Вскрываем хардверный имплант. Как устроен девайс для слежки, замаскированный под кабель USB

В сегодняшнем обзоре детально рассмотрим GPS трекер Mini A8, который позволяет контролировать местонахождение транспортных средств и людей. Содержание статьи:К сожалению, человек не может находиться в двух местах одновременно и держать всё под контролем. Из-за этого родители часто переживают за своих детей, которые отпросились погулять вдалеке от дома, взрослые дети переживают за своих престарелых родителей, ведь из-за работы они не могут постоянно находиться с ними рядом. И, наверное, каждому автовладельцу знакома ситуация, когда нужно оставить своего «железного коня» в одном месте, а самому уехать в другой город (например, в командировку). Отсутствие личного контроля заставляет человека переживать за свою собственность, ведь автоугонщики ещё не перевелись, а самая современная сигнализация не защитит транспорт от «мастеров своего дела».Однако сегодня ситуация изменилась, благодаря выходу на рынок GPS трекеров, позволяющих дистанционно отслеживать местоположение транспорта или человека. Среди этих устройств одной из лучших моделей считается трекер Mini A8. Именно ему мы и посвятим данный обзор.

Комплектация и дизайн GPS трекера Mini A8

Рассматриваемая модель реализуется в бело-зелёной упаковке, на которой изображен сам девайс. Главными составляющими комплекта поставки являются трекер, а также зарядный шнур формата microUSB. Кроме того, внутри владелец найдёт инструкцию по применению. Правда она будет расписана только на английском и китайском языке.Внешне данное устройство выглядит как компактный параллелепипед чёрного цвета. Его габариты следующие:Весит модель лишь 40 грамм. Благодаря компактности, аппарат без проблем можно спрятать в транспортном средстве. Кроме того, из-за лёгкого веса устройство можно положить в карман куртки ребёнка. Ваше чадо даже не догадается, что его местонахождение контролируется, ведь трекер не будет оттягивать карман или стеснять движения.На левом борту GPS-трекера Mini A8 отведено место для USB-порта, в который вставляется зарядный шнур. В качестве украшения на лицевой части присутствует знаменитый логотип операционной системы Android — милый зелёный робот. В правом нижнем углу трекера красуется название модели; оно тоже зелёного цвета. На тыльной стороне располагается снимающаяся крышка. Под ней владелец найдёт слот для сим-карты. На правой грани находится красная тревожная кнопка.

GPS трекер Mini A8: инструкция по настройке и особенности работы

Чтобы аппарат начал работать, для него надо в первую очередь купить обычную сим-карту любого мобильного оператора. Поможет разобраться в активации Mini A8 инструкция, представленная ниже:Вот и всё! Теперь аппарат полностью в вашем распоряжении. Управление им будет осуществляться при помощи вашего смартфона, причём для этого не нужно качать дополнительные программы. Всё будет проходить через SMS. Таким нехитрым способом вы сможете:

1. Проверять местонахождение GPS трекера Mini A8. Для этого надо отправить на номер аппарата SMS с буквами DW. Менее чем через минуту на смартфон придёт сообщение с указанием точного географического расположения аппарата. В дополнение к этому аппарат пришлёт ссылку на локацию. Открыть её можно при наличии хотя бы слабого интернет-соединения.
2. Прослушивать разговор человека, находящегося в машине. Для этого необходимо лишь позвонить на номер трекера. «Трубка» снимется автоматически по истечении нескольких секунд после начала вызова. Вместе с этим сразу же включится микрофон. Таким образом вы сумеете прослушать всё, что происходит в вашем авто. Этой же функцией можно пользоваться в тех случаях, когда трекер находится в кармане человека. Принцип действия тот же — надо набрать номер.
3. Активировать автоматический звонок трекера. В данном случае аппарат сам вам позвонит, если поблизости будет уловлен шум. Чтобы включить эту функцию, надо отправить на номер устройства сообщение 1111. Выключение описываемой возможности происходит при помощи отправки SMS с цифрами 0000. Применять такую возможность можно только для охраны своей машины. Если аппарат будет находиться в кармане супруги или рюкзаке ребёнка, он будет звонить вам постоянно из-за непрерывного улавливания шумов.

