Безпека радіостанцій Motorola (MOTOTRBO)
ฝัง
- เผยแพร่เมื่อ 31 ม.ค. 2023
- Організація безпеки радіостанцій Motorola. Опис функціоналу по встановленню паролю на кодплаг, радіостанцію. Симетричні ключі шифрування RC4 (покращений) та AES 256. Організація безпечного віддаленого вимикання / вмикання радіостанцій, а також віддаленого моніторингу.
Матеріал, який використовувався у відео можна знайти за наступним посиланням:
drive.google.com/drive/folder...
Остання версія CPS та оновлення прошивки для портативних радіостанцій можна знайти за наступним посиланням:
drive.google.com/drive/folder...
ЗМІСТ:
01:51 - Організація безпеки кодплагу
02:27 - Пароль на кодплаг
03:55 - TLS-PSK
11:29 - Оновлення ПЗ радіостанції.
16:20 - Обхід паролю на кодплаг
21:48 - PIN code на радіостанцію
26:35 - End-to-end шифрування
27:40 - RC4 (Enhanced Privacy)
29:41 AES 256 (Symmetric Key)
33:08 - Активація AES 256
40:39 - Приклади з End-to-end шифрування
46:47 - Fixed Privacy Key Decription / Ignore Rx Clear Voice
49:55 - Практичні приклади Fixed Privacy Key Decription
51:53 - Дистанційний моніторинг. Активація / Деактивація радіостанції.
54:58 - SDR приймач. Які дані відкриті у радіо ефірі.
57:43 - Device/User Authentication.
01:04:37 - Безпека ретанслятора. RAS ключ. Режим міграції ретранслятора.
![[LIVE] ย้อนวันวานกับนางเอกยุค 90's #คุยให้เด็กมันฟัง EP.42 (8/6/67)](http://i.ytimg.com/vi/MslQDdFwULE/mqdefault.jpg)
Після Полтави багато питань залишилися нерозкритими. Дякую за вашу роботу!
Так точно.
Дуже детальний і неймовірно корисний урок. Шалена вдячність автору!!! Слава Україні!
Доброго дня, потрібна допомога по радейке!
Дякую, брате. Твої інструкції, дуже допомагають.
Дякую за детальні роз'яснення
Здоров'я бажаю, дуже цікаво і корисно. Надзвичайно вдячний!
Дякую за вашу працю!
Дуже дякую вам!
Дякую за круте відео
💪💪💪👍👍👍👍за мега корисний урок
Дякую за відео
Ось мій коментар на підтримку Вашого каналу та Вас особисто.
Дякую Вам!!!
Дуже вчасно! Дякую
очень понятно.. спасибо.
Дуже дякую Вам, за такі корисні відео, дивлюсь кожне із захопленням!
Питання такого характеру:
Якщо в системі зв'язку MotoTRBO на ретрансляторі використовується RAS, рації без ключа RAS ретранслятор чути не будуть, це зрозуміло.
А якщо на іншій моторолі (без ключа RAS) стати не на вихідну частоту репітора, а на вхідну (таким чином приймати вихід з самих рацій)
Чи буде в такому разі RAS завадою для прийому сигналу на моторолі чи ні?
Дуже дякую!
Супер ваші дуже допомогають 😁
Дякую))) зніміть будь ласка відео про ретранслятори моторола
Найближчим часом, як тільки його матиму
@@militarysignalman дякую))
TLS-PSK не повноцінно пояснив. Це саме що TRANSPORT LS-PSK. Тобто усі дані по кабелю, по повітрю під час обміну між ПК та радіостанцією ним шифруються.
Даже інформативно для тих хто не користувався цим софтом. Але могли б порадити всім при пересиланні файлів або додатково шифрувати їх паролем 12+ символів з допомогою GPG шифрування або просто архіватором RAR/7z 12+ символів.
Добрий день підкажіть таке питання на моторолі зроблений зв'язок крапка крапка, кількість абонентів приблизно 50, при груповому визові деякі рації не реагують на передачу хочя вони знаходяться поряд той рації яка здійснює передачу. Що можна зробити підкажіть будь ласка?
Дякую! При конвертації даних в XML, там частина інфи лишається закодованою в ноді DBNodeCmpBytes. Може маєте ідеї, що це за кодування і як його конвертувати в якусь DB/XML/JSON?
Привіт. Можливо створемо якусь спільноту в Вайбері чи в Сигналі зв'язківців щоб можна було обмінюватись досвідом ?
