Радиомодем прыгает по каналам так быстро, что в эфире легко увидеть лишь обрывки его работы. Но каждая смена частоты сначала приходит в RF-чип несколькими байтами по SPI. Авторы TLF показали, что перехват этой внутренней шины способен собрать из команд MCU карту каналов, таймлайн hopping и параметры приёма закрытого устройства. →