Lead: Wolkom elkenien by de 27e DefCon-konferinsje! Om't in protte fan jo hjir foar it earst binne, sil ik jo fertelle oer guon fan 'e fûnemintele punten fan ús mienskip. Ien fan har is dat wy oan alles twifelje, en as jo wat hearre of sjogge dat jo net begripe, stel gewoan in fraach. It hiele punt fan DefCon is wat te learen - drinke, freonen moetsje, domme dingen dwaan.
It is it soarte ûnderfining dat ik net folslein wurdearre oant ik twa of trije jier lyn mei in freon praat. Hy sei dat hy dizze kear ynstee fan syn team nei de BlackHat-konferinsje te stjoeren, hy besleat se nei DefCon te stjoeren. Ik frege him wat wie it ferskil? De freon antwurde dat hy in echt goed, tûk en betûft team hat, en hy stjoert se nei BlackHat om se in bytsje tûker te meitsjen, lykas jo dogge mei in skerp mes, it bywurkjen fan it skerpjen. Mar as hy se nei DefCon stjoert, wol hy dat se bettere tinkers wurde. Ik sei: "God, hjir moat ik oer tinke!" Dit is wirklik in plak wêr't minsken komme om te learen.
Jo witte dat d'r in net-offisjele miening is - as jo belutsen binne by ynformaasjefeiligens, bliuw fuort fan hacking. Infosecurity is in geweldich plak om te wurkjen, om jild te meitsjen, mar jild krije en it kinne fertsjinje is oars as de wille fan in ûntdekkingsreizger, it genot fan ûnferwachte ûntdekkingen, problemen oplosse en mislearring belibje. Mislearrings dêr't jo net bang foar moatte wêze, want hjir binne jo omjûn troch freonen. Ik tink dat dit it ferskil is - want as jo gewoan wurkje yn ynformaasjefeiligens, moatte jo bang wêze foar mislearring.
Jo Grand: Yndied, wurkje yn Infosec makket jo gjin hacker, en as jo in hacker binne, betsjuttet it net dat jo dwaande binne mei ynformaasjefeiligens! De wrâld fan hacking is mear dan allinich ynformaasjefeiligens.
Lead: yes, en wy besykje te akseptearjen it. As jo it ûnthâlde, in jier lyn holden wy DefCon yn Sina as in eksperimint. Dit wie de earste kear dat de konferinsje bûten de Feriene Steaten hâlden waard. It waard dat jier ien fan 'e grutste IT-feiligenseveneminten foar Sineeske hacking. In nijsgjirrich ferhaal barde dêr. Doe't ik frege hoefolle jild wy moatte betelje foar de konferinsje, waarden wy ferteld, "nien kostet oait wat foar konferinsjes, it is in marketingkosten, dus it is fergees." Doe't ik frege oft de konferinsje yn it wykein hâlden wurde moast om mear studinten te lûken of better op wurkdagen om fertsjintwurdigers fan bedriuwen te lûken, krigen wy te hearren dat nimmen earder konferinsjes yn it wykein hâlden hie. Ik sei dat wy DefCon T-shirts mei ús wolle bringe en fregen hoefolle se normaal ferkeapje, se fertelden my "gjinien hat earder T-shirts ferkocht op konferinsjes."
Doe hienen wy ús twadde DefCon yn Sina en ik benadere Kingpin en frege him om wat cool te meitsjen, wat spesjale Defcon-badges.
Jo Grand: yes, do wiest hiel oertsjûgjend, en it moast wêze wat echt cool, yn hâlden mei de essinsje fan DefCon.
Lead: wy hienen it idee om net in ienfâldige badge te meitsjen, mar in soarte fan technologyske, elektroanyske badge, en Joe naam dit idee mei grutte entûsjasme en besleat wat folslein ûngewoan te dwaan, wat noch noait earder dien wie.