Доброго дня, підскажіть стососно такого питання, а якщо р.с. була як ви сказали нелегально активована на аес256, чи можливо якимось чином повернути її в вихідний стан (деактивувати аес) ? Дякую
Ніколи такого не робив, але питання цікаве. Спробую розібратись і якщо буду мати відповідь - надам її вам.
@@militarysignalman як варіант, просто офіційний ключ поверх активувати, вийде як офіційно по серійнику на сервері мотороли буде інфа що ключ є по даному сн р.с., і р.с повинна оновлюватись навіть з підключеним інтернетом
Він не активується тому що побачить що вже є на станції
@Військовий зв'язківець
Даже інформативно для тих хто не користувався цим софтом. Але могли б порадити всім при пересиланні файлів або додатково шифрувати їх паролем 12+ символів з допомогою GPG шифрування, або просто архіватором RAR/7z 12+ символів.
А де можна взяти прошивки для радіостанцій? Якщо не можна перепригувати через декілька версій, де можна подивитися список версій прошивок, щоб знати порядок чим шити?
Скажіть, будь ласка, чому не можна підключитися до деяких станцій( серія dp). Пробували різними кабелями, ноут реагує а cps каже що станції немає
Доброго дня. Підскажіть будь ласка яким софтом можливо прошити motorola APX 900??? Дякую
Доброго дня. Підкажіть будь-ласка де можна купити простий сканер частот. Дякую
Бажаю здоров'я. Скажіть будь ласка, чи може якась програмка обійти TLS ключ ? Дякую.
Доброго дня. Скиньте будьласка посилання на радіосканер з відео і посилання на програму для роботи з ним.
Доброго дня. Як можливо у вас взяти де який базовий матеріал для лекцій мобілізованим солдатам.
Дякую вам за відео, дуже корисний матеріал!
Вибачте, а де можна знайти генератор від долі?
Як альтернативу можу запропонувати www.allkeysgenerator.com/Random/Security-Encryption-Key-Generator.aspx
Мені подобається більше
@@militarysignalman Вельми дякую! Бо я вже замахався генерувати по 5 мак адресів для одного ключа))
@@militarysignalman Бачу на тому сайті, там починається с 64-біт генерація ключа. Як зробити щоб ключ 40 біт сгенерувати?
@@Pavel.Khorishko 40 біт це 10 символів. 64 біт - 16.
Можете генерувати 64 бітний ключ, проте використовувати лише 10 з 16 символів.
...
Количество строк
Количество символов
Разрядность системи счисления
2
8
16
function getRandomInt(max, bitDepth) {
return Math.floor(Math.random() * max).toString(bitDepth);
}
function clearDIV(){
let elements = document.querySelectorAll('div');
for (let elem of elements) {
elem.remove();
}
}
function getNumberString(sumStr, sumNumber, max, bitDepth) {
let masSTR = [];
let numberSTR = "";
for(let i = 0; i < sumStr; i++) {
for(let j = 0; j < sumNumber; j++) {
numberSTR += getRandomInt(max, bitDepth);
};
masSTR.push(numberSTR.toUpperCase());
let div = document.createElement('div');
div.innerHTML = numberSTR.toUpperCase();
document.body.append(div);
numberSTR = '';
};
return masSTR;
}
let data = document.getElementById('data');
//console.log(getNumberString(data.sumStr.value, data.sumNumber.value, data.bit.value, data.bit.value));
//скопіюйте це в блокноті і поставте розширення файла .html
Доброго дня! А щодо SMS Hytera-motorola розібрались? Пробачте що сюди, але мій коментар у профільному відео, здається, не дивились.
Так, дуже дякую! Все спрацювало!!
Чи підходить RC4 для прослуховування?
А існує якась можливість витягнути кодплаг з паролем з підключеної до cps станції, чи є якийсь метод для розблокування трофейної станції?
Скачати запаролений кодплаг не вийде.
Розблокувати можна відновивши радіостанцію, або залити інший кодплаг (можливо лише у випадку, якщо не було використано TLS-PSK)
Доброго дня! Конче потрібна ваша консультація. Чи можна з вами якось зв'язатись?
Також потрібно зв’язатися , як це зробити
У описі до каналу є посилання на ТГ
@@militarysignalman
Haжaль Taлeгy тa нe тільки ii видалuлu за рekомендацiєю kp Тепер тільки на cuньомy аб0 зeленoмy. (S and W)
Вибачте за недоречне питання: що означає буква "е" в назві станції. Хочу замовити, інфу не знайшов. Чи є якась різниця
SDR приймач якій використовували
Де взяти скрипт? Може знадобитися
Могли б Ви поділится чистим codeplug DP4400Е?Дуже потрібно🙏
Де скачати генератор пвп доля?
