我們擁有Flex 6500 收音機(jī)和額外的 Maestro 面板已經(jīng)超過 3 年了。從那時(shí)起，我們在使用這兩種設(shè)備方面積累了很多經(jīng)驗(yàn)。我們經(jīng)常遇到的怪事之一是 Maestro 不允許您連接到通過用戶名和密碼進(jìn)行身份驗(yàn)證的網(wǎng)絡(luò)。這適用於您在連接時(shí)輸入憑據(jù)的安全網(wǎng)絡(luò)，以及在瀏覽器中進(jìn)行身份驗(yàn)證的開放網(wǎng)絡(luò)。因此，我們必須建立自己的 WiFi 熱點(diǎn)。這是完全沒有必要的，因?yàn)閷W(xué)生會(huì)已經(jīng)在整個(gè)大樓內(nèi)幾乎覆蓋了 WiFi。

我們發(fā)現(xiàn)其他人也有同樣的經(jīng)歷，並且 Flex Radio 沒有為該用例提供解決方案。這讓我們有點(diǎn)困擾，特別是因?yàn)槲覀儧]有理由不將其作為一項(xiàng)功能。在嘗試讓操作它時(shí)，我們發(fā)現(xiàn)了一個(gè)後門，可以讓我們從 Maestro 軟件內(nèi)部訪問文件系統(tǒng)。除了在操作系統(tǒng)中進(jìn)行一些探索之外，這使得文件系統(tǒng)和設(shè)備本身完全可以在幾個(gè)小時(shí)內(nèi)用臺式計(jì)算機(jī)訪問?？傊@意味著我們可以下載和探索 Maestro 軟件、更改設(shè)置，最重要的是深入研究 Maestro 操作系統(tǒng)的附加功能。 我們首先要嘗試的是 WiFi 身份驗(yàn)證。僅將其連接到開放 WiFi 網(wǎng)絡(luò)的效果和以前一樣糟糕，但這一次我們能夠在微軟提供的內(nèi)置瀏覽器中驗(yàn)證自己的身份，並真正獲得互聯(lián)網(wǎng)訪問權(quán)限。不幸的是，由於 Maestro 在 Windows 的精簡版本上運(yùn)行，默認(rèn)情況下似乎禁用了對 WiFi 的支持，並且必須通過 Maestro 應(yīng)用程序建立任何連接。

由於我們現(xiàn)在幾乎可以完全訪問該設(shè)備，因此我們開始尋找方法來自定義 Maestro，從而繼續(xù)進(jìn)行我們自己的測試。我們想要改變的第一件事是 Maestro 啟動(dòng)圖像，只是為了證明一點(diǎn)。這很容易在程序文件夾中找到，儘管原始圖片其實(shí)並不難看，但我們認(rèn)為這樣設(shè)置更適合我們：

在證明了我們可以定制 Maestro 的觀點(diǎn)後，我們想嘗試添加一些新的軟件來減少對額外臺式計(jì)算機(jī)的依賴。這包括 N1MM+ 等軟件、WSTJ-X 等弱信號無線電通信的應(yīng)用程序。 為了與業(yè)餘無線電軟件配合使用，需要計(jì)算機(jī)輔助收發(fā)器 (CAT) 接口。Maestro 應(yīng)用程序本身無法輕鬆訪問 CAT 接口和聲卡，而 Windows 計(jì)算機(jī)的等效 SmartSDR 應(yīng)用程序包含這些接口和聲卡。然而，這只是一個(gè)小問題，因?yàn)?SmartSDR 應(yīng)用程序和額外的軟件不僅可以安裝，而且可以在設(shè)備上完美運(yùn)行。由於 Maestro 應(yīng)用程序已經(jīng)支持使用 SmartSDR 軟件與臺式計(jì)算機(jī)共享無線電數(shù)據(jù)，因此在同一設(shè)備上運(yùn)行這兩個(gè)應(yīng)用程序效果很好。

我們在 Maestro 應(yīng)用程序上運(yùn)行軟件時(shí)發(fā)現(xiàn)的一個(gè)問題是後者佔(zhàn)據(jù)了屏幕的焦點(diǎn)。因此，點(diǎn)擊 Maestro 本身的應(yīng)用程序時(shí)將會(huì)隱藏在其上面顯示的任何應(yīng)用程序。我們計(jì)劃嘗試通過調(diào)整 Windows 設(shè)置或 Maestro 應(yīng)用程序本身來解決此問題。不過，無論如何，我們的記錄工作正常，並且 N1MM 軟件完全能夠使用安裝的 SmartSDR CAT 軟件讀取頻率。

一個(gè)不便之處在於當(dāng) Maestro 超出預(yù)期應(yīng)用使用的話，唯一的輸入方法是屏幕鍵盤和觸摸屏。由於該設(shè)備沒有可用的 USB 端口，我們必須使用另一種方式來連接外圍設(shè)備。幸運(yùn)的是，內(nèi)置的英特爾 WiFi 控制器具有板載藍(lán)牙，並且通過無線鍵盤/鼠標(biāo)，這個(gè)問題很快就得到了解決。

截至目前，我們唯一尚未真正使用的功能是 Maestro 正面的旋鈕和轉(zhuǎn)盤。使用設(shè)備管理器，我們可以確認(rèn)它們是使用 USB COM 端口連接的，並利用我們能夠使用終端軟件解碼的協(xié)議。擁有對設(shè)備的這種訪問權(quán)限意味著我們能夠?qū)⑵溆渺侗绕鹌胀ǖ氖褂?Maestro，將擁有更多的可能性，當(dāng)然，如果我們最終搞砸了，成了無法修復(fù)的事情，則不需要 Flex Radio 的任何額外支持。 在下一篇文章中，我們將分享有關(guān)設(shè)備中的硬件和軟件的更多信息，以及我們在此過程中發(fā)現(xiàn)的其他發(fā)現(xiàn)。由於我們暫時(shí)不想透露後門，因此這部分我們不會(huì)過多解釋它是如何完成的。我們唯一可以確認(rèn)的是，我們在沒有拆開或物理篡改設(shè)備的情況下獲得了其訪問權(quán)限。 這裡感謝LA1K學(xué)術(shù)無線電俱樂部的大家 原文章發(fā)佈於2020年1月8日 原文章地址：https://www.la1k.no/2020/01/08/flexradio-maestro-hacking-part-1-public-wifi-and-wallpapers/ 翻譯：Junkyun_曉瑤