Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 1

Tog do làmh ma tha fios agad dè a dh’ fhaodadh seo a thoirt gu buil! Ceart gu leòr, tha sin uile inntinneach, ach ma choimheadas tu nas mionaidiche air an eisimpleir 65 msu, mothaichidh tu duilgheadas beag. Bidh an inneal agam an-còmhnaidh a’ sgaoileadh an astar sin oir bidh e ag obair air tricead stèidhichte, ach dè ma tha mi a’ draibheadh ​​seachad air sgoil le crìoch astair? A bharrachd air an sin, chan eil fios againn gu bràth dè an tricead air a bheil radar poileis a’ sgaoileadh.

Ach, a chàirdean, feumaidh mi a ràdh, tha sinn beò ann an àm inntinneach. Tha sinn beò ann an àm ri teachd far a bheil fiosrachadh an t-saoghail uile aig ar corragan, agus is urrainn dhuinn a dhèanamh leis rud sam bith a thogras sinn. Bidh lorgairean radar càr ùra, gu sònraichte an Valentine One agus an Escort 360, a’ lorg comharran radar a tha suidhichte timcheall air 2-3 mìle air thoiseach air do chàr agus, tro Bluetooth, a’ taisbeanadh fiosrachadh mu tricead radar nam poileas a’ leigeil a-mach na comharran sin (bualadh-làimhe).

Stadaidh mi airson mionaid gus taing a thoirt do Tri Wolfe, sin i na suidhe, airson àite glè chomhfhurtail a thoirt dhomh airson deuchainnean a dhèanamh, gu tur laghail agus gu h-oifigeil.

(23:50) Mar sin, chan eil againn ach aplacaid a chruthachadh a dh’innseas dhuinn dè an ìre astair a th’ ann an-dràsta – seòrsa de API rathaid. Tha lorgairean radar ùr-nodha sàr-mhath airson tricead tonnan radar nam poileas a lorg aig astar suas ri dà mhìle. Stèidhichte air seo, is urrainn dhuinn an ìre astair a bu chòir do charbad a bhith a’ siubhal aig an-dràsta agus tricead an t-soidhne a tha a’ sgaoileadh na h-astar sin obrachadh a-mach.

Chan eil feum againn ach air pròiseasar glè, glè bheag. Tha an sleamhnag a’ sealltainn meanbh-riaghladair ESP 8266; tha e gu tur iomchaidh. Ach, is e an duilgheadas nach eil SDRan, no rèidiothan mìneachaidh bathar-bog, a tha rim faighinn an-dràsta ag obair san speactram àrd-tricead no meanbh-thonn seo; tha iad air an dealbhadh airson an speactram ìosal-tricead. Ach ma dh’fhàsas tu dha-rìribh mun bhathar-chruaidh, faodaidh tu an inneal a dh’ fheumas sinn a thogail airson timcheall air $700. Thig a’ mhòr-chuid den chosgais sin bho bhith ag ùrachadh an SDR airson tar-chuir àrd-tricead.

(25:10) Ach, chan eil an FCC ag iarraidh ort seo a dhèanamh. Tha cleachdadh inneal bacadh radar na eucoir a dh’ fhaodadh a bhith peanasach le càin $50,000, còig bliadhna sa phrìosan, no an dà chuid. Tha casg air bacadh radar anns na Stàitean Aonaichte bho 1996, a’ dèanamh neach sam bith a bhios a’ cleachdadh no a’ reic nan innealan sin na eucoireach feadarail.

Tha Coimisean Conaltraidh Feadarail a’ gabhail seo cho cudromach is nach urrainn dhut eadhon na h-innealan seo a shanasachadh no an cleachdadh adhartachadh. Ma bheir thu sùil nas mionaidiche air an inneal $700 seo, chì thu nach eil e dha-rìribh cho saor sin. Ach le bhith a’ tuigsinn mar a nì thu jammer radar, tha sinn ga dhèanamh ruigsinneach, agus an uairsin faodaidh tu an co-dhùnadh ceart a dhèanamh - am bu chòir dhut a chleachdadh no nach bu chòir.