Еще одна функция тоже связана со смартфоном, но активируется она непосредственно с GPS-трекера Mini A8. Речь идёт о тревожной красной кнопке. Если зажать её на 10 секунд и дольше, аппарат наберёт последний номер, который звонил ему или отправлял СМС. Включится микрофон, и владелец смартфона сможет услышать, что происходит вокруг трекера. Такую возможность смогут использовать дети, которым будет дан аппарат, или кто-нибудь другой из дорогих вам людей. Характерной особенностью тревожного вызова является то, что устройство не перестанет звонить, пока вы не возьмете трубку.Как видно, все функционирование GPS-трекера Mini A8 основано на использовании мобильной сети. Поэтому вам надо периодически пополнять денежный баланс вставленной СИМ-карты, иначе ни звонить, ни присылать SMS аппарат не сможет. —>

Области применения GPS трекера mini A8

Описываемое устройство можно использовать как в личных, так и в профессиональных целях. В частности, GPS-трекер Mini A8 позволяет:

1. Отслеживать местонахождение детей. Достаточно просто положить аппарат в карман куртки или в рюкзак своего ребёнка, и вы точно будете знать, где находится ваше чадо и не посещает ли оно то место, о котором вас не информировало. В случае с подростками проводить такую слежку лучше скрытно, ведь им вряд ли понравится, что вы отслеживаете каждый шаг «уже взрослых и самостоятельных людей».
2. Следить за местонахождением пожилых родственников. Если вдруг пожилая мать или отец попадут в неожиданное место (например, в больницу), вы сразу же сможете туда съездить и узнать, что случилось.
3. Дать дополнительную охрану автомобилю. Пожалуй, это главная функция GPS-трекера Мини А8. Если включить автоматический набор номера при возникновении в салоне постороннего шума, вы сразу поймете, что кто-то пытается угнать ваш транспорт. Качество микрофона позволит вам услышать всё, что происходит в салоне. Злоумышленник не сможет отключить аппарат, проводя свои манипуляции с авто, ведь трекер никак от него не зависит. Даже если угонщик обнаружит девайс, о его планах уже будет известно. Вы сумеете быстро проинформировать правоохранительные органы и вероятность успешного угона снизится к нулю. Конечно, злоумышленник может и скрыться каким-то чудом, но вашего «железного коня» всё равно найдут и вернут.
4. Отслеживать местонахождение животных. Вам надо просто повесить аппарат на ошейник собаки или кошки, если отпускаете их гулять одних. При возникновении тревожных подозрений достаточно проделать одно из описанных выше сведений (запрос на выведение геолокации), и ваш питомец сразу найдётся.
5. Контролировать перемещение грузов. Крайне полезная функция для работников транспортной логистики. С её помощью вы сумеете полностью контролировать водителя (укладывается ли он в график перевозки, едет ли по оптимальному маршруту, не свернул ли он на незапланированный участок дороги и так далее).
6. Вести прослушку. Эта возможность, на первый взгляд, кажется весьма экзотичной, хотя на практике она может принести много пользы. Её можно задействовать двумя вышеописанными способами: позвонить на трекер или включить автоматический набор при улавливании шума.

Что касается слежки за своей второй половинкой, то такой метод использования тоже возможен, правда прибегать к нему надо с особой осторожностью. У вас должны быть веские причины, чтобы подозревать супруга или супругу в ведении двойной жизни. В противном случае, если человек обнаружит у себя аппарат слежения, который был ему подброшен тайно, всё закончится скандалом. Это в лучшем случае. В худшем — ваш брак окажется под угрозой даже без измены. Лучше открыто предлагать GPS-трекер Mini A8 своей второй половинке, причём акцентировать внимание не на возможности отслеживания местонахождения, а на функции экстренного вызова при возникновении опасных ситуаций.

Автономность GPS трекера Mini A8

По заявлениям разработчиков, устройство может функционировать на одном заряде на протяжении 7 дней. Такой высокий показатель автономности обеспечивает специальный экономичный режим работы. А вот восполнение энергозапаса проходит достаточно долго — около 12 часов. Таким образом, ставить трекер на зарядку лучше вечером (часов в 7–8), чтобы к утру он уже был готов к работе.

