屏顯智能無線路由器

你可能還不了解“TEMPEST”，它是用來竊取遠(yuǎn)程視頻信息的一種基于軟件定義的無線電平臺(tái)技術(shù)，可被當(dāng)做間諜工具包使用，用來針對(duì)某些目標(biāo)電子設(shè)備的射頻信號(hào)（聲音和振動(dòng)）進(jìn)行分析，從而實(shí)現(xiàn)對(duì)目標(biāo)電子設(shè)備的屏顯內(nèi)容竊取。由于所有電子設(shè)備都會(huì)向外發(fā)射一些無意的射頻信號(hào)，通過對(duì)這些信號(hào)的捕捉分析，可以將其中的數(shù)據(jù)進(jìn)行恢復(fù)顯示，如可以捕捉電腦顯示屏發(fā)出的射頻信號(hào)，進(jìn)而恢復(fù)顯示出當(dāng)前電腦屏幕的顯示內(nèi)容。（這里，要感謝RTL-SDR.com讀者 ‘flatflyfish’向我們提供的如何在Windows系統(tǒng)上實(shí)現(xiàn)TempestSDR的安裝運(yùn)行指導(dǎo)）。

支持Windows系統(tǒng)的TempestSDR介紹

TempestSDR是一個(gè)開源工具，允許使用任何SDR軟件，支持ExtIO（如RTL-SDR、Airspy、SDRplay、HackRF）接收捕獲目標(biāo)電子設(shè)備的無意射頻信號(hào)，從而將目標(biāo)設(shè)備的屏顯實(shí)時(shí)圖像進(jìn)行復(fù)原；如果外加一個(gè)高增益信號(hào)的定向天線，甚至可以在幾米之外成功竊取到屏顯內(nèi)容。

盡管TempestSDR工具在多年前就已經(jīng)公布，但卻一直不能在Windows系統(tǒng)上用ExtIO接口正常運(yùn)行， 在flatflyfish給我們的電郵中，他向我們展示了一個(gè)通過編譯可正常運(yùn)行于Windows系統(tǒng)的TempestSDR新版本。編譯過程大概包含以下幾個(gè)步驟：

1. 由于ExtIO接口只支持32位JRE，所以需要安裝32位版本的JRE運(yùn)行環(huán)境和JDK；

2. 需要安裝Mingw32和MSYS，并把它們的bin文件夾添加到windows PATH的環(huán)境變量中；

3. 編譯時(shí)，如果出現(xiàn)CC命令的未知錯(cuò)誤，可以在所有makefiles文件頂部添加“CC=gcc”，當(dāng)然，我也會(huì)從JavaGUI makefile中刪除Mirics編譯線，因?yàn)槲覀儾皇褂闷滠浖x無線電sdr；

4. 原本JDK文件夾位于Program Files目錄下，但makefile不支持文件夾中的空格格式且會(huì)出現(xiàn)錯(cuò)誤，所以把其移動(dòng)到另一個(gè)名字中沒有空格的文件夾后，能成功編譯運(yùn)行；

5. 在編譯之前，需要指定ARCHNAME為x86模式，例如：“make all JAVA_HOME=F:/Java/jdk1.7.0_45 ARCHNAME=X86”

按照以上步驟進(jìn)行編譯后，會(huì)得到一個(gè)可運(yùn)行的JAR文件。當(dāng)ExtIO接口和HDSDR能正常配合運(yùn)行后，我就能用RTL-SDR連接顯示器接收到一些目標(biāo)屏幕的顯示圖像。

TempestSDR程序運(yùn)行和實(shí)驗(yàn)效果

經(jīng)過測(cè)試編譯，我們形成了一個(gè)可運(yùn)行程序，為了其他人的研究之便，我們把它上傳到了github開源項(xiàng)目中，其中包含了makefile和一個(gè)不需要編譯即可fhru使用的TempestSDR ZIP版本軟件。請(qǐng)注意，如果要使用預(yù)編譯的JAR包，仍然需要安裝MingW32，且要將MingW / bin和msys /1.0/bin文件夾添加到Windows PATH的環(huán)境變量中。除此之外，還需安裝32位JRE。另外，在至少一臺(tái)Win 10主機(jī)系統(tǒng)上，我們還手動(dòng)把“Prefs”文件夾添加到了注冊(cè)表中的Java路徑中。

我們使用了RTL-SDRs的ExtIO接口對(duì)該ZIP版本軟件進(jìn)行了測(cè)試，確認(rèn)其能有效運(yùn)行，能成功收到集成了DVI接口的老DELL顯示器上的模糊圖像內(nèi)容。在嘗試使用Airspy或SDRplay器件后，由于其帶寬較大，大大提高了最終接收到的圖像質(zhì)量，其清晰度足可以在屏幕上顯示出大量文字信息。Airspy式的ExtIO接口dll文件可從此下載獲得，而SDRplay相應(yīng)的ExtIO接口dll文件可從其官網(wǎng)下載。但注意，SDRplay最大頻率為6 MHz，而RTL-SDR則為2.8 MHz，由于會(huì)存在采樣丟失的情況，所以任何高于此兩頻率的SDR信號(hào)都不能有效接收到目標(biāo)屏顯內(nèi)容。

