Re: [閒聊] 黎巴嫩BB call爆炸 8死2800傷
※ 引述《smart0eddie (smart0eddie)》之銘言:
: 欸 不是
: 扣機要爆炸除了軟體要能接收爆炸指令
: 硬體還要有能讓他炸的東西啊
: 台灣的電子廠怎麼會產這種東西
: -----
: Sent from JPTT on my Asus ASUS_AI2302.
直接借用一下網路的圖片稍微不專業的講一下個人看法好了
https://imgur.com/E0YreLk
如果有誤就...真的有誤
剛好現在在逃避工作的現實,需要一點廢文滋養
要是這次阿波羅公司沒鍋的話
具體來說應該是在第三方有人插手把阿波羅公司原本賣出去給某個代理、
代理加裝爆裂物 (附圖中的右上方那一步)
再到某個販售公司(可能是跟受害人關係匪淺或有組織關係)之後送到受害人身上
當然上文大家都看得懂
但具體的觸發方式的話,以這次的受害機 AR-924 為例,
以及 chatGPT 和 Wayback machine 的該產品備份:
https://web.archive.org/web/20231205222829/https://www.gapollo.com.tw/rugged-pager-ar924/
可知,這台機器有以下 Features & specs:
-----
**Features**:
- Compact, 4-button operation with two-way scrolling
- Battery life: up to 85 days with 2.5 hours for full battery charge
- USB-C charging connector
- Message preview scroll down list
- Battery level indicator
- Receive indicator
- Stopwatch function
- LED backlight
- PC programmable and hand programmable
- Double injection rugged case
- Drop test: 1.5 meters
- IP67: dust and waterproof
- Sealed USB-C connector
- Buzzer one-way seal
- Display IK06 impact test
- Display H6 scratch test
- Sun radiation endurance
- Display is readable in direct sunlight
- Configurable frequencies and capcodes via USB & manual
- Show/hide screens over USB
- Configurable timeouts (display, backlight, reminders, and more)
- Separated main board and charger board
- Replaceable battery (spring contacts)
- Replaceable vibration motor (spring contacts)
- Replaceable display with connector
- Replaceable silicone seal
- Manual self-test
**Technical Specifications**:
- **Frequency**: UHF 450-470 MHz
- Code format**: POCSAG
- **Capcodes**: 8, frame independent
- **Message capacity**: 30 messages, 100 characters per message
- **Display**: High resolution 146×64 LCD screen, very clear and bright
backlight
- **Water and dust resistance**: IP67
- **Drop test**: 1.5 meters
- **Channel spacing**: 25 kHz
- **Frequency deviation**: 4.5 kHz
- **Image rejection**: >40 dB
- **Data transmission rate**: 512/1200/2400 bps for POCSAG
- **Receiving sensitivity**:
- 512 bps: -110 dBm
- 1200 bps: -108 dBm
- 2400 bps: -106 dBm
- **Dimensions**: 73 mm (L) x 50 mm (W) x 27 mm (H)
- **Weight**: 95g (including battery)
- **Operating temperature**: -10°C to +50°C
- **Battery and charging**: Lithium battery, up to 85 days with 2.5 hours for
full battery charge, USB-C charging
- **Languages**: Main language is English, with other languages available by
client request
- **Approvals**: CE
---
把重點標起來了
首先, POSCAG 是一個使用 BFSK (Binary Frequency-Shift Keying)
的 Digital Modulation(數位調變)
加上 Error-Correcting Code (錯誤校正碼) 如何運作的一個簡易複合協定
根據 GPT-4o 的論述, 以下是 POCSAG 的一些特點:
- **數位調變**:如前所述,POCSAG 使用二進制頻率移位鍵控(BFSK)進行數位調變。
- **錯誤檢測與糾正**:它使用漢明碼進行錯誤檢測與糾正,從而提升訊號的準確性。
- **數據速率**:POCSAG 支援 512、1200 和 2400 bps 的數據傳輸速率,這取決於具體
的應用需求
而以下是關於 AR-924 的特點:
- Capcode 分配:每個傳呼設備在生產時會被分配一個或多個唯一的 Capcode,這些
Capcode 是由電信或系統管理者在系統內設置的。
- Capcode 存儲:傳呼機內部有一個存儲單元來保存這些 Capcode。根據 POCSAG 標準,
像 Gold Apollo AR-924 這類設備可以支持最多 8 個獨立的 Capcode(Frame
Independent),這意味著設備可以同時監聽多個 Capcode。
- 訊號解碼:當傳呼機接收到無線電訊號後,它會檢查訊息中的 Capcode。如果這個
Capcode 與設備內部保存的 Capcode 相匹配,設備就會繼續解碼訊息,否則會忽略該訊
息。
- POCSAG 代碼格式:POCSAG 規範內部使用位元組結構來包含 Capcode 和訊息。每個
Capcode 包含在 POCSAG 訊息的前幾個位元中,並用於區分接收者。
根據我不專業的猜測 + 幻想時間
是利用 POSCAG 這個規範本身作為一個便於通訊且開發、加工的協定
它也沒有對每個設備進行加密
加上 AR-924 本身具有相當好的可拆換性及便於 Programming (無論在軟體或硬體上)
因此,其實可以作到不改動原始碼、不需要接入 USB 的狀況下,
在主板和天線物理上的 Matching circuit
(匹配電路,一種讓 ADC 和天線之間有最佳能量傳輸效率的東西) 之間,
加裝一組導線連接至爆裂物的控制 IC 的 ADC (類比數位轉換器)
使該控制 IC 在物理上監聽
是否儀器持有人的裝置是有含爆裂物的裝置
若上面的條件為 True, 則 利用 Capcode 明碼的特性
該控制 IC 就可以直接對爆裂物的控制裝置送入爆炸代碼
以及爆裂物控制板在收到對應 Capcode 後
讓主板對爆裂物的起爆電路進行實際引爆
這件事聽上去也不會太難
而加害人的基站
只需要準備夠大的天線或多幾個加害人,在受害者們附近發送爆炸代碼的廣播
或是直接用大基站發送,像金牌特務那樣也行
但因為它已經使用在 UHF 頻段,其不太可能經過電離層反射進行長距離的發送訊號
所以應該基站不會是那種超大型發射基站,
而是在城市裡面有多個中小型節點且在相對高處的地方
取得好的 LoS (Line of Sight) 以後進行同時引爆
至於會不會其實就是 Gold Apollo 公司主導這整件事?
我覺得大概就跟台灣圖利罪的概念一樣
實際上我們都知道不一定存在,論證上也很能指出該公司有這個意圖
但世界上總是會有人莫名移妙概念式連連看 :(
大概是這樣
以上不少都是想像、GPT 和猜測,大家看看就好XD
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.230.29.238 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1726616458.A.4DD.html
留言