• Уважаемые посетители сайта esp8266.ru!
    Мы отказались от размещения рекламы на страницах форума для большего комфорта пользователей.
    Вы можете оказать посильную поддержку администрации форума. Данные средства пойдут на оплату услуг облачных провайдеров для сайта esp8266.ru
  • Система автоматизации с открытым исходным кодом на базе esp8266/esp32 микроконтроллеров и приложения IoT Manager. Наша группа в Telegram

Превращаем ZigBee в тыкву с помощью ZigBee

sL0n1k

Member
Обычный флудинг (отправка мусорных пакетов) на прикладном уровне работает нестабильно и редко приводит к полному «окирпичиванию» сети.

Как хорошо известно, чтобы полностью парализовать Zigbee-канал, атакующему устройству нужно опуститься с уровня пакетов (Data Link) на физический уровень (Physical Layer / PHY) и нарушить саму логику модуляции.

Как это сделать на НЕ китайцах (supported ZigBee) так же известно.

Вопрос: на каких китайцах это реализуемо (если реализуемо)?

К ИИ апеллировать не нужно, хорошо бы реальный опыт с радиусом покрытия.
 

pvvx

Активный участник сообщества
Zigbee есть (и уже освоено c ИИ) в:
Bouffalo BL702
Telink TLSR...
PHY PHY6222,... , ST17Hxx, ...
 

pvvx

Активный участник сообщества
Как хорошо известно, чтобы полностью парализовать Zigbee-канал, атакующему устройству нужно опуститься с уровня пакетов (Data Link) на физический уровень (Physical Layer / PHY) и нарушить саму логику модуляции.
Это ничего с сетью не далает.
Аналогично просто глушить канал или непрерывно спамить.
 

pvvx

Активный участник сообщества
Что WiFi, что Zigbee – они все работают на одном канале. И любой шум или просто открытая микроволновка с доп. терморегулятором магнетрона настроенная на канал (магнетрон греется и частота ползет вниз – но можно стабилизировать охлаждением – ESP-SDR в помощь).
 

sL0n1k

Member
поясню

для этого

есть прошивка для реактивного джаминга (и Вы это наверняка знаете),
реактивного в том смысле, что глушилка триггерится по преамбуле на короткий период, т.е. по сути можно глушить устройства выборочно (если их предварительно вычислить другим способом), таким образом (т.к. частотный ресурс свободен) у координатора, в теории, нет повода менять канал (даже если он так умеет),

собственно, некоторым людям хочется такое на китайце сделать
что по АПИ у них?
у кого из тех, что Вы pvvx назвали просматривается что-то похожее?

я так понимаю, pvvx на китайском зиби не одну собачку съел)
что скажете про такие их возможности?
 
Сверху Снизу