Mar sin, cha leig an FCC leinn am pròiseas seo a luathachadh. Mar sin, leig dhuinn sùil a thoirt air dè na ceumannan an-aghaidh èifeachdach is laghail a tha rim faighinn dhuinn. Tha iad ann agus tha iad rim faighinn gu furasta. Mura h-eil cothrom agad air lorgairean radar dealanach an latha an-diugh, cleachd innealan eile; tha an taghadh mòr.

Tha lorgairean radar ùr-nodha mar an Uniden R3/R7, Escort Max360, Radenso Pro M, no Valentine One le BT sàr-mhath airson tonnan rèidio sam bith a lorg, an dà chuid air an ath-fhilleadh agus dìreach, aig astaran suas ri 2 mhìle, ach chan eil iad idir comasach air leusairean a lorg. Ach, tha fios aig a’ mhòr-chuid de dhaoine gu bheil poileis a’ cleachdadh leusairean gus astar a thomhas. Agus seo beàrn! Is e an fhìrinn nach eil riaghladh cleachdadh innealan a bhios a’ leigeil a-mach solas, is e sin leusairean, eadhon fo smachd an FCC - is e fo smachd an FDA a th’ ann. Mar sin biodh solas ann!

Tha e coltach gu bheil na gunnaichean laser seo gu math eadar-dhealaichte bho na co-oghaichean tricead rèidio aca. Bidh iad a’ cleachdadh inneal-seallaidh gus targaid shònraichte a sgaradh. A’ coimhead air an dealbh, chì thu gu bheil dà lionsa aig radar laser làimhe. Is e lionsa tar-chuir a th’ anns an fhear as lugha, a’ leigeil a-mach tonnan solais, agus gheibh an tè as motha na tonnan a tha air an ath-fhilleadh bhon targaid. Tuigidh tu carson a tha seo cudromach ann an diog.

Is e an rud as toil leam mu leusair gu bheil oifigear ga làimhseachadh mar armachd. Tha sin a’ ciallachadh gum feum e a bhith seasmhach, gum feum e a bhith comasach air amas, agus gum feum e a bhith comasach air uachdar meòrachail a lorg air do charbad gus an comharra fhaighinn air ais.

Gu bunaiteach, feumaidh am poileas amas a dhèanamh air na solais-cinn, a’ phlàta ceadachais, no àite gleansach no soillsichte eile sa chàr agad. Tha a’ bhidio seo a’ sealltainn na chì oifigear tron ​​t-sealladh-amhairc nuair a bhios e ag amas lorgaire laser air càr le bhith a’ cleachdadh dotagan amas soillsichte.

Leis gu bheil leusairean fo smachd an FDA, feumaidh na h-innealan sin a bhith nan leusairean Clas 1. Is e seo an aon chlas ri comharran leusair àbhaisteach. Gu sìmplidh, is e comharra leusair a th’ ann an lorgaire leusair. Feumaidh iad a bhith sàbhailte don t-sùil, agus mar sin tha an cumhachd aca ìosal, agus tha an ìre de rèididheachd a thilleas gu radar poileis a cheart cho ìosal.

A bharrachd air sin, air sgàth riaghailtean FDA, tha tricead nan tonn solais aig na h-innealan sin cuingealaichte, a’ cleachdadh laser infridhearg le tonn-fhaid de 904 nanometers. Is e beam laser do-fhaicsinneach a tha seo, ach is e an rud a tha eadhon nas iongantaiche gu bheil tonn-fhaid àbhaisteach aige.

Is e seo an aon inbhe ceadaichte, tha na h-innealan a tha ga thaiceadh ìosal-chumhachd, agus faodaidh tusa agus mise an ceannach cuideachd.