Достоинства, недостатки, цена GPS трекера Мини А8

Плюсов у этого аппарата более чем достаточно. Среди них можно выделить:

1. Компактные габариты и малый вес — вы можете легко прятать трекер в автомобиле, если захотите защитить его от угона. Также, девайс можно спрятать в кармане куртки ребенка или в рюкзаке, причём он никак не ощутит его наличие.
2. Простую эксплуатацию, для которой достаточно лишь наличия СИМ-карты и смартфона. Не нужно скачивать сторонних приложений. Всё управление осуществляется посредством SMS с простыми командами.
3. Наличие высококачественного микрофона, который четко передаст окружающие звуки в радиусе 8 м.
4. Высокий показатель автономной работы — на одном заряде аппарат сможет функционировать на протяжении недели.
5. Высокую точность передачи данных — по заявлениям разработчиков, точность геолокации составляет около 5 м.
6. Универсальность — GPS-трекер Мини А8 позволяет контролировать местоположение членов семьи, животных, личного и рабочего транспорта. Кроме того, его можно использовать в экстренных ситуациях, благодаря наличию тревожной кнопки.

Из явных минусов можно выделить разве что довольно долгую зарядку, правда превосходная автономность с лихвой компенсирует данный изъян. А если грамотно продумывать зарядку аппарата, то и вовсе никаких неудобств не возникнет. Также, следует всегда помнить, что надлежащее функционирование девайса напрямую зависит от наличия денег на балансе СИМ-карты, поэтому её нужно своевременно пополнять.Цена GPS трекера mini A8 в России составляет 5 980 рублей. Однако при наличии акционных предложений его можно купить за 2 990 рублей. Наш обзор GPS трекера Mini A8 завершен. Как видно, эта модель является достойной внимания. Она может обеспечить дополнительную безопасность вашим родственникам, домашним питомцам и транспортным средствам, а невысокая цена делает её общедоступной.Ещё больше информации в следующем видеообзоре: —> Главная » Интересное для наших покупателей » Инструкция по настройке GSM трекера A8 mini

GSM трекер mini A8, который можно купить в магазине ltmix.ru — крошечный трекер с сим-картой, с помощью которого вы всегда будете знать где он находится и услышать все вокруг в радиусе 8-10 метров. Так же прибор срабатывает на громкий звук и отправляет вызов на ваш смартфон. Пригодится устройство для контроля за перемещением, слежения за ребенком, стариком, домашним любимцем, координаты определяются с точностью до 30 метров (на открытой местности с точностью до 3 метров). Можно использовать против угона машины и любого автотранспортно средства, а настройка на звонок при громком звуке оповестит вас на телефон, что сработала автосигнализация. При установке нужного значения дБ (Децибел) устройство может не реагировать на сторонние шумы, что позволяет устанавливать его на улице или в шумных местах. Расположите незаметный маленький прибор в сумке, и вы будете знать куда отлучается ваша половинка. Оставьте его дома, звоните на трекер и прослушивайте, что происходит в ваше отсутсвие.

При звонке на трекер GSM A8 mini, устройство само принимает входящий вызов. Трекинг выполняется с помощью специальных команд через смс сообщения, что позволяет отследить смену положения устройства с точностью в 500 метров.

Основные преимущества GSM трекера mini A8:

Комплектация:

· Упаковка · Трекер mini A8 · USB кабель · Инструкция на английском и русском

Кратская инструкция 

Подробная инструкция

Шаг первый, запуск устройства и рекомендации.

На этом этапе GSM трекер mini A8 будет отвечать на все входящие звонки или запросы с любого номера. В качестве основного номера, трекер устанавливает номер, который первый позвонил на выбранную Вами sim карту.

Примечание: если светодиод не светится, проверьте наличие пароля сим-карты. Пароль необходимо снять.

Также есть вероятность, что устройство необходимо подзарядить или пополнить счет sim-карты.

Авторизация.

Отмена авторизации.

Голосовой мониторинг (режим активного слушателя).

