Телевизионный сигнал, в том числе — спутниковый, можно перехватывать и подменять. Всё, что для этого нужно — это компьютер и ретранслятор. Самыми известными персонажами в истории взломов телевизионных трансляций в США стали Капитан Полночь и Макс Хэдрум.
Мне вообще казалось, что это очень сложно и увидеть это можно только в кино. Ну там всякие суперсовременные фургоны напичканные оборудованием. А тут вот оно как ! Читаем …
Капитан Полночь
В 12.30 пополудни, 27 апреля 1986 года спутниковый сигнал телевизионной сети HBO перехватили неизвестные. Телезрители смотрели боевик «Агенты Сокол и Снеговик», как вдруг трансляция прервалась и на телеэкранах всего восточного побережья появилась настроечная таблица с надписью «Добрый вечер, HBO. Это Капитан Полночь. $12.95/месяц? Ни за что!«
Перехват сигнала длился всего пять минут, но успел наделать много шума. Под личностью Капитана Полуночи (Captain Midnight) скрывался житель Флориды по имени Джон МакДугалл. Джон работал техником в центре приема спутникового сигнала и объяснил свои хулиганские действия тем, что был недоволен качеством сервиса HBO. Кроме того, из-за HBO он потерял собственный бизнес по продаже спутниковых тарелок.
ПИРАТСКАЯ ТЕЛЕСТАНЦИЯ своими руками
МакДугалла подвела хвастливость — один из его знакомых услышал, как он похваляется своими подвигами и написал на него донос в полицию. За пять минут веселья Джону дали 5 000 долларов штрафа и год условного заключения.
Макс Хэдрум
22 ноября 1987 года трансляцию двух чикагских телеканалов перехватил неизвестный. Сначала прервались вечерние спортивные новости канала WGN-TV: на телеэкранах на фоне гофрированного металлического щита появился человек в резиновой маске (маска принадлежала персонажу по имени Max Headroom). Звука не было — зрители слышали лишь шум. Через несколько минут перехват прекратился и на экран вернулся спортивный комментатор Дэн Рон, который удивленно заявил «Ннну, наверное, вам интересно, что это было — мне тоже…».
Вторым от Макса Хэдрума пострадал телеканал WTTW. В тот же день, 22 ноября, в начале двенадцатого ночи на WTTW прервалась трансляция сериала «Доктор Кто». Зрители опять увидели человека в резиновой маске. Первое, что он заявил своей новой аудитории: «Да! Думаю, я — получше, чем этот долбанный либерал Чак Свирски!«
* Чак Свирски — спортивный комментатор матчей баскетбольной команды Chicago Bulls.
Неизвестный произнес несколько столь же бессвязных фраз, похихикал, снял штаны и был отшлепан резиновой мухобойкой (мухобойку держал другой неизвестный, одетый в костюм французской горничной). Перехват сигнала длился около 90 секунд, после этого трансляция «Доктора Кто» продолжилась.
Телефоны канала раскалились от звонков телезрителей, желающих знать, что творится в эфире. Многие подумали, что в телевизионную студию WTTW ворвались хулиганы.
Видео вторжения Макса Хэдрума на американские телеэкраны:
Другие случаи перехвата сигнала
11 февраля 2013 года на телеканале KRTV (штат Монтана) появилось экстренное текстовое сообщение «Мертвые вылезают из могил». Чуть позже аналогичное предупреждение о нашествии зомби появилось в передачах телеканала WNMU (Мичиган) и KENW (Нью-Мексико). Дело закончилось арестом телевизионного хакера.
Хакерская SDR Прослушка На Xiaomi
Кабельная сеть Comcast подвергалась перехвату дважды. В 2007 году неизвестный влез в канал с диснеевскими мультфильмами и включил трансляцию порно. В 2009 Comcast начал показывать порно прямо посередине трансляции матча Суперкубка. В последнем случае виновного удалось найти — им оказался бывший сотрудник кабельного канала Cox Cable по имени Фрэнк Гонзалез.
В 2012 году аналогичной атаке подверглась спутниковая сеть Dish Network. Неизвестные сделали 6-минутную хардкорную врезку в канал с диснеевскими мультиками. Таких «Лило и Стича» американские дети еще не видели…
А интересно в нашей стране что то подобное было ? Радиохулиганы то были, а вот телевизионные ?
Источник: masterok.livejournal.com
Взломы телевидения
После появления на YouTube самого грандиозного фейка под названием «Вайомингский инцидент» и, несколько уступающего ему, взлома СГУ ТВ, более известного как «БЕЗНОГNМ», люди, очарованные гипотетической возможностью «взломать ТВ», начали со страшной силой клепать разнообразные «видеопугалки», косящие под «угоны эфира ТВ». Хотя, история знает и несколько реальных «проникновений».
