Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 1

Ardaigh do lámha má tá a fhios agat cad a d'fhéadfadh a bheith mar thoradh air! Ceart go leor, tá sé seo ar fad suimiúil, ach má thugann tú breathnú níos dlúithe ar an sampla 65 msu, tabharfaidh tú faoi deara fadhb bheag. Tarchuireann mo ghléas an luas seo i gcónaí toisc go n-oibríonn sé ar mhinicíocht shocraithe áirithe, ach cad a tharlóidh má thiománaim thar scoil ina bhfuil an luasteorainn i bhfeidhm? Ina theannta sin, ní fios dúinn go beacht ag an minicíocht a tharchuireann an radar póilíní an comhartha.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Mar sin féin, a chairde, caithfidh mé a rá go mairimid in amanna suimiúla. Mairimid i dtodhchaí ina bhfuil faisnéis uile an domhain ar bharr ár méara agus is féidir linn cibé rud a theastaíonn uainn a dhéanamh leis. Brathadóirí nua radair cairr, go háirithe an Valentine One agus Escort 360, a bhrath comharthaí radair atá suite thart ar 2-3 mhíle os comhair do charr agus, ag baint úsáide as Bluetooth, taispeáint faisnéis ar an scáileán ag an minicíocht na póilíní ag hastú na comharthaí sin (bualadh bos) .

Táim chun sos a chur ar feadh nóiméad chun mo bhuíochas a chur in iúl do Tri Wolfe thall ansin as suíomh an-áisiúil a sholáthar dom chun roinnt tástálacha a dhéanamh ar bhealach iomlán dlíthiúil agus oifigiúil.

(23:50) Mar sin, níl le déanamh againn ach feidhmchlár a chruthú a insíonn dúinn an luasteorainn reatha, mar API tráchta. Aithníonn an ghlúin nua-aimseartha de bhrathadóirí radair go foirfe minicíocht na dtonnta radair póilíneachta ar fad suas le 2 mhíle. As seo is féidir leat an luasteorainn reatha ar ar cheart do d’fheithicil taisteal a ríomh agus minicíocht an chomhartha a léiríonn an luas seo.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Níl uainn ach próiseálaí an-bheag. Ar an sleamhnán feiceann tú an microcontroller ESP 8266, is leor go leor. Is í an fhadhb, áfach, ná nach n-oibríonn na SDRanna, nó na raidiónna sainithe bogearraí, atá ar fáil inniu sa spás ard-minicíochta nó micreathonn seo, tá siad deartha don speictream íseal-minicíochta. Ach má ghlacann tú na crua-earraí i ndáiríre, is féidir leat an gléas a theastaíonn uainn a chur le chéile ar feadh thart ar 700 buicéad. Thairis sin, beidh an chuid is mó den mhéid seo mar chostas uasghrádú SDR le haghaidh tarchur ard-minicíochta.

(25:10) Mar sin féin, níl an FCC ag iarraidh ort é seo a dhéanamh. Is coir é gléas a úsáid chun cur isteach ar radar a ngearrtar fíneáil $50 uirthi nó 5 bliana sa phríosún, nó an dá rud. Tá jammers Radar mídhleathach sna Stáit Aontaithe ó 1996 i leith, rud a fhágann gur coiriúil feidearálach é aon duine a úsáideann nó a dhíolann na gléasanna seo.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Glacann an Coimisiún Cumarsáide Feidearálach é seo chomh dáiríre sin nach bhfuil cead agat fiú na gléasanna seo a fhógairt nó a n-úsáid a chur chun cinn. Má thugann tú súil ghéar ar an ngléas $700 seo, feicfidh tú nach bhfuil sé chomh saor sin i ndáiríre. Ach a fhios agam conas jammer radair a dhéanamh, déanaimid inrochtana é, agus ansin is féidir leat an cinneadh ceart a dhéanamh - é a úsáid nó nach ea.

