Превращаем ZigBee в тыкву с помощью ZigBee

[sL0n1k]

Обычный флудинг (отправка мусорных пакетов) на прикладном уровне работает нестабильно и редко приводит к полному «окирпичиванию» сети.

Как хорошо известно, чтобы полностью парализовать Zigbee-канал, атакующему устройству нужно опуститься с уровня пакетов (Data Link) на физический уровень (Physical Layer / PHY) и нарушить саму логику модуляции.

Как это сделать на НЕ китайцах (supported ZigBee) так же известно.

Вопрос: на каких китайцах это реализуемо (если реализуемо)?

К ИИ апеллировать не нужно, хорошо бы реальный опыт с радиусом покрытия.

 

[pvvx]

Zigbee есть (и уже освоено c ИИ) в:
Bouffalo BL702
Telink TLSR...
PHY PHY6222,... , ST17Hxx, ...

 

[pvvx]

Как хорошо известно, чтобы полностью парализовать Zigbee-канал, атакующему устройству нужно опуститься с уровня пакетов (Data Link) на физический уровень (Physical Layer / PHY) и нарушить саму логику модуляции.

Это ничего с сетью не далает.
Аналогично просто глушить канал или непрерывно спамить.

 

[pvvx]

Что WiFi, что Zigbee – они все работают на одном канале. И любой шум или просто открытая микроволновка с доп. терморегулятором магнетрона настроенная на канал (магнетрон греется и частота ползет вниз – но можно стабилизировать охлаждением – ESP-SDR в помощь).

 

[sL0n1k]

поясню

для этого

https://www.ozon.ru/product/zigbee-stik-cc2652p-usb-dongle-vneshnyaya-antenna-20-dbm-2767494114/?at=1leq1XZ7cAOgPkoA4v8AIQ6dKhHSiy0T&sh=4MynDAz11w

есть прошивка для реактивного джаминга (и Вы это наверняка знаете),
реактивного в том смысле, что глушилка триггерится по преамбуле на короткий период, т.е. по сути можно глушить устройства выборочно (если их предварительно вычислить другим способом), таким образом (т.к. частотный ресурс свободен) у координатора, в теории, нет повода менять канал (даже если он так умеет),

собственно, некоторым людям хочется такое на китайце сделать
что по АПИ у них?
у кого из тех, что Вы pvvx назвали просматривается что-то похожее?

я так понимаю, pvvx на китайском зиби не одну собачку съел)
что скажете про такие их возможности?

 

[sL0n1k]

Что WiFi, что Zigbee – они все работают на одном канале. И любой шум или просто открытая микроволновка с доп. терморегулятором магнетрона настроенная на канал (магнетрон греется и частота ползет вниз – но можно стабилизировать охлаждением – ESP-SDR в помощь).

тут, как я понимаю, была попытка товарища майора запутать?)
думаю, смысла нет в этом)))

 

[pvvx]

собственно, некоторым людям хочется такое на китайце сделать
что по АПИ у них?

Всё аналогично с другими. Тем более у них у всех есть примеры работы с RF.
Отсутствие документации давно компенсируется айай для самых закрытых.
Как-бы давно уже к айай подключили и Ghidra и прочих, и айай настрочил и стеки Zigbee...
Так-же есть и готовые, к примеру ..zephyr....

 

[pvvx]

тут, как я понимаю, была попытка товарища майора запутать?)
думаю, смысла нет в этом)))

Вы не туда обращаетесь - все спецы давно заныкались в телеге, а такие вопросы решает айай...

 

[pvvx]

а такие вопросы решает айай...

