Недавно у одного "крутого" в большой квартире увидел GIGASET 4010 comfort. Пользуется всё равно мобильниками, но, видимо, модно. Хочется всё-таки не пропускать DECT.

Хочется всё-таки не пропускать DECT.

???

Вы лучше скажите, есть ли у дект некая зеркальная частота, ниже 1300 Мгц?

потому что дект это около 1.8 ггц, а сканер берет мой до 1.3 Ггц
можно ли услышать дект некий зеркальный канал на частоте менее 1.3 ггц? где конкретно

Вопрос о DECT, а не об убогих сканерах.

А что делал г-н Прошкин у одного "крутого" в большой квартире?

!!!!OFF!!!!Не рУСЛАН зовут?

Так всё-таки кто-нибудь добрался до DECT? В том числе с родной трубки.

Во многих компактных посёлках Одинцовского р-на стоят базовые станции именно стандарта DECT. Сам стандарт создан на основе GSM, отличаясь частотным диапазоном и большим числом абонентов на одну базу. Так что если у Вас есть опыт и возможность прослушивания GSM, то и DECT не станет для Вас проблемой.

стандарт создан на основе GSM, отличаясь частотным диапазоном и большим числом абонентов на одну базу.

Вы хотите сказать, что одна БС DECT может вести более 120 разговоров одновременно??? Что-то я в этом сильно сомневаюсь.

Диапазон 1880-1900, 10 частотных каналов (разнос 1.728 Мгц), 12 разговорных тайм-слотов в каждом, так что сорьки... Я имел в виду: “больше чем в GSM-900”.

Теперь идеи о том, как слушать. Необходим сканер с расширенной полосой пропускания и детектором импульсно-кодовой модуляции ADPCM, который преобразовывает DECT-сигнал в цифру. Затем записываем весь этот цифровой поток, и программно вырезаем из него информационную/управляющую часть, остальное упорядочиваем и пропускаем через стандартные звуковые DECT-кодеки.

Диапазон 1880-1900, 10 частотных каналов (разнос 1.728 Мгц), 12 разговорных тайм-слотов в каждом, так что сорьки... Я имел в виду: “больше чем в GSM-900”.

В GSM-900 124 частотных канала, по 8 таймслотов в каждом(если FR или EFR режим) и того = 992.
Где же больше-то?

Необходим сканер с расширенной полосой пропускания и детектором импульсно-кодовой модуляции ADPCM

А не проще DECT-телефон в качестве приемника использовать? - Достаточно недорогое решение...

Пробовал со стороны трубки.
Нашёл место в коде прошивки где записывается номер базы и прописан номер трубки. Можно былобы написать программку подбора присвоенных базой номеров но трубка регнистрируется слишком долго - замучиешся ждать совпадения. А дело было простое - принесли трубку и неродную базу прочитал память у базы и прописал в трубку и всё.
А прослушивание может не получиться - две трубы на одну базу явно не пойдут на один индефикационный код.

Вся эта байда пописывается в чип 24C08 или подобный, читается прямо с платы интерфейсом на 2 транзисторах к ПониПрогу. А потом просто нужно сорентироваться в hex, ID номера (прям точно как заносятся с клавы) прошиты в десятиричном виде.На трубе просматривается ID видимых (доступных и нет) баз и самой трубы. А на базе видны номера трубок как зарегистрированных так и тех которые обнаружены базой в эфире но допуска к регистрации у них нет ну и ID самой базы.

Почитал я кой-какие материалы по DECT...
Могу сказать следующее:
Стандарт практически не защищен от прослушивания, разговор не шифруется - достаточно иметь соответствующий кодек и знать канал, на котором находится абонент.

rehe
Сам стандарт создан на основе GSM,

С GSM ничего общего... Только процедура авторизации похожа. Но такая процедура авторизации сейчас применяется где только можно, даже таксофонные карты нынче таким же образом авторизуются... посылается случайное число, что-то там вычисляется, возвращается ответ и т.д...

В GSM-900 124 частотных канала, по 8 таймслотов в каждом(если FR или EFR режим) и того = 992.
Где же больше-то?

Хммм... По моим данным, на одну базу GSM900 - не более 16 - 20 разговоров одновременно. Буду признателен, если кто просветит.

Кстати, в DECT шифрование возможно, но практически не применяется, видимо из-за ограничений на сторонe базы.

Хммм... По моим данным, на одну базу GSM900 - не более 16 - 20 разговоров одновременно. Буду признателен, если кто просветит.

Чем больше трансиверов установлено в БС - тем больше разговоров она держит.
В реальной жизни, в городе, с применением "принципа повторного использования частот", максимальное количество разговоров на одну БС может составлять ~120.
В GSM-900 ВСЕГО возможно 992 логич. канала.

P.S. Я представляю какова была бы эффективность сотовой связи GSM-900 в центре Москвы если бы БС держали не более 16-20 разговоров одновременно...

Теперь понятно. 16 - 20 это радиоканалов, внутри каждого 8 логических разговорных канала. Спасибо.

никто не пробовал использовать аналоговый спутниковый
тюнер для сборки приемника на диапазон 850-2250Mgц
не исключено что некоторые тюнера и 2400 возьмут
пч у него 480Mgц полоса фильтра пч около 27Mgц
такой приемник способен принимать практически все цифровые стандарты в этом
диапазоне
конечно под каждый стандарт и модуляцию нужен свой блок обработки пч

2 года назад в Гатчинском районе за 3000 р. можно было поставить беспроводной DECT телефон.

