Outil d'information et de force brute pour les systèmes de téléavertisseurs longue portée (Long Range Pager Systems), pagers et coasters, avec URH et YS1 (yardstick one / cc11xx)

Outil d'information et de force brute pour les systèmes de téléavertisseurs longue portée (Long Range Pager Systems), pagers et coasters, avec URH et YS1 (yardstick one / cc11xx) Inspiré par le travail antérieur de Tony Tiger utilisant le HackRF One

J'ai utilisé le manuel de réglage de l'émetteur LRS pour vérifier la fréquence centrale, la déviation, la modulation et

Ce script ne nécessite rien de plus que RfCat et console-menu

pip install -r requirements.txt

Frequency: 467.75 Mhz
Modulation: FSK
Encoding: Manchester
Rate: 626 baud
Samples/Symble: 3200
Sample Rate: 2M

Ce script testera par force brute tous les identifiants de restaurant, en déclenchant tous les téléavertisseurs (pager id 0) avec la commande de flash pendant 30 secondes.

Options des commandes d'alerte

Alert Commands
1 Flash 30 Seconds
2 Flash 5 Minutes
3 Flash/Beep 5X5
4 Beep 3 Times
5 Beep 5 Minutes
6 Glow 5 Minutes
7 Glow/Vib 15 Times
10 Flash Vib 1 Second
68 beep 3 times

Reprogrammation des téléavertisseurs LRS

Lorsqu'un téléavertisseur est retiré de son socle de charge (ou est mis sous tension) pour la première fois, il effectue une opération de type Power On Self Test (POST) d'une durée de 3 à 4 secondes. Une fois cette opération terminée, vous disposez de 10 secondes pour envoyer une commande de reprogrammation. Si la commande est envoyée après cette fenêtre, le téléavertisseur l'ignorera.

Vous pouvez reprogrammer à la fois l'identifiant du restaurant et le numéro du téléavertisseur en une seule commande. Veuillez NE PAS utiliser cette commande contre un système qui n'est pas le vôtre. Oui, il peut être amusant de déclencher tous les téléavertisseurs d'un restaurant, mais les reprogrammer n'est pas cool.

The protocol generating a pager alert packet is:
preamble header restaurant_id system_id pager_number 0000 0000 alert_type crc
The crc is given by taking the sum of the hex values and then taking the modulus  of the sum by 255 
For restaurant 0 and pager 0 (all) with an alert type of 1 the value would be
aaaaaafc2d0000000000000000012b

Préréglage de modulation personnalisé Flipper Zero pour décoder les téléavertisseurs LRS

Flipper Zero custom preset modulation for decoding LRS pagers:
Custom_preset_name: Pagers
Custom_preset_module: CC1101
Custom_preset_data: 02 0D 07 04 08 32 0B 06 10 64 11 93 12 0C 13 02 14 00 15 15 18 18 19 16 1B 07 1C 00 1D 91 20 FB 21 56 22 10 00 00 C0 00 00 00 00 00 00 00

Vidéo du Flipper Zero envoyant un signal de téléavertisseur LRS

Populaires

lrs-pager-systems-bruteforce