El documento habla sobre el uso de receptores de radio definidos por software (SDR) de bajo costo como el RTL-SDR para escuchar transmisiones en una variedad de bandas de frecuencia, incluyendo sistemas de aviación, transporte marítimo, sistemas domésticos y de seguridad, y redes de comunicaciones profesionales. Se proporcionan demostraciones de cómo se pueden demodular y decodificar estas señales para obtener información como la ubicación de aviones, barcos, taxis y equipos de emergencia.

1. ¿Tienes 30€?
Escucha tu ciudad
Y la podrás Hackear
By /
Navaja Negra Conference 2015
Carlos García @cg_sanchez
@cg_sanchez NAVAJA NEGRA 2015 1

2. # Who am I
Carlos García Sanchez
@cg_sanchez
Desarrollador web
+ Geek
+ Investigación
+ DIY
@cg_sanchez NAVAJA NEGRA 2015 2

3. ¿SDR?
Software Defined Radio.
@cg_sanchez NAVAJA NEGRA 2015 3

4. Tipos de SDRs
... Y precios :)
@cg_sanchez NAVAJA NEGRA 2015 4

5. Profesionales / Muy Caros
1500€ - (Muchos más Euros)
@cg_sanchez NAVAJA NEGRA 2015 5

6. Semi-Profesionales
Cada vez más asequibles
250€ - 2000€
@cg_sanchez NAVAJA NEGRA 2015 6

7. Para todos / Muy baratos
AKA "Pincho TDT"
10€ - 50€
@cg_sanchez NAVAJA NEGRA 2015 7

8. RTL-SDR
Rango de frequencias
onizador Rango
nics
00
52 – 2200 MHz with a gap from 1100 MHz to 12
MHz (varies)
ael Micro
0T
24 – 1766 MHz (Can be improved to ~13 – 1864
MHz with experimental drivers)
power
013
22 – 1100 MHz
@cg_sanchez NAVAJA NEGRA 2015 8

9. ¡Empecemos!
Paso 1 Compra el pincho en tu tienda preferida
Ebay DX Amazon OR RTL-SDR.com
Paso 2 Espera entre 20 y 40 días a que el amigo asiático te mande el
paquete y...
Cruza los dedos para que no se pierda y acabe en una subasta de
trasteros@cg_sanchez NAVAJA NEGRA 2015 9

10. Windows
Zadig
HDSR / SDRSHARP
@cg_sanchez NAVAJA NEGRA 2015 10

11. Linux
¿RTL-SDR (Osmocom)?
GQRX / CUBICSDR
@cg_sanchez NAVAJA NEGRA 2015 11

12. DEMO
@cg_sanchez NAVAJA NEGRA 2015 12

13. Complementando nuestro SDR
Múltiples frecuencias
Poco alcance
Interferencias
@cg_sanchez NAVAJA NEGRA 2015 13

14. Antenas
Dipolo
@cg_sanchez NAVAJA NEGRA 2015 14

15. Yagi
@cg_sanchez NAVAJA NEGRA 2015 15

16. Discone
@cg_sanchez NAVAJA NEGRA 2015 16

17. Filtros
LNA
@cg_sanchez NAVAJA NEGRA 2015 17

18. FM-TRAP
@cg_sanchez NAVAJA NEGRA 2015 18

19. ADSB
@cg_sanchez NAVAJA NEGRA 2015 19

20. Conectores
MCX
@cg_sanchez NAVAJA NEGRA 2015 20

21. SMA
@cg_sanchez NAVAJA NEGRA 2015 21

22. BNC
@cg_sanchez NAVAJA NEGRA 2015 22

23. Cable extensor
Evita interferencias producidas por el pc
@cg_sanchez NAVAJA NEGRA 2015 23

24. Buscando frecuencias
Normativas
Websites
Hojas técnicas
@cg_sanchez NAVAJA NEGRA 2015 24

25. Normativas
@cg_sanchez NAVAJA NEGRA 2015 25

26. Websites
@cg_sanchez NAVAJA NEGRA 2015 26

27. Hojas técnicas
@cg_sanchez NAVAJA NEGRA 2015 27

28. Aviación
@cg_sanchez NAVAJA NEGRA 2015 28

29. ADS-B
Automatic dependent surveillance – broadcast
(ADS–B) is a cooperative surveillance technology in
which an aircraft determines its position via
satellite navigation and periodically broadcasts it,
enabling it to be tracked. The information can be
received by air traffic control
Fuente: Wikipedia
@cg_sanchez NAVAJA NEGRA 2015 29