Mar sin, ní ligfidh an FCC dúinn an próiseas seo a bhrostú. Mar sin, féachaimis cad iad na frithbhearta éifeachtacha agus dlíthiúla atá ar fáil dúinn? Tá siad ann agus déantar iad a léiriú ag rudaí atá ar fáil go poiblí. Mura bhfuil an deis agat brathadóirí radair raidió-leictreonacha nua-aimseartha a úsáid, gléasanna eile a úsáid, níl a rogha ach ollmhór.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Brathadóirí radair nua-aimseartha Uniden R3/R7, Escort Max360, Radenso Pro M nó Valentine One w/BT a ghabháil go foirfe le haon astaíocht raidió, iad seo go léir tonnta raidió frithchaite agus díreach, fad suas le 2 mhíle, ach go hiomlán in ann a bhrath léasair. Mar sin féin, tuigeann an chuid is mó daoine go n-úsáideann póilíní léasair mar ghléas tomhais luais. Agus anseo tá bealach éalaithe againn! Is é an fírinne nach bhfuil rialáil ar úsáid feistí solais, is é sin, feistí a scaoileann solas, ar léasair iad, fiú faoi réim an FCC - is é sin sainchumas an FDA, an Riarachán Bia agus Drugaí. Mar sin bíodh solas ann!

Tharlaíonn sé go raibh na gunnaí léasair seo an-difriúil óna col ceathracha minicíochta raidió. Úsáideann siad an t-aimsitheoir radhairc chun sprioc ar leith a aibhsiú. Ag féachaint ar an bpictiúr, feicfidh tú go bhfuil dhá lionsa ag an radar léasair ríomhaire boise. Is é an ceann is lú ná lionsa tarchuradóra a astaíonn tonnta solais, agus úsáidtear an lionsa níos mó chun tonnta a léirítear ón sprioc a fháil. I gceann soicind tuigfidh tú cén fáth a bhfuil sé seo tábhachtach.

Is é an rud is breá liom faoin léasair ná go gcaithfidh an t-oifigeach é a láimhseáil mar arm. Is é sin, caithfidh an gléas seo a bheith cobhsaí, ní mór ligean duit an dromchla frithchaiteach ar do charr a dhíriú agus a aimsiú chun an comhartha a fháil ar ais.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Go deimhin, ba chóir go mbeadh an cop dírithe ar na ceannsoilse, pláta ceadúnais, nó limistéar lonrach nó lonrúil eile de do charr. Taispeánann an físeán seo an méid a fheiceann oifigeach tríd an aimsitheoir radhairc agus é ag díriú ar bhrathadóir léasair ar charr ag baint úsáide as reticle soilsithe.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Toisc go bhfuil léasair á rialú ag an FDA, caithfidh na feistí seo a bheith ina Léasair Aicme 1 Is é seo an aicme chéanna a bhaineann le leideanna léasair rialta. Níl ort ach a chur, tá brathadóir léasair mar an gcéanna le pointeoir léasair. Caithfidh siad a bheith sábháilte do na súile, mar sin tá a gcumhacht íseal go leor, agus tá an méid radaíochta a chuirtear ar ais chuig radar na bpóilíní chomh beag.

Ina theannta sin, a bhuíochas le rialachán FDA, tá na feistí seo teoranta i minicíocht na dtonnta solais, ag baint úsáide as léasair infridhearg le tonnfhad 904 nanaiméadar. Is léas léasair dofheicthe é, ach is suntasaí fós gur léas caighdeánach tonnfhad é.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Is é seo an t-aon chaighdeán a cheadaítear, tá feistí a thacaíonn leis íseal-chumhachta, agus is féidir leatsa agus mé féin iad a cheannach freisin.

(29:40) Cuimhnímis cad a thomhaiseann an radar? Luas. Ach ní thomhaiseann léasair luas, tomhaiseann sé fad. Anois taispeánaim sleamhnán an-tábhachtach duit agus tabharfaidh mé am duit an fhoirmle iontach seo a scríobh: is ionann an luas agus an t-achar arna roinnt ar an am. Thug mé faoi deara gur ghlac duine éigin fiú grianghraf den sleamhnán seo (gáire sa lucht féachana).

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Is é an pointe ná nuair a thomhaiseann gunnaí léasair achar, déanann siad amhlaidh ar mhinicíocht an-ard, go hiondúil 100 go 200 tomhas in aghaidh an tsoicind. Mar sin, cé go bhfuil an brathadóir radair múchta cheana féin, leanann an gunna léasair ag tomhas do luas.

Feiceann tú sleamhnán a thaispeánann go meastar go hiomlán dlíthiúil úsáid jammers léasair a úsáid i 2/3 de chríoch ár dtíre - tá na stáit seo aibhsithe i glas ar an léarscáil. Léiríonn an dath buí na stáit ina bhfuil úsáid na ngléasanna seo mídhleathach, agus ní féidir liom a shamhlú cad atá ar siúl i Virginia, áit a bhfuil cosc ​​ar gach rud (gáire sa lucht féachana).