Реальные взломы
Max Headroom broadcast signal intrusion incident
22 ноября 1987 года вошло в историю телевидения (во всяком случае, американского) как день, в который случился «инцидент Макса Хедрума». Неизвестный (причём, до сих пор неизвестный) смог дважды за три часа перехватить сигнал, по очереди, двух чикагских телеканалов, передав широким массам в общей сложности 2 минуты неведомой тупой фигни. Сначала жертвой пал телеканал WGN-TV. Во время спортивного блока новостей сигнал был перехвачен примерно на полминуты. А позже, он сумел прервать на полторы минуты показ сериала «Доктор Кто» на канале WTTW. Прочувствуйте этот момент — вот, что увидели жители Чикаго в тот день: http://www.youtube.com/watch?feature=playe. dПанорама», которая показывает панорамные видео с веб-камеры в прямом эфире из Праги и различных мест по всей стране, особенно в горных курортах. Одна из камер, расположенных в Крконоше, были подделаны. Видеопоток был заменен хакерами на собственное видео, в котором содержится небольшой ядерный взрыв в местном ландшафте, видео заканчивалось белым шумом.
Пермский ТВ-инцидент
Есть легенда, что в конце августа 2009 года в Перми, за пять минут до начала трансляции местного канала, был произведён перехват сигнала. Считается, что неизвестного хакера вдохновил «Вайомингский инцидент» и «БЕЗНОГNМ». Также в видео появилась известная маска телекомпании ВИD.
PetrIncident
«Это реальная история! В 2009 году в 5:31 утра (в городе Петрозаводск), после того, как на канале «Домашний» был прекращен показ фильма «АВАНТЮРИСТЫ. ЖЕРТВА ДОМОГАТЕЛЬСТВА», и была запущена ТВ-сетка, неизвестный хакер взломал телеэфир и запустил этот ролик. На следующий день в редакцию канала стали поступать жалобы на головную боль, расстройства, беспричинный страх.
В лаборатории канала «Домашний» провели полный спектральный анализ ролика и выяснили причины таких симптомов. Дело в том, что при создании шедевра были использованы специальные видео- и аудио ряды, действующие на подсознание людей. Так же добавлю, что есть люди, на которых этот ролик не действует никоим образом. Если вы в числе их — вы псионик.
Не беспокойтесь, это вполне нормально» — к ролику прилагается вот такое жутковатое описание. Тем не менее, это все враки. Смотрите смело, если не жаль времени.
Взлом «Культуры»
«9.03.09. Ночью тюнер записывал пьесу по Чехову и случайно записал этот сигнал. Похоже на взлом цифрового сигнала неким хакером. Г.Пермь», — утверждается в описании.
Новость отредактировал Elfin — 9-07-2013, 17:20
Источник: 4stor.ru
Лови сигнал! Учимся передавать сигнал и управлять чужой техникой
Представим, что ты поймал, перехватил и расшифровал сигнал управления каким-то устройством. Теперь настала пора его подделать! А для этого нужно научиться передавать любые сигналы. Готовим радиопередатчик — и вперед к победе!
Железо
В качестве примера будем рассматривать сигналы от пульта, работающего на частоте 434 МГц.
Такой пульт для наших целей хорош по двум причинам:
- Его сигнал очень прост для изучения и представляет собой модулированный нужной частотой бинарный код (так называемая модуляция OOK — On-Off Keying).
- По такому принципу работают многие устройства, так что, разобравшись с одним, нетрудно управлять и другими.
Для приема сигнала мы пользовались дешевым приемником RTL SDR V3, купить который можно за 30 долларов. Он хорош для приема и анализа сигналов, но вот передавать, увы, RTL SDR не умеет. Тут нам пригодится что-нибудь более функциональное, например LimeSDR или HackRF.
INFO
Софт
Главное отличие Software Defined Radio от радио обычного в том, что вся обработка сигнала выполняется в «цифре». Задача самого устройства сводится к тому, чтобы передать цифровой поток на ЦАП, который транслирует все в эфир. Скорость оцифровки и ширина полосы пропускания связаны теоремой Шеннона — Котельникова: чем больше число отсчетов в секунду, тем более широкополосный сигнал можно передать.
Скорости современных ЦАП и АЦП таковы, что SDR может записывать одновременно весь эфир FM в диапазоне от 88 до 108 МГц целиком. Или передавать сразу несколько сигналов одновременно на разных частотах — главное, эти сигналы правильно сформировать программно.
