Конференция DEFCON 27. Хакване на полицията. Част 1

Кратко изложение на речта:

Бил Суеринген (hevnsnt) е член на хакерската общност от десетилетия, което е изненадващо, като се има предвид, че в профила му в Twitter пише, че е само на 23 години. Той казва, че е посветил целия си живот на това да разбере как работят нещата и е използвал натрупаните си знания, за да се възползва от технологичните предимства на нашия свят по всякакъв възможен начин. Интересите му винаги са били фокусирани върху хардуерното хакерство, така че той обича да разработва лесни за възпроизвеждане проекти, използвайки често срещани, евтини изчислителни платформи като Arduino и Raspberry Pi.

Официално Бил, с над 15 години практически опит в информационната сигурност, разработва стратегии за защита на критична бизнес инфраструктура от съвременни киберзаплахи. Киберсигурността е неговата страст и Бил има богат опит в изграждането, разработването и управлението на екипи от корпоративен клас, които предоставят реагиране на инциденти, дигитална криминалистика, оценка на уязвимости, тестове за проникване и прилагане на политики за сигурност в големи корпорации (Fortune 150).

Бил Суеринген е старши директор по киберсигурност в CenturyLink (Монро, Луизиана), третата по големина телекомуникационна компания в Съединените щати и признат лидер в интернет услугите, облачната инфраструктура и ИТ решенията за предприятия и правителството на САЩ.

Водещ: Следващият ни лектор е Бил Суеринген, хакер от Канзас Сити. Бил говори на DefCon от дълго време и е истински ветеран на хотел Алексис Парк тук във Вегас.

И все пак, докато беше тук, той никога не каза нищо и въпреки това всеки от вас е усетил влиянието му. Ако, докато минавате покрай хакнат пътен знак с надпис „Зомбита напред!“, си кажете: „Ха, знам как го направи!“, тогава това е човекът.

Ако живеете в голям метрополис и използвате хакерско пространство или някога сте влизали в такова, знайте, че това пространство е част от същия човек, който помогна за основаването на Cowtown Computer Congress в Канзас Сити преди няколко години. Какво друго? Ако някога сте се сблъсквали със SECKC, Хакерския кошер в Канзас Сити, който служи като платформа за най-голямата месечна среща на информационната сигурност в света, това също е човекът. Така че Бил вероятно има най-голямата аудитория, която човек може да има. Ако вече сте пияни или седите тук с махмурлук от напитки, за които някой друг е платил, знайте, че Бил е човекът, който е платил за вашите напитки. Бил е може би най-добрата част от DefCon.

Това е първата реч на Бил на DefCon и той има една абсолютно невероятна реч, която вече съм гледал, така че добре дошъл отново, Бил!

Бил Суерингън (2:06): Хей! Благодаря за страхотното въведение, всъщност спомена някои от нещата, за които ще говоря. Това е моят 15-ти годишен DefCon и реших, че чух достатъчно, така че е време да ти върна услугата. И така, кой е готов да хакне ченгета? Чудесно! Ще ви разкажа за нещо, което е незаконно във всички 50 щата, така че съм малко нервен да говоря тук.

Вярно е, че се мотая с екипа на SECKC и те са доста дива банда, а някои от тях седят на първия ред, така че съм и нервен какво биха могли да направят. Тази сутрин си представях сета си и очаквах да чуя повече от няколко вика „Бил, ужасен си!“, но все пак очаквам около половината от хората тук да са ми приятели. Така че ще го приема такова, каквото е.

Вик от публиката: „Бил, ужасен си!“

Бил Суерингън: Не мисля, че този човек ми е приятел! Добре, нека бъдем сериозни. Има някои неща, чието използване е федерално престъпление. Но това няма значение, защото аз съм тук само за да говоря за тях, да ги разгледам и да обясня как работят. Ще обясня коя е добра идея и коя е лоша идея, която дори не бива да опитвате. Но ще оставя това на вас да решите. Обърнете внимание, че моята дискусия е фокусирана предимно върху законодателството на САЩ, така че когато говорим за забранени технологии, хората, които идват на DefCon отдалеч, трябва да имат това предвид. Те трябва да проучат местните си закони и да продължат оттам.

Темата на речта ми е такава, че не съм сигурен дали ще бъда арестуван точно по време на презентацията. Разбира се, за всеки случай, консултирах се с адвоката си и всичко останало, и за всеки случай вече публикувах слайдовете онлайн, така че каквото и да се случи, ще можете да видите презентацията ми на предоставения линк. А сега, нека всички го кажем отново, заедно: „SEC-KC! SEC-KC!“ Отлично!

