Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 1

Tog do làmhan ma tha fios agad dè a dh’ fhaodadh seo leantainn! Ceart gu leòr, tha seo uile inntinneach, ach ma bheir thu sùil nas mionaidiche air an eisimpleir 65 msu, chì thu duilgheadas beag. Bidh an inneal agam an-còmhnaidh a’ sgaoileadh an astair seo leis gu bheil e ag obair air tricead stèidhichte, ach dè ma bhios mi a’ draibheadh ​​seachad air sgoil far a bheil an ìre astair ann an èifeachd? A bharrachd air an sin, chan eil fios againn gu cinnteach dè cho tric ‘s a bhios radar a’ phoileis a ’sgaoileadh a’ chomharra.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Ach, a charaidean, feumaidh mi ràdh gu bheil sinn beò ann an amannan inntinneach. Tha sinn beò ann an àm ri teachd far a bheil fiosrachadh an t-saoghail gu lèir aig ar corragan agus is urrainn dhuinn rud sam bith a tha sinn ag iarraidh a dhèanamh leis. Bidh lorgairean radar càr ùr, gu sònraichte an Valentine One agus Escort 360, a’ lorg comharran radar a tha timcheall air 2-3 mìle air beulaibh do chàr agus, a’ cleachdadh Bluetooth, a’ taisbeanadh fiosrachadh air an sgrion dè cho tric sa bhios radar a’ phoileis a’ sgaoileadh nan comharran sin (moladh) .

Tha mi a’ dol a stad airson mionaid airson mo thaing a thoirt do Tri Wolfe thall an sin airson àite gu math goireasach a thoirt dhomh airson deuchainnean a dhèanamh ann an dòigh gu tur laghail agus oifigeil.

(23:50) Mar sin, chan eil againn ach tagradh a chruthachadh a dh’ innseas an ìre astair a th’ ann an-dràsta, leithid API trafaic. Tha an ginealach ùr de lorgairean radar gu foirfe ag aithneachadh cho tric sa tha tonnan radar poileis aig astar suas ri 2 mhìle. Às an seo faodaidh tu obrachadh a-mach a’ chrìoch astair gnàthach aig am bu chòir do charbad siubhal agus tricead a’ chomharra a tha a’ comharrachadh an astair seo.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Chan eil a dhìth oirnn ach pròiseasar glè bheag. Air an t-sleamhnag chì thu am microcontroller ESP 8266, tha e gu leòr. Ach, is e an duilgheadas a th’ ann nach eil na SDRn, no rèidiothan le mìneachadh bathar-bog, a tha rim faighinn an-diugh ag obair anns an àite àrd-tricead no microwave seo, tha iad air an dealbhadh airson an speactram tricead ìosal. Ach ma bheir thu aire dha-rìribh don bhathar-cruaidh, faodaidh tu an inneal a tha a dhìth oirnn a chruinneachadh airson timcheall air 700 bucaid. A bharrachd air an sin, bidh a’ mhòr-chuid den t-suim seo mar chosgais airson SDR ùrachadh airson tar-chuir àrd-tricead.

(25:10) Ach, chan eil an FCC airson gun dèan thu seo. Tha cleachdadh inneal gus casg a chuir air radar na eucoir a dh’ fhaodar a pheanasachadh le càin $ 50 no 5 bliadhna sa phrìosan, no an dà chuid. Tha jammers radar air a bhith mì-laghail anns na Stàitean Aonaichte bho 1996, a’ fàgail neach sam bith a bhios a’ cleachdadh no a’ reic nan innealan sin nan eucorach feadarail.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Tha Coimisean Conaltraidh Feadarail a’ gabhail seo cho cudromach is nach eil cead agad eadhon na h-innealan sin a shanasachadh no an cleachdadh adhartachadh. Ma bheir thu sùil mhionaideach air an inneal $ 700 seo, chì thu nach eil e dha-rìribh cho saor. Ach le fios mar a nì thu jammer radar, bidh sinn ga dhèanamh ruigsinneach, agus an uairsin faodaidh tu an co-dhùnadh ceart a dhèanamh - a chleachdadh no nach eil.

