ควบคุมล้อรถเข็นช็อปปิ้งด้วยโทรศัพท์มือถือ (2021)
(begaydocrime.com)- Gatekeeper Systems อธิบายวิธีล็อกหรือปลดล็อกล้อด้วยการเล่นเสียงเฉพาะผ่านลำโพงโทรศัพท์มือถือ
- ล้อรถเข็นช็อปปิ้งแบบอิเล็กทรอนิกส์ ส่วนใหญ่ทำงานโดยตรวจจับสัญญาณ 7.8 kHz
- รีโมตสำหรับผู้ดูแลก็ส่งสัญญาณที่แตกต่างกันที่ 7.8 kHz เพื่อควบคุมล้อเช่นกัน
- 7.8 kHz อยู่ใน ย่านความถี่เสียง จึงสามารถส่งผ่านลำโพงของสมาร์ตโฟนได้
- สามารถใช้ วิดีโอบรรยายงาน DEFCON 29 และไฟล์เสียงที่เกี่ยวข้องได้
บทนำ
- หากเล่น ไฟล์เสียง ด้านล่างผ่านลำโพงโทรศัพท์มือถือ แล้วนำไปไว้ใกล้ล้อของ Gatekeeper Systems ก็จะสามารถล็อกหรือปลดล็อกได้
- รายละเอียดเพิ่มเติมดูได้ที่ Twitter @stoppingcart
คำอธิบายวิธีการ
- ล้อรถเข็นช็อปปิ้งแบบอิเล็กทรอนิกส์ ส่วนใหญ่จะตัดสินใจว่าจะล็อกหรือปลดล็อกโดยตรวจจับสัญญาณ 7.8 kHz ที่มาจากสายใต้ดิน
- รีโมตที่ผู้ดูแลใช้ก็สามารถควบคุมล้อได้เช่นกัน โดยส่งสัญญาณที่แตกต่างกันที่ 7.8 kHz ไปยังล้อ
- ประเด็นสำคัญคือ 7.8 kHz อยู่ใน ย่านเสียงที่ลำโพงโทรศัพท์มือถือสามารถส่งออกได้
- เนื่องจากลำโพงสมาร์ตโฟนก่อให้เกิดการเหนี่ยวนำแม่เหล็กไฟฟ้า (EMF) จึงสามารถส่งสัญญาณที่คล้ายกันได้เมื่อเล่นไฟล์เสียงที่สร้างขึ้นเป็นพิเศษ
เอกสารอ้างอิง
- ลิงก์วิดีโอบรรยาย DEFCON 29
- สามารถดาวน์โหลดไฟล์เสียงได้
1 ความคิดเห็น
ความเห็นจาก Hacker News
ในเนเธอร์แลนด์แทบไม่มีระบบล็อกล้อรถเข็นช็อปปิ้งเลย แต่ก่อนหน้านี้สถานที่ส่วนใหญ่จะให้หยอดเหรียญ 1 ยูโรเพื่อแยกรถเข็นออกมาใช้ ทว่าหลังโควิดมีคนจำนวนมากไม่พกเงินสด หลายร้านจึงยกเลิกระบบนี้ไปเลย และดูเหมือนว่าทุกอย่างกลับทำงานได้ดีขึ้นโดยแทบไม่มีปัญหา แม้การทำรถเข็นหายจะมีต้นทุนสูง แต่ก็ไม่ได้เกิดบ่อยขนาดนั้น โซลูชันที่หนักมือเกินไปอย่างการล็อกล้อจึงไม่คุ้มค่าในเชิงต้นทุน
หอพักนักศึกษาของมหาวิทยาลัยมิชิแกนอยู่ห่างจากซูเปอร์มาร์เก็ต Kroger ราว 0.8 กม. และในปี 2009 ยังไม่มีระบบล็อกล้อ นักศึกษาจำนวนมากจึงเข็นรถกลับไปถึงหอพัก ทำให้ร้านต้องเช่ารถบรรทุกไปเก็บรถเข็นกลับมาเป็นระยะ ๆ เพราะค่าทดแทนรถเข็นหนึ่งคันอยู่ที่ $500~$1000 ความเสียหายจึงสูงมาก ต่อมาสถานการณ์หนักขึ้นจนต้องนำระบบ geolocking ที่จะล็อกล้อเมื่อออกนอกพื้นที่ที่กำหนดมาใช้ แต่ก็เกิดปัญหาทำงานผิดพลาด เช่น รถหลายคันถูกทิ้งไว้ตามมุมลานจอดรถ ตอนนั้นแฟนของผู้แสดงความคิดเห็นทำงานอยู่ที่ร้านอาหารนำนานาชาติแห่งหนึ่ง ซึ่งถึงขั้นขโมยรถเข็นจาก Big Lots มาใช้เลย และพนักงาน Big Lots ก็ขับรถบรรทุกตระเวนตามเก็บคืน ดูเหมือน Big Lots จะยังไม่ใช้ geolock เพราะมาร์จินต่ำ แต่ก็มีแรงจูงใจมากพอที่จะใช้
ร้านขนาดใหญ่ในสวีเดนก็ใช้ระบบเหรียญคล้ายกับเนเธอร์แลนด์ แต่ช่วงหลังการใช้งานลดลงและมีรถเข็นแบบไม่ล็อกมากขึ้น ตามสไตล์สวีเดนที่ไม่ค่อยใช้เงินสด ร้านจึงแจกโทเคนพลาสติกฟรีไว้ใช้ในร้าน เรื่องตลกคือจุดประสงค์ของระบบนี้คือให้คนเอารถเข็นกลับมาคืนเพื่อรับเหรียญคืน แต่พอแจกโทเคนฟรี จุดประสงค์นั้นก็แทบหมดความหมายไป สุดท้ายจึงเป็นอีกตัวอย่างที่แสดงให้เห็นว่าความสะดวกของลูกค้าสำคัญกว่าวัตถุประสงค์ของระบบความปลอดภัยโดยรวม
ที่ร้าน Aldi ในสหรัฐฯ มีการใช้ระบบหยอดเหรียญแบบนี้เช่นกัน คือใส่เหรียญ quarter เพื่อแยกรถเข็นออกมา แต่เป้าหมายไม่ใช่เพื่อป้องกันการขโมยเท่าไรนัก เป็นการกระตุ้นให้ลูกค้าเอารถเข็นกลับมาคืนหน้าร้านมากกว่า แบบนี้พนักงานก็ไม่ต้องออกไปเก็บรถเข็นตลอด อย่างไรก็ตาม เดี๋ยวนี้ใครจะพกเหรียญ quarter กันบ้าง และเมื่อคนไม่ค่อยพกเงินสดก็ยิ่งไม่สะดวก คาดว่าอีกไม่นานน่าจะมีระบบตัดเงินจำนวนน้อยผ่านบัตรหรือการจ่ายเงินผ่านมือถือ แล้วคืนเงินเมื่อเอารถเข็นมาคืน
ระบบหยอดเหรียญเป็นกลยุทธ์เพื่อกระตุ้นให้คืนรถเข็น ไม่ได้มีเป้าหมายเพื่อหยุดการขโมยโดยตรง
ที่ร้านขายของชำแห่งหนึ่งใน Bayview Village ซึ่งเป็นศูนย์การค้าระดับสูงในโตรอนโต มีการติดตั้งระบบนี้เพื่อไม่ให้รถเข็นออกนอกลานจอดรถของศูนย์การค้า เพราะมองว่ารถเข็นอาจทำลายความสวยงามของพื้นที่ นี่เป็นเงื่อนไขตั้งแต่ร้านเปิดในปี 2005 ส่วนหลังจากนั้นนโยบายเปลี่ยนหรือไม่ก็ไม่แน่ใจ
ผลข้างเคียงที่ไม่ได้ตั้งใจของระบบล็อกรถเข็นแบบนี้คือ เวลาล็อกแล้วล้อมันจะไถลจนด้านหนึ่งแบน ทำให้เข็นไปทั่วร้านพร้อมเสียง "ตุบๆๆ" และถ้าได้รถแบบนี้มาก็ลำบากอีก
เทคนิคแฮ็กแบบนี้คือภาพแทนของจิตวิญญาณแฮ็กเกอร์ในแบบที่ฉันชอบ ทำให้นึกถึงโปรเจกต์ LoLRa ของ cnlohr ซึ่งเป็นการทดลองส่งสัญญาณโดยไม่ใช้ทรานซีฟเวอร์ LoRa
