Конференция DefCon 27: зад кулисите на създаването на електронни значки. Част 1

Модератор: Добре дошли на всички на 27-ата конференция DefCon! Тъй като много от вас са тук за първи път, ще ви разкажа за някои от основополагащите точки на нашата общност. Една от тях е, че се съмняваме във всичко и ако чуете или видите нещо, което не разбирате, просто задайте въпрос. Целият смисъл на DefCon е да научите нещо - пийте, срещайте се с приятели, правете глупави неща.

Това е вид опит, който не оцених напълно, докато не разговарях с приятел преди две или три години. Той каза, че този път вместо да изпрати своя екип на конференцията BlackHat, той е решил да ги изпрати на DefCon. Попитах го каква е разликата? Приятелят отговори, че има наистина добър, умен и опитен екип и ги изпраща в BlackHat, за да ги направи малко по-умни, както правите с остър нож, актуализирайки заточването. Но когато ги изпраща на DefCon, той иска те да станат по-добри мислители. Казах, "Боже, трябва да помисля за това!" Това наистина е място, където хората идват да учат.

Знаете, че има неофициално мнение - ако се занимавате с информационна сигурност, стойте далеч от хакерството. Информационната сигурност е страхотно място за работа, за правене на пари, но получаването на пари и възможността да ги печелите е различно от радостта на изследователя, удоволствието от неочаквани открития, решаване на проблеми и преживяване на провал. Провали, от които не трябва да се страхувате, защото тук сте заобиколени от приятели. Мисля, че това е разликата - защото ако работиш само в областта на информационната сигурност, трябва да се страхуваш от провал.

Джо Гранд: Наистина, работата в Infosec не ви прави хакер, а ако сте хакер, това не означава, че се занимавате с информационна сигурност! Светът на хакерството е нещо повече от информационна сигурност.

Модератор: да, и ние се опитваме да го приемем. Ако си спомняте, преди година проведохме DefCon в Китай като експеримент. Това беше първият път, когато конференцията се проведе извън Съединените щати. Това се превърна в едно от най-големите събития за ИТ сигурност за китайски хакери през тази година. Там се случи интересна история. Когато попитах колко пари трябва да вземем за конференцията, ни беше казано, „никой никога не таксува нищо за конференции, това е маркетингов разход, така че е безплатно.“ Когато попитах дали конференцията трябва да се проведе в събота и неделя, за да привлече повече студенти или по-добре през делничните дни, за да се привлекат представители на компании, ни казаха, че никой досега не е провеждал конференции през почивните дни. Казах, че искаме да донесем тениски на DefCon с нас и попитах за колко обикновено се продават, те ми казаха, че „никой не е продавал тениски на конференции преди“.

След това проведохме втория си DefCon в Китай и аз се обърнах към Kingpin и го помолих да направи нещо готино, няколко специални значки на Defcon.

Джо Гранд: да, ти беше много убедителен и трябваше да е нещо наистина страхотно, в съответствие със същността на DefCon.

Модератор: Имахме идеята да направим не обикновена значка, а някакъв вид технологична, електронна значка и Джо прие тази идея с голям ентусиазъм и реши да направи нещо напълно необичайно, което не беше правено досега.

Джо Гранд: много хора правят значки в истински произведения на изкуството, така че се съмнявах, че ще мога да направя нещо като дори значките на общността, които за първи път се появиха преди 9 години на DefCon 18. Първоначално бях много притеснен, но след това си помислих, че Просто бих създал свой собствен стил и не се опитвах да се състезавам с никого, което винаги съм правил и хората го харесваха.

Модератор: Една от причините за създаването на тези хардуерни значки беше, че нито в общността на BlackHat, нито в DefCon забелязах хакерските умения, които Kingpin и няколко други притежават. Въпреки това, ако искаме да се предпазим от лоши неща като роботи или тайни правителствени дейности, трябва да имаме хакерски умения. Това беше един вид скрит опит да привлечем вниманието на нашата общност към хакерския хардуер и успяхме.

