Sub-GHz hardware

Το Flipper Zero διαθέτει ένα ενσωματωμένο υπο-1 GHz module βασισμένο σε τσιπ CC1101 και μια ραδιοκεραία (η μέγιστη εμβέλεια είναι 50 μέτρα). Τanto το τσιπ CC1101 όσο και η κεραία έχουν σχεδιαστεί για να λειτουργούν σε συχνότητες στις ζώνες 300-348 MHz, 387-464 MHz και 779-928 MHz.

Actions

Frequency Analyser

Note

Πώς να βρείτε ποια συχνότητα χρησιμοποιεί το τηλεχειριστήριο

Κατά την ανάλυση, το Flipper Zero σαρώνει τη δύναμη των σημάτων (RSSI) σε όλες τις διαθέσιμες συχνότητες στη ρύθμιση συχνότητας. Το Flipper Zero εμφανίζει τη συχνότητα με την υψηλότερη τιμή RSSI, με δύναμη σήματος μεγαλύτερη από -90 dBm.

Για να προσδιορίσετε τη συχνότητα του τηλεχειριστηρίου, κάντε τα εξής:

1. Τοποθετήστε το τηλεχειριστήριο πολύ κοντά στα αριστερά του Flipper Zero.
2. Μεταβείτε στο Κύριο Μενού → Sub-GHz.
3. Επιλέξτε Frequency Analyzer, στη συνέχεια πατήστε και κρατήστε το κουμπί στο τηλεχειριστήριο που θέλετε να αναλύσετε.
4. Ελέγξτε την τιμή της συχνότητας στην οθόνη.

Read

Note

Βρείτε πληροφορίες σχετικά με τη χρησιμοποιούμενη συχνότητα (επίσης ένας άλλος τρόπος για να βρείτε ποια συχνότητα χρησιμοποιείται)

Η επιλογή Read ακούει στη ρυθμισμένη συχνότητα στην υποδεικνυόμενη διαμόρφωση: 433.92 AM από προεπιλογή. Εάν βρεθεί κάτι κατά την ανάγνωση, παρέχονται πληροφορίες στην οθόνη. Αυτές οι πληροφορίες θα μπορούσαν να χρησιμοποιηθούν για να αναπαραχθεί το σήμα στο μέλλον.

Ενώ η επιλογή Read είναι σε χρήση, είναι δυνατή η πίεση του αριστερού κουμπιού και η ρύθμισή της.
Αυτή τη στιγμή έχει 4 διαμορφώσεις (AM270, AM650, FM328 και FM476), και πολλές σχετικές συχνότητες αποθηκευμένες:

Μπορείτε να ρυθμίσετε οποιαδήποτε σας ενδιαφέρει, ωστόσο, αν δεν είστε σίγουροι ποια συχνότητα θα μπορούσε να είναι αυτή που χρησιμοποιεί το τηλεχειριστήριο που έχετε, ρυθμίστε το Hopping σε ON (Off από προεπιλογή), και πατήστε το κουμπί αρκετές φορές μέχρι το Flipper να την καταγράψει και να σας δώσει τις πληροφορίες που χρειάζεστε για να ρυθμίσετε τη συχνότητα.

Caution

Η εναλλαγή μεταξύ συχνοτήτων απαιτεί κάποιο χρόνο, επομένως τα σήματα που μεταδίδονται κατά την εναλλαγή μπορεί να χαθούν. Για καλύτερη λήψη σήματος, ρυθμίστε μια σταθερή συχνότητα που καθορίζεται από το Frequency Analyzer.

Read Raw

Note

Κλέψτε (και επαναλάβετε) ένα σήμα στη ρυθμισμένη συχνότητα

Η επιλογή Read Raw καταγράφει σήματα που αποστέλλονται στη συχνότητα ακρόασης. Αυτό μπορεί να χρησιμοποιηθεί για να κλέψει ένα σήμα και να το επαναλάβει.

Από προεπιλογή, το Read Raw είναι επίσης σε 433.92 σε AM650, αλλά αν με την επιλογή Read διαπιστώσατε ότι το σήμα που σας ενδιαφέρει είναι σε διαφορετική συχνότητα/διαμόρφωση, μπορείτε επίσης να το τροποποιήσετε πατώντας αριστερά (εντός της επιλογής Read Raw).

Brute-Force

Αν γνωρίζετε το πρωτόκολλο που χρησιμοποιείται για παράδειγμα από την πόρτα του γκαράζ, είναι δυνατό να δημιουργήσετε όλους τους κωδικούς και να τους στείλετε με το Flipper Zero. Αυτό είναι ένα παράδειγμα που υποστηρίζει γενικούς κοινούς τύπους γκαράζ: https://github.com/tobiabocchi/flipperzero-bruteforce

Add Manually

Note

Προσθέστε σήματα από μια ρυθμισμένη λίστα πρωτοκόλλων

Λίστα υποστηριζόμενων πρωτοκόλλων

Princeton_433 (λειτουργεί με την πλειονότητα των στατικών συστημάτων κωδικών)	433.92	Στατικός
Nice Flo 12bit_433	433.92	Στατικός
Nice Flo 24bit_433	433.92	Στατικός
CAME 12bit_433	433.92	Στατικός
CAME 24bit_433	433.92	Στατικός
Linear_300	300.00	Στατικός
CAME TWEE	433.92	Στατικός
Gate TX_433	433.92	Στατικός
DoorHan_315	315.00	Δυναμικός
DoorHan_433	433.92	Δυναμικός
LiftMaster_315	315.00	Δυναμικός
LiftMaster_390	390.00	Δυναμικός
Security+2.0_310	310.00	Δυναμικός
Security+2.0_315	315.00	Δυναμικός
Security+2.0_390	390.00	Δυναμικός

Υποστηριζόμενοι προμηθευτές Sub-GHz

Ελέγξτε τη λίστα στο https://docs.flipperzero.one/sub-ghz/supported-vendors

Υποστηριζόμενες συχνότητες ανά περιοχή

Ελέγξτε τη λίστα στο https://docs.flipperzero.one/sub-ghz/frequencies

Test

Note

Λάβετε dBms των αποθηκευμένων συχνοτήτων

Reference

• https://docs.flipperzero.one/sub-ghz

{{#include ../../../banners/hacktricks-training.md}}