《灰帽黑客》第五章软件定义的无线电笔记

0x00
无线电：现代社会中不再使用有限电缆的无线设备越来越多，一方面让使用者使用起来更加便利，另一方面也增加了无线设备遭受进途和远程攻击的风险。与访问一台超出一定物理范围的无线传感器相比，困难的是如何访问一台使用物理连接且未公开的传感器，只有能够访问无线信号才有进一步攻击的可能。本章主要研究软件定义的无线电SDR的开源软件，介绍评估和测试产品的过程，与分析简单RF(射频)设备的攻击步骤。

0x01
SDR：SDR是软件定义无线电，使用可定制的软件组件实现无线电功能，并使用软件组件处理原始数据，SDR并非单纯依靠特定于应用的RF硬件以及数字信号处理器。SDR使用通常处理器(如运行Linux的计算机)资源提供信息处理，利用通用的RF硬件捕获和传输数据。SDR的优点包括可用单个(可能远程更新)的固件包处理多样的信号和频率。
SDR设备的购买：如HackRF，bladeRF，USRP都使用计算机上的USB端口，并且可与GNURadio之类的开源软件配合使用，下面是三种SDR的比较：

操作系统可以对无线电频率进行适当调整，例如，蓝牙在40-80个信道上的工作额率是2.4GHz-2.48SGHz,具体数值取决于版本。FM无线电在101个信道上的工作频率是87.8MHz-108MHz。同时调整SDR的扩展板可有效改变频率。
带宽是可由应用/没备扫操的RF频谱数量。表中所列的带宽是在各自的网站上公布的，具体取决于加载的固件，例如HackRF固件版本2017.02.01日前支持扫播模式，允许设备扫描全部6GHz范围。为bladeRF添加支持