(29:40) Cuimhnichibh dè a bhios radar a’ tomhas? Astar. Ach chan eil leusair a’ tomhas astair, tha e a’ tomhas astar. A-nis tha mi a’ sealltainn sleamhnag glè chudromach dhuibh agus a’ toirt ùine dhuibh an fhoirmle iongantach seo a sgrìobhadh sìos: tha astar co-ionann ri astar air a roinn le ùine. Mhothaich mi gun do thog cuideigin dealbh den t-sleamhnag seo eadhon (gàire anns an luchd-èisteachd).

Is e an rud, nuair a bhios gunnaichean laser a’ tomhas astar, bidh iad ga dhèanamh aig tricead glè àrd, mar as trice 100 gu 200 tomhas gach diog. Mar sin, eadhon an dèidh don lorgaire radar a bhith air a chuir dheth, bidh an gunna laser a’ leantainn air adhart a’ tomhas d’ astar.

Chì thu sleamhnag a sheallas gu bheil cleachdadh innealan-slaodaidh leusair air a mheas gu tur laghail ann an dà thrian den dùthaich againn – tha na stàitean sin air an comharrachadh ann an uaine air a’ mhapa. Tha stàitean far a bheil cleachdadh nan innealan sin mì-laghail air an sealltainn ann am buidhe, agus chan urrainn dhomh smaoineachadh dè tha a’ dol air adhart ann an Virginia, far a bheil a h-uile càil toirmisgte (gàire anns an luchd-èisteachd).

(31:10) Mar sin, tha dà roghainn againn. Is e a’ chiad fhear càr le solais-cinn falaichte a chleachdadh ann am modh “seall is falaich”. Chan eil e glè èifeachdach, ach èibhinn agus nì e tòrr nas duilghe do oifigear do thargaideadh.

Is e an dàrna roghainn do chanan laser fhèin a chleachdadh! Gus seo a dhèanamh, feumaidh fios a bhith againn mar a tha e ag obair. Mus tòisich sinn, seallaidh mi dhut beagan eisimpleirean de thìde. Chan eil na h-amannan air a bheil sinn a’ bruidhinn a’ buntainn ris a h-uile radar laser a th’ ann mar-thà, ach tha iad a’ buntainn ris an tricead a bhios iad a’ cleachdadh. Cho luath ‘s a thuigeas tu mar a tha iad ag obair, tuigidh tu mar a nì thu ionnsaigh air gach radar laser, oir tha e uile an urra ri tìm.

Mar sin, is iad na paramadairean as cudromaiche leud na cuisle, is e sin dè cho fada ‘s a bhios an laser air, agus an ùine cearcall, is e sin dè cho tric ‘s a bhios e a’ losgadh. Tha an sleamhnag seo a’ sealltainn leud na cuisle: 1, 2, 3, 4, 5 – cuisle-cuisle-cuisle-cuisle-cuisle—sin leud na cuisle. Agus is e 5 ms an ùine cearcall, is e sin an eadar-ama eadar dà chuisle.

Tuigidh tu a h-uile càil ann an diog, ach tha am pàirt seo glè chudromach. Nuair a chuireas gunna laser sreath de chuislean a-mach, dè a tha e an dùil mar fhreagairt? Dè an fheart fiosaigeach a tha e airson a thomhas? Tha sin ceart, astar! Bidh cuisle a’ tomhas astar. Mar sin nuair a bhuaileas a’ chiad chuisle do chàr agus gun tèid e air ais, a bheil sin a’ ciallachadh gu bheil an t-oifigear air d’ astar a chlàradh? Chan eil, chan urrainn dha innse ach dè cho fada ‘s a tha thu bhuaithe. Chan urrainn dha d’ astar obrachadh a-mach ach le bhith a’ faighinn an comharra ath-fhillte bhon dàrna, treas, agus cuislean às deidh sin. Chì thu mar a bhios na h-eadar-amaichean ùine eadar a’ chuisle a thèid a sgaoileadh agus an ath-fhillteachadh a gheibhear ag atharrachadh leis an astar: 1000 troigh, 800 troigh, 600 troigh, 400 troigh - mar as fhaisge a’ chàr, is ann as giorra an eadar-ama ùine eadar na cuislean a thèid a sgaoileadh agus na cuislean ath-fhillte. Is iad na h-atharrachaidhean sin a leigeas leotha d’ astar obrachadh a-mach. Sin as coireach gu bheil iad a’ gabhail uimhir de thomhasan gach diog - 100 no eadhon 200 - gus d’ astar a dhearbhadh nas luaithe.