Mar sin, cha leig an FCC leinn am pròiseas seo a luathachadh. Mar sin chì sinn dè na frith-bheartan èifeachdach agus laghail a tha rim faighinn dhuinn? Tha iad ann agus tha iad air an riochdachadh le rudan a tha rim faighinn gu poblach. Mura h-eil cothrom agad lorgairean radar rèidio-dealanach ùr-nodha a chleachdadh, innealan eile a chleachdadh, tha an roghainn aca dìreach fìor mhòr.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Bidh lorgairean radar ùr-nodha Uniden R3 / R7, Escort Max360, Radenso Pro M no Valentine One w / BT gu foirfe a’ glacadh sgaoilidhean rèidio sam bith, bidh iad sin uile a ’nochdadh agus a’ stiùireadh tonnan rèidio, aig astar suas ri 2 mhìle, ach chan urrainn dhaibh gu tur a lorg. leusair. Ach, tha a’ mhòr-chuid de dhaoine mothachail gu bheil copaichean a’ cleachdadh lasers mar inneal tomhais astair. Agus an seo tha beàrn againn! Is e an fhìrinn nach eil riaghladh air cleachdadh innealan solais, is e sin, innealan a bhios a’ sgaoileadh solas, a tha nan lasers, eadhon taobh a-staigh raon an FCC - is e sin roghainn an FDA, an Rianachd Bidhe is Dhrugaichean. Mar sin biodh solas ann!

Tha e coltach gu bheil na gunnaichean laser sin gu math eadar-dhealaichte bho na co-oghaichean tricead rèidio aca. Bidh iad a’ cleachdadh an inneal-seallaidh gus targaid sònraichte a shoilleireachadh. A 'coimhead air an dealbh, chì thu gu bheil dà lionsa aig an radar laser inneal-làimhe. Is e lionsa tar-chuir a th’ anns an fhear as lugha a bhios a’ sgaoileadh tonnan aotrom, agus thathas a’ cleachdadh an lionsa as motha gus tonnan fhaighinn bhon targaid. Ann an diog tuigidh tu carson a tha seo cudromach.

Is e an rud as fheàrr leam mun leusair gum feum an t-oifigear a làimhseachadh mar armachd. Is e sin, feumaidh an inneal seo a bhith seasmhach, feumaidh e leigeil leat amas agus lorg an uachdar meòrachail air do chàr gus an comharra fhaighinn air ais.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Gu dearbh, bu chòir don cop a bhith ag amas air na solais-cinn, truinnsear cead, no àite gleansach no aotrom eile den chàr agad. Tha am bhidio seo a’ sealltainn na tha oifigear a’ faicinn tron ​​lorgaire-seallaidh nuair a bhios e ag amas air lorgaire laser aig càr a’ cleachdadh reticle soillsichte.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Leis gu bheil lasers air an riaghladh leis an FDA, feumaidh na h-innealan sin a bhith nan leusairean Clas 1. Seo an aon chlas a bhuineas do chomharran laser cunbhalach. Gu sìmplidh, tha lorgaire laser an aon rud ri puing laser. Feumaidh iad a bhith sàbhailte dha na sùilean, agus mar sin tha an cumhachd aca gu math ìosal, agus tha an ìre de rèididheachd air ais gu radar poileis a cheart cho beag.

A bharrachd air an sin, le taing do riaghladh FDA, tha na h-innealan sin cuibhrichte ann am tricead tonnan aotrom, a’ cleachdadh leusair infridhearg le tonn-tonn de 904 nanometers. Is e beam laser neo-fhaicsinneach a th’ ann, ach is e an rud a tha eadhon nas iongantaiche gur e giùlan tonn-tonn àbhaisteach a th’ ann.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Is e seo an aon ìre ceadaichte, tha innealan a tha a’ toirt taic dha le cumhachd ìosal, agus is urrainn dhut fhèin agus mise an ceannach cuideachd.

(29:40) Cuimhnichidh sinn na tha an radar a’ tomhas? Luas. Ach cha bhith leusair a’ tomhas astar, bidh e a’ tomhas astar. A-nis bidh mi a’ sealltainn sleamhnag glè chudromach dhut agus a’ toirt ùine dhut an fhoirmle iongantach seo a sgrìobhadh sìos: tha astar co-ionann ri astar air a roinn le ùine. Mhothaich mi gun do thog cuideigin eadhon dealbh den t-sleamhnag seo (gàireachdainn san luchd-èisteachd).

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Is e a’ phuing, nuair a bhios gunnaichean laser a ’tomhas astar, bidh iad a’ dèanamh sin aig tricead gu math àrd, mar as trice 100 gu 200 tomhas gach diog. Mar sin ged a tha an lorgaire radar air a chuir dheth mu thràth, tha an gunna laser a’ leantainn air adhart a ’tomhas d’ astar.

