Конференция DEFCON 27. Хакване на полицията. Част 2

Конференция DEFCON 27. Хакване на полицията. Част 1

Вдигнете ръце, ако знаете до какво може да доведе това! Добре, всичко това е интересно, но ако погледнете по-отблизо примера с 65 мили в час, ще забележите лек проблем. Устройството ми постоянно предава тази скорост, защото работи на определена фиксирана честота, но какво ще стане, ако мина покрай училище, където е в сила ограничението на скоростта? Освен това никога не знаем точно на каква честота полицейският радар предава сигнала.

Въпреки това, приятели, трябва да кажа, че живеем в интересни времена. Живеем в бъдеще, в което цялата информация от света е на една ръка разстояние и можем да правим каквото си поискаме с нея. Новите автомобилни радарни детектори, като Valentine One и Escort 360, откриват радарни сигнали, разположени на около 2-3 мили пред колата ви и, използвайки Bluetooth, показват информация на екрана с каква честота полицейският радар излъчва тези сигнали (аплодисменти ).

Ще спра за момент, за да изразя своята благодарност на Три Улф там, че ми предостави много удобно място за провеждане на някои тестове по напълно законен и официален начин.

(23:50) И така, всичко, което трябва да направим, е да създадем приложение, което ни казва текущото ограничение на скоростта, като API за трафик. Модерното поколение радарни детектори перфектно разпознава честотата на полицейските радарни вълни на разстояние до 2 мили. От това можете да изчислите текущото ограничение на скоростта, с която вашето превозно средство трябва да се движи, и честотата на сигнала, показващ тази скорост.

Всичко, от което се нуждаем, е много, много малък процесор. На слайда виждате микроконтролера ESP 8266, той е напълно достатъчен. Проблемът обаче е, че SDR или софтуерно дефинираните радиостанции, които са налични днес, не работят в това високочестотно или микровълново пространство, те са проектирани за нискочестотния спектър. Но ако вземете сериозно хардуера, можете да сглобите устройството, от което се нуждаем, за около 700 долара. Освен това по-голямата част от тази сума ще бъде цената на надграждането на SDR за високочестотно предаване.

(25:10) FCC обаче не иска да правите това. Използването на устройство за смущения в радара е престъпление, което се наказва с глоба от $50 5 или 1996 години затвор, или и двете. Заглушителите на радари са незаконни в Съединените щати от XNUMX г., което прави всеки, който използва или продава тези устройства, федерален престъпник.

Федералната комисия по комуникациите приема това толкова сериозно, че дори не ви е позволено да рекламирате тези устройства или да насърчавате използването им. Ако погледнете внимателно това устройство на стойност $700, ще видите, че наистина не е толкова евтино. Но знаейки как да направим заглушител на радар, ние го правим достъпен и тогава можете да вземете правилното решение - да го използвате или не.

Така че FCC няма да ни позволи да ускорим този процес. И така, нека да видим какви ефективни и законни контрамерки са на разположение? Те съществуват и са представени от общодостъпни неща. Ако нямате възможност да използвате съвременни радиоелектронни радарни детектори, използвайте други устройства, изборът им е просто огромен.

Съвременните радарни детектори Uniden R3/R7, Escort Max360, Radenso Pro M или Valentine One w/BT перфектно улавят всякакви радиоизлъчвания, всички тези отразени и директни радиовълни, на разстояние до 2 мили, но са напълно неспособни да открият лазер. Повечето хора обаче знаят, че ченгетата използват лазери като уред за измерване на скоростта. И тук имаме вратичка! Факт е, че регулирането на използването на светлинни устройства, тоест устройства, които излъчват светлина, каквито са лазерите, дори не е в обхвата на FCC - това е прерогатив на FDA, Администрацията по храните и лекарствата. Така че нека бъде светлина!