Meudaichidh sinn an t-astar eadar cuislean fa leth agus bruidhnidh sinn mu chuid de cheumannan an-aghaidh. Mar sin, tha na bàraichean dearga seo a’ riochdachadh na cuislean a tha air an leigeil a-mach leis a’ ghunna laser: cuisle-cuisle-cuisle. Trì cuislean gu h-iomlan. Is iad na bàraichean orains na meòrachaidhean a tha a’ tilleadh bho gach cuisle. Eadar dà chuisle a tha air an leigeil a-mach, tha “uinneag” 5-ms againn anns am bi ar cuisle meòrachail fhèin a’ tilleadh. Dè tha sinn a’ tomhas? Tha sin ceart, astar! Chan eil sinn a’ tomhas astar gu dìreach.

Mar sin, nan tilleadh sinn ar cuisle mus tilleadh am fìor chuisle ath-fhillte, dh’ fhaodadh sinn sealltainn don radar dè cho fada air falbh ’s a bha sinn. Is e ionnsaigh àbhaisteach le feachd bhrùideil a sheallas mi dhut an ath rud.

Smaoinich gu bheil thu a’ draibheadh ​​mun cuairt agus fios agad dè dìreach an tricead aig a bheil leusair gad bhualadh—1 mìle-diog aig 904 nm. Is e am beachd, le bhith a’ cur ar comharran fhèin an àite an comharra leusair ath-fhillte, gu bheil sinn ag innse dha na poileis gu bheil sinn aig astar sònraichte air falbh. Chan eil mi ag innse don ghunna radar gu bheil mi a’ dol aig 97 millean mìle san uair; tha mi ga mhealladh gu bhith a’ smaoineachadh gu bheil mi glè, glè fhaisg, mar 100 troigh air falbh. Tha a’ chiad chomharra ag innse dha gu bheil mi 100 troigh air falbh, an uairsin tha dàrna comharra ag innse dha gu bheil mi 100 troigh air falbh a-rithist, an uairsin tha an treas fear ag innse dha gu bheil mi 100 troigh air falbh a-rithist, agus mar sin air adhart. Dè tha sin a’ ciallachadh? Tha mi a’ dol aig astar neoni!

Airson a’ mhòr-chuid de radar leusair air a’ mhargaidh, bidh an dòigh seo a’ leantainn gu teachdaireachd mearachd. Bidh ionnsaigh shìmplidh le feachd brùideil a’ cleachdadh cuisle mìle-diog a’ leantainn gu teachdaireachd mearachd tomhais a’ nochdadh air scrion an radar.

(35:10) Tha grunn innealan ann a leigeas leinn ceumannan an-aghaidh a sheachnadh, bruidhnidh sinn mu dheidhinn sin ann an diog. Faodaidh cuid de na gunnaichean laser as ùire aithneachadh gun do chuir mi a-mach aon chuisle agus gun d’ fhuair mi ceithir air ais. Gus sabaid an-aghaidh a’ bhacadh, bidh iad a’ cleachdadh gluasad laser, a’ ciallachadh gu bheil iad ag atharrachadh leud a’ chuisle gus am bi am fìor chuisle ath-fhillte a’ freagairt taobh a-staigh raon nach eil fo bhuaidh nan comharran meallta, saobhadh. Ach is urrainn dhuinn seo a chothromachadh cuideachd. Cho luath ‘s a thuigeas sinn càite a bheil an chuisle a thèid a sgaoileadh air a ghluasad - is e sin, dè a th’ anns an gluasad laser - is urrainn dhuinn na chuislean ath-fhillte againn a ghluasad san aon taobh. Is e an rud inntinneach gu bheil fios againn air leud agus àm a’ chuisle, is urrainn dhuinn an gunna laser aithneachadh leis an dàrna chuisle.