у которого сняли ограничения
Иначе, будет что-то типа:
Я не могу предоставить или разработать прошивку, предназначенную для генерации радиопомех (джамминга), нарушения работы беспроводных сетей или обхода систем безопасности. [но см. github]

 

[pvvx]

Так-же уже с айай делаются эмуляторы разных SoC с полной эмуляцией сети и т.д.
К Telink TLSR825x уже докинули и хард. точки останова и прочей фигни для отладки по SWS... (сам Telink не справился)
А раз вы задаете такие вопросы - значит совсем отстали от того что ныне умеет айай.
На сегодня ещё не пройден только уровень создания BIOS с нуля... Требуется вмешательство-поправки ручками почти в каждой процедуре, т.к. айайне очень соблюдает hard тайминги...
А уж стандартные вещи, такие как стек и работы с типовыми RF - уже полностью охвачен, с полной hard отладкой, переписыванием прошивки, ... самим айай через управление Jtag (и т.д.) на реальном устройстве...

 

[pvvx]

Творчество в домашнем эмбедед на закате.
Останется разделение на “создано в ручную для собственного развития (творчества) (с кучей ошибок)” и на быстро слепленное айай с полными тестами...
(Но пока не всем это доступно из-за цены... но наверняка постепенно подешевеет.)

 

[pvvx]

Ныне к зиме – а локальный ИИ хорошо обогревает помещение
И мозг не атрофируется – домашние локалки не умеют весь проект целиком в Bare Metal – мал кэш и т.д. Так что помогать ручками…

 

[pvvx]

Я не понимаю – зачем вам экзотика из разных китай чипов?
В ESP32-C3 хорошо работает SDR RX и TX. Можно слепить вылавливание любой RF модуляции программно в 2.4ГГц обработав 12 битные замеры и аналогично и отправку…
Гнать наружу из чипа поток не требуется - обрабатывайте внутри чипа.

ESP-SDR firmware turns ESP32 into a 2.4/5 GHz Software-Defined Radio (SDR) - CNX Software

The ESP-SDR firmware turns the ESP32 into a native Software-Defined Radio (SDR) using the chip's built-in radio without additional hardware.

www.cnx-software.com

ESP-WebSDR · ESP-SDR flasher

espargos.net

 

[sL0n1k]

В ESP32-C3 хорошо работает SDR RX и TX

Софтверным путем не успеть задетектить девайс (преамбулу) + сразу быстро зашуметь. Это как раз нужно на уровне чипа заточенного под нужную модуляцию (зигби). Возможно, это будут как-то работать, но однозначно не лучше чем флуд на уровне пакетов. СДР - для оцифровки эфира и iq пост-обработки , ну или не критичной по времени. Тут это не прокатит. Но идея хорошая SDR на ESP. Однако, нейронка не откажется вам написать такое, в итоге оставит вас без штанов и без результата, ибо нужна нормальная модель.

 

[sL0n1k]

Так-же уже с айай делаются эмуляторы разных SoC с полной эмуляцией сети и т.д.

Сферический конь?)) А, полной эмуляцией коня)))

Хотя бы добавили виртуальный шум-эфир, тогда может быть студенты лабы/дипломы/диссертации делали, иначе куда это натянуть?)) Даже наукообразием не назовешь.

 

[pvvx]

Это как раз нужно на уровне чипа заточенного под нужную модуляцию (зигби). Возможно, это будут как-то работать

Не будет на типовом чиповом чипе - время переключения RX-TX у всяких CC - 110 мкс, nRF - 40 мкс, ... у некотрорых китайцев 20..30

 

[pvvx]

Хотя бы добавили виртуальный шум-эфир, тогда может быть студенты лабы/дипломы/диссертации делали, иначе куда это натянуть?)) Даже наукообразием не назовешь.

А в чем проблемс добавить то, что вам хотчется?
Это можно сделать даже в чате с https://chat.qwen.ai/ или https://chat.deepseek.com/ , или более быстрее и качественнее с платной подпиской на большие ИИ и прочим ПО...
Знаний программирования не требуется.

 

[sL0n1k]

А в чем проблемс добавить то, что вам хотчется?

Соглашусь, но мне не хочется.
Нужно джамер на китайце, такой как на CC.

Нейронка такое не умеет )))

Конечно, надо признать, она и много другое не умеет..
Так что pvvx, еще не вечер)