Nike+iPod+RF暴力破解揭密

自己买一个产品回来就是为了搞破坏，你以为没有人会这么做？你错了。大家应该对去年推出的Nike+iPod套装有印象吧，通过放置在运动鞋里的一个传感器，能够让你的运动情况和iPod紧密相联，这次我们就来一块了解了解Nike+iPod套装是如何工作的。

Nike+iPod套装使用的不是RFID电子标签标准，跟此前很多新闻报道的大相径庭。其中装在鞋里的传感器工作在2.4GHz的带宽上，能在40-60英尺的收发信号。而普通的RFID设备通常工作在125KHz或者133MHz的带宽上，常常是需要别的机器来读取的被动设备。实际上，Nike+iPod套装所使用的技术与真正的RFID非常不同。

而且Nike+iPod套装的传感器里面其实没有加速计，只是设计了一个简单的活动开关，使用者每运动一步，就通过PIC 16F688发出一个脉冲。这样倒是能降低一些成本，大约有8-10美元左右吧。

左边的是接收器，右边的是发射器，跟一枚硬币比一比就知道它们都很小了。

用钢锯和凿子，我们弄开了传感发射器的一角，下一步就要把上盖去掉。

内核终于暴露在我们面前了，我们看到里面使用的是一个nRF2402发射器芯片，这是nRF2401A芯片只具有发射功能的低端版本。

nRF芯片旁边的A645Y相信是一个32.768KHz的振荡器，用来驱动PCB板另一边的PIC 16F688芯片。下面还有一个驱动nRF芯片的16MHz振荡器。还有一些小元件是用来驱动RF引擎并匹配天线的。

下面这是nRF2402的电路图。

nRF24xx系列是造价低廉，但是功率也非常低，运行在2.4GHz带宽的RF设备，在20-60英尺的短距离内可以传输数据。