Оказва се, че тези лазерни оръдия са много различни от своите радиочестотни братовчеди. Те използват визьора, за да подчертаят конкретна цел. Като погледнете снимката, ще видите, че ръчният лазерен радар има две лещи. По-малката е предавателна леща, която излъчва светлинни вълни, а по-голямата леща се използва за приемане на вълни, отразени от целта. След секунда ще разберете защо това е важно.

Това, което наистина харесвам в лазера, е, че офицерът трябва да го борави като с оръжие. Тоест, това устройство трябва да е стабилно, трябва да ви позволява да се прицелите и да намерите отразяващата повърхност на вашия автомобил, за да получите сигнала обратно.

Всъщност полицаят трябва да се насочи към фаровете, регистрационния номер или друга лъскава или светеща област на колата ви. Това видео показва какво вижда един полицай през визьора, когато насочва лазерен детектор към кола, използвайки осветена мрежа.

Тъй като лазерите се регулират от FDA, тези устройства трябва да са лазери от клас 1. Това е същият клас, към който принадлежат обикновените лазерни показалки. Просто казано, лазерният детектор е същият като лазерната показалка. Те трябва да са безопасни за очите, така че мощността им е доста ниска, а количеството радиация, върнато на полицейския радар, е също толкова малко.

Освен това, благодарение на регулирането на FDA, тези устройства са ограничени в честотата на светлинните вълни, използвайки инфрачервен лазер с дължина на вълната от 904 нанометра. Това е невидим лазерен лъч, но още по-забележителното е, че е лъч със стандартна дължина на вълната.

Това е единственият разрешен стандарт, устройствата, които го поддържат, са с ниска мощност и ние с вас също можем да ги купим.

(29:40) Да си припомним какво измерва радарът? Скорост. Но лазерът не измерва скоростта, а разстоянието. Сега ви показвам много важен слайд и ви давам време да запишете тази невероятна формула: скоростта е равна на разстоянието, разделено на времето. Забелязах, че някой дори я снима тази пързалка (смях в публиката).

Въпросът е, че когато лазерните пистолети измерват разстояние, те го правят с много висока честота, обикновено 100 до 200 измервания в секунда. Така че докато радарният детектор вече е изключен, лазерният пистолет продължава да измерва вашата скорост.

Виждате слайд, който показва, че на 2/3 от територията на страната ни използването на лазерни заглушители се счита за напълно законно - тези държави са маркирани в зелено на картата. Жълтият цвят показва щатите, в които използването на тези устройства е незаконно и просто не мога да си представя какво, по дяволите, става във Вирджиния, където всичко е забранено (смях в публиката).

(31:10) Така че имаме няколко възможности. Първият вариант е да използвате автомобил със скрити фарове в режим „покажи и скрий“. Не много ефективен, но забавен и ще затрудни офицера да го насочи.

Вторият вариант е да използвате собствен лазерен пистолет! За да направим това, трябва да знаем как работи. Преди да започнем, ще ви покажа няколко примера за време. Времената, за които ще говорим, не се отнасят за всички съществуващи лазерни радари, но се отнасят за честотата, която използват. След като разберете как работят, ще разберете как да атакувате всеки от лазерните радари, защото всичко се свежда до въпрос на време.

И така, особено важни параметри са ширината на импулса, тоест колко дълго лазерът е включен, и периодът на цикъла, тоест колко често се задейства. Този слайд показва ширината на импулса: 1,2,3,4,5 - импулс-импулс-импулс-пулс-импулс, това е ширината на импулса. И периодът на цикъла, тоест интервалът от време между два импулса, е 5 ms.

