Bize habercilerden veya telefonla ulaşın.

whatsapp telegram viber phone email
+79214188555

How a bug is hidden from a mobile phone

DronVR

Private access level
Katılım
1 Haz 2014
Mesajlar
284
Tepkime puanı
263
Puanları
63
How a bug is hidden from a mobile phone

A spy GSM radio microphone works as follows:


With an incoming call, it automatically switches from standby mode (reception work) to transmission mode and on the receiving side you can hear the sounds perceived by the microphone.

It turns off in the usual way.

The spy bug radio microphone allows you to listen to the guarded vehicle, apartment, cottage, etc. It is especially valuable that the owner can keep in touch with his vehicle and, after hijacking it, using the Latitude mobile phone service, determine its location.

Of course, GSM radio microphones can also be used to

- Locating a computer; locating children and other loved ones.

The modern market is literally teeming with offers of GSM devices, however it is more interesting and incomparably cheaper to make them yourself. To create a GSM radio microphone, you can use cheap outdated models of simple mobile phones, for example Nokia 1110.

If a radio microphone is supposed to work in an area of insecure reception, it is best to use phones from the first years, since in previous years the relay stations were relatively far from each other, and telephone manufacturers made sure that the devices determined the presence of the network at a lower signal level than currently.


Radio microphone bug from an old telephone


Consider the option of remaking the Nokia 1110 phone into a radio microphone.

Alterations begin, of course, with disassembly. This operation should be considered one of the most important, since improper disassembly can lead to damage to the case and even the phone itself. First of all, they remove the battery cover, take out the battery and SIM card.

Then, using a special tool or a flat screwdriver, two latches are released, first in the bottom, and then in the middle of the phone and remove the front cover. Finally, with a special screwdriver, unscrew the six screws that secure the printed circuit board, remove it and disconnect the display connector. This disassembly is over.

Now you need to make the phone automatically answer an incoming call. To automatically close the call key (call or answer the call) with an incoming call, you can use the voltage supplied at this moment to the dynamic sound head or to a vibrating alert (in the latter case, of course, you must set the phone to Vibrate mode).

In both cases, both a transistor and an optocoupler can be used as an electronic key. For example, we use a voltage with an amplitude of E = 4 V supplied to a vibrating alert, and a PC817 optocoupler (U1 in the figure below) as a key.

0001.jpg

It is available in a four-pin DIP plastic case. Such optocouplers are used, for example, in power supplies for computers and televisions.

The main parameters of this optocoupler:

typical value of the input voltage U (direct voltage drop on the emitting diode at a direct current of 20 mA) is 1.2 V, the maximum allowable input current (I) is 50 mA (in a pulse up to 1 A), the maximum allowable output current (collector current optocoupler transistor) - 50 mA, housing dimensions 6.5; 4.6; 3.5 mm.

Analogs of the RS817 are K1010, H11A817 and LT / 817.


It is possible to use small-sized domestic optocouplers.

To reduce the input current, a current-limiting resistor R1 is used, the resistance of which is calculated by the formula R1 = (E; U) / I.

For example, with a minimum input current of the optocoupler I = 3 mA, the resistance of the resistor is R1 = (4-1.2) / 3-10 3 = 933 Ohms (since there is no such value, we select the nearest standard 910 Ohm). You can place the optocoupler in the place where the vibrating alert was located. To the released contacts of the vibrating alert through the resistor R1 (MLT, C2-33 with a dissipated power of 0.125 or 0.25 W), observing the polarity, the terminals 1 and 2 of the optocoupler are connected.
0002.jpg


And its conclusions 3 and 4 are connected by two thin flexible wires with the contacts of the call key. Fasten the optocoupler and connecting wires with glue Moment; or varnish, for example, NTs-218.

0003.jpg


To ensure stealth and energy saving in the phone, you need to get rid of sound and light signals. The first ones can be turned off by appropriate setting of the phone or by removing the dynamic head from it (for this it is enough to bend the tabs holding it). As for the LEDs and the display, it is advisable to switch their power circuits. Then, when the power is turned on, it will be possible to control the overall operability of the phone, the availability of the network, check the balance and level of battery charge, and if it is turned off, the phone will be hidden and energy-efficient.