Chì thu sleamhnag a tha a’ sealltainn gu bheil cleachdadh jammers laser air a mheas gu tur laghail ann an 2/3 de chrìochan na dùthcha againn - tha na stàitean sin air an comharrachadh ann an uaine air a’ mhapa. Tha an dath buidhe a’ sealltainn na stàitean far a bheil cleachdadh na h-innealan sin mì-laghail, agus chan urrainn dhomh smaoineachadh dè a tha a’ dol air adhart ann an Virginia, far a bheil a h-uile càil toirmisgte (gàireachdainn san luchd-èisteachd).

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

(31:10) Mar sin tha roghainn no dhà againn. Is e a’ chiad roghainn càr a chleachdadh le solais falaichte sa mhodh “show and hide”. Chan eil e gu math èifeachdach, ach èibhinn agus nì e gu math duilich don oifigear cuimseachadh air.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Is e an dàrna roghainn an gunna laser agad fhèin a chleachdadh! Gus seo a dhèanamh feumaidh fios a bhith againn mar a tha e ag obair. Mus tòisich sinn, seallaidh mi eisimpleirean tìm dhut. Chan eil na h-amannan air am bi sinn a’ bruidhinn a’ buntainn ris a h-uile radair laser a th’ ann, ach tha iad a’ buntainn ris an tricead a bhios iad a’ cleachdadh. Cho luath ‘s a thuigeas tu mar a tha iad ag obair, tuigidh tu mar a bheir thu ionnsaigh air gach aon de na radairean laser, oir tha e uile dìreach a’ tighinn sìos gu cùis ùine.

Mar sin, is e paramadairean gu sònraichte cudromach leud na cuisle, is e sin, dè cho fada ‘s a thèid an leusair a thionndadh air, agus an ùine rothaireachd, is e sin, dè cho tric a bhios e a’ losgadh. Tha an sleamhnag seo a’ sealltainn leud na cuisle: 1,2,3,4,5 - cuisle-pulse-pulse-pulse-pulse, sin an rud a th’ ann an leud cuisle. Agus is e an ùine rothaireachd, is e sin, an ùine eadar dà bhuille, 5 ms.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Tuigidh tu ann an diog, ach tha am pàirt seo gu math cudromach. Nuair a chuireas gunna laser a-mach sreath de bhuillean, dè a tha e an dùil mar fhreagairt? Dè am feart corporra a tha i airson a choileanadh? Tha sin ceart, astar! Bidh an impulse a’ tomhas astar. Mar sin nuair a bhuaileas do chàr a’ chiad spionnadh agus a thig e air ais, a bheil sin a’ ciallachadh gu bheil an t-oifigear air d’ astar a chlàradh? Chan e, chan urrainn dha ach faighinn a-mach dè cho fada bhuaithe a tha thu. Chan urrainn dha an astar obrachadh a-mach ach le bhith a’ faighinn comharra comharraichte an dàrna, an treas agus buillean às deidh sin. Chì thu mar a tha na h-amannan ùine eadar a’ chuisle a chaidh a leigeil ma sgaoil agus am meòrachadh a fhuair e ag atharrachadh le astar: 1000 troigh, 800 troigh, 600 troigh, 400 troigh – mar as fhaisge a tha an càr, is ann as giorra a bhios an ùine eadar na gluasadan a tha air an leigeil ma sgaoil agus air an nochdadh. Le bhith ag atharrachadh nam paramadairean sin leigidh sin dhut astar do chàr obrachadh a-mach. Sin as coireach gu bheil iad a 'toirt uiread de thomhasan gach diog - 100 no eadhon 200 - gus an astar agad a dhearbhadh gu luath.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Meudaichidh sinn an astar eadar buillean fa leth agus bruidhnidh sinn mu chuid de fhrith-cheumannan. Mar sin, tha na bàraichean dearga sin a’ riochdachadh na buillean a bhios an gunna laser a’ sgaoileadh: pulse-pulse-pulse. Dìreach 3 pulses. Is e na bàraichean orains na faileasan air ais de gach cuisle. Eadar an dà chuisle a chaidh a leigeil a-mach tha “uinneag” 5 ms de leud againn far am bi ar cuisle meòrachail a’ tilleadh. Dè tha sinn a’ tomhas? Tha sin ceart, astar! Cha bhith sinn a’ tomhas astar gu dìreach.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Mar sin nan tilleadh sinn ar spionnadh mus do thill an fhìor spionnadh, dh’ fhaodadh sinn sealltainn don radar dè cho fada air falbh a bha sinn bhuaithe. Is e an ath rud a sheallas mi dhut an dòigh àbhaisteach feachd brùideil.

