Este repo contiene una breve descripción de los script de software que complementan la documentación final de la Tesis de Maestrı́a titulada: “Espionaje por Emisiones Electromagnéticas”. Ing. Pablo Menoni, tutor: Dr. Ing. Federico La Rocca. Comentarios, correcciones, etc: pablo.menoni@gmail.com Más recursos (tesis, algún video y algunas grabaciones para usar desde el TempestSDR o el propio GNU Radio) en https://iie.fing.edu.uy/investigacion/grupos/artes/es/proyectos/espionaje-por-emisiones-electromagneticas/. Archivos del repositorio: +-----------------------------------------+-----------------------------------------------------------+ | Nombre | Descripción | +-----------------------------------------+-----------------------------------------------------------+ | Decodificador_TMDS_2.m | Script, decodifica TMDS y entrega en forma matriz | | disenio_inverso_sinc_bandabase.m | Función: Diseña el ecualizador que compensa el sinc | | disenio_inverso_sinc_pasabanda.m | Función: llamada desde disenio_inverso_sinc_bandabase.m | | Espectro_TDMS_3.m | Script, crea las imágenes VGA y HDMI en .dat | | generar_senial_video_pasabanda.grc | Script de GNU Radio que simula el canal y señal VGA | | generar_senial_video_pasabanda_TDMS.grc | Script de GNU Radio que simula el canal y señal HDMI | | Imagen_800_600.png | Imagen fuente de Espectro_TDMS_3.m | | mostrar_figura.m | Script, consume: p_o.mat y la imagen VGA en formato .dat | | mostrar_figura_TMDS_3.m | Script, consume la imagen HDMI en formato .dat | | patrones_pruebas_2.png | Imagen fuente de Espectro_TDMS_3.m | | p_o.mat | Pulsos conformadores precargados | | pulsos.mat | Pulsos g(t) precargados para graficar | | pulso_VGA_rojo.csv | Valores del puso rojo en el osciloscopio (Fig 3.14) | | pulso_VGA_azul.csv | Valores del puso azul en el osciloscopio (Fig 3.14) | +-----------------------------------------+-----------------------------------------------------------+ +------------------------------------+ | Simulaciones VGA | +------------------------------------+ Script: mostrar_figura.m - Se levanta la imagen VGA, ya serializada, desde una archivo .dat. (Para crear el .dat ver el script Espectro_TDMS_3.m) - Se hace una interpolación: +---------------------------------------------------+ | d 0 0 0 0 a 0 0 0 0 t 0 0 0 0 o 0 0 0 0 s 0 0 0 0 | +---------------------------------------------------+ - Se conforma la señal con el pulso p(t) (shaping_pulse). - Se sigue la simulación de la figura 3.3: demodular->LPF+->mostrar | +->ecualizar->mostrar - la variable entra_p_o decide que tipo de p(t) usar, donde se puede usar uno con overshooting Script: generar_senial_video_pasabanda.grc - Toma como entrada la imagen serializada en un archivo .dat - Simula todo lo que pasa en "transmisión": - conformación, - ruido, errores de fase, etc. - SDR: demodulación, filtrado, decimación - Escribe la salida en un archivo fifo que puede levantar TempestSDR +------------------------------------+ | Simulaciones HDMI | +------------------------------------+ Script: Espectro_TDMS_3.m - Se levanta una imagen png o cualquier otro formato soportado por la función imread. - Se serializa la señal para simular la señal que va por el cable (son dos señales, una para VGA y otra para HDMI) - Se "rellena" con los píxeles de blanking y en el caso de HDMI se codifica (TMDS) - Se graban en formato .dat, float32. Este archivo puede levantarse desde GNU Radio y es el que se usa en mostrar_figura*.m Script: mostrar_figura_TMDS_3.m - Análogo al caso VGA, salvo que se generan varias señales que se diferencian en las acciones tomadas luego de pasar el LPF de detección: - foto_Tempest_ec_3: decimación -> ]a cada una de las nb señales[ -> se las ecualiza (sobre el pulso de duración Tb) - foto_Tempest: decimación -> por cada una de las nb señales se carga una imagen, ejemplo: [xd,yd,14] - foto_Tempest_ec_2: decimación -> se las ecualiza (sobre el pulso de duración Tp) -> se toma una imagen por c/bit - foto_Tempest_ecualizada: ecualización (sobre el pulso de duración Tp) -> decimación -> por cada una de las nb señales se carga una imagen En estas cuatro matrices se tiene: [xd,yd,1:10] una imagen por cada bit [xd,yd,11] promedio de [xd,yd,1:10] [xd,yd,12] una imagen que elije un bit al azar de los nb de c/píxel [xd,yd,13] una imagen que va tomando un bit por c/píxel en forma circular [xd,yd,14] una imagen que alterna entre dos bit por c/píxel - foto_TMDS_decoficada: decimación -> Decodificación TMDS - foto_TMDS_decoficada_ecualizada: ecualización -> decimación -> Decodificación TMDS Script: generar_senial_video_pasabanda_TDMS.grc Análogo al caso VGA +-------------------------------------------+ | Otros script y funciones | +-------------------------------------------+ - Decodificador_TMDS_2: se le pasa la señal serializada y devuelve la imagen [xd,yd] decodidicada TMDS - disenio_inverso_sinc_bandabase y disenio_inverso_sinc_pasabanda: usadas para ecualizar en la simulación VGA asumiendo pulso NRZ. +-------------------------------------------+ | Generación y/o obtención de las imágenes | +-------------------------------------------+ Se describe a continuación la generación simulada de las imágenes de espionaje y el script usado, con alguna de las variables usadas y sus valores. +--------------------------------------------- -----------+-------------------------------------------------------+ | FIGURA | SCRIPT | +---------------------------------------------------------+-------------------------------------------------------+ | 3.6 Simulación de la imagen VGA | mostrar_figura | | 3.7 Simulación de la imagen VGA | generar_senial_video_pasabanda.grc -> TempestSDR | | 3.11 Comparación g(t) | g_10 y g_25 de pulsos.mat | | 3.14 Pulsos | cargar los dos csv y usar p_o_1 de p_o.mat | | 3.20 Comparación del efecto del overshooting a) | mostrar_figura | | 4.2 Simulación de la imagen HDMI | generar_senial_video_pasabanda_TDMS.grc -> TempestSDR | | 4.3 Simulación de una imagen HDMI | mostrar_figura_TMDS_3, f_cutoff = 40e6 | | 4.19 Comparación entre g(t) | mostrar_figura, azul=filter(equa_filter,1,g_10) | | 4.5, 4.6 Simulación de la imagen HDMI | mostrar_figura_TMDS_3, f_cutoff = 50e6 | | 4.7 Simulación de la imagen HDMI | mostrar_figura_TMDS_3, f_cutoff = 200e6 | | 4.8 Sincronización temporal | mostrar_figura_TMDS_3, variando: offset y f_cutoff | | 4.9 Simulación de la imagen recuperada | mostrar_figura, real(foto_resultado) | | 4.15 Simulación de la imagen recuperada usando |x^eq_R| | mostrar_figura, f_cutoff=10e6 | | 4.16 Efecto ecualizador | mostrar_figura, plot de foto_resultado_sin_eq y | | | foto_resultado | | 4.17 Simulación de la imagen recuperada usando |x^eq_R| | mostrar_figura, f_cutoff=10e6, error_frecuencia=100 | +---------------------------------------------------------+-------------------------------------------------------+ +-----------------+ | TempestSDR | +-----------------+ Toda la documentación y fuentes en: https://github.com/martinmarinov/TempestSDR