Ако някой има въпроси след това представление, иска да говори с мен или нещо друго, моля, уверете се, че няма да попадна в затвора, а ако все пак попадна, нека внесе гаранцията ми и аз ще се радвам да отговоря на всички ваши въпроси.

(5:00) Винсент спомена по-рано, че съм бил тук и преди. Преди около 10 години имах уебсайт, наречен iHacked, и едно от нещата, които измислих, беше мобилен инфрачервен предавател, наречен Y-MIRT, който превантивно превключваше червен светофар в зелен от разстояние до 450 метра. Беше невероятно, наистина яко. Можеше да се кара през града на зелено толкова бързо, колкото си поискаш. Това нещо ми привлече много внимание, включително в медиите, интервютата и т.н. Мислех, че е доста яко по онова време, но оттогава пораснах. Знаете ли, това беше преди 10 години и научих няколко неща. Първо, не бива да казваш на репортерите как нарушаваш федералните закони.

Бележка на преводача: Y-MIRT Това е електронно устройство за дистанционно управление на светлинните елементи на светофара и се захранва от 12V мрежата на превозното средство.

Просто имах късмет, че не завърши зле за мен, защото в интервютата си разкрих важни технически подробности, като например използването на таймери 5-5-5, как електрониката на светофарите взаимодейства с устройствата Y-MIRT и т.н.

На този слайд виждате цитат от мое интервю за това как успешно тествах изобретението си по улиците на Канзас Сити, преди да го разглобя, преди да възникнат каквито и да било проблеми, че избрах магистрала, „по която да работя“, която нямаше светофари и т.н.

Но още по-важно е никога да не споменавате публично сериозни престъпления, които сте извършили. Така че, както се оказва, продажбата, купуването или използването на MIRT е престъпление, наказуемо с до две години затвор, максимална глоба от 10 2 долара или и двете. Да предположим, че вече съм извън затвора и глобите са платени, така че мога да го направя отново.

(6:40) Въпросът е, че аз съм хакер. Винаги съм бил хакер. Винаги ще бъда хакер. Когато се замисля какво означава това за мен и защо избрах този път, осъзнавам, че всичко се е случило заради баща ми. Баща ми беше инженер и прекарваше много време с мен, когато растях, задавайки ми въпроси. Той ми обясняваше нещата, за да мога да разбера как работят нещата в нашия свят. Аз просто го питах как работи и той го обясняваше. Така че след това, като възрастен, прекарах живота си по много интересен начин, опитвайки се да разбера как и защо работят нещата и какво трябва да направя, за да подобря тези технически устройства живота си.

Искам да контролирам света си по всякакъв възможен начин и мисля, че за нас, хакерите, това е единствената игра, която можем да спечелим. Преди да започна, нека набързо прочета няколко откъса от хакерския манифест. Ще перифразирам малко от този слайд (табелата „Вие полицай ли сте?“ над полицейската кола).

Да, аз съм хакер и моето престъпление е любопитството. Съдя хората не по външния им вид, а по това, което правят и какво знаят. Мисля, че хакерството е правилната етика за хакерите и се надявам нашата общност да е достатъчно силна в това отношение.
Така че, ако в тази публика има представители на местните или федералните правоохранителни органи, моля, вдигнете ръце. Осъзнавам, че тези хора може да не са тук, но имам причина. Въпросът е, че ще ангажирам публиката в някаква форма на хакерско участие и ако не искате да бъдете избрани, вдигнете ръце. Добре, виждам няколко вдигнати ръце, но какво да кажем за тези, които са под прикритие? Да, има един (смях от публиката). Не мога да повярвам, че това проработи, но току-що разкрих федерален агент!

Защо правя това? Защото не искам да живея в общество на беззаконие и наистина уважавам това, което правите, уважавам вашата мисия, но това не е темата на нашия разговор, така че просто не искам да се превърнете в мишена. Това всъщност е разговор за технологиите и разбирането как работят нещата. За тези, които работят в правоохранителните органи, ще отбележа, че има няколко слайда в презентацията, които може да ви изнервят. Няма проблем, просто ми повярвайте, ще се справим заедно с това и всичко ще бъде наред. Веднага щом се доближим до опасни теми, ще спра веднага.

(9:30) Така че, винаги съм бил маниак на скоростта. Искам да кажа, ако погледнете някои от устройствата, които имаме, като например превключватели на светофара, ще видите, че винаги съм бил малко маниак на скоростта. Знаете ли, бързи коли, мотоциклети и т.н. Наистина ги обичам. Но това, което не харесвам, са всички глоби за превишена скорост, които идват с бързото шофиране.

