Вечером ко мне прибыл простой трёхфазный вольтметр (по сути, три вольтметра в одном корпусе) от китайской компании Tomzn. Модель, доставшаяся мне, — Tomzn TO-3V. Прибор нужен для измерения напряжения 36 вольт при частоте 400 Гц, преимущественно в качестве индикатора нормального режима работы системы. Существенно привлекла цена в 700 рублей и быстрая доставка — всего за пару дней даже в деревню.

При разборке вольтметр оказался довольно тяжёлым, пришлось ломать и извлекать заклёпки, но в целом корпус удалось сохранить. Внутри обнаружил плату с тремя вольтметрами, смонтированными на единой несущей плате для удобства установки в корпус. Две пары контактов расположены напротив друг друга, а для третьей фазы они выведены на отдельные клеммы с помощью проводов.

Сам вольтметр построен на неизвестной мне микросхеме (если кто-то узнает её, буду признателен за информацию) и индикаторе с тремя сегментами и общим катодом (модель 2351as). Для модификации устройства я решил зарисовать схему методом прозвонки и смоделировать её (где R6 — нагрузка для моделирования, XMM2 — схема измерения, а XMM1 — питание). Схема бестрансформаторного блока питания проста и типична, как и схема измерительного делителя. Пересчёт параметров будет несложным.

Чесались руки проверить линию измерения напряжения. Подключил инвертор 12-220v и проверил. Всё верно. Звон 38-40 КГц, это инвертор и длинный провод на который кажется и радио можно было поймать))

В нашем уютном эмбеддед сообществе, иногда, происходят так называемые инфобез момент. Это проиходит когда люди из сферы инфобеза начинают читать документацию на аппаратные платформы и делают много дивных открытий. Приведу 2 примера.

Первое это конечно Bad USB. Люди из мира информационной безопасности открыли доки на USB и обнаружили что девай сам передаёт собственные дискриптеры на хост. А что если они будут ложные? Ни какие довады о том, что это фича не останавливали любителей инфобеза. Второе это SD Express карты. Их сделали сильно быстрее подключи напрямую к PCIE. Однако оказалось что устройства на шине PCIE могут читать произвольные участки опертивной памяти с использованием DMA контроллера. А значит ваши данные, из оперативки, можно украть. Пользователь, будь осторожен, не перепутай SD карту и огромную отладку, которая пихается в SD слот.

Буквально пару дней назад в Мадриде на конференции RootedCON произошол очередной инфобез момент. На этот раз он касался ESP32. Что произошло: "специалисты" в сфере инфобеза разобрали несколько бинарников (с помощью Ghidra) которые поставляются в ESP IDF для работы с Bluetooth Controller. Они обнаружили недокументированные HCI комманды (картинка 2). Поясню: HCI - это самый низкоуровневый протокол общения с контроллером BT, на данном уровне вы просто формируете комманду из байтов и шлете ее в радио сопроцессор. Есть демо от ESP, с помощью которого можно посылать данные комманды напрямую через UART. По сути с помощью этих скрытых комманд реализован отладочный интерфейс, можно читать и писать оперативку, флеш и регистры.

Казалось бы, очень интересное исследование, однако эти люди зачем-то решили назвать это бекдором (хотя в последствии дописали, что погоречились). Очевидно что это не является бекдором, потому что комманды HCI посылаются внутри контроллера. Тоесть, сам ESP32 должен послать себе команду на чтение памяти. Однако, если вы можете модифицировать код внутри ESP32, вы и так сможете читать и писать всю память т.к. там нет никаких TrustZone. Особенно меня забавляет демонстрация данной уязвимости на C# (последняя картинка). Они сначала загрузили демку от ESP реализующую управление HCI через UART, а потом показывают что "бекдор" можно использовать на различных языках программирования (полное демо на python).

Это было-бы очень смешно, если бы не было так грусно. Компания которая говорит о себе как о "Tarlogic, a leading company in Bluetooth standard security" делает настолько низкокачественные исследования. Крупные медиа (1, 2) просто копируют зарубежные статьи не включая мозг, и в целом подрывается доверие системе CVE.

(картинки взяты из презентации)

Продолжаю скупать авиаприборы с Авито. На этой неделе будет ещё один пост про них. Из всей панели ЯК-40 в самом худшем состоянии был прибор А-034-4-12(В очередной раз восхищаюсь названием прибора) из комплекта аппаратуры РВ-5М(Радиовысотомер). Прибор был разграблен и поэтому первым же делом стал искать его замену или нечто похожее на Авито и других площадках. На днях купил прибор чуть более в лучшем состоянии(но с другой шкалой) за 3 тысячи рублей и на этой неделе отправлю конструктору для работы над ним.
P.S Всё ещё ищу прибор ДА-30П.