30. Aviación
@cg_sanchez NAVAJA NEGRA 2015 30

31. DEMO
@cg_sanchez NAVAJA NEGRA 2015 31

32. Radar Casero
@cg_sanchez NAVAJA NEGRA 2015 32

33. Radar Casero
0:44
@cg_sanchez NAVAJA NEGRA 2015 33

34. Radar Casero + Filtro 1090Mhz
@cg_sanchez NAVAJA NEGRA 2015 34

35. Sistemas de Navegación
@cg_sanchez NAVAJA NEGRA 2015 35

36. Sistemas de Navegación
1:25
@cg_sanchez NAVAJA NEGRA 2015 36

37. ¡¡Que se cae!!
Recordemos que no emite ondas.
0:10
@cg_sanchez NAVAJA NEGRA 2015 37

38. Transporte Marítimo
@cg_sanchez NAVAJA NEGRA 2015 38

39. AIS
The Automatic Identification System (AIS) is an
automatic tracking system used on ships and by
vessel traffic services (VTS) for identifying and
locating vessels by electronically exchanging data
with other nearby ships, AIS base stations, and
satellites. When satellites are used to detect AIS
signatures then the term Satellite-AIS (S-AIS) is
used. AIS information supplements marine radar,
which continues to be the primary method of
collision avoidance for water transport.
Fuente: Wikipedia
@cg_sanchez NAVAJA NEGRA 2015 39

40. AIS Online
0:12
@cg_sanchez NAVAJA NEGRA 2015 40

41. 433 + 868 Mhz
@cg_sanchez NAVAJA NEGRA 2015 41

42. Timbres
@cg_sanchez NAVAJA NEGRA 2015 42

43. Monitores de bebés
@cg_sanchez NAVAJA NEGRA 2015 43

44. Alarmas domésticas
@cg_sanchez NAVAJA NEGRA 2015 44

45. Estaciones meteorológicas
@cg_sanchez NAVAJA NEGRA 2015 45

46. Llaves de vehículos
@cg_sanchez NAVAJA NEGRA 2015 46

47. Mandos de garaje
@cg_sanchez NAVAJA NEGRA 2015 47

48. Demodulando Señales
Señal AM demodulada
@cg_sanchez NAVAJA NEGRA 2015 48

49. ASK
La modulación por desplazamiento de amplitud,
en inglés Amplitude-shift keying (ASK), es una
forma de modulación en la cual se representan los
datos digitales como variaciones de amplitud de la
onda portadora en función de los datos a enviar.
La amplitud de una señal portadora análoga varía
conforme a la corriente de bit (modulando la
señal), manteniendo la frecuencia y la fase
constante. El nivel de amplitud puede ser usado
para representar los valores binarios 0s y 1s.
Fuente: Wikipedia
@cg_sanchez NAVAJA NEGRA 2015 49

50. OOK (On Off Key)
La Modulación Digital de Amplitud, también
conocida como Modulación Binaria Sencilla y
como OOK (acrónimo en inglés de On-Off Keying,
Manipulación Encendido-Apagado) denota a la
forma más sencilla de modulación ASK que
representa datos digitales como la presencia o
ausencia de una señal portadora.
@cg_sanchez NAVAJA NEGRA 2015 50

51. FSK (Freq Shift Key)
La modulación por desplazamiento de frecuencia
o FSK —del inglés Frequency Shift Keying— es una
técnica de modulación para la transmisión digital
de información utilizando dos o más frecuencias
diferentes para cada símbolo.1 La señal
moduladora solo varía entre dos valores de
tensión discretos formando un tren de pulsos
donde uno representa un "1" o "marca" y el otro
representa el "0" o "espacio".
@cg_sanchez NAVAJA NEGRA 2015 51

52. Identificar cada bit
Ejemplo señal ASK/OOK
@cg_sanchez NAVAJA NEGRA 2015 52

53. Identificación Automática
Demodulando con GNUradio
@cg_sanchez NAVAJA NEGRA 2015 53

54. Bloques GNUradio
Bloque principal, la entrada, puede ser en directo RTL-
SDR o un archivo (WAV)
Proporciona valor negativo para "0" y positivo para "1"
Determina los puntos de corte en la señal
Genera la trama binaria.
Source:
Add Const:
Clock Recovery MM:
Binary Slicer:
Demodulando con GNUradio
@cg_sanchez NAVAJA NEGRA 2015 54