Преди няколко месеца седях в колата си отстрани на пътя, когато видях мигащи светлини в огледалото за обратно виждане. Чудех се какво е радар? Как работи? Как мога да го надхитря? Как мога да се възползвам от позицията си, за да спечеля тази игра?

Докато седях в колата, си спомних една история, която баща ми ми разказваше, когато бях съвсем малък. Каза, че имал приятели, които заглушавали радари с обикновена микровълнова печка. Тогава не разбирах какво означава това или как се прави, но по някаква причина думите му се запечатаха в главата ми, затова реших сам да разбера.

Както знаем, радарът работи единствено чрез измерване на Доплеровото изместване на отразените радиовълни. Всички сме чували звука на полицейска сирена и като цяло разбираме как работи полицейският радар: той изпраща сигнал, който се отразява от колата ви и достига до измервателно устройство, което показва скоростта ви, изчислена по формула. Много е просто.

Интересно е да разгледаме това по-отблизо и да разберем как работи. Когато разглеждаме Доплеровото изместване от гледна точка на неговото измерване, виждаме, че полицаите използват високочестотни радиовълни, по същество микровълни, които се отразяват от движещ се обект, измерват изместването между излъчените и отразените вълни и определят скоростта. Сега ще отбележа важен момент, който е от решаващо значение за цялата ми презентация: радарът измерва скоростта! Нека всички отговорим заедно: какво измерва радарът? Точно така, скоростта! Изключително важно е да разберете това.

(12:00) От формулата виждаме, че те измерват съотношението на променената честота на отразения сигнал Δf към честотата на излъчения сигнал f, която е равна на двукратното увеличение на скоростта на целта 2Vtarget, разделено на скоростта на светлината C – стойността ѝ е постоянна във времето. Така че, въз основа на промяната в честотата, радарът изчислява разликата в скоростта между самия радар и целта, като по този начин определя скоростта на превозното средство. Ако самата полицейска кола се движи, скоростта ѝ се взема предвид в изчисленията благодарение на сигнала, отразен от пътната настилка. Сега, след като ви показах математиката, всички можем да се прибираме, защото всички разбират какво правим, нали?

Преди да започнем с хакването, нека да разгледаме как полицията използва радари. Извинявам се за качеството на показаното тук видео, но 100 процента от служителите, които интервюирах, не ми позволиха да ги снимам на работа. Тези „хора с радари“ започнаха да задават много въпроси и аз просто си тръгнах. Намерих това видео в YouTube.

Едно от наистина готините неща на радара е, че служителят може просто да го настрои и да забрави за него. Вижте това видео. Полицаят просто седи и сканира радара за преминаващи коли; не е нужно да прави нищо. Второто готино нещо на радара е, че служителят може да измерва скоростта ви, докато шофирате. И това, което е наистина интересно, е как работят тези радиоприемници. Те предават честота и получават обратни сигнали от множество източници. Радарът може да определи текущата си скорост от отраженията, които се връщат от неподвижни обекти – дървета, пътни знаци, сгради, пътя – и след това, въз основа на това, да изчисли скоростта на движещите се обекти. Някои по-модерни полицейски радари могат да проследяват множество цели и дори да показват лентите, в които се движат. Мисля, че това е наистина готино и е много важно и интересно как работи тази технология. Анимацията, показана на този слайд, също е много важна за разбирането на технологията, тъй като само малка част от отразените сигнали всъщност се връща до полицейския радар. Останалите радиовълни пътуват по-далеч, могат да се отразяват от дървета, да се разсейват и т.н. Това е, което искам да покажа с този слайд.

Следващият слайд показва, че има 3 основни вида полицейски радари.

X-бандовите радари работят на честоти между 8 и 12 GHz, като 10,5 GHz е най-разпространеният в Съединените щати. Това е най-старата система и рядко се използва днес. K-бандовият радар, с честоти между 18 и 26,5 GHz, е най-разпространеният в Съединените щати, а проучване показва, че всички полицейски патрулни автомобили са оборудвани с тази система по подразбиране. Тези системи се използват по целия свят.

Радарът KA е нова многомодална версия на радара K. Съществуват и радари тип KU с честота 12-18 GHz, които не се използват в Съединените щати и са разпространени главно в европейски страни.

(16:25) Добре, някой разбира ли изобщо как работи радарът? Някой помни ли какво измерва? Добре, просто исках да се уверя, че съм се съгласил и е време за демонстрация на живо. Това, което не бива да правим на DefCon, е да показваме демонстрации на живо; опитваме се да направим нещо полезно, нали? Така че имам нужда от доброволец от всички тук. Моля, присъединете се към мен на сцената!

