Sửa đổi thiết bị tai nghe Bluetooth

Trong bài trước, chúng ta đã tìm hiểu về mạch bên trong của tai nghe Bluetooth điển hình, trong bài này chúng ta sẽ xem cách sửa đổi hoặc 'tấn công' đơn vị tai nghe Bluetooth để làm cho nó hoạt động cho các ứng dụng cá nhân hóa khác.

Trong bài viết trước chúng tôi đã học cách mở thiết bị tai nghe Bluetooth và cũng điều tra các thành phần khác nhau kèm theo bên trong.

Xác định Loa và MIC

Mặc dù hầu hết các công đoạn bên trong tai nghe có vẻ quá phức tạp để tiêu hóa, nhưng hai yếu tố vẫn khá truyền thống là: loa và mic, và đó chính là những gì chúng tôi quan tâm để thực hiện các quy trình hack được đề xuất, bởi vì những hai cổng về cơ bản trở thành đầu vào và đầu ra của thiết bị.

Nói một cách chính xác thì đó là các đầu ra loa hữu ích hơn, có thể được giả định là tạo ra các tần số âm thanh tương tự ở định dạng đẩy-kéo. Tín hiệu tương tự này có thể dễ dàng được dịch và chuyển đổi thành tín hiệu logic để vận hành một thiết bị bật tắt như rơ le.

Trong một vài hình ảnh sau đây, chúng ta có thể thấy các dây loa có thể được cắt và kẻ sọc ở các đầu đơn giản để truy cập các tần số tương tự đã xử lý cho các sửa đổi cần thiết.

Tích hợp với mạng chỉnh lưu cầu

Khi các thao tác trên được thực hiện, tất cả chỉ là tích hợp các dây dẫn với mạng cầu nối tiếp theo là giai đoạn bộ ghép quang, như hình dưới đây:

Mạng cầu chuyển đổi phản hồi đầu ra khác biệt từ các đầu ra loa Bluetooth thành sóng DC đầy đủ, được lọc thêm bởi tụ điện 100uF để tạo ra một DC sạch trên đầu vào opto.

DC được chuyển đổi thành nội dung logic trên bộ thu / nối đất của bóng bán dẫn quang. Đầu ra này có thể được cấu hình với bất kỳ mạch flip flop tiêu chuẩn nào để chuyển đổi bất kỳ tải mong muốn nào.

Việc chuyển đổi ở trên có thể được thực hiện bằng cách kích hoạt tai nghe Bluetooth bằng dữ liệu từ điện thoại di động hoặc bất kỳ thiết bị tương thích nào. Mỗi khi người nói phản hồi, thông tin sẽ được chuyển thành hiệu ứng bật tắt đã thảo luận ở trên qua một rơ le được kết nối.

Mạch Flip Flop Bistable

Một mạch flip flop có thể được nhìn thấy trong hình sau, có thể được tích hợp với đầu ra opto ở trên để có được các hoạt động rơ le dự kiến.

Danh sách các bộ phận

R3 = 10K,
R4, R5 = 2M2,
R6, R7 = 39K,
R4, R5 = 0,22, DISC,
C6 = 100µF / 25V,
D4, D5 = 1N4148,
T1 = BC 547,
IC = 4093,

Phương pháp trên giải thích một cách dễ dàng để hack tai nghe Bluetooth để vận hành từ xa một thiết bị cụ thể, trong bài đăng tiếp theo (chưa được xuất bản) chúng ta sẽ tìm hiểu cách hack Tai nghe Bluetooth làm hệ thống rạp hát tại nhà không dây.