Konference DEFCON 27. Hackování policie. Část 2

Konference DEFCON 27. Hackování policie. Část 1

Zvedněte ruce, pokud víte, k čemu by to mohlo vést! Dobře, to je všechno zajímavé, ale když se blíže podíváte na příklad 65 mph, všimnete si mírného problému. Moje zařízení neustále vysílá tuto rychlost, protože pracuje na určité pevné frekvenci, ale co když jedu kolem školy, kde platí omezení rychlosti? Navíc nikdy přesně nevíme, na jaké frekvenci policejní radar vysílá signál.

Konference DEFCON 27. Hackování policie. Část 2

Nicméně, přátelé, musím říct, že žijeme v zajímavé době. Žijeme v budoucnosti, kde máme všechny informace světa na dosah ruky a můžeme si s nimi dělat, co chceme. Nové automobilové radarové detektory, zejména Valentine One a Escort 360, detekují radarové signály umístěné asi 2-3 míle před vaším vozem a pomocí Bluetooth zobrazují na obrazovce informace, s jakou frekvencí policejní radar tyto signály vysílá (potlesk) .

Na chvíli se zastavím, abych vyjádřil svou vděčnost tamní Tri Wolfe za to, že mi poskytl velmi vhodné místo k provádění některých testů zcela legálním a oficiálním způsobem.

(23:50) Jediné, co musíme udělat, je vytvořit aplikaci, která nám sdělí aktuální rychlostní limit, jako je dopravní API. Moderní generace radarových detektorů dokonale rozpoznává frekvenci policejních radarových vln na vzdálenost až 2 mil. Z toho můžete vypočítat aktuální rychlostní limit, při kterém by mělo vaše vozidlo jet, a frekvenci signálu udávajícího tuto rychlost.

Konference DEFCON 27. Hackování policie. Část 2

Vše, co potřebujeme, je velmi, velmi malý procesor. Na snímku vidíte mikrokontrolér ESP 8266, je zcela dostačující. Problém je však v tom, že dnes dostupné SDR neboli softwarově definovaná rádia v tomto vysokofrekvenčním nebo mikrovlnném prostoru nefungují, jsou určeny pro nízkofrekvenční spektrum. Pokud ale berete hardware vážně, můžete sestavit potřebné zařízení za zhruba 700 babek. Navíc většinu této částky budou představovat náklady na modernizaci SDR pro vysokofrekvenční přenos.

(25:10) FCC však nechce, abyste to dělali. Použití zařízení k rušení radaru je trestným činem, který se trestá pokutou 50 5 dolarů nebo 1996 lety vězení, případně obojím. Rušičky radarů jsou ve Spojených státech nezákonné od roku XNUMX, takže každý, kdo tato zařízení používá nebo prodává, se stává federálním zločincem.

Konference DEFCON 27. Hackování policie. Část 2

Federal Communications Commission to bere tak vážně, že vám není dovoleno tato zařízení propagovat ani propagovat jejich používání. Když se na toto zařízení za 700 dolarů podíváte zblízka, uvidíte, že opravdu není tak levné. Ale protože víme, jak vyrobit radarovou rušičku, zpřístupníme ji a vy se pak můžete správně rozhodnout – použít ji nebo ne.

FCC nám tedy nedovolí tento proces urychlit. Pojďme se tedy podívat, jaká účinná a legální protiopatření máme k dispozici? Existují a jsou reprezentovány veřejně dostupnými věcmi. Pokud nemáte možnost využít moderní radioelektronické radarové detektory, použijte jiná zařízení, jejich výběr je prostě obrovský.

Konference DEFCON 27. Hackování policie. Část 2

Moderní radarové detektory Uniden R3/R7, Escort Max360, Radenso Pro M nebo Valentine One w/BT dokonale zachytí jakékoli rádiové emise, všechny tyto odražené a přímé rádiové vlny na vzdálenost až 2 mil, ale nejsou zcela schopny detekovat laser. Většina lidí si však uvědomuje, že policisté používají lasery jako zařízení na měření rychlosti. A tady máme mezeru! Faktem je, že regulace používání světelných zařízení, tedy zařízení emitujících světlo, což jsou lasery, není ani v kompetenci FCC – to je výsada FDA, Food and Drug Administration. Tak ať je světlo!

Ukazuje se, že tyto laserové zbraně jsou velmi odlišné od jejich radiofrekvenčních bratranců. Pomocí hledáčku zvýrazní konkrétní cíl. Při pohledu na obrázek uvidíte, že ruční laserový radar má dvě čočky. Menší je čočka vysílače, která vysílá světelné vlny, a větší čočka se používá k příjmu vln odražených od cíle. Během vteřiny pochopíte, proč je to důležité.