(17:15) Боже мой! Истински полицай! Това е другата половина на DefCon. Така че, ще дам на полицая тук ръчен радар. След това ще се приближа до него и ще изпратя обратно същата честота, която той изпраща обратно към мен, така че радарът да ме показва сякаш не се движа, а стоя неподвижно. След това ще коригирам леко честотата, която изпращам обратно, така че радарът да ме показва като движещ се, въпреки че не се движа.

Нямам как да предоставя доказателства за показания експеримент, така че ще трябва да ми повярвате на думата.

Бил насочва радарния стрелец към място на сцената, грабва своето радарно устройство от масата и се качва на подиума.

(18:15) И така, имаме две версии на радарния пистолет. Едната е типичен полицейски ръчен радар, а другата е версия на Hot Wheels, която избрах, защото беше лесна за модифициране за моите нужди. За всички хора от FCC тук, искам да ви кажа, че няма нищо лошо в този; бях в рамките на закона.

И така, първата демонстрация: насочвате радара си към мен и натискате бутон, а аз ще използвам моя „радар“, за да ви върна същата честота. Да се ​​надяваме, че всичко ще мине добре и вашият радар няма да покаже нищо.

(19:00) — Бил насочва радара си към полицая и бързо се приближава към него. Полицаят проверява радара си — скоростта на Бил не се показва. Бил казва, под аплодисменти на публиката: „Виждам, че ми вярвате!“

Втората демонстрация е, че просто ще коригирам леко честотата на моя „пистолет“, използвайки Доплерово изместване, защото знам каква честота предава този полицейски радар. Ще му върна сигнал, който ще ми каже, че се движа с определена скорост. Не ме сканирайте, докато се приближавам към вас!

(19:26) – Бил се приближава до полицая и насочва модифицирания си радар към полицейския радар, след което бързо се връща на подиума. Полицаят показва на публиката дисплея на радара си, който показва измерената скорост.

И така, скоростта ми беше 111 мили в час. (аплодисменти). Сега е около 5 часа, нали, така че можем да си направим „парти за чай в пет часа“. (Бил и полицаят чукват с полицейските дрегери и изпиват съдържанието им.)

(20:10) Чудесно, сега нека видим дали можем да направим същото с радара на полицейска кола. Можем да изградим устройство, което винаги показва, че се движите с 65 мили в час. Ако знаем скоростта, с която искаме да се движи колата, просто трябва да решим уравнението за другите две променливи, нали? Въвеждаме честотата на светлинния лъч, насочен към нас, и това ни дава честотата, която устройството ни трябва да излъчва, за да може полицейският радар да ни покаже желаната скорост. Можете да видите резултатите от това изчисление на слайда: ако искам да заблудя радар тип X, ще предавам на 10,50000203125 GHz. Не ми е необходимо никакво криптиране, предаване на пакети или нещо подобно, мога просто да предам микровълнов сигнал на 10,5 гигахерца. Ако ще направя същото с най-популярния радар тип K в света, ще трябва да предавам на 24,12 GHz. И когато бъде засечено от полицейски радар, ще покаже скорост от 65 мили в час.

С радар тип KA нещата са малко по-различни, защото е многолентов предавател, но повярвайте ми, той също може лесно да бъде заблуден, като се насочи сигнал от 33,8 GHz към него.

Помните ли историята за баща ми? Докато правех тези изчисления, си спомних историята му за микровълновата фурна. Е, ако бях използвал 2,4 GHz радиация от микровълнова фурна срещу полицейски X-Type радар, ченгетата щяха да ме видят да карам по магистралата с минус 97 милиона мили в час този ден.

22:00

Конференция DEFCON 27. Хакване на полицията. Част 2

Малко реклами 🙂

Благодарим ви, че останахте с нас. Харесвате ли нашите статии? Искате ли да видите още интересно съдържание? Подкрепете ни, като направите поръчка или препоръчате на приятели, облачен VPS за разработчици от $4.99, уникален аналог на сървъри от начално ниво, който беше изобретен от нас за вас: Цялата истина за VPS (KVM) E5-2697 v3 (6 ядра) 10GB DDR4 480GB SSD 1Gbps от $19 или как да споделите сървър? (предлага се с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

Dell R730xd 2 пъти по-евтин в центъра за данни Equinix Tier IV в Амстердам? Само тук 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV от $199 в Холандия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - от $99! Прочети за Как да изградим инфраструктура Corp. клас с използване на сървъри Dell R730xd E5-2650 v4 на стойност 9000 евро за стотинка?

Източник: www.habr.com