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

(31:10) Mar sin tá cúpla rogha againn. Is é an chéad rogha ná carr a úsáid le ceannsoilse folaithe sa mhodh “taispeáin agus folaigh”. Níl sé an-éifeachtach, ach greannmhar agus beidh sé an-deacair don oifigeach díriú air.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Is é an dara rogha ná do gunna léasair féin a úsáid! Chun seo a dhéanamh ní mór dúinn a fhios conas a oibríonn sé. Sula dtosaímid, taispeánfaidh mé roinnt samplaí ama duit. Ní bhaineann na hamanna a mbeimid ag caint fúthu maidir le gach radar léasair atá ann cheana féin, ach baineann siad leis an minicíocht a úsáideann siad. Nuair a bheidh tú a thuiscint conas a oibríonn siad, beidh tú a thuiscint conas a ionsaí gach ceann de na radair léasair, mar gheall ar a thagann sé ar fad síos go dtí ceist ama.

Mar sin, tá paraiméadair an-tábhachtach ag an leithead cuisle, is é sin, cé chomh fada agus a dhéantar an léasair a iompú, agus an tréimhse timthriall, is é sin, cé chomh minic a dhóitear é. Taispeánann an sleamhnán seo an leithead cuisle: 1,2,3,4,5 - cuisle-pulse-pulse-pulse-pulse, is é sin an leithead cuisle. Agus is é 5 ms an tréimhse timthrialla, is é sin, an t-eatramh ama idir dhá chuisle.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Feicfidh tú a thuiscint i soicind, ach tá an chuid seo i ndáiríre tábhachtach. Nuair a sheolann gunna léasair sraith bíoga amach, cad a bhfuiltear ag súil leis mar fhreagra? Cén tréith fhisiciúil ar mhaith léi a bhaint amach? Sin ceart, achar! Tomhaiseann an impulse achar. Mar sin nuair a bhuaileann do charr an chéad impulse agus go dtiocfaidh sé ar ais, an gciallaíonn sé sin go bhfuil do luas taifeadta ag an oifigeach? Ní féidir leis a fháil amach ach cé chomh fada uaidh atá tú. Ní féidir leis an luas a ríomh ach trí chomhartha frithchaite an dara, an tríú bíog agus na bíoga ina dhiaidh sin a fháil. Is féidir leat a fheiceáil conas a athraíonn na tréimhsí ama idir an chuisle a astaítear agus a frithchaitheamh glactha de réir achair: 1000 troigh, 800 troigh, 600 troigh, 400 troigh - dá gaire an carr, is ea is giorra an t-eatramh ama idir na ríoga astaíochta agus frithchaite. Trí na paraiméadair seo a athrú is féidir leat luas do charr a ríomh. Sin an fáth a thógann siad an oiread sin tomhais in aghaidh an tsoicind - 100 nó fiú 200 - a chinneadh go tapa do luas.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Déanaimis an fad idir bíoga aonair a mhéadú agus labhairt faoi roinnt frithbhearta. Mar sin, is ionann na barraí dearga seo agus na bíoga a astaíonn an gunna léasair: cuisle-pulse-pulse. Just 3 bíoga. Is iad na barraí oráiste ná frithchaitheamh aischurtha gach bíge. Idir an dá bhíog astaithe tá “fuinneog” 5 ms ar leithead againn a bhfilleann ár gcuisle frithchaite féin isteach. Cad atá á thomhas againn? Sin ceart, achar! Ní dhéanaimid luas a thomhas go díreach.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Mar sin dá gcuirfimis ár n-imní ar ais sular fhill an fíor-ríog léiritheach, d'fhéadfaimis a thaispeáint don radar cé chomh fada uainn a bhí muid. Is é an chéad rud eile a thaispeánfaidh mé duit ná an gnáth-mhodh brúidiúil.

Samhlaigh tiomáint timpeall agus fios agat go beacht cén mhinicíocht a bhuaileann an léasair tú ag - 1 milleasoicind ag 904 nm. Is é an smaoineamh, trínár gcomharthaí féin a chur in ionad an chomhartha léasair frithchaite, go léirímid do na póilíní go bhfuilimid fad áirithe uathu. Ní deirim leis an radar go bhfuil mé ag dul 97 milliún míle san uair, ní hea, ceapaim go bhfuilim an-ghar, an-ghar, cosúil le 100 troigh uaidh. Deir an chéad chomhartha go bhfuil mé 100 troigh ar shiúl, ansin tagann an dara comhartha chuige, a deir arís go bhfuil mé 100 méadar ar shiúl, ansin deir an tríú ceann 100 troigh arís, etc. Céard is brí leis? Go bhfuil mé ag bogadh ar luas nialasach!