Na laseru opravdu miluji to, že s ním důstojník musí zacházet jako se zbraní. To znamená, že toto zařízení musí být stabilní, musí vám umožňovat zamířit a najít odraznou plochu na vašem voze, abyste mohli přijímat signál zpět.

Konference DEFCON 27. Hackování policie. Část 2

Ve skutečnosti by měl policista zamířit na světlomety, poznávací značku nebo jinou lesklou nebo svítící oblast vašeho auta. Toto video ukazuje, co policista vidí v hledáčku, když zaměří laserový detektor na auto pomocí osvětleného záměrného kříže.

Konference DEFCON 27. Hackování policie. Část 2

Protože lasery jsou regulovány FDA, musí být tato zařízení lasery třídy 1. Jedná se o stejnou třídu, do které patří běžná laserová ukazovátka. Jednoduše řečeno, laserový detektor je stejný jako laserové ukazovátko. Musí být bezpečné pro oči, takže jejich síla je poměrně nízká a množství záření, které se vrací do policejního radaru, je stejně malé.

Navíc díky regulaci FDA jsou tato zařízení omezena frekvencí světelných vln pomocí infračerveného laseru o vlnové délce 904 nanometrů. Je to neviditelný laserový paprsek, ale co je ještě pozoruhodnější, je to paprsek standardní vlnové délky.

Konference DEFCON 27. Hackování policie. Část 2

Toto je jediný povolený standard, zařízení, která jej podporují, jsou nízkoenergetická a vy i já si je můžeme koupit také.

(29:40) Připomeňme si, co měří radar? Rychlost. Ale laser neměří rychlost, ale vzdálenost. Nyní vám ukážu velmi důležitý snímek a poskytnu vám čas na zapsání tohoto úžasného vzorce: rychlost se rovná vzdálenosti dělené časem. Všiml jsem si, že někdo dokonce fotil tento snímek (smích v publiku).

Konference DEFCON 27. Hackování policie. Část 2

Jde o to, že když laserové zbraně měří vzdálenost, dělají tak při velmi vysoké frekvenci, typicky 100 až 200 měření za sekundu. Takže zatímco radarový detektor je již vypnutý, laserová pistole pokračuje v měření vaší rychlosti.

Vidíte snímek, který ukazuje, že na 2/3 území naší země je používání laserových rušiček považováno za zcela legální – tyto státy jsou na mapě zvýrazněny zeleně. Žlutá barva ukazuje státy, kde je používání těchto zařízení nezákonné, a já si prostě nedokážu představit, co se to sakra děje ve Virginii, kde je vše zakázáno (smích v publiku).

Konference DEFCON 27. Hackování policie. Část 2

(31:10) Takže máme několik možností. První možností je použít auto se skrytými světlomety v režimu „ukázat a skrýt“. Nepříliš efektivní, ale vtipné a bude pro důstojníka velmi obtížné ho zaměřit.

Konference DEFCON 27. Hackování policie. Část 2

Druhou možností je použití vlastní laserové zbraně! K tomu musíme vědět, jak to funguje. Než začneme, ukážu vám několik příkladů časování. Časy, o kterých budeme mluvit, neplatí pro všechny existující laserové radary, ale platí pro frekvenci, kterou používají. Jakmile pochopíte, jak fungují, pochopíte, jak zaútočit na každý z laserových radarů, protože vše je jen otázkou načasování.

Obzvláště důležitými parametry jsou tedy šířka pulsu, tedy jak dlouho je laser zapnutý, a perioda cyklu, tedy jak často se střílí. Tento snímek ukazuje šířku pulsu: 1,2,3,4,5 - puls-pulz-pulz-pulz-pulz, to je šířka pulsu. A perioda cyklu, tedy časový interval mezi dvěma pulzy, je 5 ms.

Konference DEFCON 27. Hackování policie. Část 2

Za vteřinu pochopíte, ale tato část je opravdu důležitá. Když laserová pistole vyšle sérii pulzů, co očekává jako odpověď? Jaké fyzické vlastnosti chce dosáhnout? Přesně tak, vzdálenost! Impuls měří vzdálenost. Takže když vaše auto zasáhne první impuls a vrátí se, znamená to, že policista zaznamenal vaši rychlost? Ne, může pouze zjistit, jak daleko od něj jste. Dokáže vypočítat rychlost pouze přijetím odraženého signálu druhého, třetího a následujících pulzů. Můžete vidět, jak se časové intervaly mezi emitovaným impulsem a jeho přijatým odrazem mění se vzdáleností: 1000 stop, 800 stop, 600 stop, 400 stop - čím blíže je vůz, tím kratší je časový interval mezi emitovanými a odraženými impulzy. Změna těchto parametrů vám umožní vypočítat rychlost vašeho vozu. Proto provádějí tolik měření za sekundu – 100 nebo dokonce 200 – aby rychle určili vaši rychlost.