Добрий день,хлопці можете підказати?
Рація Motorola dp4400
Прошиваються,але ключі не заливаються,коли натискаєш тангенту просто іде звук.З читуєш її і там немає ключів,що робити??
Ну,, ждём шо нибудь по ППРЧ
Скажіть яка є дешева рація AES 256 біт?
anitone878 AES256 в комплекті
Ключі з хз сайта потім можуть роздавати/продавати у вигляді словників
Як прошити удаленно?
Подскажи как обойти общий ключ #956 Не удалось аунтифицировать устройство. Общий ключ отсутствует.
я даже не могу восстановить
Чи можливо з Вами якось вийти на зв'язок?
У описі каналу є посилання для зв'язку.
Добрий день! Що потрібно значти програмісту щоб потрапити у звʼязківці?
Я сам software engineer, який отримав всі знання в підрозділі, на жаль методика викладання в ЗСУ мені не подобається, тому більшість знань отримав самостійно. В цьому як раз і допомогли навички з ІТ індустрії, а саме вміння шукати необхідну інформацію та знання іноземних мов, адже відповіді в основному можно знайти на іноземних ресурсах. Саме цьому і вирішив заповнити цю нішу україномовним контентом.
@@militarysignalman дякую! Просто у звичайному житті я не стикаюсь з раціями від мотороли. Знання GNU radio і SDR стануть в нагоді!?
звісно стануть)
@@militarysignalmanчим займається програміст-звязківець в ЗСУ? Було якісне навчання при вступі на посаду, чи лише ознайомлення з наявним обладнанням?
І ще, якщо я не проходив раніше службу, учебка обов'язкова?
Я просто бачу вакансії для програміст зв'язківець, але не розумію процесу входження на посаду. Чи не попаду "випадково" в стрільці, якщо подамся на посаду.
Какая программа для скана ?
SDRSharp
А де посилання на оновлення?
Вибачаюсь. Оновив опис і додав посилання
Пробую по вашій схемі розшифрувати кодплаг -нічого не виходить. Пише просто слово Python і все. Файл розшифровки не з'являється
Сам інтерпритатор python та бібліотеки поставили? Також необхідно правильно запустити скрипт
@@militarysignalman python-3.11.1 встановив, та всі галочки вибрав. Походу правильно я не знаю як... А тут краще не писати як це робиться
Мотороли дуже дорогі, покажіть дешеві варіанти.
Anytone
Як в автомобилке на танке виставить что бы работа тангента шлемофона на зовнишню связь
Де взяти цей скрипт?)
У описі під відео є посилання на нього
Это только айти потянет или обычный чел тоже?
стосовно шифрування кодеплагів - вони шифруються, що першої версії CPS, що другої.
АЛЕ!
справа в тому, що вони там щось не "доробили" і тому ключ шифрування статичний на всіх компах. НА ЖАЛЬ.
ні наявність ліцензії AES, ні TLS-PSK ніяким чином на процесс шифрування файлу кодеплагу не впливають. тому, отой вказаний скрипт на пайтоні працює скрізь (ну поки Моторола щось не змінить у цьому плані).
до речі, оригінал скрипту рашисти спиздили у одного італійця :)
ще декілька подробиць:
1) до першої версії CPS (кодеплагів *.ctg) ключ довший і використовує алгоритм AES
2) до другої версії CPS (кодеплагів *.ctg2) ключ простіший і використовує алгоритм DES (умовно - це спрощений AES)
3) файл кодеплагу містить усі ключі шифрування та аутентифікації, тобто їх можна звідси вийняти, якщо маєте клепки та розумієте XML
АЛЕ
ЛИШЕ
у тому випадку, якщо ви коригували файл та залишили у ньому цю інформацію.
БО
НІЯКІ ключі та паролі аутентифікації зі станції НЕ зчитуються, до поки ви самі їх не введете руцями.
Переводь будь ласка хоч на собачу мову так як на Англійській дуже важко
Автор не контактує зі своїми підписниками. Канал відкритий. Залививає відеоролики, які дивляться рашисти і навчаються, просто жах...😮
О, почав вітатись, як військовий :)
Все якось автоматично виходить, вплив оточення.
Як можна із вами Зв’язатися
У описі каналу є посилання для зв'язку.
Бажаю Здоровя
Непідскажете чому непрацює програмка
MOTOTRBO DepotTool
#xxd -l $[32*1] -c 32 -C -p -u /dev/random
Де 32*1, 1 - кілкість генерованих паролів