Пример: sms c текстом «DB50», на что устройство ответит «DB set for 50.», что означает, что чувствительность микрофона установлена на значении 50 децибел

Крошечные жучки с SIM-картой внутри, способные передавать голос и отслеживать местоположение, можно встроить в любую электронику, в том числе — в обычный провод. В образовательных целях мы распотрошим такое устройство, изучим его прошивку, найдем скрытые команды и обнаружим, как он молча шлет данные на китайский сервис. Который еще и оказался уязвимым! Но обо всем по порядку.

INFO

Это перевод статьи Inside a low budget consumer hardware espionage implant. Переводчик — Андрей Письменный. Материал публикуется с разрешения автора.

Какое-то время назад Джо Фитц написал в твиттере об устройстве под названием S8 data line locator и назвал его «просачивающимся шпионажем» из-за того, что он похож на шпионское оборудование АНБ.

S8 data line locator — это подслушивающее устройство, снабженное модулем GSM, которое умещается в штепселе обычного кабеля USB для зарядки и передачи данных. Оно поддерживает частоты GSM 850, 900, 1800 и 1900 МГц.

Идея, лежащая в основе, очень напоминает продуктовую линейку COTTONMOUTH, выпускаемую по заказу АНБ и CSS, — там радиопередатчик тоже спрятан в вилку USB (см. утекший отчет на cryptome.org — PDF). Такие устройства называют имплантами.

Само устройство рекламируется как трекер геолокации, который можно использовать в машине: угонщик не примет кабель USB за маячок. Но сложно не заметить и возможность применения такого устройства во вред. Особенно учитывая, что точность определения геокоординат очень примерная (в моих тестах погрешность составляла 1,57 км). Зато можно позвонить на него и слушать аудио, передаваемое маленьким микрофоном, находящимся внутри. Либо устройство само может позвонить, если определит, что звук превышает предел в 40–45 дБ. Ну и совсем никаких сомнений в том, что шпионаж — основное применение этого гаджета, не остается, если учесть, что оно легко запаковывается обратно в фабричную упаковку после установки SIM-карты и настройки.

 Загрузка …

Возможности S8 data line locator

У устройства есть несколько возможностей для подслушивания и шпионажа. Только взгляни на лог переписки с устройством по SMS.

Подслушивание

Если звонить на S8 data line locator в течение десяти секунд, будет установлено соединение, и ты услышишь все, что слышит микрофон внутри устройства.

Обратный звонок

SMS с текстом 1111 на устройство активирует обратный звонок. В подтверждение этого придет SMS с ответом:

DT: Set voice monitoring, voice callback and sound sensitivity:400 

Как только уровень звука поднимется до 40 дБ, устройство перезвонит на тот номер, с которого была прислана команда.

Для отключения обратного звонка нужно отправить SMS с кодом 0000. Ответ будет выглядеть так:

DT: Voice monitoring cancelled successfully. 

Запрос геопозиции

В инструкции написано, что, если отправить по SMS команду dw, устройство в ответ пришлет информацию о своем местоположении. Выглядит это так:

Loc:Street, ZIP City, Country http://gpsui.net/u/xxxx Battery: 100% 

Вместо xxxx будут символы 0–9, A–Z, a–z, а вместо строки Street, ZIP City, Country — название улицы, почтовый индекс, город и страна. По ссылке на http://gpsui.net можно перейти без авторизации, она перенаправит на Google Maps.

Получить местоположение с погрешностью меньше чем в 1,57 км у меня ни разу не вышло.

Делая запрос, устройство использует мобильный трафик для доступа к неизвестному эндпойнту (предположительно gpsui.net). Это подтверждается тем, что мой оператор снял с меня деньги за MMS/Internet. Разницы между MMS и использованием интернета он не указывает, но я беру на себя смелость предположить, что запрос был сделан во время определения местоположения. Именно это и стало отправной точкой для моего анализа.

WARNING

Поскольку устройство отправляет неизвестные данные неизвестной третьей стороне, его нельзя (по крайней мере, с чистой совестью) использовать в пентестах. Как минимум из тех соображений, что устройство уже могло быть в эксплуатации.

Дальше я попытался проанализировать и уничтожить эту «фичу» с отстуком куда-то.

 Загрузка …

Железо

Чтобы получить доступ к внутренностям устройства, сначала нужно снять металлическую защиту коннектора USB.

Теперь снимаем пластиковую крышку.

