Controlar las ruedas del carrito de compras con un celular (2021)
(begaydocrime.com)- Explica cómo bloquear o desbloquear las ruedas de Gatekeeper Systems reproduciendo un sonido específico con el altavoz del celular
- La mayoría de las ruedas electrónicas de carritos de compras funcionan al detectar una señal de 7.8 kHz
- El control remoto de administración también envía distintas señales a 7.8 kHz para controlar las ruedas
- 7.8 kHz está dentro de la banda de frecuencia de audio, por lo que también puede transmitirse con el altavoz de un smartphone
- Se puede usar la grabación de la conferencia de DEFCON 29 y los archivos de audio relacionados
Introducción
- Si reproduces el archivo de audio de abajo con el altavoz de tu celular y lo acercas a una rueda de Gatekeeper Systems, es posible bloquearla o desbloquearla
- Para más detalles, se puede consultar Twitter @stoppingcart
Explicación del método
- La mayoría de las ruedas electrónicas de carritos de compras determinan si deben bloquearse o desbloquearse detectando una señal de 7.8 kHz que sale de un cable subterráneo
- El control remoto que usa la administración también puede controlar las ruedas enviando distintas señales a 7.8 kHz
- La clave es que 7.8 kHz está dentro de la banda de audio que puede emitir el altavoz de un celular
- Como el altavoz del smartphone genera inducción electromagnética (EMF), al reproducir un archivo de audio especialmente preparado se puede transmitir una señal similar
Material de referencia
- Enlace al video de la charla de DEFCON 29
- Es posible descargar los archivos de audio
1 comentarios
Comentarios de Hacker News
En los Países Bajos casi no existen los sistemas de bloqueo de ruedas para carritos de compras; en cambio, antes en la mayoría de los lugares había que insertar una moneda de 1 euro para separar el carrito, pero desde la pandemia mucha gente ya no lleva efectivo y muchas tiendas directamente desactivaron ese sistema. Parece que así funciona mejor y sin mayores problemas; perder carritos es caro, pero no ocurre con tanta frecuencia como para que una solución excesiva como el bloqueo de ruedas sea rentable.
Los dormitorios estudiantiles de la Universidad de Michigan estaban a unos 0.8 km de un Kroger, y en 2009 no había bloqueo de ruedas, así que muchos estudiantes se llevaban los carritos hasta la residencia. Por eso la tienda tenía que rentar periódicamente un camión para recuperarlos, y como reemplazar cada carrito costaba entre $500 y $1000, la pérdida era considerable. Más adelante la situación se volvió tan grave que implementaron un sistema de geobloqueo en el que las ruedas se trababan si salían de cierta zona, pero fallaba en lugares como las esquinas del estacionamiento y terminaban varios carritos abandonados en las áreas de aparcamiento. La tienda de alimentos extranjeros donde trabajaba mi novia en ese entonces incluso robaba carritos de Big Lots para usarlos, y empleados de Big Lots iban en camión recorriendo la zona para recuperarlos. Big Lots probablemente no los geobloqueaba por sus márgenes bajos, pero sí tenía incentivos suficientes para hacerlo.
Las grandes tiendas en Suecia también usan el sistema de moneda, igual que en los Países Bajos, aunque últimamente se usa menos y cada vez hay más carritos sin bloqueo. Como en Suecia casi no se usa efectivo, las tiendas incluso reparten fichas plásticas gratis dentro del local. Lo chistoso es que la idea del sistema es que te devuelvan la moneda para motivarte a regresar el carrito, pero si regalan fichas gratis, esa intención pierde bastante sentido. Al final, me parece un ejemplo de cómo la comodidad del cliente pesa más que el objetivo del sistema de seguridad.
En las tiendas Aldi de Estados Unidos se usa el sistema de moneda —insertas un quarter para liberar el carrito—, pero no tanto para evitar robos sino para incentivar que la gente lo regrese al frente de la tienda. Así los empleados no tienen que salir cada rato a recogerlos. El problema es que hoy en día, ¿quién carga quarters? Como mucha gente ya no lleva efectivo, resulta incómodo. Supongo que pronto aparecerá un sistema de cobro pequeño con tarjeta o pago móvil, reembolsado al devolver el carrito.
