Projet Académique - BUT R&T

Radio Logicielle (SDR)

Analyse, Rejeu & Brouillage

Rétro-ingénierie d'un char radio-commandé (27 MHz). De l'analyse du signal à l'attaque par rejeu, jusqu'à l'étude expérimentale du brouillage électromagnétique.

Voir le Site du Projet ↗

📡 Chaîne d'Acquisition

HackRF One

Mise en place d'un protocole d'interception radiofréquence (SDR) pour l'analyse des communications sans fil.

📡 Capture Matérielle (I/Q) : Utilisation du HackRF One pour l'acquisition des échantillons bruts. Sa large plage de fréquence (1MHz - 6GHz) permet de cibler précisément les signaux émis par la télécommande dans la bande CB (27 MHz).
💻 Traitement Numérique : Orchestration du signal via GNU Radio. Conception d'un graphe de flux pour filtrer le bruit, visualiser le spectre (FFT) et démoduler les données en temps réel.

Arsenal Technique

Outils et protocoles exploités.

MATÉRIEL

📡

HackRF One SDR Transceiver

📉

Oscilloscope Analyse temporelle

LOGICIEL

GNU Radio Traitement de signal

Python Scripts d'automatisation

SIGNAL

27 MHz OOK PWM

Attaque par Rejeu (Replay)

GNU Radio

Capture d'une séquence valide ("Avancer") et réémission à l'identique pour prendre le contrôle du char sans la télécommande.

PHASE 1 : CAPTURE

🎮

Télécommande

➔

📥

Source Osmocom HackRF (Rx)

➔

💾

File Sink Fichier .bin

PHASE 2 : ATTAQUE

📂

File Source Lecture Fichier

➔

📤

Sink Osmocom HackRF (Tx)

➔

🚜

Char RC Exécution

⚡ Étude Approfondie du Brouillage (Jamming)

Déni de Service RF

Le cœur du projet consistait à tester expérimentalement des attaques par Déni de Service sur le récepteur du char. Nous avons comparé deux approches techniques et étudié l'influence biologique sur l'émission.

1. Méthodes d'Attaque

🎯

Brouillage Intelligent (Fréquence)

Émission d'un bruit blanc ciblé exactement sur 27 MHz. Très efficace avec une faible puissance (-10 dBm suffit).

🌊

Brouillage de Masse

Saturation d'une large bande de fréquences. Moins discret, énergivore, mais bloque tout le spectre environnant.

2. Impact de l'Opérateur (Expérience)

Comparaison de l'efficacité du brouillage selon la tenue de l'antenne HackRF.

🧊

Antenne sur Support (Fixe) Résultat de référence. Rayonnement omnidirectionnel stable. Brouillage efficace à 10m.

✋

Antenne en Main Perturbation significative. Le corps humain modifie l'impédance et absorbe une partie du signal. Portée réduite de ~15%.

Vous souhaitez reproduire ces expériences ?
Les fichiers sources GNU Radio (.grc) et les scripts Python sont disponibles.

Accéder aux Flowgraphs