Джо Гранд: хората, които получават такива значки, дори и да изглежда, че знаят какво да правят с тях, пак ще задават въпроси и това някак си ще събуди интереса им към подобни неща.

Модератор: Когато помолих Джо да направи карфици за Китай, искахме нещо съвсем ново.

Джо Гранд: Имам слайд, който показва историята на еволюцията на нашите икони. Долу вдясно можете да видите значката China 1.0 за първата китайска конференция, която е гъвкава платка.

Тази значка изобразяваше нашата общност като дърво, чиито клони символизираха различни задачи, а светодиодите мигаха, когато те бяха изпълнени. Той използва проста среда за разработка на Raspberry Pi, за която можете лесно да напишете код. Но това беше нещо, което нашата общност създаде, а за Китай то въплъти нова хакерска култура. Трябваше да им обясним за какво служи електронната значка и какво прави, беше невероятно и начинът, по който китайците възприеха това нещо, ме вдъхнови да проектирам нова значка за втората конференция.

Модератор: Мисля, че беше доста трудно да се направи.

Джо Гранд: да, само 2 или 3 производители се съгласиха да се занимават с такава крехка част. Това е гъвкава малка дъска, принтерът се движи напред-назад по нея и лесно може да я счупи, така че правенето на тези значки беше доста скъпо. Можете да видите, че печатната платка е боядисана в бяло, слой боя добави малко дебелина и даде на значката малко издръжливост.

Разбира се, това не беше някакъв технически пробив, но от самото начало не искахме да правим обикновени значки. Има история, свързана с появата на всеки от тях, която може да бъде намерена в библиотеката с медийно съдържание на общността. Малко по малко се опитахме да въведем нови технологии, нови компоненти и нови методи на производство. На DefCon 18, след което се оттеглих от правенето на значки, беше представена алуминиева значка с лазерно гравиране отпред. Спомням си разговора ни в хотелската стая, когато трябваше да подадем примерен бадж за одобрение от общинския съвет. Казах, че това е рискована идея, а ти каза: „И какво от това? Нека опитаме и да видим какво ще стане."

Модератор: Имало е и злополуки, когато например нашите електронни значки са били повредени по време на международна доставка. Но да се върнем на баджовете за Китай - оборудвани ли са със светодиоди?

Джо Гранд: да, от задната страна на печатната платка и когато те светнаха, благодарение на специална подложка, светлината се разсейваше през платката и това се възприемаше не като светене на LED, а като някакъв орнамент върху клони на дърво.

Модератор: Основната характеристика на иконата за Китай беше възможността тя да се свърже физически към станцията за визуализация и да покаже маршрутите на разклоненията в 3-D пространство. Можете да видите в символична форма как една общност решава проблеми, как процесът на решаване е представен от клон на дърво и как успехът е придружен от проблясък на светлина.

Бележка на преводача: Видеоклип за тестване на програмируемата значка China 1.0 може да се види на линка www.youtube.com/watch?v=JigRbNXcMB8.

Можем да считаме нашите баджове за инструмент за социално инженерство. Използваме значката, за да създадем възможност за вас да се срещате с други хора и да общувате помежду си. Това ви потапя в нещо като ролева игра и ние прекарахме доста време в измисляне как да приложим тази идея в реално устройство.
И така, обратно към днешната конференция, която е една от най-големите в историята на DefCon. Окупирали сме цели 4 хотела и вероятно няма да можем да обърнем еднакво внимание на всички участници, но ако имате проблеми, свържете се с нас, ние ще ви помогнем да ги разрешите. Ако вашата значка има някакви проблеми, тук имаме работилница с необходимите инструменти. А сега давам думата на Kingpin, който ще ви разкаже за тазгодишните значки.