Jo Grand: in protte minsken meitsje badges ta echte keunstwurken, dat ik twifele dat ik sa'n ding meitsje soe as sels de mienskipsbadges dy't 9 jier lyn foar it earst ferskynden op DefCon 18. Ik wie earst tige soargen, mar doe tocht ik dat Ik soe gewoan myn eigen styl meitsje en net besykje mei ien te konkurrearjen, dat is wat ik altyd die en minsken fûnen it leuk.
Lead: Ien fan 'e redenen foar it meitsjen fan dizze hardware-badges wie dat ik noch yn' e BlackHat-mienskip noch by DefCon de hackfeardigens opmurken dy't Kingpin en ferskate oaren hawwe. As wy ússels lykwols wolle beskermje tsjin minne dingen lykas robots of geheime regearingsaktiviteiten, moatte wy hackfeardigens hawwe. It wie in soarte fan ferburgen besykjen om de oandacht fan ús mienskip te lûken oan hacker-hardware, en wy binne slagge.
Jo Grand: minsken dy't sokke emblemen krije, sels as se lykje te witten wat se dermei oan moatte, sille dochs fragen stelle, en dat sil op ien of oare manier har ynteresse foar sokke dingen wekker meitsje.
Lead: Doe't ik Joe frege om pinnen foar Sina te meitsjen, woene wy wat folslein nijs.
Jo Grand: Ik haw in slide dy't de skiednis toant fan 'e evolúsje fan ús ikoanen. Rjochtsûnder kinne jo de China 1.0 Badge sjen foar de earste Sineeske konferinsje, dat is in fleksibel circuit board.
Dit badge skildere ús mienskip as in beam, wêrfan de tûken ferskate taken symbolisearren, en LED's flitsen as se foltôge waarden. It brûkt in ienfâldige Raspberry Pi-ûntwikkelingsomjouwing wêrfoar jo maklik koade kinne skriuwe. Mar it wie in ding dat ús mienskip makke, en foar Sina ferbylde it in nije hackerkultuer. Wy moasten har útlizze wêr't de elektroanyske badge foar wie en wat it die, it wie geweldich en de manier wêrop de Sinezen dit ding namen ynspireare my om in nije badge te ûntwerpen foar de twadde konferinsje.
Lead: Ik tink dat it heul lestich wie om te meitsjen.
Jo Grand: yes, allinne 2 of 3 fabrikanten ôfpraat te tinken mei sa'n fragile part. It is in fleksibel lyts boerd, de printer beweecht der hinne en wer en kin it maklik brekke, dus it meitsjen fan dizze badges wie frij djoer. Jo kinne sjen dat de PCB is skildere wyt, in laach ferve tafoege in bytsje dikte en joech it badge in bytsje duorsumens.
Fansels wie dit gjin soarte fan technyske trochbraak, mar fan it begjin ôf woene wy gjin gewoane badges meitsje. D'r is in ferhaal ferbûn mei it uterlik fan elk fan har, dat te finen is yn 'e community media ynhâld bibleteek. Stadichoan besochten wy nije technologyen, nije komponinten en nije produksjemetoaden yn te fieren. By DefCon 18, wêrnei't ik mei pensjoen bin fan it meitsjen fan badge, waard in aluminium badge mei laserets op 'e foarkant ynfierd. Ik herinner my ús petear yn 'e hotelkeamer doe't wy in foarbyldbadge foar goedkarring yntsjinje moasten troch de gemeenteried. Ik sei dat it in riskant idee wie en jo seine: "Wat dan? Litte wy it besykje en sjen wat der bart."
Lead: Der binne ek ûngelokken west doe't bygelyks ús elektroanyske badges skansearre wiene by ynternasjonale levering. Mar litte wy weromgean nei de badges foar Sina - binne se foarsjoen fan LED's?
Jo Grand: ja, op 'e efterkant fan' e printe circuit board, en doe't se opljochte, tank oan in spesjale substraat, it ljocht waard ferspraat troch it bestjoer, en dit waard waarnommen net as in LED gloed, mar as in soarte fan ornament op 'e tûken fan in beam.
