【无线电史话】谍影重重|隐藏在电话交换机里的无线电间谍监听装置Mactron bug
Mactron bug——专业的监听发射器
Mactron bug是一种专业的晶体微型发射器,由Mactron在Oosterbeek(荷兰)于20世纪90年代初建造。该设备主要用于窃听和秘密行动,由警方等政府机构使用。
该设备尺寸为51 x 15 x 16 mm,通常安装在黑匣子中,并配有9V块电池。该电路由基于变容二极管的调制器,晶体振荡器和放大器组成,可提供输出功率为150-200mW的调频信号。
Mactron bug工作在140-170MHz范围内,使用普通的扫描晶体。此处显示的设备运行时间约为 142 MHz。为了窃听对话,需要一个敏感的驻极体麦克风,它应通过外部放大器连接。
专业晶体驱动的Mactron bug
由于外形小巧,Mactron bug适用于各种应用。它有时被用作大型设备的监听的一部分,例如下面显示的专用电话bug。它也可以用作导航设备,例如在GPS尚未可用时跟踪犯罪分子的车辆。 Mactron bug的Mark II版本有时作为测试发射器提供,具有像Scanlock ECM这样的跟踪设备。
电话bug
在20世纪90年代末,荷兰一家公司的电话交换机发现了一个漏洞。它是一个专门设计的窃听设备,连接到公司的中心局(CO),并传输所有的对话。
电话漏洞的核心是带有短螺旋天线的Mactron FM发射器。它安装在一块全铜PCB上,以及电路的其他组件上。
在右上方是一个电流互感器,它允许分接电话线而不从中吸取任何电流或干扰其阻抗。此外,只有在电话线路接通时才会传输信息。由于这些原因,设备长时间未被检测到,并且在最终发现之前记录了许多对话。
基于Mactron bug的定制电话bug
在越来越多关于近期发展的批评信息泄露给竞争对手后,涉及的公司变得越来越可疑。虽然由电信提供商进行的远程线路检查没有发现任何问题,但调查人员后来在物理检查线路和交换系统时发现了这个漏洞。在研究上面的这张图片时,很明显这个漏洞是为了这个目的特别制作的一次性插件。很明显,制作它的人是一个知道自己在做什么的专业人士。
第二代产品 Mactron bug Mark II
Mactron bug的初始版本(如上所示)不适合直接连接麦克风。如果用于窃听房间中的对话,则必须在麦克风和发射器之间安装带前置放大器的额外PCB板。
因此,Mactron bug仅适用于可获得线路电平信号的应用,例如上述电话bug,或者不需要音频时,例如在追踪汽车或人时。
特别是对于以录制人声为目的的窃听室,已经发布了一种增强版的bug,称为Mactron Mark II。它具有非常灵敏的两级音频放大器,几乎可以将任何类型的麦克风连接到其输入,而无需任何其他组件或调整。
Mactron Bug Mark II
Mactron Mark II略长于初始版本,但仍然足够小,可以在许多不同的隐藏环境中。由于这些类型的bug是由石英晶体驱动的,因此它们非常稳定。此外,这些bug的RF输出非常干净。
对于简单的窃听任务,Mactron Mark II还采用黑色塑料外壳,可容纳标准9V电池和线天线。此版本也用于训练目的,例如必须在Scanlock或Delta-V bug追踪器上训练的扫射队。
上图显示了一个完整的Mactron Mark II bug。由于该装置没有内置麦克风,因此总是需要一个外置麦克风,例如此处所示的插入式驻极体麦克风。或者可以替代地使用有线体麦克风。
Mactron Mark II带外接麦克风的bug
通常使用小型外部麦克风进行隐蔽操作和渗透任务。然后将发射器隐藏在身体上,由操作员的衣服安全地保护,同时将麦克风安装在可以拾取通话声音的位置。
装配好的Mactron Mark II版本的内部非常简单,它只包含Mark II PCB,9V电池,开关和麦克风连接器。为了使电路更稳定和坚固,并保护它免受窥探,它被硬棕色环氧树脂覆盖。
信号追踪 Mactron Beacon
虽然在大多数情况下,窃听涉及在房间或汽车中记录或传输语音信号,但情况并非总是如此。一个例子是当你想跟踪一个人或一辆汽车,或者你想要检索包裹时,例如货币运输。
特别是对于跟踪和追踪应用程序,Mactron发布了他们著名的Mactron Bug的其他变体:Mactron Beacon。就像Mactron Mark II一样,它比原来的Mactron bug略长。而不是Mark II的麦克风放大器,HEF 4010 IC用于创建占空比为25%(1:4)的定时器。
每隔四秒钟,发射器开启约。然后将一秒钟切换三秒钟。这样做是为了节省电力并允许信标在单个9V电池上以全RF射频功率传输数天。
Mactron Beacon发射器
由于Beacon的PCB具有与Mark II PCB相同的外形,因此可以安装在相同的外壳和隐藏部分内。播出时,Mactron Beacon会发送静音载波,因此很难根据音频信号的强度来跟踪发射器。对于这些类型的bug,拦截器通常使用敏感的单边带(SSB)接收器。通过略微偏离声道调谐,接收器产生可调节的音调(节拍)。该音调的音量是接收信号的信号强度的量度。