Algo barato para piratear: enrutador con SDR por $ 13

La historia de la electrónica de consumo está repleta de dispositivos que son relativamente poco interesantes al principio, pero que se convierten en plataformas espectaculares para la explotación del hardware una vez que unas pocas personas selectas descubren cómo va todo. El Linksys WRT54G era solo un enrutador hasta que alguien descubrió cómo instalarles un sistema Linux completo. Esos dongles RTL-SDR solo debían ser capturados por la televisión aérea hasta que alguien se diera cuenta de que en realidad eran una radio definida por programa. El CueCat era solo una basura de mercado en el punto de venta hasta que ... bueno, recolectamos muchos CueCats de forma independiente.

Ahora hay un nuevo dispositivo en los estantes de Walmart esperando que algunos piratas informáticos de Linux lo prueben. Es el Tzumi MagicTV, un dispositivo que le permite ver programas de televisión en su teléfono. ¿Qué hay adentro? Es un enrutador WiFi, RTL-SDR y batería en un paquete pequeño. ¿La mejor parte? Cuesta $ 13, y aparentemente Walmart los está haciendo explotar.

En este momento, no hay demasiados detalles sobre lo que está sucediendo dentro de la caja de Tzumi MagicTV, sin embargo, la discusión sobre el subreddit de RTLSDR ha revelado lo suficiente como para darnos una buena idea de lo que está sucediendo. El enrutador dentro de MagicTV es un TP-Link TL-WR703N, exactamente el mismo enrutador WiFi que reemplazó al WRT54G como el rey de los enrutadores pirateados hace unos años. El chip SDR es el mismo que el del Astrometa DVB-T2, uno de los sintonizadores de televisión habituales. Aparte de eso, hay pines TX y RX en la placa, SSH está abierto, nadie sabe la contraseña, pero durante este escrito, algunas personas están trabajando con John the Ripper tratando de entrar en esta caja.

¿Cuál es el objetivo final de abrir de par en par esta caja de Linux? Bueno, es un enrutador WiFi y SDR, así que si quieres crear tu propia grabadora Flightaware ADS-B, eso podría estar sobre la mesa. Por supuesto, podría usarlo para el propósito previsto y conectar un televisor al aire libre en su red local, pero eso parece tan pedante después de enraizar en la caja de $ 13 de Walmart.

Gracias [Adam] por la propina!

  • Noche dice:

    Se instalaría un sistema PiAware para ADS-B, pero este problema reduciría significativamente el costo.

  • Cierto dice:

    ¿Cuánto procesamiento DSP útil se puede realizar con una CPU Atheros AR9330 MIPS de 400 MHz?
    En cuanto a la simplicidad, ¿cuánto procesamiento DSP se está llevando a cabo actualmente en un TL-WR703N con un dongle RTL-SDR conectado a uno de sus puertos USB?

    Veo que este dispositivo funciona, que es barato y tiene batería.

    • elektrobob dice:

      Veo mucho potencial. Se convertirá en una forma sencilla de conectarlo a un teléfono celular y no puedo esperar para obtener un SDR en un teléfono celular a través de esto. Apenas uso mi dispositivo SDR, pero por el mismo precio que tengo uno en línea, ¿puede funcionar sobre la marcha y con un teléfono móvil? Sí, por favor.
      El teléfono móvil tendrá mucha potencia de procesamiento, el AR9330 no tanto.

      • rasz_pl dice:

        son $ 13 solo porque Wallyworld lo quita, el precio original era ~ $ 50

      • Cierto dice:

        Entonces, espera que alguien modifique el firmware existente para el TL-WR703N, agregue soporte para el sintonizador MXL608 a la biblioteca rtl-sdr, que solo tiene filtros de banda de 6MHz, 7MHz u 8MHz, a diferencia del R820T2 - End part. Of Life , que tiene filtros de banda de pista para 1/2/3/4/5/6/7/8/9/10/11/12/13/14 / 15MHz. Entonces, incluso si ese sintonizador funciona, tendrá terribles alias a las velocidades de muestra que el RTL2832 incorporado puede proporcionar en un modo de depuración típico. El alias de ancho de banda de 6 MHz en un ancho de banda de 2,4 MHz o menos se verá bastante mal para la mayor parte del espectro. A menos que la señal que está viendo no tenga otras señales dentro de los 6 MHz, el rendimiento será bueno.

        No veo nada bueno en eso. Lo nuevo es una batería y barata, si solo la vendes en Walmart, porque los dispositivos no asumen ATSC 3.0.

        • ytrewq dice:

          A este precio, es adecuado para una plataforma de piratería agradable, pero para el uso de SDR prefiero armar un dongle rtl-sdr.com ($ 21) más una placa NanopPI Neo ($ 13). Sigue siendo una solución barata que generaría grandes beneficios.