Lead: It wichtichste skaaimerk fan it ikoan foar Sina wie de mooglikheid om it fysyk te ferbinen mei it fisualisaasjestasjon en tûkrûtes yn 3-D-romte werjaan. Jo koenen yn symboalyske foarm sjen hoe't in mienskip problemen oplost, hoe't it oplossingsproses wurdt fertsjintwurdige troch in beamtûke, en hoe't sukses wurdt begelaat troch in flits fan ljocht.
Opmerking fan oersetter: In fideo fan it testen fan it programmabele China 1.0 Badge kin wurde besjoen by de keppeling .
Wy kinne ús badges beskôgje as in ark fan sosjale engineering. Wy brûke it badge om in kâns te meitsjen foar jo om oare minsken te moetsjen en mei-inoar te ynteraksje. It dompelet jo yn in soarte fan rollenspul, en wy hawwe in protte tiid bestege oan it útfine hoe't jo dit idee kinne ymplementearje yn in echt apparaat.
Dat, werom nei de konferinsje fan hjoed, dy't ien fan 'e grutste is yn' e skiednis fan DefCon. Wy hawwe beset safolle as 4 hotels, en wy sille nei alle gedachten net by steat wêze om te jaan gelikense oandacht oan alle dielnimmers, mar as jo gjin problemen, nim dan kontakt mei ús op, wy sille helpe jo oplosse se. As jo badge problemen hat, hawwe wy hjir in workshop mei it nedige ark. En no jou ik it wurd oan Kingpin, dy't jo fertelle sil oer de badges fan dit jier.
Jo Grand: Ik hie noait tocht dat ik hjir werom moast om oer badges te praten. Ik bin ophâlden mei it meitsjen fan badges, om't ik fielde dat ik in soarte fan myn rol spile hie. Jier nei jier wie it as konkurrearje ik mei mysels, itselde ding dwaan, gewoan nije techniken en technologyen brûke. Dat ik besleat myn plak oan in oar te jaan, lit DefCon sûnder my groeie en in nije persoan sil de kâns hawwe om badges foar ús mienskip te ûntwerpen. Mar ik sei altyd dat as DT my ropt, ik weromkomme en wer badges dwaan sil.
It is geweldich om te sjen hoe't DefCon is feroare, it is geweldich om in protte nije, ferskillende minsken te sjen dy't in protte ferskillende gebieten fan 'e mienskip kinne dekke. Eins haw ik myn badges makke yn ôfwachting fan de dei dat ik der einliks oer koe prate en al myn geheimen iepenbierje. Jo witte, de lêste seis moanne haw ik hjir allinich oer neitocht, en myn frou en myn bern kinne net mear mei my oer dit ûnderwerp prate.
It haaddoel fan it meitsjen fan dizze badges wie net dat se in berop dwaan op techies en minsken dy't elektroanyske apparaten begripe. Ik woe dat dit ikoan safolle mooglik minsken berikke soe, en jo hoege gjin hardware-hacker te wêzen om it te brûken. Ik woe dat it soe wêze as in gids dy't jo troch DefCon soe nimme. Dat de haaddoelen by it meitsjen fan de badges wiene om te kommen mei in spultsje dat de heule DefCon-ûnderfining soe omfetsje, technology brûke dy't ús heule mienskip soe ferienigje, en wat meitsje dat elkenien by DefCon befredige soe.
Dit spultsje, of DefCon-quest, hat frij ienfâldige regels, werjûn op dizze slide, wêrby't elkenien dy't juster har badge hacke begon te gûlen doe't se it seagen.
Ik haw gjin puzels yn it ikoan boud. De puzel is in badge-quest. D'r binne in protte puzzel-ikoanen en ik haw noch net iens besocht soks te dwaan. Ik besleat om ien mienskiplike taak te meitsjen, it sykjen nei in oplossing wêrop in protte minsken ferienigje, en it ikoan soe tsjinje as in yndikator foar it foltôgjen fan dizze syktocht.