55. DEMO
@cg_sanchez NAVAJA NEGRA 2015 55

56. Herramientas al rescate
rtl_433 & rtl_868
0:37@cg_sanchez NAVAJA NEGRA 2015 56

57. Escuchando semáforos
@cg_sanchez NAVAJA NEGRA 2015 57

58. Paso 1: Localizar el semáforo
Son portátiles, nunca estan en el mismo sitio mucho tiempo seguido
INTERNET AL RESCATE
@cg_sanchez NAVAJA NEGRA 2015 58

59. Paso 2: Graba la señal
...¡Y se discreto!
0:47
@cg_sanchez NAVAJA NEGRA 2015 59

60. Paso 3: A sacar 0s y 1s
@cg_sanchez NAVAJA NEGRA 2015 60

61. Visualizando de forma gráfica
0:40
Video https://www.youtube.com/watch?&v=1hb10T3aP4g - Bastian Bloess
@cg_sanchez NAVAJA NEGRA 2015 61

62. No lo uses para el mal
@cg_sanchez NAVAJA NEGRA 2015 62

63. POCSAG / FLEX
Beepers (Busca)
@cg_sanchez NAVAJA NEGRA 2015 63

64. @cg_sanchez NAVAJA NEGRA 2015 64

65. POCSAG / FLEX
Mensajes cortos en organizaciones
Muy utilizado en Hospitales
@cg_sanchez NAVAJA NEGRA 2015 65

66. POCSAG / FLEX
Mensajes Personales
@cg_sanchez NAVAJA NEGRA 2015 66

67. POCSAG / FLEX
Datos de pacientes y trabajadores
@cg_sanchez NAVAJA NEGRA 2015 67

68. POCSAG / FLEX
Información de sistemas automáticos
@cg_sanchez NAVAJA NEGRA 2015 68

69. DEMO
@cg_sanchez NAVAJA NEGRA 2015 69

70. 0:39
@cg_sanchez NAVAJA NEGRA 2015 70

71. TAXI Decoder
@cg_sanchez NAVAJA NEGRA 2015 71

72. AUTOCAB + AURIGA
El sistema de gestión de taxis Auriga integra las
últimas tecnologías y permite automatizar las
llamadas de los clientes y asignar los servicios al
taxi más idóneo de manera rápida y eficaz.
Además de recibir en su Terminal de Datos la
información del servicio, el taxista dispone en su
equipo de una información actualizada en tiempo
real de toda la flota, su estado, los servicios
pendientes en cada zona así como de los servicios
reservados que en breve serán asignados, con lo
que el conductor sabe en todo momento donde
hay trabajo y hacia dónde debe dirigir su taxi
evitando los tiempos muertos y los viajes en balde.
@cg_sanchez NAVAJA NEGRA 2015 72

73. PDA / HW específico / APP
@cg_sanchez NAVAJA NEGRA 2015 73

74. DEMO
@cg_sanchez NAVAJA NEGRA 2015 74

75. Decodificando la información
1:15
@cg_sanchez NAVAJA NEGRA 2015 75

76. Verificando la información
...!
1:07@cg_sanchez NAVAJA NEGRA 2015 76

77. ¿Y esto, se usa sólo en UK?
@cg_sanchez NAVAJA NEGRA 2015 77

78. Y en Albacete, también!
@cg_sanchez NAVAJA NEGRA 2015 78

79. DMR
DMR es un acrónimo de (Radio Móvil Digital, por
sus siglas en inglés) es un estándar del ETSI
(European Telecommunications Standards
Institute) ETSI TS 102 361, publicado en el año
2005, desarrollado como protocolo de radio
digital de banda estrecha, con el fin de conseguir
una mejora de la eficiencia espectral sobre la
radio analógica tradicional PMR y facilitando las
comunicaciones bidireccionales a través de radio
digital. Está basado en un protocolo que utiliza
dos intervalos de tiempo TDMA de 12,5 Khz, TDMA
es usado ampliamente en GSM y TETRA.
@cg_sanchez NAVAJA NEGRA 2015 79

80. DEMO
@cg_sanchez NAVAJA NEGRA 2015 80

81. 1:42
@cg_sanchez NAVAJA NEGRA 2015 81

82. TETRA
TETRA (del inglés: Trans European Trunked RAdio)
es un estándar definido por el Instituto Europeo de
Estándares de Telecomunicación (ETSI en inglés).
Este estándar define un sistema móvil digital de
radio y nace por decisión de la Unión Europea con
el objeto de unificar diversas alternativas de
interfaces de radio digitales para la comunicación
entre los profesionales de los sectores
mencionados más abajo. (Policia, Bomberos,
Emergencias...)
@cg_sanchez NAVAJA NEGRA 2015 82

