Long Range Pager Systems ページャーとコースター型ページャー対応の URH と YS1(ヤードスティックワン / cc11xx)情報とブルートフォースツール

Long Range Pager Systems ページャーとコースター型ページャー対応の URH と YS1(ヤードスティックワン / cc11xx)情報とブルートフォースツール Tony Tiger 氏による HackRF One を使用した先行研究に触発されました

LRS 送信機チューンアップマニュアルを使用して、中心周波数、周波数偏移、変調方式、およびを検証しました

このスクリプトが必要とするのは RfCat と console-menu だけです

pip install -r requirements.txt

Frequency: 467.75 Mhz
Modulation: FSK
Encoding: Manchester
Rate: 626 baud
Samples/Symble: 3200
Sample Rate: 2M

このスクリプトはすべてのレストラン ID をブルートフォースし、全ページャー(ページャー ID 0)に向けて 30 秒間点滅させるコマンドを送信します。

アラートコマンドオプション

Alert Commands
1 Flash 30 Seconds
2 Flash 5 Minutes
3 Flash/Beep 5X5
4 Beep 3 Times
5 Beep 5 Minutes
6 Glow 5 Minutes
7 Glow/Vib 15 Times
10 Flash Vib 1 Second
68 beep 3 times

LRS ページャーの再プログラミング

ページャーが充電クレードルから取り外された直後(または電源投入時)に、3〜4 秒間の Power On Self Test(POST)のような動作が実行されます。これが完了すると、再プログラミングコマンドを送信できるのは 10 秒間だけです。この時間を過ぎてからコマンドを送信した場合、ページャーはそのコマンドを無視します。

レストラン ID とページャー番号の両方を 1 つのコマンドで再プログラミングできます。このコマンドを自分が所有していないシステムに対して使用しないでください。レストランの全ページャーを鳴らすのは面白いかもしれませんが、再プログラミングするのは感心できません。

The protocol generating a pager alert packet is:
preamble header restaurant_id system_id pager_number 0000 0000 alert_type crc
The crc is given by taking the sum of the hex values and then taking the modulus  of the sum by 255 
For restaurant 0 and pager 0 (all) with an alert type of 1 the value would be
aaaaaafc2d0000000000000000012b

LRS ページャーをデコードするための Flipper Zero カスタムプリセット変調

Flipper Zero custom preset modulation for decoding LRS pagers:
Custom_preset_name: Pagers
Custom_preset_module: CC1101
Custom_preset_data: 02 0D 07 04 08 32 0B 06 10 64 11 93 12 0C 13 02 14 00 15 15 18 18 19 16 1B 07 1C 00 1D 91 20 FB 21 56 22 10 00 00 C0 00 00 00 00 00 00 00

Flipper Zero が LRS ページャー信号を送信している動画

lrs-pager-systems-bruteforce

人気