Sadree't jo jo ikoan oansette, sil it stadichoan begjinne te flitsen. Dit is wat ik neam de attraksje modus, in steat fan ree om problemen op te lossen. D'r binne in protte ferskillende steaten foar byldkaikewerjefte dy't jo moatte trochgean om jo definitive doel te berikken. Ik ken minsken dy't al besocht hawwe om de badge te reverse engineerjen, mar it hat gjin nut, om't d'r ferskate quests binne dy't jo moatte foltôgje tidens de konferinsje, dat is hoe't de badges jo wat DefCon-ûnderfining sille jaan. It doel fan it badge is net dat jo dizze taken kinne omgean troch te besykjen it badge te kraken en automatysk de oerwinning te berikken, mar om jo de ûnderfining te jaan om se tegearre op te lossen. Yn it proses fan it gean troch dizze syktocht jo moetsje nije minsken, leare nije dingen, en it is leuk.
De folgjende dia lit sjen hoe't de "folling" fan it byldkaike derút sjocht. Linksboppe is de antenne, ûnderoan is de NFMI-chip, dy't kommunikaasje leveret op basis fan near-field magnetyske induksje, yn tsjinstelling ta tradisjonele RF. Wy prate oer dit letter yn mear detail. Hjoed fernaam ik dat in protte fan 'e oanwêzigen har badges like te "tútsjen". Badges binne yndie gelyk oan magneten, om't in magneet in magnetysk fjild hat, en ús badge genereart it. Mar jo hoege se net te ferbinen; in ôfstân fan ien foet of mear is genôch foar de badges om frij te kommunisearjen.
De badges litte lykwols gjin RF-hântekeningen ferlitte, dus in hacker dy't spesjalisearre is yn it hacken fan SDR-radio-basearre badges soe der neat mei kinne dwaan, útsein as hy himsels bewapene mei in soarte fan magnetyske sensor en tusken Jeff en my kaam. Dit is in heul koart berik, wêrtroch jo "undercover-kommunikaasje" bûten DefCon kinne organisearje, bygelyks yn 'e klasse sitten, cheat-blêden hannelje mei in freon. Dit ding helpt jo allegear byinoar te ferbinen, ynformaasje te dielen, mar jo kinne gjin gegevens ekstrahearje, wat heul frustrearjend sil wêze foar in protte hackers.
De badge befettet ek in mikrocontroller, LED-bestjoerder en piëzoelektryske sprekker. Ik besocht it hardware-ûntwerp ienfâldich te hâlden, wat hielendal net maklik wie, ek al liket it oan 'e bûtenkant frij ienfâldich. Ik wol jo oandacht freegje foar de mooglikheden fan it dragen fan dit badge. It is maklik om te sizzen, "lit ús besykje it en sjen wat der bart," Mar as jo meitsje wat nijs, Jo moatte yntinke hoe't it sil wurkje en komme mei in gebrûk gefal. Wy kamen mei in nije befestigingsmetoade. Typysk nimme jo gewoan in badge en klikje it op in lanyard, mar ús badge-mounts kinne jo it op in lanyard glide om in karabiner te befestigjen, it op in polsriem te dragen lykas in horloazje, of sels op in hierbân of hollebân. Derneist kin it brûkt wurde as in sieraden - in broche of in amulet, hingje om 'e hals. Dat wy besletten om wat nijs te betinken en te sjen wat minsken der mei dwaan soene. Dizze pin is sawol in sieraad as in badge.
De folgjende dia lit it blokdiagram fan it apparaat sjen. Ik wol net yngean op details, lit jo gewoan de basis wurkeleminten sjen.
De PCB fan it ikoan befettet in NXP ARM Cortex-M0-prosessor. Dit is in mikrocontroller foar algemien doel, mar frij krêftich en by steat om de funksjes út te fieren dy't wy nedich binne.
Trouwens, jo kinne iere ferzjes fan dit ûntwerp en details fan it ikoanûntwerp kontrolearje op 'e DefCon mediaserver as op myn webside.
