Пустые корпуса сканеров вернулись на место, схемы лишились картонных обложек и легли в подходящие по размерам альбомы. На рабочем месте добавил электронных плат раскуроченной аппаратуры. Конспирация выполнена, можно ваять.

Итак, что внутри? Начну с антенн. Логопериодическая, волновой канал… а это что? Неужели фазированная решетка? Нет, вряд ли. Слишком дорого получится. Что-то типа нашего «квадрата» в пластике. Далее идет тракт приемо-передатчика, похоже, использована фазовая модуляция. Вот главная хитрая микросхема, распознающая RFID. На схеме указана обвязка, сейчас разберемся. Так, вход, контакты на микросхему дисплея, контакты на командный контроллер. Кстати, где-то я такой видел? А, в кэшах! Преобразует сигналы от нажатия кнопок в цифровые команды. Вот это и есть первое уязвимое место ― я-то могу подать любые команды, схожие с командами контроллера, грубо говоря, «нажать» несуществующие кнопки. Пока запомним, смотрим далее. По схеме еще один преобразователь и выход обратно на радиоканал. Ну да, сброс данных с учетника на подключенный к сети сканер, как в хитрый телефон сэра Кента. Кстати, вопрос ― получается, что для сброса используется одна и та же частота, что и при взаимодействии с RFID? Мысленно вновь рассматриваю телефон, вживую ― подключаемый к компьютеру считывающий модуль (тупо оборван шнур, между прочим, починить ― две минуты). Этого не может быть, но, похоже, так и есть. Надо починить пару аппаратов, подключить осциллограф и поэкспериментировать.

Упорный труд и работающие мозги дали нужный результат. За несколько дней разобрался во многих вопросах, связанных с местным единым идентификатором. Отремонтировав все сканеры, собрал схему подключения компьютерного модуля к осциллографу, изучил параметры сигнала. Частота работы RFID фиксированная, совпадает с частотой, на которой учетник сбрасывает накопленный в памяти материал. Только прибор добавляет перед номером RFID и в конце отправки свою служебную информацию. Эксперименты на личной радиометке выявили три лепестка диаграммы направленности хитрой антенны вшитого в тело чипа. Немедленно изготовил радионепрозрачный блокиратор под одежду из трех треугольников спецткани и ленточек. Тканью обшита целая комната, предназначенная для тестирования радиостанций, имеются и запасные отрезки. Проверка… Теперь я человек-радионевидимка. Можно смело идти в людском потоке в любое место Сити.

Учетники… Наиболее заинтересовала самая старая модель обилием входов на командном контроллере. Незадействованные три пары ― это же сколько кнопок планировалось подсоединить? И какие функции на них навесить?