Джо Гранд: Никога не съм мислил, че ще трябва да се върна тук, за да говоря за значки. Спрях да правя значки, защото имах чувството, че съм изиграл ролята си. Година след година сякаш се състезавах със себе си, правейки едно и също нещо, просто използвайки нови техники и технологии. Затова реших да дам мястото си на някой друг, да оставя DefCon да расте без мен и нов човек ще има възможността да проектира значки за нашата общност. Но винаги съм казвал, че ако DT ми се обади, ще се върна и ще правя значки отново.

Страхотно е да видиш как се промени DefCon, страхотно е да видиш много нови, различни хора, способни да покрият много различни области на общността. Всъщност направих значките си в очакване на деня, когато най-накрая ще мога да говоря за тях и да разкрия всичките си тайни. Знаете ли, през последните шест месеца мислех само за това и жена ми и децата ми вече не могат да говорят с мен на тази тема.

Основната цел на създаването на тези значки не е да се харесат на техници и хора, които разбират електронни устройства. Исках тази икона да достигне до възможно най-много хора и не е нужно да сте хардуерен хакер, за да я използвате. Исках да бъде като ръководство, което ще ви преведе през DefCon. Така че основните цели при създаването на значките бяха да измислим игра, която да обхваща цялото изживяване на DefCon, да използва технология, която да обедини цялата ни общност и да направи нещо, което да задоволи всички в DefCon.

Тази игра или мисията на DefCon има доста прости правила, показани на този слайд, които всички, които хакнаха значката си вчера, започнаха да плачат, когато ги видяха.

Не вградих никакви пъзели в иконата. Пъзелът е търсене на значка. Има много икони за пъзели и дори не съм опитвал да направя нещо подобно. Реших да създам една обща задача, търсенето на решение на която ще обедини много хора, а иконата ще служи като индикатор за завършването на това търсене.

След като включите иконата си, тя ще започне да мига бавно. Това е, което аз наричам режим на привличане, състояние на готовност за решаване на проблеми. Има много различни състояния на показване на икони, през които трябва да преминете, за да постигнете крайната си цел. Познавам хора, които вече са се опитали да направят обратен инженеринг на значката, но това е безполезно, тъй като има няколко куеста, които ще трябва да изпълните по време на конференцията, което е начинът, по който значките ще ви осигурят известно изживяване на DefCon. Целта на значката не е да можете да заобиколите тези задачи, като се опитате да разбиете значката и автоматично да постигнете победа, а да ви внуши опитът да ги решавате заедно. В процеса на преминаване през това търсене срещате нови хора, научавате нови неща и е забавно.

Следващият слайд показва как изглежда „запълването“ на иконата. Горе вляво е антената, в долната част е NFMI чипът, който осигурява комуникация на базата на магнитна индукция в близко поле, за разлика от традиционните RF. Ще говорим за това по-подробно по-късно. Днес забелязах, че много от присъстващите като че ли „целуваха“ баджовете си. Значките наистина са подобни на магнитите, тъй като магнитът има магнитно поле, а нашата значка го генерира. Но не е необходимо да ги свързвате заедно; разстояние от един фут или повече е достатъчно, за да могат значките да комуникират свободно.

Баджовете обаче не оставят радиочестотни подписи, така че хакер, който е специализиран в хакване на SDR радиобазирани значки, не би могъл да направи нищо с тях, освен ако не се въоръжи с някакъв магнитен сензор и не застане между Джеф и мен. Това е много кратък диапазон, който ви позволява да организирате „комуникация под прикритие“ извън DefCon, например да седите в клас, да обменяте измамни листове с приятел. Това нещо ви помага да се свържете всички заедно, споделяйки информация, но не ви позволява да извличате никакви данни, което ще бъде много разочароващо за много хакери.