De badge befettet in LED-bestjoerder en in NFMI-radio, dat is in NXP-chip. In pear jier lyn moast ik op it lêste momint noch in batterijhâlder oan myn badge taheakje, om't ik de ynstruksjes ferkeard begrepen, in jier lyn brûkte ik CR123a-batterijen yn myn badges, en yn dizze badge besleat ik in miniatuermuntenselhâlder te brûken om besparje romte 3 Q. De folgjende dia toant de hardware details fan it systeem.
It kontrolearret de LED-bestjoerder, radiokommunikaasje, ferwurket quests en fertsjintwurdiget eleminten dy't oanwêzich binne yn elk elektroanysk apparaat. D'r is in NXP-chip op it KL27-platfoarm, in ARM-CORTEX MO + -prosessor en sa'n cool ding as NFMI. Dit is in koarte-berik magnetysk induction systeem dat is brûkt foar in lange tiid, mar is echt allinnich fûn yn hege-tech elektroanyske produkten. D'r binne wierskynlik in miljoen bedriuwen dy't net iens witte dat dizze technology bestiet. As jo in ienfâldige hacker binne as in yngenieur by in lyts bedriuw, dan moatte jo wurkje oan it gebrûk. Wy kamen op it idee om dizze technology te brûken troch myn eardere wurk mei de jonges fan Freescale, ik haw noch kontakten fan ien fan dizze jonges dy't noch foar NXP wurket. Ik belle him en ferklearre dat ik in ûngewoane badge foar DefCon meitsje woe. Hy advisearre my om kontakt op te nimmen mei de NFMI-spesjalisten, dit is in lytse groep binnen NXP dy't my helpe koe.
Ik stjoerde se in e-post dy't se fertelde oer DefCon en hoe cool it wie om nije technology nei ús mienskip te bringen, en se stimden yn om gear te wurkjen. Dizze pear jonges fan it Belgyske bedriuw NFMI hawwe my echt holpen. Yn NFMI-technology hinget in protte ôf fan 'e pleatsing fan' e ûntfanger- en stjoerderantennes, lykas werjûn yn 'e dia nei rjochts. As de antennes fan de ûntfanger en de stjoerder loodrecht binne, sil it sinjaal net wurde ûntfongen. Dizze technology jout rjochting oerdracht fan gegevens of audio op hege snelheid oer in ôfstân fan maksimaal 1 m en wurdt brûkt, bygelyks, ynstee fan Bluetooth yn in headset. It is basearre op de produksje fan in magnetysk fjild, dat is, yn feite, wy hawwe in transformator mei in lucht kearn. Dit makket gjin mienskiplik radiofjild tusken apparaten wêr't jo sinjaal kin ynterferearje mei it apparaat fan in oare persoan, lykas by it brûken fan Bluetooth.
Dizze ferbining is fergelykber mei loft HiFi. De kommunikaasjekanaalkapasiteit is 596 kbit/s by in dragerfrekwinsje fan 10,58 MHz. Dizze ferbining is rapper dan wat jo modem leveret.
Ik wie ûnder de yndruk fan it brûken fan NFMI om mikrofoans en koptelefoanen te betsjinjen yn headsets foar brân en oare helptsjinsten, wat folle effisjinter is as Bluetooth-kommunikaasje en net bemuoit mei oare radio-apparaten. It koele ding is dat dizze chip de kommunikaasje fan 'e DefCon-mienskip wirklik kin helpe, en nimt it nei in nij technologysk nivo.
De NFMI-radio bestiet eins út de NFMI sels en de ARM-chip, dus wy hawwe 2 mikrocontrollers oan board - ien foar de radiokoade en ien foar de spielkoade. NXP hat in yngenieur wijd om de koade te skriuwen foar dizze radiochip dy't útstjoerkommunikaasje mooglik makket, om't it my lang duorje soe om dy koade te skriuwen.