Smaoinich air a bhith a’ draibheadh ​​mun cuairt le fios dè cho tric sa tha an leusair a’ bualadh ort - 1 millisecond aig 904 nm. Is e am beachd, le bhith a’ cur na comharran againn fhèin an àite a’ chomharra laser a tha air a nochdadh, gu bheil sinn a’ sealltainn dha na copan gu bheil sinn aig astar sònraichte bhuapa. Chan eil mi ag innse don radar gu bheil mi a’ dol 97 millean mìle san uair, chan e, tha mi a’ smaoineachadh gu bheil mi glè, glè dhlùth, mar 100 troigh air falbh. Tha a’ chiad chomharra ag ràdh gu bheil mi 100 troigh air falbh, agus an uairsin thig dàrna comharra thuige, a tha a-rithist ag ràdh gu bheil mi 100 meatair air falbh, agus an treas fear ag ràdh 100 troigh a-rithist, msaa. Dè a tha e a’ ciallachadh? Gu bheil mi a’ gluasad aig astar neoni!

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Airson a ’mhòr-chuid de radairean laser air a’ mhargaidh, bidh cleachdadh an dòigh seo a ’leantainn gu teachdaireachd mearachd. Bidh feachd brùideil sìmplidh ann an cruth buille millisecond ag adhbhrachadh gun nochd teachdaireachd mearachd tomhais air scrion an radar.

(35:10) Tha grunn innealan ann a leigeas leat frith-bhuaidhean a chleachdadh an-aghaidh ceumannan, bruidhnidh sinn mu dheidhinn sin ann an diog. Aithnichidh cuid de na gunnaichean laser as ùire gun do chuir mi aon chuisle agus gun d’ fhuair mi 4 air ais. fo bhuaidh an fheadhainn chaol, comharran air an gluasad. Ach faodaidh sinn cur an aghaidh seo cuideachd. Cho luath ‘s a thuigeas sinn far a bheil a’ chuisle sgaoilte air a ghluasad, is e sin, dè an luach a th ’ann an gluasad laser, is urrainn dhuinn na buillean meòrachail againn a ghluasad an sin cuideachd. Is e an rud inntinneach, le eòlas air leud agus àm na cuisle, gun aithnich sinn an gunna laser leis an dàrna buille.

Às deidh dhuinn a ’chiad spionnadh fhaighinn, bidh sinn sa bhad a’ cleachdadh an dòigh feachd brùideil, a ’faighinn an dàrna spionnadh agus a’ dearbhadh gu ceart dè an gunna a tha ag amas oirnn, às deidh sin is urrainn dhuinn ceumannan a chuir an sàs na aghaidh. Innsidh mi dhut gu sgiobalta dè a th’ annta.

Tha na bàraichean dearga air an t-sleamhnag a’ riochdachadh buillean sgaoilte an radar laser, is e an fheadhainn orains na faileasan aca bho chnap-starra gluasadach, agus is e an fheadhainn uaine na buillean a thilleas sinn chun radar seo.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Chan urrainn dhuinn a dhèanamh ach buillean an leusair againn fhèin atharrachadh. Tha uinneag 5 millisecond againn airson na buillean air ais a chuir air ais, agus is e a’ chiad rud a dh’ fheumas sinn a dhèanamh a ’chiad chomharra a fhuaireadh aig 600 troigh bhon radar a thilleadh. Às deidh dhuinn an dàrna impulse fhaighinn, bidh sinn a’ dearbhadh dè an seòrsa radar a chuir e agus faighinn a-mach cò dha a chuir targaid oirnn. Faodaidh sinn an uairsin frith-cheumannan a chuir an sàs agus aithris gu bheil sinn fada nas fhaide air falbh, leithid 999 troigh air falbh. Is e sin, a thaobh an radar a lorg sinn, gluaisidh sinn air falbh. San dòigh seo is urrainn dhuinn sabaid an aghaidh a’ mhòr-chuid de mhodalan radar laser. Bidh jammers laser malairteach a’ dèanamh an aon rud. Tha inneal no dhà mar sin air a ’mhargaidh a dh’ fhaodar a cheannach gu saor a chuireas an gnìomh na h-aon cheumannan. Dìreach cumaibh cuimhne gu bheil na h-innealan sin rim faighinn.

