无标题文档
首页 资讯 产品 技术 方案 案例 访谈 专题 供求 企业 论坛 下载 标准 会展 联盟 设为首页 旧版入口
电子标签 读写器 标签打印 中间件 应用软件 智能卡 制卡办证 二代证 门禁考勤 巡更 停车场 一卡通 其它识别
物流 零售 制造 服装 医疗 交通 食品 动物 图书 煤矿 资产 票证 汽车 支付 防伪 航空 军事 其它
用户名: 密 码: 免费注册 忘记密码
站内搜索:
  您所在的位置RFID中国网 >> 技术 >> 隐私问题 >>  Nike+iPod+RF暴力破解揭密
Nike+iPod+RF暴力破解揭密
作者: TechWeb 发布时间: 2007-07-05 13:56:43 来源: RFID中国论坛
关键词:  传感器  破解  Nike  24GHz
文档: 技术文档| 技术原理 | 软件 | 产品资料 | 方案案例 | 智能卡

  自己买一个产品回来就是为了搞破坏,你以为没有人会这么做?你错了。大家应该对去年推出的Nike+iPod套装有印象吧,通过放置在运动鞋里的一个传感器,能够让你的运动情况和iPod紧密相联,这次我们就来一块了解了解Nike+iPod套装是如何工作的。 

    Nike+iPod套装使用的不是RFID电子标签标准,跟此前很多新闻报道的大相径庭。其中装在鞋里的传感器工作在2.4GHz的带宽上,能在40-60英尺的收发信号。而普通的RFID设备通常工作在125KHz或者133MHz的带宽上,常常是需要别的机器来读取的被动设备。实际上,Nike+iPod套装所使用的技术与真正的RFID非常不同。 

    而且Nike+iPod套装的传感器里面其实没有加速计,只是设计了一个简单的活动开关,使用者每运动一步,就通过PIC 16F688发出一个脉冲。这样倒是能降低一些成本,大约有8-10美元左右吧。 



    左边的是接收器,右边的是发射器,跟一枚硬币比一比就知道它们都很小了。 




    用钢锯和凿子,我们弄开了传感发射器的一角,下一步就要把上盖去掉。 



    内核终于暴露在我们面前了,我们看到里面使用的是一个nRF2402发射器芯片,这是nRF2401A芯片只具有发射功能的低端版本。 




  nRF芯片旁边的A645Y相信是一个32.768KHz的振荡器,用来驱动PCB板另一边的PIC 16F688芯片。下面还有一个驱动nRF芯片的16MHz振荡器。还有一些小元件是用来驱动RF引擎并匹配天线的。 

  下面这是nRF2402的电路图。 



  nRF24xx系列是造价低廉,但是功率也非常低,运行在2.4GHz带宽的RF设备,在20-60英尺的短距离内可以传输数据。 



  没想到Nike/Apple这样的公司也使用PIC 16F688芯片。 




  这个地方使用了PIC 16F688芯片,16MHz xtal的nRF2401A IC芯片,以及PCB追踪天线。 



  接着打开接收器的外壳,看看里面有什么。 



  实际上这不是一个纯粹的接收器,nRF2401A是一个典型的发射芯片。这意味着苹果对其进行了重新编程。这里我们又看到了金属色的nRF2401A芯片。 



  这里我们看到的黑色芯片上写着V132 O 6BK AEE6G4,看起来32.768KHz的A45Y振荡芯片被用来作驱动之用。




  既然这套装备可能用了RF协议,咱们就顺手“听听”nRF2401A到底用了那些信道。经过简单的测试,结论是:2个可能的数据频率(250K或者1M);3种可能的CRC配置;8、9、10全路最高40-bit地址配置,可以使用0-80个不同的通道进行通信。

(fengminxing)

 

[字体: ] [打印] [进入论坛] [推荐给朋友]
相关文章 相关产品
·AuthenTec在GSMA通信会上展示指纹传感器技术
·近程通信和RFID应用
·未来安全技术前瞻:能看能感知的智能车
·EnOcean推有能量采集功能的单芯片射频收发器
·RFID可以预警地震
·英国Oyster捷运晶片卡破解码释出
·欧盟BRIDGE项目开发出带温度传感器的RFID标签
·可检测各成分信息RFID平台的传感器面世
  更多产品>>
 
融合成为互联网服务发展大趋势
扎根大陆 稳健成长
 
RFID中间件的现状与展望【全文】
电子监管码将何去何从?【全文】
 

2004-2006 Copyright RFID China Organization.All Rights Reserved.
隐私保护 版权声明 京ICP备05067666号