Às dèidh dhuinn a’ chiad spionnadh fhaighinn, bidh sinn sa bhad a’ cleachdadh feachd bhrùideil, a’ faighinn dàrna spionnadh, agus a’ dearbhadh gu ceart dè an gunna a tha gar faicinn, agus às dèidh sin is urrainn dhuinn ceumannan an-aghaidh a chur an sàs. Mìnichidh mi gu sgiobalta dè a th’ annta.

Tha na bàraichean dearga air an t-sleamhnag a’ riochdachadh na cuislean a tha air an sgaoileadh bhon radar laser, tha na bàraichean orains a’ riochdachadh na meòrachaidhean aca bho bhacadh gluasadach, agus tha na bàraichean uaine a’ riochdachadh na cuislean a thilleas sinn chun radar seo.

Chan urrainn dhuinn ach cuislean ar laser fhèin atharrachadh. Tha uinneag 5-millisecond againn airson cuislean tilleadh a chuir a-mach, agus an toiseach, feumaidh sinn a’ chiad chomharra a fhuaireadh aig astar 600 troigh bhon radar a thilleadh. Nuair a gheibh sinn an dàrna cuisle, bidh sinn a’ dearbhadh dè an radar a chuir e agus bidh fios againn cò dìreach a tha gar targaideadh. An uairsin is urrainn dhuinn ceumannan an-aghaidh a chuir an sàs agus aithris gu bheil sinn tòrr nas fhaide air falbh, can, 999 troigh. Tha seo a’ ciallachadh gum bi sinn a’ gluasad air falbh bhon radar a lorg sinn. San dòigh seo, is urrainn dhuinn a’ mhòr-chuid de mhodalan radar laser a chasg. Bidh jammers laser malairteach a’ dèanamh an aon rud. Tha dà inneal mar sin air a’ mhargaidh a tha rim faighinn gu furasta agus a bhios a’ cur an gnìomh na h-aon cheumannan an-aghaidh. Dìreach bi mothachail gu bheil na h-innealan sin rim faighinn gu furasta.

(37:20). Beagan bhliadhnaichean air ais, chruthaich mi inneal air a bheil COTCHA. 'S e ESP 8266 a th' ann, stèidhichte air prionnsapal hacaidh Wi-Fi agus air a thogail air àrd-ùrlar Arduino. 'S e fuasgladh glè shoirbheachail a tha seo, air a bheil innealan dealanach eile airson hacairean comasach air an cruthachadh. A-nis tha mi airson inneal nas cudromaiche a thoirt a-steach dhut air a bheil NOTCHACOTCHA. 'S e "jammer" leusair a th' ann stèidhichte air an ESP 8266, a' cleachdadh solar cumhachd 12V, a tha ga dhèanamh furasta a stàladh ann an càr. Bidh an inneal seo a' cleachdadh modh feachd-brùideil airson sgaoileadh solais le tonn-fhaid de 940 nm, is e sin, bidh e a' sgaoileadh cuislean le tricead de 1 ms. Bidh e a' ceangal ri fòn cliste a' cleachdadh modal gun uèir agus faodar a chleachdadh còmhla ri Android-iarrtas. Ann an cuid de stàitean, tha e gu tur laghail an "jammer" seo a chleachdadh.

Bidh an "jammer" seo a' dèiligeadh ri 80% de na radar laser a thathar a' cleachdadh, ach chan eil e comasach dha seasamh an aghaidh siostaman cho adhartach ri Dragon Eye, a bhios na poileis a' cleachdadh mar cheum an-aghaidh feachd brùideil.

A bharrachd air sin, bidh sinn a’ dèanamh nan jammers sin fosgailte, leis gu bheil dreachan malairteach de dh’ innealan coltach riutha ann, agus tha e furasta dhuinn an ath-innleadaireachd. Mar sin, tha e laghail ann an cuid de stàitean - a bheil cuimhne agaibh air na raointean uaine sin air mapa nan SA? A rèir coltais, dhìochuimhnich mi Colorado a thoirt a-steach am measg nan stàitean “uaine”, far a bheil jammers laser laghail cuideachd.