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

I gcás an chuid is mó de na radar léasair ar an margadh, bíonn teachtaireacht earráide ag baint úsáide as an modh seo. Mar gheall ar fhórsa simplí brúidiúil i bhfoirm buille milleasoicind tá teachtaireacht earráide tomhais le feiceáil ar an scáileán radair.

(35:10) Tá roinnt gléasanna ann a ligeann duit frithbhearta a úsáid i gcoinne frithbhearta, labhróimid faoi sin i gceann soicind. Is féidir le cuid de na gunnaí léasair níos nuaí a aithint gur sheol mé cuisle amháin agus go bhfuair mé 4 ar ais Chun cur isteach a chomhrac, úsáideann siad aistriú léasair, is é sin, athróidh siad leithead na bíge ionas go n-oireann an chuisle fíor-fhrithchaite isteach sa raon nach bhfuil. tionchar ag na cinn Caochadán. Ach is féidir linn cur i gcoinne seo freisin. Chomh luath agus a thuigimid cén áit a aistrítear an chuisle astaithe, is é sin, cad é luach an aistrithe léasair, is féidir linn ár gcuid bíoga frithchaite a aistriú ann freisin. Is é an rud suimiúil gur féidir linn an gunna léasair a aithint faoin dara cuisle agus leithead agus uainiú na bíge ar eolas againn.

Tar éis dúinn an chéad impulse a fháil, bainimid úsáid as an modh fórsa brute láithreach, faighimid an dara impulse agus cinnimid go cruinn cé acu gunna a dhírigh orainn, agus ina dhiaidh sin is féidir linn frithbhearta a chur i bhfeidhm ina choinne. Inseoidh mé duit go tapa cad iad.

Is ionann na barraí dearga ar an sleamhnán agus bíoga astaithe an radair léasair, is iad na cinn oráiste a bhfrithchaitheamh ó chonstaic atá ag gluaiseacht, agus is iad na cinn ghlasa na bíoga a bhfilleann muid ar an radar seo.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Níl le déanamh againn ach bíoga ár léasair féin a athrú. Tá fuinneog 5 milleasoicind againn chun na bíoga a cuireadh ar ais a sheoladh, agus is é an chéad rud is gá dúinn a dhéanamh ná an chéad chomhartha a fuarthas ag 600 troigh ón radar a thabhairt ar ais. Tar éis dúinn an dara impulse a fháil, cinnimid cén cineál radar a sheol é agus faighimid amach go díreach cé a dhírigh orainn. Is féidir linn ansin frithbhearta a chur i bhfeidhm agus a thuairisciú go bhfuilimid i bhfad níos faide ar shiúl, mar shampla 999 troigh ar shiúl. Is é sin, maidir leis an radar a bhrath dúinn, beidh muid ag bogadh ar shiúl. Ar an mbealach seo is féidir linn an chuid is mó de na samhlacha radair léasair a chomhrac. Déanann jammers léasair tráchtála an rud céanna. Tá cúpla feiste den sórt sin ar an margadh is féidir a cheannach faoi shaoirse a chuireann na frithbhearta céanna i bhfeidhm. Just a choinneáil i gcuimhne go bhfuil na gléasanna seo ar fáil.

(37:20). Несколько лет назад я создал устройство под названием COTCHA. Это ESP 8266, основанный на принципе взлома по Wi-F и построенный на платформе Arduino. Это очень удачное решение, на основе которого можно создавать другие хакерские электронные устройства. Сейчас я хочу представить вам более серьезное устройство под названием NOTCHACOTCHA. Это лазерная «глушилка» на основе ESP 8266, использующая 12В питание, что позволяет легко установить ее в автомобиле. Это устройство использует режим брутфорс для светового излучения с длиной волны 940 нм, то есть выдает импульсы с частотой 1 мс. Оно соединяется со смартфоном с помощью модуля беспроводной связи и может использоваться совместно с Android-приложением. В некоторых штатах использование этой «глушилки» абсолютно законно.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Is féidir leis an "subh" seo 80% de na radair léasair atá in úsáid a láimhseáil, ach níl sé in ann dul i ngleic le córais ardchéime mar Dragon Eye, a úsáideann na póilíní mar fhrithbheart i gcoinne fórsa brúidiúil.