Вот еще-
http://i011.radikal.ru/0803/a0/e89ecce132c0t.jpg http://i032.radikal.ru/0803/f7/4eca7c5d1a4ct.jpg http://i038.radikal.ru/0803/53/3d883dd90a55t.jpg вышка на пятиэтажке для DECT телефонов.

У нас такую шнягу в пригороде устанавливает ЗАО "Цифровые коммуникации", там где нет телефонных пар. Но абонентов у них немного - около 100.

Стандарт практически не защищен от прослушивания, разговор не шифруется - достаточно иметь соответствующий кодек и знать канал, на котором находится абонент.


Вот я это и хотел узнать. Потому что в документации говорится, что "шифрование в декте предусмотрено стандартом, но не является обязательной опцией". То есть , может быть, может , не быть.
Что ж, это радует. В таком случае можно попробовать. Надо будет только ещё выяснить параметры скремблирования, алгоритмы контрольных сумм пакета, и назначение тех или иных битовых полей в посылке. Прыжки по каналам, 270 раз в секунду, надеюсь, что в декте не практикуются

killer258
Вот я это и хотел узнать. Потому что в документации говорится, что "шифрование в декте предусмотрено стандартом, но не является обязательной опцией". То есть , может быть, может , не быть.
Что ж, это радует. В таком случае можно попробовать. Надо будет только ещё выяснить параметры скремблирования, алгоритмы контрольных сумм пакета, и назначение тех или иных битовых полей в посылке. Прыжки по каналам, 270 раз в секунду, надеюсь, что в декте не практикуются
Ну ну, удачи, если что поделитесь. Просто тут народ уж не один год над данной проблемой бьётся и об удачных реализациях пока ходят лишь смутные слухи. Прыжки по каналам там, кстати, практикуются.

Вроде в другой аналогичной теме писали, что удавалось перехватить разговор одного из нескольких десятков телефонов, спомощью специальной платы и BackTrack, остальные сигналы слышны неразборчиво (видимо разные кодеки) или шифрованы.

Писали, только почему-то все авторы, упоминавшие об успешных опытах подобного характера, в последствии либо исчезали, либо упорно молчат, и деталей эксперимента мы так и не увидели. Есть, конечно, описание и даже видео перехватов с применением PCMCIA-карт, но таки хотелось бы, чтобы сей опыт повторил кто-то из "своих".

прочитал вчера, что полоса одного частотного канала=1.728 мгц, (сканер не годится,у него нет такой ширины полосы,видимо, надо искать даташит на ВЧ блок декта и использовать его для приёма, желательно вместе с его демодулятором)
всего 24 слота, первые 12 "туда", последние 12 "обратно"
слот длится 368,1 мкс (с защитным интервалом 416.7 мкс) и содержит 424 бита
в модуляции GMSK ,(получается, что-то около 1 мбит в сек, шустрый контроллер потребуется, чтоб забирать данные, PIC16F84 явно не потянет с его временем выполнения одной команды =1мкс при 4 мгц, надо что-то по серьёзнее или задействовать штатные микросхемы декта)

содержание одного слота следующее (в порядке перечисления):

32 бита поле синхронизации (видимо какая-то синхропоследовательность)
64 бита управляющая информация
320 бит поле информации пользователя (речь АДИКМ 32кбит/сек или компьютерные данные, ТО, ЧТО НАМ НУЖНО)
8 битов- контрольное поле

второе поле этого слота cодержит CRC
для предпоследнего поля (речь) CRC содержится в последнем поле.
пара слотов одного и того же физического канала (туда и обратно) имеет номера, отличающиеся на 12 (например, 1 и 13)

Короче, надо выяснить поле синхронизации (по признаку того, что эта часть всегда одна и та же, в отличие от прочих полей) и вцепиться в какой-нибудь слот с помощью микроконтроллера. Потом , пропустив ненужные биты синхронизации и управления,добраться до третьего поля и надеятся, что там находятся просто незашифрованные отсчёты АДИКМ. Может, даже удастся найти в интернете программный вокодер АДИКМ

если есть скачки по частоте, то придётся ещё анализировать и управляющие биты, это усложнит дело.

о моим данным, на одну базу GSM900 - не более 16 - 20 разговоров одновременно. Буду признателен, если кто просветит.

Примерно так и есть. Дело в том, что из всех теоретически возможных 124 частотных каналов 900мгц-овая сота, вокруг которой находится 6 соседних сот, может использовать только те частоты, которые не повторяются в прилегающих к ней 6 соседних ячейках

то есть в близких ячейках используются различные полосы частот, и лишь в более дальних они могут повторно быть использованы.


Кроме того, не все 124 частоты даны одному оператору. Ведь их приходится делить между мегафоном, "пчёлами" и "яицом"..
Кроме того, не все каналы являются каналами речевого трафика. там ещё есть широковещательные каналы , и выделенные управляющие каналы различного назначения.

случайно наткнулся на сервис-мануал к декту LG GT-7121
там говорится о вводе в тестовый режим, при этом режиме проверяются основные параметиры приёма и передачи. Осталось раздобыть живую трубку этой модели (старинная наверняка ,уже нет нигде)
и посмотреть, что она может в этом тестовом режиме. Ну в нужный канал встать по приёму я думаю, сможет. Вот в нужный таймслот- не знаю. И будет ли в этом режиме демодулировать чужие речевые трафики.. но даже если и не может, то можно присоединиться к выходу RXD вч блока и скачать цифру для последующего декодирования