The backlight LEDs can be turned off by breaking their supply circuit, for example, near terminal 6 or 7 of the display connector or near the terminals of the keyboard backlight LED at the bottom of the board. However, it is much easier to set the Backlight Time - Off mode in the display setup menu.

Without the backlight, the image becomes barely noticeable, but if necessary, you can remove it by turning off the power of the display. The latter uses tiny contacts, but you can still solder to them. This is most conveniently done by cutting the printed conductor going to terminal 10 of the display connector (Figures 4 and 5).

0004.jpg


When soldering, care must be taken not to overheat sections of the printed circuit board and not to short circuit adjacent conductors with solder.

0005.jpg


A miniature mechanical switch or a reed switch can be used to switch the display power circuit. Using a reed switch is preferable, since, firstly, the appearance of the phone does not change, and secondly, the secrecy of the device increases, since to turn on the display, you need to bring the magnet to a place known only to the owner on the phone case. In this case, a miniature domestic closing reed switch MKA-07101 is convenient. It can be placed next to the optocoupler, and if the dynamic head is removed from the phone, then near the contacts for its connection (Figure 2). On this alteration is completed.

Collect the radio microphone in the reverse order. When using the described version of the alteration, the appearance of the phone remains unchanged. In standby mode, it does not respond to keystrokes and produces the appearance of a faulty one.

In mobile phones, as a rule, microphones of low sensitivity are used, perceiving sounds at a distance of no more than 1; 2 m. If necessary, you can replace the microphone with a more sensitive one (they are used, for example, in radio tape recorders) or use an additional microphone amplifier.
 
Original message
Как из мобильного телефона делают скрытый радиомикрофон жучок

Работает шпионский GSM-радиомикрофон следующим образом:


При входящем звонке он автоматически переходит из дежурного режима (работа на приём) в режим передачи и на приёмной стороне можно услышать звуки, воспринимаемые микрофоном.

Выключается он обычным образом.

Шпионский жучок радиомикрофон позволяет осуществлять прослушивание охраняемого транспортного средства, квартиры, дачи и т. д. Особенно ценно то, что владелец может поддерживать связь со своим транспортным средством и после его угона, используя услугу сотовой связи Локатор, определить его местонахождение.

Разумеется, GSM-радиомикрофоны также могут быть использованы для

— Определение местонахождения компьютераопределения местонахождения детей и других близких людей.

Современный рынок буквально кишит предложениями GSM-устройств, однако интересней и несравнимо дешевле изготовить их самостоятельно. Для создания GSM-радиомикрофона можно использовать дешёвые устаревшие модели простых мобильных телефонов, например Nokia 1110.

Если предполагается работа радиомикрофона в зоне неуверенного приёма, то лучше всего использовать телефоны выпусков первых лет, поскольку в прежние годы ретрансляционные станции находились сравнительно далеко одна от другой, и производители телефонов принимали меры к тому, чтобы аппараты определяли наличие сети при меньшем уровне сигнала, чем в настоящее время.


Радиомикрофон жучок из старого телефона


Рассмотрим вариант переделки в радиомикрофон телефона Nokia 1110.

Переделку начинают, естественно, с разборки. Эту операцию следует считать одной из важных, так как неправильная разборка может привести к порче корпуса и даже самого телефона. Прежде всего снимают крышку батарейного отсека, вынимают батарею питания и сим-карту.

Затем с помощью специального инструмента или плоской отвёртки освобождают по две защёлки сначала в нижней, а затем в средней части корпуса телефона и снимают переднюю крышку. Наконец, специальной отвёрткой откручивают шесть винтов крепления печатной платы, вынимают её и отсоединяют разъём дисплея. На этом разборка закончена.

Теперь необходимо заставить телефон автоматически отвечать на входящий вызов. Для автоматического замыкания клавиши вызова (вызов или ответ на вызов) при входящем звонке можно использовать напряжение, поступающее в этот момент на динамическую звуковую головку или на виброзвонок (в последнем случае, естественно, необходимо установить в телефоне режим Вибровызов).

