În postarea anterioară am aflat despre circuitele interne ale unei căști Bluetooth tipice, în această postare vom vedea cum o unitate de căști Bluetooth poate fi modificată sau „spartă” pentru a o face să funcționeze pentru alte aplicații personalizate.
În articolul precedent am învățat cum să deschideți un dispozitiv cu cască Bluetooth și, de asemenea, a investigat diferitele componente incluse în interior.
Identificarea vorbitorului și a MIC
Deși majoritatea etapelor din cască par a fi prea sofisticate pentru a fi digerate, cele două elemente care sunt încă destul de tradiționale sunt: difuzorul și microfonul, iar acestea sunt exact ceea ce ne interesează pentru implementarea procedurilor de hacking propuse, deoarece acestea două porturi devin practic terminalele de intrare și de ieșire ale dispozitivului.
Mai precis, ieșirile difuzoarelor sunt mai utile, ceea ce ar putea presupune că generează frecvențe audio analogice într-un format push-pull. Acest semnal analog poate fi tradus cu ușurință și transformat într-un semnal logic pentru acționarea unui dispozitiv de comutare, cum ar fi un releu.
În următoarele câteva imagini putem vedea firele difuzoarelor care ar putea fi pur și simplu tăiate și dungate la capete pentru a accesa frecvențele analogice procesate pentru modificările necesare.
Integrarea cu o rețea de redresare Bridge
Odată efectuate operațiunile de mai sus, este vorba de integrarea firelor cu o rețea pod urmată de o etapă de cuplare opto, așa cum se arată mai jos:
Rețeaua bridge convertește răspunsul diferențial de ieșire de la ieșirile difuzoarelor Bluetooth într-o curent continuu cu undă completă, care este filtrată în continuare de condensatorul 100uF pentru a produce un curent continuu curent pe intrarea opto.
DC-ul este convertit într-un conținut logic pe colectorul / solul tranzistorului opto. Această ieșire poate fi configurată cu orice circuit de basculă standard pentru a comuta orice sarcină dorită.
Comutarea de mai sus ar putea fi inițiată prin activarea setului cu cască Bluetooth cu date de pe un telefon mobil sau orice dispozitiv similar compatibil. De fiecare dată când difuzorul răspunde, informațiile sunt traduse în efectul de comutare discutat mai sus asupra unui releu conectat.
Circuitul bistabil Flip Flop
Un circuit flip flop poate fi văzut în figura următoare, care ar putea fi integrat cu ieșirea opto de mai sus pentru obținerea operațiunilor de releu intenționate.
Lista de componente
R3 = 10K,
R4, R5 = 2M2,
R6, R7 = 39K,
R4, R5 = 0,22, DISC,
C6 = 100µF / 25V,
D4, D5 = 1N4148,
T1 = BC 547,
IC = 4093,
Metoda de mai sus explică o modalitate simplă de piratare a unei căști Bluetooth pentru operarea de la distanță a unui anumit aparat, în următoarea postare (care urmează să fie publicată) vom învăța cum să hackem o cască Bluetooth ca sistem wireless home theater.
Precedent: Ce se află în interiorul unei căști Bluetooth Următorul: Circuit wireless home theater folosind setul cu cască Bluetooth