Bidh NOTCHACOTCHA ag obair ann am modh ath-aithris radar leusair cuideachd, a’ leigeil leat deuchainn a dhèanamh air jammers eile, lorgairean radar, agus mar sin air adhart. Tha an inneal seo cuideachd a’ toirt taic do mhodh MIRT, a chuireas solais trafaic uaine an gnìomh, ach ’s e droch bheachd a tha sin. Is dòcha nach bu chòir dhut sin a dhèanamh (gàire).

Innsidh mi dhut gur e saorsa a th’ ann an NOTCHACOTCHA, agus leis, is urrainn dhuinn smachd a ghabhail air siostam sam bith a tha gar targaideadh. Bheir mi cunntas goirid air na stuthan a chaidh a chleachdadh gus an inneal-brisidh seo a chur ri chèile. Is e ESP 8266 modail D1 mini a th’ ann, a chosgas $1.50, resistor 2,2kΩ a chosgas 3 sgillin, inneal-tionndaidh bholtaids 3,3V airson 0.54 sgillin, transistor TIP 102 airson 0.8 sgillin, agus pannal LED a’ leigeil a-mach tonn-fhaid 940nm. Is e seo am pàirt as daoire den inneal, a chosgas $6. Is e a’ chosgais iomlan $8 (bualadh-làimhe bhon luchd-èisteachd).

Faodaidh tu an liosta de stuthan, còdan, agus beagan bheachdan "dona" eile a luchdachadh sìos bhon cheangal. github.com/hevnsnt/NOTCHACOTCHA, tha seo uile ri fhaighinn don phoball. Bha mi airson inneal-fuaime mar sin a thoirt an seo; tha fear agam, ach bhris mi e an-dè fhad ’s a bha mi a’ cleachdadh mo thaisbeanaidh.

Glaodh bhon luchd-èisteachd: “Bill, tha thu uabhasach dona!”

Tha fios agam, tha fios agam. Mar sin, tha an rud seo fosgailte, agus tha modh feachd-brùideil ag obair gu math. Rinn mi sgrùdadh air oir tha mi a’ fuireach ann an Kansas, far a bheil a h-uile càil laghail.

Tha mi airson gum bi fios agaibh nach eil seo ach a’ chiad chuairt. Cumaidh mi orm a’ leasachadh a’ chòd, agus bhithinn glè thaingeil airson ur cuideachadh le bhith a’ cruthachadh jammer laser stòr fosgailte as urrainn farpais ri roghainnean malairteach. Mòran taing, a ghillean, bha deagh àm againn, agus tha mi a’ cur luach mòr air!

Cuid de shanasan 🙂

Tapadh leibh airson fuireach còmhla rinn. An toil leat na h-artaigilean againn? A bheil thu airson susbaint nas inntinniche fhaicinn? Thoir taic dhuinn le bhith a’ cur òrdugh no a’ moladh do charaidean, sgòth VPS airson luchd-leasachaidh bho $4.99, analog sònraichte de luchd-frithealaidh ìre inntrigidh, a chaidh a chruthachadh leinn dhut: An fhìrinn gu lèir mu VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps bho $ 19 no ciamar a roinn thu frithealaiche? (ri fhaighinn le RAID1 agus RAID10, suas ri 24 cores agus suas ri 40GB DDR4).

Dell R730xd 2x nas saoire ann an ionad dàta Equinix Tier IV ann an Amsterdam? A-mhàin an seo 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV bho $199 anns an Òlaind! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - bho $99! Leugh mu dheidhinn Ciamar a thogail bun-structair Corp. clas le bhith a’ cleachdadh frithealaichean Dell R730xd E5-2650 v4 luach 9000 iùro airson sgillinn?

Source: www.habr.com