Konference DEFCON 27. Hackování policie. Část 2

Zvětšeme vzdálenost mezi jednotlivými pulzy a promluvme si o některých protiopatřeních. Tyto červené pruhy tedy představují pulzy emitované laserovou pistolí: pulz-puls-puls. Stačí 3 pulzy. Oranžové pruhy jsou vrácené odrazy každého pulzu. Mezi dvěma emitovanými pulzy máme 5 ms široké „okno“, do kterého se vrací náš vlastní odražený pulz. Co měříme? Přesně tak, vzdálenost! Rychlost přímo neměříme.

Konference DEFCON 27. Hackování policie. Část 2

Pokud bychom tedy vrátili náš impuls dříve, než se vrátil skutečný, odražený impuls, mohli bychom radaru ukázat, jak daleko jsme od něj. Co vám ukážu dále, je obvyklá metoda hrubé síly.

Představte si, že jezdíte a přesně víte, na jaké frekvenci vás laser zasáhne – 1 milisekundu při 904 nm. Myšlenka je taková, že nahrazením odraženého laserového signálu našimi vlastními signály policistům ukážeme, že jsme od nich v určité vzdálenosti. Neříkám radaru, že jedu 97 milionů mil za hodinu, ne, dělám to tak, že si myslím, že jsem velmi, velmi blízko, asi 100 stop daleko. První signál říká, že jsem 100 stop, pak k němu přijde druhý signál, který opět říká, že jsem 100 metrů, pak třetí říká zase 100 stop atd. Co to znamená? Že se pohybuji nulovou rychlostí!

Konference DEFCON 27. Hackování policie. Část 2

U většiny laserových radarů na trhu má použití této metody za následek chybovou zprávu. Jednoduchá hrubá síla ve formě milisekundového pulsu způsobí, že se na obrazovce radaru objeví chybové hlášení měření.

(35:10) Existuje několik zařízení, která umožňují použít protiopatření proti protiopatřením, o tom si povíme za vteřinu. Některé z novějších laserových děl dokážou rozpoznat, že jsem vyslal jeden puls a na oplátku jsem obdržel 4. K boji s rušením používají laserový posun, to znamená, že změní šířku pulsu tak, aby se skutečný odražený puls vešel do rozsahu, který ovlivněné figurínami.zkreslené signály. Ale i tomu se dokážeme bránit. Jakmile pochopíme, kam je emitovaný puls posunut, tedy jaká je hodnota laserového posunu, můžeme tam posunout i naše odražené pulsy. Zajímavostí je, že při znalosti šířky a časování pulsu můžeme identifikovat laserovou pistoli podle druhého pulsu.

Po obdržení prvního impulsu okamžitě použijeme metodu hrubé síly, přijmeme druhý impuls a přesně určíme, která zbraň na nás zamířila, načež proti ní můžeme uplatnit protiopatření. Rychle vám řeknu, které to jsou.

Červené pruhy na sklíčku představují emitované impulsy laserového radaru, oranžové jsou jejich odrazy od pohybující se překážky a zelené jsou impulsy, které tomuto radaru vracíme.

Konference DEFCON 27. Hackování policie. Část 2

Jediné, co můžeme udělat, je měnit pulsy našeho vlastního laseru. Máme 5 milisekundové okno pro odeslání vrácených pulzů a první věc, kterou musíme udělat, je vrátit úplně první signál přijatý ve vzdálenosti 600 stop od radaru. Po obdržení druhého impulsu určíme, jaký druh radaru jej vyslal, a zjistíme, kdo přesně nás zamířil. Pak můžeme použít protiopatření a hlásit, že jsme mnohem dál, například 999 stop daleko. To znamená, že ve vztahu k radaru, který nás detekoval, se vzdálíme. Tímto způsobem můžeme bojovat s většinou modelů laserových radarů. Komerční laserové rušičky dělají totéž. Na trhu existuje několik takových zařízení, která lze volně zakoupit a která provádějí stejná protiopatření. Jen mějte na paměti, že tato zařízení jsou k dispozici.