Ще разберете след секунда, но тази част е наистина важна. Когато лазерен пистолет изпрати серия от импулси, какво очаква като отговор? Каква физическа характеристика иска да постигне? Точно така, разстояние! Импулсът измерва разстоянието. Така че, когато колата ви удари първия импулс и той се върне, това означава ли, че полицаят е записал скоростта ви? Не, той може само да разбере колко далеч сте от него. Той може да изчисли скоростта само като получи отразения сигнал от втория, третия и следващите импулси. Можете да видите как интервалите от време между излъчвания импулс и неговото получено отражение се променят с разстоянието: 1000 фута, 800 фута, 600 фута, 400 фута - колкото по-близо е колата, толкова по-кратък е интервалът от време между излъчваните и отразените импулси. Промяната на тези параметри ви позволява да изчислите скоростта на вашия автомобил. Ето защо те правят толкова много измервания в секунда - 100 или дори 200 - за бързо определяне на вашата скорост.

Нека увеличим разстоянието между отделните импулси и да поговорим за някои контрамерки. И така, тези червени ленти представляват импулсите, излъчвани от лазерния пистолет: импулс-импулс-импулс. Само 3 импулса. Оранжевите ленти са върнатите отражения на всеки импулс. Между двата излъчени импулса имаме „прозорец“ с ширина 5 ms, в който се връща собственият ни отразен импулс. Какво измерваме? Точно така, разстояние! Ние не измерваме директно скоростта.

Така че, ако върнем импулса си преди истинският, отразен импулс да се върне, можем да покажем на радара колко далеч сме от него. Това, което ще ви покажа по-нататък, е обичайният метод на груба сила.

Представете си, че шофирате и знаете точно на каква честота ви удря лазерът - 1 милисекунда при 904 nm. Идеята е, че заменяйки отразения лазерен сигнал с наши собствени сигнали, ние показваме на ченгетата, че сме на определено разстояние от тях. Не казвам на радара, че се движа с 97 милиона мили в час, не, карам го да мисли, че съм много, много близо, на около 100 фута. Първият сигнал казва, че съм на 100 фута, след това идва втори сигнал, който пак казва, че съм на 100 метра, след това третият пак казва 100 фута и т.н. Какво означава? Че се движа с нулева скорост!

За повечето лазерни радари на пазара използването на този метод води до съобщение за грешка. Обикновена груба сила под формата на импулс от милисекунда предизвиква появата на съобщение за грешка при измерване на радарния екран.

(35:10) Има няколко устройства, които ви позволяват да използвате контрамерки срещу контрамерки, ще говорим за това след секунда. Някои от по-новите лазерни пистолети могат да разпознаят, че съм изпратил един импулс и съм получил в замяна 4. За да се борят с интерференцията, те използват лазерно изместване, тоест ще променят ширината на импулса, така че истинският отразен импулс да се побере в диапазона, който не повлияни от фиктивните.изкривени сигнали. Но можем да устоим и на това. След като разберем къде е изместен излъчваният импулс, тоест каква е стойността на лазерното изместване, можем да изместим и нашите отразени импулси там. Интересното е, че знаейки ширината на импулса и времето, можем да идентифицираме лазерния пистолет по втория импулс.

След като получим първия импулс, веднага използваме метода на грубата сила, получаваме втория импулс и точно определяме кой пистолет ни е нацелил, след което можем да приложим противодействие срещу него. Бързо ще ви кажа какви са.

Червените ленти на слайда представляват излъчените импулси на лазерния радар, оранжевите са техните отражения от движещо се препятствие, а зелените са импулсите, които връщаме към този радар.

Всичко, което можем да направим, е да променяме импулсите на нашия собствен лазер. Имаме прозорец от 5 милисекунди за изпращане на върнатите импулси и първото нещо, което трябва да направим, е да върнем първия сигнал, получен на 600 фута от радара. След като получихме втория импулс, ние определяме какъв радар го е изпратил и откриваме кой точно ни е насочил. След това можем да приложим контрамерки и да съобщим, че сме много по-далеч, например на 999 фута. Тоест по отношение на радара, който ни засече, ще се отдалечим. По този начин можем да се борим с повечето модели лазерни радари. Търговските лазерни заглушители правят същото. На пазара има няколко такива устройства, които могат да бъдат закупени свободно и прилагат същите противодействия. Само имайте предвид, че тези устройства са налични.