Ynteressant binne d'r in protte bedriuwen mei geweldige technology, mar har technyske dokumintaasje is net ûnderwurpen oan iepenbiere iepenbiering. Mar NXP wie sa ynteressearre yn it wurkjen mei DefCon dat wy in oplossing kamen om gjin dokumintaasje frij te jaan, dus ús badge-radio is in swarte doaze, wy brûke it gewoan om gegevens te ferstjoeren. D'r is in bepaalde oanpaste koade dy't yn 'e radiochip laden wurdt as de badge ferbûn is mei it netwurk en tsjinnet foar foarriedige konfiguraasje. Jo sjogge dat de LED-gloed sequentieel troch de stadia 3-2-1 giet - dit is de koade dy't wurdt laden fan KL27, ferskate pakketten trochjûn troch KL27, dy't it ferwurket nei it lêzen.
De folgjende dia jout ynformaasje oer de gearstalling fan in 8-byte pakket, dat sil wêze fan belang foar dyjingen dy't graach hack alles.
Ik pleatse mei opsetsin gjin pakketten fan ferskate byldkaikestaten, dêr sil ik wierskynlik kommende snein oer prate, dus foar no lit ik it pakket sjen dat ferstjoerd en ûntfongen is troch elk ikoan yn berik oer in útstjoerkeppeling. D'r is in unike ikoanidentifikaasje - in nûmer besteande út 9 of 10 sifers, ik wit it net krekt, it type ikoan, de magyske tokenflagge, spultsjeflaggen en in net brûkte byte. Dus as jo dizze firmware hacke, kinne jo jo badgegegevens net oerdrage, mar jo kinne oare gegevens oerdrage. As jo de juste sensor hawwe, kinne jo der wierskynlik wat oars mei dwaan, lykas gearwurkje mei dat hiele pakket en jo eigen ynhâld meitsje, om't de koade oan ús ein wurdt beheard. Jo kinne stjoere alle gegevens dy't jo wolle nei de radio chip, en it wurdt oerdroegen fia útstjoering casting.
In oar wichtich diel fan 'e badge is de LED-bestjoerder mei automatyske enerzjybesparjende modus. Alle LED's binne yndividueel adressearber en fariearje har helderheid ûnôfhinklik. De measte fan dizze apparaten wurkje op in punt-tot-punt of sellulêre basis, mar wy brûke in pre-willekeurige timinggenerator wêrby't elk ikoan útstjoert en elk ikoan ûntfangt gegevens en giet dan yn sliep. Yn dit gefal kin in situaasje fan oerdracht "ien nei allegear" of "alles nei ien" ûntstean. Wy witte net iens hoefolle badges tagelyk kommunisearje kinne, mar it giet yn alle gefallen om mear as 10 stikken.
Eins krije wy in groepchat wêryn gegevens útwiksele wurde. As de LED's fan jo badge begjinne te knipperen, betsjut dit dat it kommunisearje mei immen. As jo op it goede plak en op 'e krekte tiid binne, dan sil de badge-deteksjetiid sawat 5 ms wêze, oars kin it 5-10 sekonden berikke ôfhinklik fan it oantal tagelyk "kommunisearjende" badges - hoe mear der binne, hoe mear tiid kin it nimme om de lêste faze fan it spul te berikken. Yn alle gefallen is koöperative groepchat fereaske om quests te foltôgjen.
Dizze LED-bestjoerder stipet ferskate soarten ikoanen: foar sprekkers, foar presintatoaren, foar de rest fan 'e oanwêzich, wylst de gem op it byldkaike deselde kleur ljochtet as de LED's. Ljochte yndikaasje lit de presintator de oanwêzigen op 'e konferinsje identifisearje troch de kleur fan har badges, mar dit wie net maklik te dwaan.
28:00
Guon advertinsjes 🙂
Tankewol foar it bliuwen by ús. Hâld jo fan ús artikels? Wolle jo mear ynteressante ynhâld sjen? Stypje ús troch in bestelling te pleatsen of oan te befeljen oan freonen, , in unike analoog fan servers op yngongsnivo, dy't troch ús foar jo útfûn is: (beskikber mei RAID1 en RAID10, oant 24 kearnen en oant 40GB DDR4).
Dell R730xd 2 kear goedkeaper yn Equinix Tier IV data sintrum yn Amsterdam? Allinne hjir yn Nederlân! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fan $99! Lêze oer
Boarne: www.habr.com