要使用該軟件，你還應(yīng)該了解目標(biāo)顯示器的分辨率和刷新率。但是如果你沒有方便檢測(cè)分辨率和幀速率的自相關(guān)圖，只需點(diǎn)擊波峰即可。另外，你還需知道顯示器的無意發(fā)射頻率。如果這些你都不確定，則可以瀏覽SDR＃尋找決定屏幕圖像顯示變化的干擾峰值，例如下圖中，我們展示了具體的干擾情形。提高圖像質(zhì)量的一種方法是放大“Lpass”選項(xiàng)，并觀察自動(dòng)FPS搜索不會(huì)偏離你的期望幀速率太遠(yuǎn)。如果太過偏離，則需重新選擇屏幕分辨率進(jìn)行重置。

我們測(cè)試的最理想效果是，利用Airspy竊偵到的有DVI連接的19英寸老式DELL顯示器。另外一個(gè)是通過HDMI連接的一個(gè)新式的Phillips 1080p顯示器，雖然其信號(hào)非常弱但仍然能得到較好的恢復(fù)圖像，第三個(gè)為AOC 1080p的顯示器，我們沒有找到任何可利用的輻射信號(hào)。

當(dāng)目標(biāo)顯示器和天線處于同一房間時(shí)，可能竊偵到清晰的目標(biāo)顯示器圖像；而相隔鄰近房間進(jìn)行試驗(yàn)時(shí)，DELL顯示器上的圖像仍然可被接收到，只是比較模糊，如果換成高增益的定向天線，效果可能會(huì)好點(diǎn)。

PoC視頻

http://v.youku.com/v_show/id_XMzIwNTU0Mjk0OA==.html

如果你想了解更多關(guān)于TEMPEST和TempestSDR的信息，請(qǐng)參考Martin Marinovs的論文。

*參考來源：rtl-sdr，freebuf小編clouds編譯，轉(zhuǎn)載請(qǐng)注明來自FreeBuf.COM

微機(jī)屏顯臥式拉力試驗(yàn)機(jī)采用機(jī)架整體鋼板焊接框架結(jié)構(gòu)，單出桿雙作用活塞缸施加試驗(yàn)力，圓柱銷插裝試樣，負(fù)荷傳感器測(cè)力，臥式拉力試驗(yàn)機(jī)，根據(jù)試樣規(guī)格長度可有級(jí)調(diào)整拉伸空間，電子拉力試驗(yàn)機(jī)機(jī)，計(jì)算機(jī)屏幕控制并顯示試驗(yàn)力及試驗(yàn)曲線，按試驗(yàn)方法的要求自動(dòng)處理試驗(yàn)數(shù)據(jù)，本機(jī)為吊裝帶類、鏈類以及繩索類做產(chǎn)品逐個(gè)拉伸試驗(yàn)專用設(shè)備,用于吊裝帶類產(chǎn)品的逐個(gè)拉伸負(fù)荷,破壞等試驗(yàn),要求操作靈活方便,加載緩慢平穩(wěn),機(jī)體承載能力強(qiáng)等優(yōu)點(diǎn)。

1.1 機(jī)架整體采用鋼板焊接框架結(jié)構(gòu)，通過前后夾頭座、油缸及前橫梁組成系統(tǒng)主結(jié)構(gòu)；

1.2 后夾頭座采用手動(dòng)推動(dòng)方式進(jìn)行試驗(yàn)空間有級(jí)調(diào)整；

1.3主機(jī)外形在滿足臥式試驗(yàn)設(shè)備技術(shù)要求的基礎(chǔ)上進(jìn)行設(shè)計(jì)，造型簡潔明快、比例協(xié)調(diào)、色彩搭配合理，使試驗(yàn)設(shè)備的穩(wěn)定性、安全性、美觀性達(dá)到完美統(tǒng)一。

2.1 一套10l/min,30MPa恒壓泵組：采用國內(nèi)知名品牌電機(jī)，進(jìn)口低噪聲高壓齒輪泵。

2.2 電機(jī)安裝配有減振裝置（選用減振墊），以減小振動(dòng)和噪音；

2.3 油箱：全封閉標(biāo)準(zhǔn)油箱，容積80升，配油溫計(jì)、油位計(jì)，精密壓力過濾器，空氣濾清器等并帶有油溫、液位、油阻保護(hù)與指示裝置，根據(jù)油路的使用要求配相應(yīng)高精度的濾油裝置。

2.4 具有溫度過限、濾油器堵塞、液位過低等自動(dòng)停機(jī)或報(bào)警功能；

2.5 管路系統(tǒng)：主油缸加載器、夾頭作動(dòng)器的液壓管路采用高壓軟管連接。