El sistema de insertar una moneda es una estrategia para fomentar la devolución del carrito, no para evitar el robo en sí.
En una tienda de comestibles del centro comercial de lujo Bayview Village en Toronto implementaron este sistema para que los carritos no salieran del estacionamiento del centro comercial. La razón era que consideraban que podían afectar la estética del lugar, y era una condición desde la apertura de la tienda en 2005. No sé si esa política habrá cambiado con el tiempo.
Un efecto secundario no intencional de estos sistemas de carritos con bloqueo es que, cuando se traban, se deslizan y una de las ruedas queda plana, así que luego andan por toda la tienda haciendo un sonido de "tum tum tum". Y si te toca uno de esos, también es un fastidio.
Este tipo de hack es el ejemplo perfecto del espíritu hacker que me gusta. Me recordó al proyecto LoLRa de cnlohr, un experimento para enviar señales sin un transceptor LoRa.
No sé si el dueño original del sitio vaya a ver esto, pero el contador del sitio en cuestión (counter12.com) está clasificado por Malwarebytes como phishing y desde hace tiempo tiene historial de mostrar ventanas falsas de virus. Información del reporte relacionado
Esta presentación (del hack) realmente me impresionó. Me dieron ganas de buscar un sistema así en una tienda real.
Ya puedo decirlo con honestidad: en 2003, cuando estaba en la universidad, hice una travesura de este tipo con una señal RF. La tienda de comestibles entera fue un caos total y, al final, el circuito de potencia se sobrecalentó, así que el amigo que llevaba pegado al pecho el transmisor de señal terminó con un dolor ardiente y levantando muchísimas sospechas.
De verdad odio estas ruedas. Hace 15 años almorcé en una zona alejada del estacionamiento de un Target y luego entré a comprar con un recién nacido y un niño de dos años en el carrito. De camino al auto, en medio de la calle, la rueda se bloqueó y ya no pude avanzar. Con todo el tráfico, tuve que cargar a mano a los niños y toda la compra hasta el coche. Me quejé en la tienda Target, pero al gerente no le importó en lo más mínimo. No entiendo por qué había un cable en medio de la calle para ese sistema de bloqueo. Ojalá alguien le hubiera puesto una bocina Bluetooth a un zapato para bloquear todos los carritos y obligar a la tienda a quitar ese sistema.
Unos amigos hicieron una travesura parecida alrededor de 2005 en un Shaws cerca de Harvard. Aunque el hardware quizá era distinto, el alcance de la señal era enorme y terminaron bloqueando en masa todos los carritos.
Buscar bocinas para crocs que sirvan para un carrito
Me pregunto si funcionaría reproducir la señal por el sistema de perifoneo de la tienda; artículo relacionado en Hackaday. Por cierto, si se usa una señal PWM, hasta se podría implementar con Arduino.
El supermercado cercano incluyó todo el estacionamiento dentro de la geocerca, pero dejó fuera el bicicletero lejano y la ruta para llegar allá, así que una vez fue especialmente incómodo mover una compra grande por eso.
Creo que este sistema de ruedas es una de las principales razones por las que termino prefiriendo Costco.
Me hizo reír bastante que en el perfil del autor dijera "flat mooner".
Me pregunto si el mecanismo por el que se bloquean los carritos en las bandas móviles o en los rieles para carritos usa el mismo tipo de señal. Una ferretería llamada Menards tiene una banda móvil en el pasillo de carritos; cuando el carrito entra a la rampa queda fijo al piso, como si se bloqueara, para subir con seguridad, y abajo se libera otra vez, así que siempre me dio curiosidad.
Un detalle menor: si pones una advertencia al inicio de la página con fondo verde claro y texto verde oscuro, casi nadie la ve, así que no funciona como advertencia.