中國(guó)集群通信網(wǎng)
諜影重重｜隱藏在電話交換機(jī)里的無(wú)線電間諜監(jiān)聽(tīng)裝置Mactron bug
Mactron bug是一種專(zhuān)業(yè)的晶體微型發(fā)射器，由Mactron在Oosterbeek（荷蘭）于20世紀(jì)90年代初建造。該設(shè)備主要用于竊聽(tīng)和秘密行動(dòng)，由警方等政府機(jī)構(gòu)使用。
該設(shè)備尺寸為51 x 15 x 16 mm，通常安裝在黑匣子中，并配有9V塊電池。該電路由基于變?nèi)荻䴓O管的調(diào)制器，晶體振蕩器和放大器組成，可提供輸出功率為150-200mW的調(diào)頻信號(hào)。
Mactron bug工作在140-170MHz范圍內(nèi)，使用普通的掃描晶體。此處顯示的設(shè)備運(yùn)行時(shí)間約為 142 MHz。為了竊聽(tīng)對(duì)話，需要一個(gè)敏感的駐極體麥克風(fēng)，它應(yīng)通過(guò)外部放大器連接。
專(zhuān)業(yè)晶體驅(qū)動(dòng)的Mactron bug
由于外形小巧，Mactron bug適用于各種應(yīng)用。它有時(shí)被用作大型設(shè)備的監(jiān)聽(tīng)的一部分，例如下面顯示的專(zhuān)用電話bug。它也可以用作導(dǎo)航設(shè)備，例如在GPS尚未可用時(shí)跟蹤犯罪分子的車(chē)輛。Mactron bug的Mark II版本有時(shí)作為測(cè)試發(fā)射器提供，具有像Scanlock ECM這樣的跟蹤設(shè)備。
電話bug
在20世紀(jì)90年代末，荷蘭一家公司的電話交換機(jī)發(fā)現(xiàn)了一個(gè)漏洞。它是一個(gè)專(zhuān)門(mén)設(shè)計(jì)的竊聽(tīng)設(shè)備，連接到公司的中心局（CO），并傳輸所有的對(duì)話。
電話漏洞的核心是帶有短螺旋天線的Mactron FM發(fā)射器。它安裝在一塊全銅PCB上，以及電路的其他組件上。
在右上方是一個(gè)電流互感器，它允許分接電話線而不從中吸取任何電流或干擾其阻抗。此外，只有在電話線路接通時(shí)才會(huì)傳輸信息。由于這些原因，設(shè)備長(zhǎng)時(shí)間未被檢測(cè)到，并且在最終發(fā)現(xiàn)之前記錄了許多對(duì)話。
基于Mactron bug的定制電話bug
在越來(lái)越多關(guān)于近期發(fā)展的批評(píng)信息泄露給競(jìng)爭(zhēng)對(duì)手后，涉及的公司變得越來(lái)越可疑。雖然由電信提供商進(jìn)行的遠(yuǎn)程線路檢查沒(méi)有發(fā)現(xiàn)任何問(wèn)題，但調(diào)查人員后來(lái)在物理檢查線路和交換系統(tǒng)時(shí)發(fā)現(xiàn)了這個(gè)漏洞。在研究上面的這張圖片時(shí)，很明顯這個(gè)漏洞是為了這個(gè)目的特別制作的一次性插件。很明顯，制作它的人是一個(gè)知道自己在做什么的專(zhuān)業(yè)人士。
第二代產(chǎn)品 Mactron bug Mark II
Mactron bug的初始版本（如上所示）不適合直接連接麥克風(fēng)。如果用于竊聽(tīng)房間中的對(duì)話，則必須在麥克風(fēng)和發(fā)射器之間安裝帶前置放大器的額外PCB板。
因此，Mactron bug僅適用于可獲得線路電平信號(hào)的應(yīng)用，例如上述電話bug，或者不需要音頻時(shí)，例如在追蹤汽車(chē)或人時(shí)。