83. ¿Por qué TETRA?
Dispongo de acceso a la red de forma legal y controlada.
@cg_sanchez NAVAJA NEGRA 2015 83

84. Osmocom TETRA
Librerías para la recepción y escucha de TETRA
@cg_sanchez NAVAJA NEGRA 2015 84

85. Primeros pasos
Verano de 2013
Desarrollo de script junto con la ayuda de un forero para
automatizar el proceso de escucha.
Actualmente obsoleto
@cg_sanchez NAVAJA NEGRA 2015 85

86. Avances
2014
Aparición de TELIVE (TETRA Live Monitor)
Instalación relativamente compleja
Muchas dependencias
@cg_sanchez NAVAJA NEGRA 2015 86

87. Actualidad
Instalación simplificada por su autor (sq5bpf)
Sobre debian
@cg_sanchez NAVAJA NEGRA 2015 87

88. Identificando la señal
Entre los 380MHz - 420MHz en Europa.
@cg_sanchez NAVAJA NEGRA 2015 88

89. Identificando la señal
En el espectro de TETRA podemos ver una ocupación de unos 23-24
Khz siendo el valor nominal de canal de 25 Khz. La forma es la
correspondiente a un PSK con filtro de coseno alzado.
Fuente: Forero angazu
@cg_sanchez NAVAJA NEGRA 2015 89

90. DEMO
@cg_sanchez NAVAJA NEGRA 2015 90

91. Aparte de voz...
Posición GPS de toda la flota
@cg_sanchez NAVAJA NEGRA 2015 91

92. Aparte de voz...
Mensajes
@cg_sanchez NAVAJA NEGRA 2015 92

93. ¿¿ TETRAPOL ??
@cg_sanchez NAVAJA NEGRA 2015 93

94. @cg_sanchez NAVAJA NEGRA 2015 94

95. Smart Meters
@cg_sanchez NAVAJA NEGRA 2015 95

96. Distintos protocolos.
AMR
W-MBUS
ZigBee
...
@cg_sanchez NAVAJA NEGRA 2015 96

97. Distintas direcciones.
Contador -> Central
Contador -> Lector domestico
@cg_sanchez NAVAJA NEGRA 2015 97

98. Distintas frecuencias.
900Mhz Band
800Mhz Band
400Mhz Band
@cg_sanchez NAVAJA NEGRA 2015 98

99. Herramientas al rescate
...De nuevo
rtlamr
One protocol in particular: Encoder Receiver
Transmitter by Itron is fairly straight forward to
decode and operates in the 900MHz ISM band,
well within the tunable range of inexpensive rtl-sdr
dongles.
Go Lang
RTL TCP
@cg_sanchez NAVAJA NEGRA 2015 99

100. Herramientas al rescate
...De nuevo
smeter
gr-wmbus
The Metering Bus (or in short "M-Bus ") is a field
bus specialized for transmission of metering data
from gas, electricity, heat, water or other meters to
a data collector. It is described by European Norm
(EN 13757), which includes the specification of
wired and Wireless M-Bus.
@cg_sanchez NAVAJA NEGRA 2015 100

101. Herramientas al rescate
...De nuevo
Trabajando en la direccion meter->home
@cg_sanchez NAVAJA NEGRA 2015 101

102. GSM
Escuchar llamadas y ver SMS
GNUradio
Airprobe
Kraken
Kalibrate
Wireshark
image srlabs.de
@cg_sanchez NAVAJA NEGRA 2015 102

103. Ferrocariles
EOT, HOT, GSM-R
Posicion del tren
Estado de los sistemas
Velocidad
Estado de la via
3:47
video curt rowel@cg_sanchez NAVAJA NEGRA 2015 103

104. Seguimiento de Satelites
Meteosat, Noaa, hubble...
web satview.org
@cg_sanchez NAVAJA NEGRA 2015 104

105. Micros inhablambricos
@cg_sanchez NAVAJA NEGRA 2015 105

106. Autobuses
Posicion, orientacion, velocidad
2 meters: 146 - 174 MHz
Bastian Bloessl
@cg_sanchez NAVAJA NEGRA 2015 106

107. Cluster RPi
Todos los servicios en un panel de control
@cg_sanchez NAVAJA NEGRA 2015 107

108. Y si nada nos sale bien...
...Siempre podemos ver la TV
@cg_sanchez NAVAJA NEGRA 2015 108

109. Gracias
¿Preguntas?
-
-
@cg_sanchez
https://es.linkedin.com/in/carlosgarciasanchez
@cg_sanchez NAVAJA NEGRA 2015 109