        • 2 pies dice:

          RTL2832U muestrea a 28,8 MHz, por lo que la frecuencia de Nyquist es de 14,4 MHz, luego hace un DDC interno para obtener el ancho de banda de 2,4 MHz.
          El límite de 2.4MHz proviene de la implementación de RTL2832U-USB y del hecho de que el modo SDR es más adecuado para la depuración que el uso correcto, ya que tiene un demodulador y decodificador de dispositivo interno para DVB-T.

          • Cierto dice:

            Tiene razón, no consideré el ADC de 7 bits dentro del RTL2832U con 28.8MSPS.

    • Fuzzyfuzzyfungus dice:

      No sospecho mucho; pero lo que tiene que hacer es ensamblar las muestras de RF y enviarlas a un sistema más nítido para su procesamiento. Creo que rtl_tcp es ~ 50mb / s en el peor de los casos; y los SoC de red astutos generalmente pueden distribuir paquetes de manera bastante creíble en términos de su tamaño; ese es todo el propósito.

    • rasz_pl dice:

      Calificaría lo suficiente para señales de ancho de banda de 5-20 KHz, tal vez incluso hasta 100 KHz. Ciertamente, no demostrará todas las estaciones de FM a la vez, pero una tiene que ser buena.

    • Jon H dice:

      Una variación de la CPU MIPS en el AR9330 tiene un conjunto de extensiones DSP. Supongo que es poco probable que la CPU Atheros utilizada tenga eso.

    • prog dice:

      Optimicé un decodificador ADSB para decodificar 12MSPS en una MCU de 500 MHz (i.MX RT1020 de hecho). Creo que una CPU MIPS a 400 MHz daría suficiente potencia si a uno * realmente * le importa.

  • GotNoTime dice:

    No es un TP-Link TL-WR703N. Tuzmi o su ODM usando la configuración TL-WR703N para OpenWRT como base. No es el mismo hardware, por lo que carece de Ethernet, etc. Tal vez cambiaron la configuración de TL-WR703N en lugar de hacer una nueva, porque era lo más cercano a esta placa, por lo que tal vez haya algunos cambios importantes que no conocemos. conocer.

    No es capaz de recibir ADS-B. Tiene un sintonizador MaxLinear MxL608, que tiene un rango de 52,5 MHz a 866 MHz. ADS-B está a 1090 MHz demasiado lejos. El MxL608 tampoco es compatible con librtlsdr. Se ha encontrado el controlador MaxLinear para ello, por lo que sería posible agregar soporte a librtlsdr.

    • 2 pies dice:

      Las pruebas revelarán el rango real. El sintonizador T820 también tiene una clasificación de 45-860MHz.

  • HeK dice:

    Bastante limitado para muchas aplicaciones, pero sería perfecto para la multitud de domótica que busca un receptor ISM de 433 / 900mhz para medidores inteligentes, termómetros inalámbricos y controles remotos de RF económicos.

  • Ren dice:

    "Bueno, tomamos muchos CueCats de forma independiente".

    ¡Gracias por la risa, Brian!

    • Steven dice:

      Una vez castrados (o prohibidos), en realidad son de poca utilidad.

      • Sean McKee dice:

        ¡JAJA tenía 2!

      • Davidwfrick dice:

        ¡JUS descartó el mío hace unas semanas!

  • Ren dice:

    El WalMart local tiene 3 en stock. Al parecer, no se venden en línea.
    No apareció mientras buscaba Sam's Club.

    • Scott t dice:

      Creo que es https://www.walmart.com/ip/Tzumi-VIPRB-5192-Watch-Live-Free-HDTV-On-Smartphones-Tablets/787820397

    • Ren dice:

      De hecho, el WalMart local tenía 5 en la clavija, así que compré 3 de ellos.

      • Ostraco dice:

        IoT, un artículo barato a la vez.

      • nic0mac dice:

        La mía me dejó una la semana pasada y casi la tengo, pero agarré las últimas 2 cámaras wifi D-wifi a $ 15, sí, estas son las dcs936l que no quieres en la red, pero será divertido jugar con ellas. $ 55 no se preocupará por romperlos. diga lo que quiera sobre Walmart, pero encontré algunas cosas buenas para piratear el pasillo libre de manera barata.

  • Daniel dice:

    > El Linksys WRT54G era solo un enrutador hasta que alguien descubrió cómo instalarles un sistema Linux completo.

    Er, ese dispositivo ha estado operando un "sistema Linux completo" desde el principio. Y lo que hizo que ese dispositivo fuera tan interesante es que Linksys decidió (después de un pequeño empujón) abrir correctamente todo en lugar de nada o solo lo mínimo, como lo hizo la competencia en ese momento y mucho más tarde ...