特別是對(duì)于以錄制人聲為目的的竊聽(tīng)室，已經(jīng)發(fā)布了一種增強(qiáng)版的bug，稱(chēng)為Mactron Mark II。它具有非常靈敏的兩級(jí)音頻放大器，幾乎可以將任何類(lèi)型的麥克風(fēng)連接到其輸入，而無(wú)需任何其他組件或調(diào)整。
Mactron Bug Mark II
Mactron Mark II略長(zhǎng)于初始版本，但仍然足夠小，可以在許多不同的隱藏環(huán)境中。由于這些類(lèi)型的bug是由石英晶體驅(qū)動(dòng)的，因此它們非常穩(wěn)定。此外，這些bug的RF輸出非常干凈。
對(duì)于簡(jiǎn)單的竊聽(tīng)任務(wù)，Mactron Mark II還采用黑色塑料外殼，可容納標(biāo)準(zhǔn)9V電池和線天線。此版本也用于訓(xùn)練目的，例如必須在Scanlock或Delta-V bug追蹤器上訓(xùn)練的掃射隊(duì)。
上圖顯示了一個(gè)完整的Mactron Mark II bug。由于該裝置沒(méi)有內(nèi)置麥克風(fēng)，因此總是需要一個(gè)外置麥克風(fēng)，例如此處所示的插入式駐極體麥克風(fēng)。或者可以替代地使用有線體麥克風(fēng)。
Mactron Mark II帶外接麥克風(fēng)的bug
通常使用小型外部麥克風(fēng)進(jìn)行隱蔽操作和滲透任務(wù)。然后將發(fā)射器隱藏在身體上，由操作員的衣服安全地保護(hù)，同時(shí)將麥克風(fēng)安裝在可以拾取通話聲音的位置。
裝配好的Mactron Mark II版本的內(nèi)部非常簡(jiǎn)單，它只包含Mark II PCB，9V電池，開(kāi)關(guān)和麥克風(fēng)連接器。為了使電路更穩(wěn)定和堅(jiān)固，并保護(hù)它免受窺探，它被硬棕色環(huán)氧樹(shù)脂覆蓋。
信號(hào)追蹤 Mactron Beacon
雖然在大多數(shù)情況下，竊聽(tīng)涉及在房間或汽車(chē)中記錄或傳輸語(yǔ)音信號(hào)，但情況并非總是如此。一個(gè)例子是當(dāng)你想跟蹤一個(gè)人或一輛汽車(chē)，或者你想要檢索包裹時(shí)，例如貨幣運(yùn)輸。
特別是對(duì)于跟蹤和追蹤應(yīng)用程序，Mactron發(fā)布了他們著名的Mactron Bug的其他變體：Mactron Beacon。就像Mactron Mark II一樣，它比原來(lái)的Mactron bug略長(zhǎng)。而不是Mark II的麥克風(fēng)放大器，HEF 4010 IC用于創(chuàng)建占空比為25％（1：4）的定時(shí)器。
每隔四秒鐘，發(fā)射器開(kāi)啟約。然后將一秒鐘切換三秒鐘。這樣做是為了節(jié)省電力并允許信標(biāo)在單個(gè)9V電池上以全RF射頻功率傳輸數(shù)天。
Mactron Beacon發(fā)射器
由于Beacon的PCB具有與Mark II PCB相同的外形，因此可以安裝在相同的外殼和隱藏部分內(nèi)。播出時(shí)，Mactron Beacon會(huì)發(fā)送靜音載波，因此很難根據(jù)音頻信號(hào)的強(qiáng)度來(lái)跟蹤發(fā)射器。對(duì)于這些類(lèi)型的bug，攔截器通常使用敏感的單邊帶（SSB）接收器。通過(guò)略微偏離聲道調(diào)諧，接收器產(chǎn)生可調(diào)節(jié)的音調(diào)（節(jié)拍）。該音調(diào)的音量是接收信號(hào)的信號(hào)強(qiáng)度的量度。
最后來(lái)一張Mactron系列全家福
(責(zé)任編輯：李俊勇)