(37:20). Před několika lety jsem vytvořil zařízení s názvem COTCHA. Jedná se o ESP 8266 založené na principu Wi-F hackingu a postavené na platformě Arduino. Jedná se o velmi úspěšné řešení, na jehož základě lze vytvářet další hackerská elektronická zařízení. Nyní vám chci představit vážnější zařízení zvané NOTCHACOTCHA. Jedná se o laserovou rušičku založenou na ESP 8266, využívající 12V napájení, což usnadňuje instalaci do auta. Toto zařízení používá režim hrubé síly pro světelné záření o vlnové délce 940 nm, to znamená, že produkuje pulzy o frekvenci 1 ms. Ke smartphonu se připojuje pomocí bezdrátového modulu a lze jej používat ve spojení s aplikací pro Android. V některých státech je používání této rušičky zcela legální.

Konference DEFCON 27. Hackování policie. Část 2

Tato „rušička“ zvládne 80 % používaných laserových radarů, ale není schopna čelit tak pokročilým systémům, jako je Dragon Eye, které policie používá jako protiopatření proti hrubé síle.

Navíc tyto rušičky vyrábíme jako open-source, protože existují komerční verze takových zařízení a není pro nás těžké na ně použít reverzní inženýrství. Takže v některých státech je to legální, pamatujete na zelené plochy na mapě USA? Mimochodem, mezi „zelené“ státy jsem zapomněl zařadit Colorado, kde je povoleno i použití laserových rušiček.

NOTCHACOTCHA také funguje v režimu emulace laserového radaru, což vám umožňuje testovat další rušičky, radarové detektory a tak dále. Toto zařízení také podporuje režim MIRT včetně zeleného světla, ale to je velmi špatný nápad. Pravděpodobně byste to stejně neměli dělat (smích v publiku).

Řeknu vám, že NOTCHACOTCHA je svoboda, právě s její pomocí můžeme převzít kontrolu nad všemi systémy, které jsou na nás zaměřeny. Rychle budu mluvit o materiálech, ze kterých je tento „rušič“ sestaven. Jedná se o ESP 8266 model D1 mini, který stojí jeden a půl dolaru, rezistor 2,2 kOhm v hodnotě 3 centy, měnič napětí 3,3 V za 54 centů, tranzistor TIP 102 za 8 centů a LED panel pro vyzařování světelného toku s vlnová délka 940 nm. Za 6 dolarů je to nejdražší část zařízení. Obecně to vše stojí 8 dolarů (potlesk publika).

Seznam materiálů, kódů a několik dalších „špatných“ nápadů si můžete stáhnout z odkazu github.com/hevnsnt/NOTCHACOTCHA, to vše je ve veřejné doméně. Chtěl jsem sem přinést takovou „rušičku“, jednu mám, ale včera jsem ji při zkoušení vystoupení rozbil.

Křičte z publika: "Bille, ty jsi blázen!"

Já vím, já vím. Tato věc je tedy open source a režim hrubé síly funguje skvěle. Zkontroloval jsem to, protože žiji v Kansasu a je to tam legální.

Konference DEFCON 27. Hackování policie. Část 2

Chci, abyste věděli, že toto je pouze první kolo. Budu pokračovat ve vývoji kódu a byl bych velmi vděčný za pomoc při vytváření open-source laserové rušičky, která může konkurovat komerčním analogům. Díky moc kluci, měli jsme se skvěle a moc si toho vážím!

Nějaké inzeráty 🙂

Děkujeme, že s námi zůstáváte. Líbí se vám naše články? Chcete vidět více zajímavého obsahu? Podpořte nás objednávkou nebo doporučením přátelům, cloud VPS pro vývojáře od 4.99 $, jedinečný analog serverů základní úrovně, který jsme pro vás vymysleli: Celá pravda o VPS (KVM) E5-2697 v3 (6 jader) 10GB DDR4 480GB SSD 1Gbps od 19 $ nebo jak sdílet server? (k dispozici s RAID1 a RAID10, až 24 jader a až 40 GB DDR4).

Dell R730xd 2krát levnější v datovém centru Equinix Tier IV v Amsterdamu? Pouze zde 2 x Intel TetraDeca-Core Xeon 2 x E5-2697v3 2.6 GHz 14C 64 GB DDR4 4 x 960 GB SSD 1 Gbps 100 TV od 199 USD V Nizozemsku! Dell R420 – 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2 x 960 GB SSD 1 Gb/s 100 TB – od 99 $! Číst o Jak budovat infrastrukturu corp. třídy s využitím serverů Dell R730xd E5-2650 v4 v hodnotě 9000 XNUMX eur za cent?

Zdroj: www.habr.com

Přidat komentář