ไม่รู้ว่าเจ้าของเว็บไซต์ต้นฉบับจะได้เห็นข้อความนี้ไหม แต่ตัวนับของเว็บไซต์นั้น (counter12.com) ถูก Malwarebytes จัดว่าเป็นฟิชชิง และในอดีตก็เคยมีประวัติแสดงป็อปอัปไวรัสปลอมด้วย ข้อมูลรายงานที่เกี่ยวข้อง
งานนำเสนอชิ้นนี้ (กรณีแฮ็ก) น่าประทับใจมาก จนทำให้อยากลองมองหาระบบแบบนี้ในร้านจริง
ตอนนี้คงพูดได้อย่างตรงไปตรงมาแล้วว่า ตอนเรียนมหาวิทยาลัยในปี 2003 ฉันเคยเล่นอะไรแบบนี้ด้วยสัญญาณ RF ทำเอาร้านขายของชำทั้งร้านปั่นป่วนไปหมด สุดท้ายวงจรไฟฟ้าร้อนเกินจนเพื่อนที่ติดอุปกรณ์ส่งสัญญาณไว้ตรงหน้าอกเจ็บแปลบ ๆ และตกเป็นที่สงสัยอย่างมาก
ฉันเกลียดล้อแบบนี้มาก เมื่อ 15 ปีก่อนฉันกินมื้อกลางวันที่ลานจอดรถไกล ๆ ของ Target แล้วพาลูกทารกกับเด็กสองขวบใส่รถเข็นเข้าไปซื้อของ ระหว่างทางกลับรถ ล้อดันล็อกกลางถนนจนเข็นต่อไม่ได้ ท่ามกลางการจราจรที่ติดขัด ฉันต้องยกลูก ๆ กับของทั้งหมดไปขึ้นรถเอง ไปร้องเรียนกับ Target แล้วแต่ผู้จัดการก็ไม่สนใจเลย ไม่เข้าใจว่าทำไมถึงมีสายไฟของระบบล็อกอยู่กลางถนน อยากให้มีใครสักคนเอาลำโพงบลูทูธติดรองเท้าแล้วล็อกรถเข็นทั้งร้านจนทางร้านต้องรื้อระบบนี้ทิ้ง
เพื่อน ๆ เคยแกล้งคล้ายกันนี้ที่ตลาด Shaws แถว Harvard ราวปี 2005 แม้ฮาร์ดแวร์อาจต่างกัน แต่ระยะสัญญาณกว้างมากจนทำให้รถเข็นทุกคันล็อกพร้อมกันเป็นชุดใหญ่
ค้นหาลำโพงสำหรับ Crocs ที่ใช้กับรถเข็น
สงสัยว่าถ้าเปิดสัญญาณผ่านระบบประกาศของร้านจะได้ผลไหม บทความ Hackaday ที่เกี่ยวข้อง, และถ้าใช้สัญญาณ PWM ก็ทำด้วย Arduino ได้เหมือนกัน
ซูเปอร์มาร์เก็ตใกล้บ้านฉันใส่ทั้งลานจอดรถไว้ใน geofence แต่ดันลืมรวมที่จอดจักรยานที่อยู่ไกลออกไปกับทางเดินไปฝั่งนั้นเข้าไปด้วย จึงมีครั้งหนึ่งที่การขนของจำนวนมากกลับกลายเป็นเรื่องยุ่งยากมาก
คิดว่านี่เป็นเหตุผลสำคัญเลยที่ทำให้ฉันไป Costco เป็นหลัก
ฉันขำอยู่นานมากที่โปรไฟล์ผู้เขียนเขียนว่า "flat mooner"
สงสัยว่ากลไกการล็อกรถเข็นบนทางเลื่อนหรือรางรถเข็นใช้สัญญาณแบบเดียวกันหรือไม่ ร้านฮาร์ดแวร์ Menards มีทางเลื่อนสำหรับรถเข็นติดตั้งไว้ในทางเดิน และพอรถเข็นเข้าทางลาด มันจะถูกยึดกับพื้นเหมือนถูกล็อกเพื่อให้เคลื่อนที่อย่างปลอดภัย พอลงมาด้านล่างก็ปล่อยออก เลยสงสัยว่าทำงานอย่างไร
ขอทักท้วงเล็กน้อยว่า ถ้าเขียนคำเตือนไว้ด้านบนสุดของหน้าโดยใช้พื้นหลังสีเขียวอ่อนกับตัวอักษรสีเขียวเข้ม แทบไม่มีใครเห็น มันเลยทำหน้าที่เป็นคำเตือนไม่ได้