(37:20). Преди няколко години създадох устройство, наречено COTCHA. Това е ESP 8266, базиран на принципа на Wi-F хакване и изграден върху платформата Arduino. Това е много успешно решение, на базата на което могат да се създават и други хакерски електронни устройства. Сега искам да ви запозная с едно по-сериозно устройство, наречено NOTCHACOTCHA. Това е лазерен заглушител, базиран на ESP 8266, използващ 12V мощност, което го прави лесен за инсталиране в автомобил. Това устройство използва режим на груба сила за светлинно излъчване с дължина на вълната 940 nm, тоест произвежда импулси с честота 1 ms. Свързва се със смартфон чрез безжичен модул и може да се използва заедно с Android приложение. В някои държави използването на този „заглушител“ е напълно законно.

Този "заглушител" може да се справи с 80% от използваните лазерни радари, но не е в състояние да се противопостави на такива напреднали системи като Dragon Eye, които полицията използва като противодействие срещу грубата сила.

В допълнение, ние правим тези заглушители с отворен код, тъй като има търговски версии на подобни устройства и не ни е трудно да приложим обратно инженерство към тях. Значи е законно в някои щати, помните ли зелените площи на картата на САЩ? Между другото, забравих да включа Колорадо сред „зелените“ щати, където също е разрешено използването на лазерни заглушители.

NOTCHACOTCHA също работи в режим на емулация на лазерен радар, което ви позволява да тествате други заглушители, радарни детектори и т.н. Освен това това устройство поддържа MIRT режим, включително зелена светлина, но това е много лоша идея. Вероятно така или иначе не трябва да правите това (смях в публиката).

Ще ви кажа, че NOTCHACOTCHA е свобода, именно с нейна помощ можем да поемем контрола над всякакви системи, които са насочени към нас. Бързо ще говоря за материалите, от които е сглобен този „заглушител“. Това е ESP 8266 модел D1 mini, който струва долар и половина, резистор 2,2 kOhm на стойност 3 цента, преобразувател на напрежение 3,3 V за 54 цента, транзистор TIP 102 за 8 цента и LED панел за излъчване на светлинен поток с дължина на вълната 940 nm. С $6 това е най-скъпата част от устройството. Общо взето всичко това струва 8$ (аплодисменти от публиката).

Можете да изтеглите списъка с материали, кодове и няколко други „лоши“ идеи от връзката github.com/hevnsnt/NOTCHACOTCHA, всичко това е публично достояние. Исках да донеса такъв „заглушител“ тук, имам такъв, но вчера го счупих, докато репетирах изпълнението си.

Викове от публиката: „Бил, гаден си!“

Знам, знам. Така че това нещо е с отворен код и режимът на груба сила работи чудесно. Проверих това, защото живея в Канзас и там всичко е законно.

Искам да знаете, че това е само първият кръг. Ще продължа да развивам кода и ще бъда много благодарен за помощ при създаването на лазерен заглушител с отворен код, който може да се конкурира с търговски аналози. Благодаря много момчета, прекарахме страхотно и наистина го оценявам!

Малко реклами 🙂

Благодарим ви, че останахте с нас. Харесвате ли нашите статии? Искате ли да видите още интересно съдържание? Подкрепете ни, като направите поръчка или препоръчате на приятели, облачен VPS за разработчици от $4.99, уникален аналог на сървъри от начално ниво, който беше изобретен от нас за вас: Цялата истина за VPS (KVM) E5-2697 v3 (6 ядра) 10GB DDR4 480GB SSD 1Gbps от $19 или как да споделите сървър? (предлага се с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

Dell R730xd 2 пъти по-евтин в центъра за данни Equinix Tier IV в Амстердам? Само тук 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV от $199 в Холандия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - от $99! Прочети за Как да изградим инфраструктура Corp. клас с използване на сървъри Dell R730xd E5-2650 v4 на стойност 9000 евро за стотинка?

Източник: www.habr.com