Herramienta de detección de micrófonos espía Salamandra

Salamandra es una herramienta para detectar y localizar micrófonos espía en entornos cerrados. Encuentra micrófonos basándose en la fuerza de la señal enviada por el micrófono y la cantidad de ruido y frecuencias superpuestas. Basándose en el ruido generado, puede estimar qué tan cerca o lejos estás del micrófono.

Instalación

Dispositivo USB SDR

Para usar Salamandra necesitas tener un dispositivo SDR (Radio Definida por Software). Puede ser cualquiera de los dispositivos USB económicos, como este.

Software rtl_power

Salamandra necesita el software rtl_power instalado en tu computadora. Para instalarlo puedes hacer:

• En MacOS:

  sudo port install rtl-sdr

Si no tienes ports en tu MAC, consulta instalación de ports

• En Linux:

  apt-get install rtl-sdr

• En Windows: Consulta http://www.rtl-sdr.com/getting-the-rtl-sdr-to-work-on-windows-10/

Si rtl_power se instaló correctamente, deberías poder ejecutar este comando en cualquier consola:

rtl_test

Y deberías ver un dispositivo detectado.

Uso

Uso básico para detectar micrófonos

./salamandra.py 

Este comando utilizará un umbral predeterminado de 10.8, una frecuencia mínima de 100MHz, una frecuencia máxima de 400MHz y sonido. Puedes cambiar los valores predeterminados con parámetros.

Modo de ubicación para encontrar micrófonos ocultos

• Ejecuta Salamandra con un umbral de 0, comenzando en la frecuencia 100MHz y terminando en la frecuencia 200MHz. La búsqueda se activa con (-s). Y emite sonidos (-S)

  ./salamandra.py -t 0 -a 100 -b 200 -s -S

Modo de ubicación desde un archivo rtl_power almacenado

./salamandra.py -t 0 -a 111 -b 113 -s -f stored.csv

Para crear realmente el archivo con rtl_power, desde 111MHz hasta 114MHz, con un paso de 4000KHz, ganancia de 25, integración de 1s y captura durante 5 minutos, puedes hacer:

rtl_power -f 111M:114M:4000Khz -g 25 -i 1 -e 300 stored.csv

Modo de detección (ahora obsoleto). Para detectar micrófonos en una sola pasada.

• Ejecuta Salamandra con un umbral de 0, comenzando en la frecuencia 100MHz y terminando en la frecuencia 200MHz. La búsqueda se activa con (-s). Y emite sonidos (-S)

  ./salamandra.py -t 10.3 -a 100 -b 200 -F 2

Consejos

• Cuanto más amplio sea el rango de frecuencias seleccionado, más tiempo llevará el análisis.
• Cuanto más amplio sea el rango, mayores serán las probabilidades de encontrar micrófonos.
• Una vez que conozcas la frecuencia probable, puedes reducirla con los parámetros.

POR HACER

1. Hacer más claro si hay una detección o no
2. Separar los FP por
   • Generación de sonido basada en la longitud del histograma
   • Descartar las frecuencias que no se parecen al audio analógico (frecuencias equidistantes)
3. Registros en archivo
4. Hacer la ejecución de rtl_power en otro proceso en segundo plano
5. Usar sonidos silenciosos: https://blog.acolyer.org/2018/05/11/inaudible-voice-commands-the-long-range-attack-and-defense/