Чипы

После вскрытия устройства определяем, что за чипы на нем установлены.

Обнаруживаем:

• MediaTek MT6261MA — низкобюджетный чип, который часто используется в умных часах китайского производства. Никакой официальной документации или информации о чипе компания MediaTek не публиковала;
• RDA 6626e — «мощный, высокоэффективный четырехканальный фронтэнд-модуль… созданный для установки в мобильные устройства с поддержкой сетей GSM850, EGSM900, DCS1800, PCS1900».

 Загрузка …

Коннекторы

Я идентифицировал три разных способа подключиться к устройству.

USB (сквозной)

Коннекторы USB A и Micro-B не подсоединены к MT6261MA. Они просто передают сигнал от одного к другому.

UART

Следующее соединение — это UART.

Соединение с ним занимает примерно три секунды после загрузки устройства.

screen /dev/ttyUSB0 115200 # 8N1  F1: 0000 0000 V0: 0000 0000 [0001] 00: 1029 0001 01: 0000 0000 U0: 0000 0001 [0000] G0: 0002 0000 [0000] T0: 0000 0C73 Jump to BL  ~~~ Welcome to MTK Bootloader V005 (since 2005) ~~~ **===================================================**  Bye bye bootloader, jump to=0x1000a5b0 

Вывод на этом обрывается, а ввод игнорируется.

Похоже, существует другая версия прошивки, которая может обрабатывать модемные команды AT. В приветствии этой альтернативной прошивки упомянут некто ZhiPu. Я тоже натыкался на эту строку, когда изучал файловую систему FAT12 прошивки, так что какая-то связь определенно есть.

Вот как выглядит вывод у схожего устройства.

F1: 0000 0000 V0: 0000 0000 [0001] 00: 1029 0002        01: 0000 0000 U0: 0000 0001 [0000] G0: 0002 0000 [0000] T0: 0000 0C73        Jump to BL     ~~~ Welcome to MTK Bootloader V005 (since 2005) ~~~ **===================================================**                                                          Bye bye bootloader, jump to=0x1000a5b0  LOG: RegisterSn:  LOG: ZhiPu_sock_buf_init malloc= 217780, 217180, 216940 LOG: ZhiPu_mmi_get_imsi_request LOG: ZhiPu_system_init VERSION= MTK6261M.T16.17.01.10 , build date is 2017/01/10 17:33, curtime 2004-01-01 00:00 LOG: g_zhipu_imei=  LOG: ----- 0 -----  ----- -268081676 -----  ----- 2 ----- LOG: ZhiPu_sms_ready_sync LOG: ZhiPu System Language: English LOG: service_availability= 0,ChargerConnected= 1,poweron_mode= 0 LOG: sim invalid, 4 minutes later reboot LOG: ----- 0 -----  ----- 83 -----  ----- 2 ----- LOG: idle_screen_network_name:Same IMEI 

USB (MTK)

Контакты DP и DM коннектора USB не подсоединены к линиям D+ и D-, зато V и GND подсоединены. DP и DM вместо этого подведены к MT6261MA, как показано на картинке.

Припаиваем кабель USB к коннекторам.

Теперь устройство будет распознаваться как телефон MediaTek, подключенный по USB.

ID 0e8d:0003 MediaTek Inc. MT6227 phone 

Этот метод часто называют «починкой бута MTK», «флешем MTK DM DP» и так далее. Он позволит нам общаться с устройством и сделать дамп ПЗУ и флеш-памяти прошивки.

Продолжение доступно только участникам

Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте

Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», увеличит личную накопительную скидку и позволит накапливать профессиональный рейтинг Xakep Score! Подробнее

Вариант 2. Открой один материал

Заинтересовала статья, но нет возможности стать членом клуба «Xakep.ru»? Тогда этот вариант для тебя! Обрати внимание: этот способ подходит только для статей, опубликованных более двух месяцев назад.

Я уже участник «Xakep.ru»Используемые источники:

• https://tehnoobzor.com/tests-reviews/to-motor-vehicle/1850-gps-treker-mini-a8.html
• https://ltmix.ru/kupit-gsm-treker-mini-a8
• https://xakep.ru/2018/05/18/usb-snitch-s8-data-line-locator/