Привет из Голландии
В качестве примера возможностей SDR хочу поделиться записью, которую я сделал в Амстердаме. Она содержит все FM-радиостанции сразу в диапазоне от 91 до 105 МГц, десять секунд такой записи занимают 660 Мбайт. Можешь скачать этот файл и послушать, что играется на голландском радио.
Проиграть файл можешь в бесплатной программе SDR# — в ней можно открыть запись и слушать любую станцию, как с обычного приемника. Но в отличие от приемника все декодирование идет в «цифре», а на входе лишь цифровой поток. Думаю, теперь ты представляешь, какая вычислительная мощность у современных SDR.
Вернемся к беспроводному пульту. Наша задача — сформировать нужный нам сигнал, а SDR передаст его в эфир. Классикой для цифровой обработки сигналов считается программа GNU Radio. Это не просто программа, а целый фреймворк с огромным количеством компонентов для работы с сигналами и возможностью добавлять собственные модули. Раньше эта программа была доступна только в Linux, но последние версии работают и в 64-битных версиях Windows. Пользователи macOS могут установить GNU Radio с помощью brew .
В общем, устанавливаем GNU Radio, подключаем SDR и приступаем к работе с сигналами.
Прием
Чтобы передать сигнал, сначала нужно его принять и сохранить как образец. Запускаем GNU Radio Companion и собираем из блоков схему.
GNU Radio ориентирована на поточную обработку данных, в ней можно создавать из блоков схему, которая будет выполнять операции. В данном случае мы имеем только два блока: Source (источник) и Sink (приемник, буквально «слив»). Я использую SDR USRP, поэтому в качестве источника — USRP Source. В твоем случае устройство может быть другим — ищи в документации к твоему SDR.
В качестве приемника используется FFT Sink — блок визуализации данных, который позволит нам увидеть наличие сигнала. Он не обязателен для записи, но без него будет непонятно, принимаем мы сигнал или нет.
В свойствах приемника я также указал частоту, на которой мы хотим принимать, — 434 МГц. Частоту дискретизации (sample rate) я установил равной 128 000, этого достаточно для записи сигнала. Запускаем проект в GNU Radio, подносим пульт поближе к антенне, нажимаем на нем любую кнопку, и, если все было сделано правильно, мы увидим хорошо заметный всплеск сигнала на спектре.
Если сигнал виден нормально, мы можем его записать. Добавляем блок File Sink.
GNU Radio для Windows требует абсолютные пути файлов, иначе ничего не работает. В Linux такой проблемы нет.
Запускаем программу, нажимаем кнопку на пульте, закрываем программу. В указанной нами папке должен появиться файл 433_signal.iq размером примерно 5 Мбайт, содержащий наш сигнал. Его можно открыть в любом аудиоредакторе, например в Cool Edit, если выбрать тип файла «стерео» (в SDR пишутся два канала, называемых I и Q) и тип данных float . Мы же откроем его с помощью Python и библиотеки для научных расчетов NumPy.
import numpy as np import matplotlib.pyplot as plt data = np.fromfile(‘433_signal.iq’, dtype=np.float32) data_2ch = np.reshape(data, (-1, 2)) data_left = data_2ch[:, -1] rate = 128000 plt.figure(1) time = np.linspace(0, len(data_left)/rate, num=len(data_left)) plt.plot(time, data_left) plt.tight_layout() plt.show()
Записанный файл не имеет заголовка wav , а содержит непосредственно данные float , так что частоту дискретизации и тип данных необходимо указать вручную. Также с помощью np.reshape входной одномерный массив преобразуется в двумерный: запись у нас содержит два канала. Для удобства отображения я вывожу только один канал.
Запускаем программу и видим наш сигнал.
Чтобы избежать искажения, уровень записи не должен быть слишком высоким и упираться в 1.0. При этом он не должен и быть слишком низким, иначе качество передаваемого сигнала будет плохим. Уровень сигнала между 0.5 и 1.0 — оптимальный. В моем случае было достаточно держать пульт при записи в нескольких сантиметрах от антенны.
Если ты не видишь ничего, а вместо этого выдается ошибка отсутствия библиотеки NumPy или Matplotlib, то нужно их установить:
- в Windows: C:Python3Scriptspip.exe install numpy matplotlib ;
- в Linux: $ sudo pip install numpy scipy matplotlib ;
- в последних версиях macOS: $ pip3 install numpy scipy matplotlib —user .
Присоединяйся к сообществу «Xakep.ru»!
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Источник: xakep.ru