В обоих случаях в качестве электронного ключа можно использовать как транзистор, так и оптрон. Для примера используем напряжение с амплитудой Е = 4 В, поступающее на виброзвонок, а в качестве ключа — оптрон РС817 (U1 на рисунок ниже).

0001.jpg

Выпускается он в пластмассовом корпусе DIP с четырьмя выводами. Такие оптроны используются, например, в блоках питания компьютеров и телевизоров.

Основные параметры этого оптрона:

типовое значение входного напряжения U (прямого падения напряжения на излучающем диоде при прямом токе 20 мА) — 1,2 В, максимально допустимый входной ток (I) — 50 мА (в импульсе — до 1 А), максимально допустимый выходной ток (ток коллектора транзистора оптопары) — 50 мА, габариты корпуса 6,5;4,6;3,5 мм.

Аналоги РС817 — К1010, Н11А817 и LТ\/817.


Возможно использование и малогабаритных отечественных оптронов.

Для уменьшения входного тока используют токоограничивающий резистор R1, сопротивление которого рассчитывают по формуле R1 = (Е ; U)/I.

Например, при минимальном входном токе оптрона I = 3 мА сопротивление резистора R1 = (4— 1,2)/3-10 3 = 933 Ом (поскольку такого номинала нет, выбираем ближайший стандартный 910 Ом). Поместить оптрон можно на место, где находился виброзвонок. К освободившимся контактам виброзвонка через резистор R1 (МЛТ, С2-33 с рассеиваемой мощностью 0,125 или 0,25 Вт) с соблюдением полярности подключают выводы 1 и 2 оптрона.
0002.jpg


А его выводы 3 и 4 соединяют двумя тонкими гибкими проводами с контактами клавиши вызова. Закрепляют оптрон и соединительные провода клеем Момент; или лаком, например, НЦ-218.

0003.jpg


Для обеспечения скрытности и энергосбережения в телефоне нужно избавиться от звуковых и световых сигналов. Первые можно отключить соответствующей настройкой телефона или удалением из него динамической головки (для этого достаточно отогнуть удерживающие её лапки). Что касается светодиодов и дисплея, то цепи их питания желательно коммутировать. Тогда при включённом питании будет возможен контроль общей работоспособности телефона, наличия сети, проверки баланса и уровня зарядки аккумулятора, а при отключённом будут обеспечены скрытность и энергосбережение телефона.

Светодиоды подсветки можно отключить, разорвав цепь их питания, например, вблизи вывода 6 или 7 разъёма дисплея или вблизи выводов светодиода подсветки клавиатуры в нижней части платы. Однако гораздо проще установить в меню настройки дисплея режим Время подсветки — Откл.

Без подсветки дисплея изображение становится едва заметным, но при необходимости можно убрать и его, отключив питание дисплея. В последнем использованы миниатюрные контакты, но подпаяться к ним все же можно. Удобнее всего это сделать, разрезав печатный проводник, идущий к выводу 10 разъёма дисплея (рисунки 4 и 5).

0004.jpg


При пайке нужно соблюдать осторожность, чтобы не перегреть участки печатной платы и не замкнуть соседние проводники припоем.

0005.jpg


Для коммутации цепи питания дисплея можно применить миниатюрный механический выключатель или геркон. Использование геркона предпочтительней, так как при этом, во-первых, не изменяется внешний вид телефона, а во-вторых, повышается скрытность устройства, поскольку для включения дисплея необходимо поднести магнит к известному лишь хозяину месту на корпусе телефона. В данном случае удобен миниатюрный отечественный замыкающий геркон МКА-07101. Его можно поместить рядом с оптроном, а если из телефона удалена динамическая головка, то вблизи контактов для её подключения (рисунок 2). На этом переделка закончена.

Собирают радиомикрофон в обратной последовательности. При использовании описанного варианта переделки внешний вид телефона остаётся неизменным. В дежурном режиме работы он не реагирует на нажатие клавиш и производит вид неисправного.

В мобильных телефонах, как правило, используют микрофоны малой чувствительности, воспринимающие звуки на расстоянии не более 1;2 м. При необходимости можно заменить микрофон более чувствительным (их используют, например, в магнитолах) или применить дополнительный микрофонный усилитель.