    NB: Hubo algunos experimentos con versiones especiales que no usaban Linux como sistema operativo, sino algún sistema operativo comercial propio con recursos reducidos, pero no tuvieron exactamente éxito ...

    • Francis Theodore Catte dice:

      No fueron presionados suavemente, fueron amenazados con un litigio por violar la GPL al no publicar el código fuente.

      WRT54G v5 y posteriores usaron WindRiver VXWorks en lugar de Linux, pero Linksys continuó vendiendo el WRT54G v4 como WRT54GL (L para Linux)

  • Dan Labarowski dice:

    Puedo inventar muchos usos para esto sin siquiera rootear. ¿Por qué molestarse en enrutar una bobina a través de una casa cuando puede tener el receptor físicamente cerca de la antena?

    • CRJEEA dice:

      Es cuando usa el rf con vcr antiguo, lo proporciona a algunos aceleradores de señal y lo vuelve a n-air.
      Sintonice el canal en la videograbadora y sintonice cerca del televisor esa estación. Tenga un montón de vcrs cada uno configurado en su propio canal.
      Ahora envíe datos encriptados en lugar de audio y video y cosas de interés. Eso es mucho ancho de banda si usa todos los canales.

      • Herbert dice:

        Eso podría ser muy interesante, pero probablemente solo dirigiría una pequeña estación de televisión pirata.

        • Ostraco dice:

          Estoy bromeando contigo. Corté la cuerda.

  • j dice:

    Tal ks brian, logró sacar 2 contra $ 8ea.

    • Wernicke dice:

      Mi Wal-Mart local los tiene en el desagüe a $ 30.
      No gracias. Esperaré y veré cómo baja el precio.

      • j dice:

        intente escanearlo en una de las cosas de autoexploración. la mía estaba marcada con $ 25,00 era: $ 37,48. Brickseek dijo que cuesta $ 13. escaneando él mismo, mostró $ 8. Lo mismo en la autocomprobación registro.

      • Astro dice:

        Una tienda de Eddystone PA tenía 10, la friolera de $ 25 el miércoles por la noche. Cogieron dos y escanearon a $ 13. Así que vale la pena comprobarlos con el escáner.

  • JDX dice:

    Si está buscando estos en Walmart, asegúrese de revisar tanto el pasillo libre (marcado en $ 25, que sonó en $ 13 para mí) y el departamento de electrónica (una tienda diferente, todavía en una clavija segura que necesita la ayuda de los empleados). , al precio original de $ 50, sonaba a $ 13 para mí).

  • RadioMaintainer / WB4IVG dice:

    Bueno, aquí vamos, ¡nadie sabe a dónde vamos realmente! Compré uno, ¿ahora qué? ¡Los srarts experimentales!

  • Geekmaster dice:

    Estos se agotaron en todos los Walmart cerca de Hearing, el fin de semana pasado. Todo excepto ONE, que compré hoy, aunque con una importante inversión de tiempo. La exploración no encuentra canales, aunque la introducción manual de frecuencias desde la base de datos de la FCC funciona para la mayoría de los canales locales. Bastante asombroso por ese precio. Espero que alguien encuentre la contraseña secreta en el firmware

    • JDX dice:

      Todavía no lo he probado, pero Reddit
      https://www.reddit.com/r/RTLSDR/comments/8mlbps/tzumi_magictv_is_an_openwrt_board_rtlsdr/dzwcdfi/
      parece que han descubierto cómo obtener un shell raíz utilizando la API de actualización del dispositivo.

  • Larry dice:

    Escogí uno hoy y logré ingresarlo con instrucciones en Reddit (compilé programas de actualización y agregué un nuevo usuario para obtener acceso ssh).

    En mi área no tengo canales (como era de esperar). Para evitar que el enrutador se apague, inicié un pin en mi tableta y continúa ejecutando el enrutador. Con el interruptor de la antena externa encendido, la batería se ha descargado y la tercera luz parpadea después de 45 minutos. Esto es mientras está conectado y cargando.

    No estoy seguro de cuán útil será, pero espero probar la parte de la televisión ya que pronto me acercaré a una ciudad más grande y saldré de las montañas.

    • Ren dice:

      Una valla publicitaria en Dakota del Norte decía una vez:
      “¡Bienvenido a Dakota del Norte!
      Se terminó un proyecto de remoción de montañas. "
      B ^)

  • Dave dice:

    Incluso si nadie comienza a usar rtl-sdr, sería bueno ver un mejor firmware para usarlo para ver televisión. No entiendo por qué no se pudo conectar a otro enrutador, por ejemplo ... La opción de no apagar cuando se inserta sería buena ...

Miguel Vidal
Miguel Vidal

Deja una respuesta

Tu dirección de correo electrónico no será publicada.