PPM Modulator mit <15uA (NSA/Laudauto)

May 01, 2014 8 Replies

Hallo,



wenn man die Snowden-Dokuemnte ansieht findet man u.a. folgendes:



formatting link



Das ist eine Audio-Wanze, die das Signal vom Mikrophon PPM Moduliert. Anschliessen wird die Baugruppe/Antenne mit einem HF-CW Signal (1-2GHz) bestrahlt und das PPM Signal mischt sich auf den Traeger und wird reflek- tiert. Angeblich kann man dann das Reflektierte Signal mit einem FM-Demodulator detektieren. (Jetzt weiss ich auch, warum R&S immer die FM Demodulatoren mit Audio-Ausgang in Ihren Geraeten hat) Einerseits wundert es mich, dass hier PPM benutzt wird. Der FM Anteil sollte bei einer PWM Modulation eigentlich hoeher sein. Aber sei es drum: Wenn ich eine PPM Modulation machen wollte wuerde ich zwei NE555 nehmen. Aber selbst in der CMOS Version braucht ein LM555 um die 150uA. Nach Angaben des Dokuemntes braucht aber die ganze Schaltung nur 15uA und auf dem Photo sieht man auch nicht so wahnsinnig viele Bauteile.



Im Vergleich mit



formatting link



einer einfachen Bake gibt es schon Aehnlichkeit mit dem SOT-23-6 Bauteil. Dieses erzeugt nur ein Rechtecksignal. Von dem zur PPM Modulation ist es aber nicht mehr so weit.



Hat jemand eine Idee welche Bauteile oder welches Schaltungskonzept dahinter steckt? Evt. eine micropower Version vom 555? (CSS555)



Danke, Martin


[...]

Ich habe etwas gesucht. Und der Einzige Chip der COTS ist und von der Funktionalitaet (und Verfuegbarkeit in 2008) passt ist der LTC6906. Allerdings ist die Stromaufnahme bei dem Chip laut Datenblatt etwas hoeher. (12uA statt 8uA) Aber wenn man den Chip ausserhalb der Spec betreibt (also noch langsamer als 100kHz) koennte man da schon hinkommen. Oder die NSA hat selektiert oder den Wert einfach vom Messgeraet abgeschrieben und es war ein Mess- fehler oder der minimale Wert wurde als typischer Wert verkauft. Vom SMD Code her passt es auch - soweit man das jedenfalls auf dem NSA Dokument erkennen kann.

Wenn man das allgemeine Missverstaendniss von der PP-Modulation an- nimmt und eigentlich eine PD-Modulation und in dieser Naehrung eine FM annimmt, muesste man das Modulationssignal nur am Rset Eingang einspeisen. Das wuerde auch viel besser zum "Wird mit der FM Demod- funktionalitaet vom R&S Spec analysiert" passen.

Auf der Rueckseite von der Platine muesste dann ein FET sitzen. Damit das von der Versorgungsspannung passt wohl am ehesten eine pHEMT.

Ich werde sowas mal aufbauen und schauen ob es so tut wie versprochen.

Viele Gruesse, Martin

im Rauschen der Gruppe durch die Finger :)

-ras

Ralph A. Schmid http://www.schmid.xxx/ http://www.db0fue.de/ http://www.bclog.de/ http://www.kabuliyan.de/

Aber mit 15uA Stromaufnahme?

Viele Gruesse, Martin Laabs

Und Du glaubst der NSA/CIA?

Mein ja nur :)

Wolfgang

Wolfgang Allinger, anerkannter Trollallergiker :) reply Adresse gesetzt! ihr Niveau herunter und schlagen mich dort mit ihrer Erfahrung! :p (lt. alter usenet Weisheit) iPod, iPhone, iPad, iTunes, iRak, iDiot

Wie schon geschrieben. Der Oszillator von LT kommt in diesen Bereich und derweilen gibt es noch neuere Chips die noch weniger Strom benoetigen. Ein paar uA haben die Leute das Ergebnis sicherlich geschoent aber selbst wenn es das doppelte ist kommt man mit einer Knopfzelle zeit- lich doch sehr weit.

Viele Gruesse, Martin

Am 7 May 2014 08:46:05 GMT schrieb Martin Laabs:

schon eingehalten werden.

;-)

Lutz

Mit unseren Sensoren ist der Administrator informiert, bevor es Probleme im Serverraum gibt: preiswerte Monitoring Hard- und Software-kostenloses Plugin

Martin Laabs :

nur 1.5uA, wenn er nicht viel zu tun hat, aber den MSP430 gibt es nicht im

CPU (4mA) kaum ins Gewicht.

M.

Join the Discussion

Have something to add? Share your thoughts — no account required.

Didn't find your answer?

Ask the community — no account required