Ina theannta sin, déanaimid na jammers foinse oscailte seo, ós rud é go bhfuil leaganacha tráchtála d'fheistí den sórt sin, agus nach bhfuil sé deacair dúinn innealtóireacht droim ar ais a chur i bhfeidhm orthu. Mar sin tá sé dlíthiúil i roinnt stát, cuimhnigh ar na limistéir ghlasa ar léarscáil na SA? Dála an scéil, rinne mé dearmad Colorado a áireamh i measc na stáit “glas”, áit a gceadaítear úsáid a bhaint as jammers léasair freisin.

Feidhmíonn NOTCHACOTCHA freisin i mód aithrise radair léasair, rud a ligeann duit jammers eile, brathadóirí radair, agus mar sin de a thástáil. Chomh maith leis sin, tacaíonn an gléas seo le modh MIRT lena n-áirítear solas glas, ach is droch-smaoineamh é seo. Is dócha, níor cheart duit é seo a dhéanamh ar aon nós (gáire sa lucht féachana).

Inseoidh mé duit gur saoirse é NOTCHACOTCHA, is lena chabhair a thig linn smacht a ghlacadh ar aon chórais atá dírithe orainn. Labhróidh mé go tapa faoi na hábhair as a bhfuil an "subh" seo le chéile. Is mionsamhail D8266 ESP 1 é seo, a chosnaíonn dollar go leith, friotóir 2,2 kOhm fiú 3 cent, tiontaire voltas 3,3 V ar feadh 54 cent, trasraitheoir TIP 102 ar feadh 8 cent agus painéal stiúir le haghaidh flux solais astaithe le tonnfhad 940 nm. Ag $6, is é seo an chuid is daoire den fheiste. Go ginearálta, cosnaíonn sé seo go léir $8 (bualadh bos ón lucht féachana).

Is féidir leat liosta na n-ábhar, na gcód agus roinnt smaointe “dona” eile a íoslódáil ón nasc github.com/hevnsnt/NOTCHACOTCHA, tá sé seo go léir i mbéal an phobail. Theastaigh uaim a leithéid de “subh” a thabhairt anseo, tá ceann agam, ach inné bhris mé é agus mé ag cleachtadh mo chuid feidhmíochta.

Scairt ón lucht éisteachta: "Bille, tarraing tú!"

Tá a fhios agam, tá a fhios agam. Mar sin is foinse oscailte é an rud seo agus oibríonn an modh fórsa brute go hiontach. Sheiceáil mé é seo mar tá mé i mo chónaí i Kansas agus tá sé dlíthiúil ann go léir.

Comhdháil DEFCON 27. Hacking na póilíní. Cuid 2

Ba mhaith liom go mbeadh a fhios agat nach bhfuil anseo ach an chéad bhabhta. Leanfaidh mé ag forbairt an chóid, agus bheinn an-bhuíoch as cabhair a fháil chun suanbhruith léasair foinse oscailte a chruthú a bheidh in ann dul san iomaíocht le hanalógacha tráchtála. Go raibh míle maith agaibh, bhí am iontach againn agus táim an-bhuíoch as!

Seinn físeán

Roinnt fógraí 🙂

Go raibh maith agat as fanacht linn. An maith leat ár n-alt? Ar mhaith leat ábhar níos suimiúla a fheiceáil? Tacaigh linn trí ordú a dhéanamh nó moladh a thabhairt do chairde, scamall VPS d'fhorbróirí ó $4.99, analóg uathúil de fhreastalaithe leibhéal iontrála, a cheap muid duit: An fhírinne iomlán a insint faoi VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps ó $19 nó conas freastalaí a roinnt? (ar fáil le RAID1 agus RAID10, suas le 24 croíleacan agus suas le 40GB DDR4).

Dell R730xd 2x níos saoire i lárionad sonraí Equinix Tier IV in Amstardam? Ach anseo 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 teilifíse ó $199 san Ísiltír! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ó $99! Léigh faoi Conas corprú bonneagair a thógáil. rang le húsáid freastalaithe Dell R730xd E5-2650 v4 fiú 9000 euro ar phingin?

Foinse: will.com

Ceannaigh óstáil iontaofa do shuímh le cosaint DDoS, freastalaithe VPS VDS 🔥 Ceannaigh óstáil gréasáin iontaofa le cosaint DDoS, freastalaithe VPS VDS | ProHoster