Емблемата също така съдържа микроконтролер, LED драйвер и пиезоелектричен високоговорител. Опитах се да запазя хардуерния дизайн опростен, което изобщо не беше лесно, въпреки че изглежда доста просто отвън. Бих искал да обърна внимание на възможностите за носене на тази значка. Лесно е да се каже „да опитаме и да видим какво ще се случи“, но когато създавате нещо ново, трябва да си представите как ще работи и да измислите случай на употреба. Измислихме нов метод за закрепване. Обикновено просто взимате значка и я закрепвате на ремък, но нашите стойки за значки ви позволяват да я плъзгате на ремък, за да прикрепите карабинер, да я носите на каишка за китка като часовник или дори на лента за коса или глава. Освен това може да се използва като бижу - брошка или амулет, закачен на врата. Затова решихме да измислим нещо ново и да видим какво биха направили хората с него. Тази игла е както бижу, така и значка.

Следващият слайд показва блоковата схема на устройството. Не искам да навлизам в подробности, просто ви покажа основните работни елементи.

Печатната платка на иконата съдържа процесор NXP ARM Cortex-M0. Това е микроконтролер с общо предназначение, но доста мощен и способен да изпълнява функциите, от които се нуждаем.

Между другото, можете да проверите ранните версии на този дизайн и подробности за дизайна на иконата на медийния сървър на DefCon или на моя уебсайт.

Емблемата съдържа LED драйвер и NFMI радио, което е NXP чип. Преди няколко години трябваше да добавя друг държач за батерии към значката си в последния момент, защото не разбрах инструкциите, преди година използвах батерии CR123a в значките си, а в тази значка реших да използвам миниатюрен държач за клетки с монета, за спестете място 3 В. Следващият слайд показва подробностите за хардуера на системата.

Той контролира светодиодния драйвер, радиокомуникациите, обработва куестове и представлява елементи, които присъстват във всяко електронно устройство. Има чип NXP на платформата KL27, процесор ARM-CORTEX MO+ и такова страхотно нещо като NFMI. Това е система за магнитна индукция с малък обхват, която се използва от дълго време, но всъщност се среща само във високотехнологични електронни продукти. Вероятно има милион компании, които дори не знаят за съществуването на тази технология. Ако сте обикновен хакер или инженер в малка компания, тогава ще трябва да работите върху използването му. Дойдохме с идеята да използваме тази технология благодарение на предишната ми работа с момчетата от Freescale, все още имам контакти на едно от тези момчета, които все още работят за NXP. Обадих му се и му обясних, че искам да направя необичайна значка за DefCon. Той ме посъветва да се свържа със специалистите на NFMI, това е малка група в рамките на NXP, която може да ми помогне.

Изпратих им имейл, в който им разказах за DefCon и колко страхотно е да внесем нова технология в нашата общност, и те се съгласиха да си сътрудничат. Тези няколко момчета от белгийската компания NFMI наистина ми помогнаха. В технологията NFMI много зависи от разположението на антените на приемника и предавателя, както е показано на слайда вдясно. Ако антените на приемника и предавателя са перпендикулярни, сигналът няма да бъде приет. Тази технология осигурява насочено предаване на данни или аудио с висока скорост на разстояние до 1 m и се използва например вместо Bluetooth в слушалки. Тя се основава на производството на магнитно поле, т.е. всъщност имаме трансформатор с въздушна сърцевина. Това не създава общо радио поле между устройствата, където вашият сигнал може да пречи на устройството на друг човек, както при използване на Bluetooth.

Тази връзка е подобна на air HiFi. Капацитетът на комуникационния канал е 596 kbit/s при носеща честота 10,58 MHz. Тази връзка е по-бърза от това, което предоставя вашият модем.

Бях впечатлен от използването на NFMI за работа с микрофони и слушалки в слушалки за противопожарни и други служби за спешна помощ, което е много по-ефективно от Bluetooth комуникациите и не пречи на други радиоустройства. Страхотното е, че този чип наистина може да помогне за комуникацията на общността на DefCon, като я изведе на ново технологично ниво.

NFMI радиото всъщност се състои от самия NFMI и ARM чипа, така че имаме 2 микроконтролера на борда - един за радио кода и един за кода на играта. NXP назначи инженер да напише кода за този радиочип, който позволява излъчване на комуникации, защото ще ми отнеме много време да напиша този код.

