Teardown вторник: bluetooth padlock - новости

Teardown вторник: bluetooth padlock - новости
Teardown вторник: bluetooth padlock - новости
Anonim

Teardown Tuesday: Bluetooth Padlock

Сенсорный замок Masterlock Bluetooth позволяет вводить ключ без ключа с помощью встроенной четырехкнопочной клавиатуры или приложений Bluetooth от Masterlock.

Вместо того, чтобы использовать типичный цифровой код доступа для доступа к замку, Masterlock Bluetooth Padlock использует серию нажатий клавиш с четырьмя направленными кнопками: вверх, вниз, вправо и влево. Эти четыре опции, объединенные для создания шаблона разблокировки с семью последовательностями, обеспечивают уникальные комбинации $$ 4 ^ 7 = 16348 $$. Кто-то, пытающийся проникнуть в этот замок, имеет только 1 из 16348 шансов угадать правильную комбинацию.

Image
Image
Изображение Bluetooth Padlock от Masterlock

В качестве альтернативы блокировка может использовать возможности Bluetooth для открытия через приложение Masterlock.

Удерживая замок

Блокировка должна быть разрушена путем сверления или заклепок из нержавеющей стали в задней части замка. Поскольку сверление через заклепку из нержавеющей стали с закругленной головкой немного затруднительно, я решил просверлить алюминиевый корпус, который окружает заклепки, с очень недорогой 1/4 "дырочной пилой. С четырьмя заклепками, побежденными, замок никогда не может быть надежно собран, Электроника находится в отсеке на передней стороне замка и отделена от механических и электромеханических частей корпусом замка. Отделение электроники удерживается закрытым с помощью двух резьбовых болтов, головки которых находятся на задней стороне замка. Один винт находится в ясном виде в верхнем правом углу. Второй винт заблокирован длинным концом скобы. Чтобы удалить скобу, отшлифуйте маленький штифт, прижатый к стороне скобы вращающимся инструментом.

Image
Image

Что внутри замка: механика и электромеханика

Image
Image
Изображение создано Марк Хьюз

Выше представлен график, демонстрирующий, как блокировка работает на механическом уровне. Ниже приведено руководство по разделам:

  1. двигатель
  2. Блокирующая камера
  3. После
  4. Цилиндрические фигуры
  5. дужка

Внутри замка электродвигатель (1) имеет плоский диск с выступающим штифтом, который перехватывает асимметричный блокирующий кулачок (2) и поворачивает блокирующий кулачок, чтобы обеспечить движение вниз (3) вниз. Когда пользователь нажимает вверх на скобу (5), две цилиндрические части (4) выходят из вогнутостей в скобе и прикладывают силу против кулачковой поверхности (3), заставляя выступ (3) двигайтесь вниз против давления пружины.

Более подробную информацию о аналогичном блокирующем механизме см. В патенте СПОСОБОМ СПЕКТРА 8453481

Что внутри замка: Электроника

Image
Image
Вид демонтированного замка. Изображение слева - это передняя часть замка, справа - задняя часть замка
Компонент Описание Стоимость Больше информации
MSP430 FR5949 16-разрядный микроконтроллер FRAM $ 6 Руководство пользователя
CC2541 F256 Низкая энергия Bluetooth и система на чипе $ 6 Технический паспорт | Руководство пользователя

Двумя основными микрочипами, управляющими замком, являются MSP430FR5949 и CC2541F256. Печатная плата также заполняется схемы поддержки, которая включает в себя схему драйвера двигателя постоянного тока, состоящий из транзисторов и, возможно, кристаллы МОП-транзисторов для контроля времени, светоизлучающий диод, чтобы обеспечить визуальную обратную связь, а также различные резисторы и конденсаторы.

Image
Image

MSP430FR5949

Texas Instruments MSP430FR5949 - это 16-разрядный микроконтроллер и мозг этого устройства. Он интерпретирует нажатия кнопок, активирует светодиод и двигатель и связывается с CC2541F256. Серия микроконтроллеров MSP430FR59xx имеет энергопотребление в режиме ожидания до 350 нА. Он также использует ферроэлектрическую память произвольного доступа (FRAM), которая обеспечивает очень низкие пиковые циклы записи.

Image
Image

CC2541F256

CC2541F256 - это приемопередатчик Bluetooth, который взаимодействует как с MSP430FR5949, так и с телефоном, позволяя пользователям контролировать блокировку и обновлять устройство, когда это необходимо. В основе этого чипа лежит микропроцессор 8051.

Image
Image
Функциональная схема SoC CC2545 TI. Изображение из Texas Instruments. Нажмите, чтобы увеличить

Вывод

Электронный Padlock Masterlock 4400D Bluetooth построен на двух микросхемах: CC2541F256 и MSP430FR5949. Он также содержит схему поддержки микрочипов и схему драйвера двигателя.

Хотя проникновение в это устройство было непростым, внутри также не так много, что требовало бы регулярного обслуживания.

Следующий Teardown: Steam Gaming Controller