точно такой же, как и тот, что был на свалке. Притащив стремянку, детально обследую стеллажи. Еще два подобных (один с маркировкой военной полиции) и один с универсальным разъемом подключения к компьютеру. А схемы? Вдумчивое изучение документации (параллельно навел порядок на полке) привело к нужному результату. Есть схемы. Постепенно блуждающая на задворках сознания мысль вышла на передний план. Эмулятор. Мне нужен сканер-эмулятор местной RFID. Скрытого типа, с возможностью дистанционной записи чужой радиометки. Например, капитана Фрая. Уж он-то точно имеет высокие права доступа к информации. Подглядывание через плечо Маргарет и увиденные действия с ноутбуком контрразведчика, картинка с монитора в лаборатории – везде на местном аналоге рабочего стола имеется менюшечка, присущая только конкретным пользователям, дающая вход в защищенные сети, аналог наших VPN. Уверен, что меню появляется по данным, отсканированным с RFID. Что же, надо приступать.
Пустые корпуса сканеров вернулись на место, схемы лишились картонных обложек и легли в подходящие по размерам альбомы. На рабочем месте добавил электронных плат раскуроченной аппаратуры. Конспирация выполнена, можно ваять.
Итак, что внутри? Начну с антенн. Логопериодическая, волновой канал… а это что? Неужели фазированная решетка? Нет, вряд ли. Слишком дорого получится. Что-то типа нашего «квадрата» в пластике. Далее идет тракт приемопередатчика, похоже, использована фазовая модуляция. Вот главная хитрая микросхема, распознающая RFID. На схеме указана обвязка, сейчас разберемся. Так, вход, контакты на микросхему дисплея, контакты на командный контроллер. Кстати, где-то я такой видел? А, в кэшах! Преобразует сигналы от нажатия кнопок в цифровые команды. Вот это и есть первое уязвимое место – я-то могу подать любые команды, схожие с командами контроллера, грубо говоря, «нажать» несуществующие кнопки. Пока запомним, смотрим далее. По схеме еще один преобразователь и выход обратно на радиоканал. Ну, да, сброс данных с учетника на подключенный к сети сканер, как в хитрый телефон сэра Кента. Кстати, вопрос – получается, что для сброса используется одна и та же частота, что и при взаимодействии с RFID? Мысленно вновь рассматриваю телефон, вживую – подключаемый к компьютеру считывающий модуль (тупо оборван шнур, между прочим, починить – две минуты). Этого не может быть, но, похоже, так и есть. Надо отремонтировать пару аппаратов, подключить осциллограф и поэкспериментировать.
Упорный труд и работающие мозги дали нужный результат. За несколько дней разобрался во многих вопросах, связанных с местным единым идентификатором. Отремонтировав все сканеры, собрал схему подключения компьютерного модуля к осциллографу, изучил параметры сигнала. Частота работы RFID фиксированная, совпадает с частотой, на которой учетник сбрасывает накопленный в памяти материал. Только прибор добавляет перед номером RFID и в конце отправки свою служебную информацию. Эксперименты на личной радиометке выявили три лепестка диаграммы направленности