Интересното е, че има много компании с невероятна технология, но тяхната техническа документация не подлежи на публично оповестяване. Но NXP беше толкова заинтересован от работата с DefCon, че измислихме решение да не публикуваме никаква документация, така че радиото ни с бадж е черна кутия, ние просто го използваме за изпращане на данни. Има определен персонализиран код, който се зарежда в радиочипа при свързване на значката към мрежата и служи за предварителна конфигурация. Виждате, че светенето на светодиода последователно преминава през етапи 3-2-1 - това е кодът, който се зарежда от KL27, няколко пакета преминават през KL27, които той обработва след прочитане.

Следващият слайд предоставя информация за състава на 8-байтов пакет, който ще представлява интерес за тези, които обичат да хакват всичко.

Умишлено не публикувам пакети с различни състояния на иконите, вероятно ще говоря за това следващата неделя, така че засега показвам пакета, който е изпратен и получен от всяка икона в обхвата през връзка за излъчване. Има уникален идентификатор на икона - число, състоящо се от 9 или 10 цифри, не помня точно, вида на иконата, флага на магическия жетон, флаговете на играта и неизползван байт. Така че, ако хакнете този фърмуер, няма да можете да прехвърлите данните за значката си, но ще можете да прехвърлите други данни. Ако имате правилния сензор, вероятно можете да направите нещо друго с него, като например да си сътрудничите с целия този пакет и да създадете свое собствено съдържание, защото кодът се управлява от наша страна. Можете да изпратите всякакви данни, които искате, към радиочипа и те ще бъдат предадени чрез излъчване.

Друга важна част от значката е LED драйверът с автоматичен енергоспестяващ режим. Всички светодиоди са индивидуално адресируеми и независимо променят яркостта си. Повечето от тези устройства работят от точка до точка или клетъчна основа, но ние използваме генератор за предварително произволно време, където всяка икона предава и всяка икона получава данни и след това заспива. В този случай може да възникне ситуация на предаване „един към всички“ или „всички към един“. Дори не знаем колко значки могат да комуникират едновременно, но във всеки случай са повече от 10 броя.

Всъщност получаваме групов чат, в който се обменят данни. Ако светодиодите на вашата значка започнат да мигат, това означава, че комуникира с някого. Ако сте на правилното място и в точното време, тогава времето за откриване на значка ще бъде около 5 ms, в противен случай може да достигне 5-10 секунди в зависимост от броя на едновременно „комуникиращите“ значки - колкото повече са, толкова повече време, необходимо за достигане на последния етап на играта. Във всеки случай е необходим съвместен групов чат за изпълнение на куестове.

Този светодиоден драйвер поддържа различни видове икони: за високоговорители, за презентатори, за останалите присъстващи, докато скъпоценният камък на иконата свети в същия цвят като светодиодите. Светлинната индикация позволява на водещия да идентифицира присъстващите на конференцията по цвета на баджовете им, но това не беше лесно да се направи.

28:00

Конференция DefCon 27: зад кулисите на създаването на електронни значки. Част 2

Малко реклами 🙂

Благодарим ви, че останахте с нас. Харесвате ли нашите статии? Искате ли да видите още интересно съдържание? Подкрепете ни, като направите поръчка или препоръчате на приятели, облачен VPS за разработчици от $4.99, уникален аналог на сървъри от начално ниво, който беше изобретен от нас за вас: Цялата истина за VPS (KVM) E5-2697 v3 (6 ядра) 10GB DDR4 480GB SSD 1Gbps от $19 или как да споделите сървър? (предлага се с RAID1 и RAID10, до 24 ядра и до 40GB DDR4).

Dell R730xd 2 пъти по-евтин в центъра за данни Equinix Tier IV в Амстердам? Само тук 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV от $199 в Холандия! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - от $99! Прочети за Как да изградим инфраструктура Corp. клас с използване на сървъри Dell R730xd E5-2650 v4 на стойност 9000 евро за стотинка?

Източник: www.habr.com