(37:20). O chionn grunn bhliadhnaichean chruthaich mi inneal ris an canar COTCHA. Is e seo ESP 8266 stèidhichte air prionnsapal hacking Wi-F agus air a thogail air àrd-ùrlar Arduino. Is e fuasgladh fìor shoirbheachail a tha seo, air a bheil e comasach innealan dealanach hacker eile a chruthachadh. A-nis tha mi airson do thoirt a-steach gu inneal nas cunnartaiche ris an canar NOTCHACOTCHA. Is e seo jammer laser stèidhichte air an ESP 8266, a ’cleachdadh cumhachd 12V, a tha ga dhèanamh furasta a chuir a-steach ann an càr. Bidh an inneal seo a’ cleachdadh modh feachd brùideil airson rèididheachd aotrom le tonn-tonn de 940 nm, is e sin, bidh e a’ toirt a-mach buillean le tricead 1 ms. Bidh e a’ ceangal ri fòn cliste a’ cleachdadh modal gun uèir agus faodar a chleachdadh còmhla ri tagradh Android. Ann an cuid de stàitean, tha cleachdadh an “jammer” seo gu tur laghail.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Is urrainn don “jammer” seo làimhseachadh 80% de na radairean laser a thathas a’ cleachdadh, ach chan urrainn dha a dhol an aghaidh a leithid de shiostaman adhartach mar Dragon Eye, a bhios na poileis a’ cleachdadh mar thomhas an-aghaidh feachd brùideil.

A bharrachd air an sin, bidh sinn a’ dèanamh na jammers sin mar stòr fosgailte, leis gu bheil dreachan malairteach de dh ’innealan mar sin, agus chan eil e duilich dhuinn innleadaireachd cùil a chuir an sàs annta. Mar sin tha e laghail ann an cuid de stàitean, cuimhnich air na raointean uaine air mapa na SA? Co-dhiù, dhìochuimhnich mi Colorado a thoirt a-steach am measg nan stàitean “uaine”, far a bheil cleachdadh jammers laser ceadaichte cuideachd.

Bidh NOTCHACOTCHA cuideachd ag obair ann am modh emulation radar laser, a ’toirt cothrom dhut deuchainn a dhèanamh air seilcheagan eile, lorgairean radar, agus mar sin air adhart. Cuideachd, tha an inneal seo a 'toirt taic do mhodh MIRT a' gabhail a-steach solas uaine, ach is e fìor dhroch bheachd a tha seo. Is dòcha, cha bu chòir dhut seo a dhèanamh idir (gàireachdainn san luchd-èisteachd).

Innsidh mi dhut gur e saorsa a th’ ann an NOTCHACOTCHA, is ann le a chuideachadh as urrainn dhuinn smachd a ghabhail air siostaman sam bith a tha ag amas oirnn. Bruidhnidh mi gu sgiobalta mu na stuthan às a bheil an “jammer” seo air a chruinneachadh. Is e seo modal ESP 8266 D1 mini, a chosgas dolar gu leth, resistor 2,2 kOhm luach 3 sgillin, inneal-tionndaidh bholtaids 3,3 V airson 54 sgillin, transistor TIP 102 airson 8 sgillin agus pannal LED airson a bhith a’ sgaoileadh solas flux le tonn-tonn de 940 nm. Aig $ 6, is e seo am pàirt as daoire den inneal. San fharsaingeachd, tha seo uile a’ cosg $8 (moladh bhon luchd-èisteachd).

Faodaidh tu an liosta de stuthan, còdan agus grunn bheachdan “dona” eile a luchdachadh sìos bhon cheangal github.com/hevnsnt/NOTCHACOTCHA, tha seo uile san raon phoblach. Bha mi airson a leithid de “jammer” a thoirt an seo, tha fear agam, ach an-dè bhris mi e fhad ‘s a bha mi a’ ruith mo choileanadh.

Ag èigheach bhon luchd-èisteachd: “Bile, tha thu deoghal!”

Tha fios agam, tha fios agam. Mar sin tha an rud seo fosgailte agus tha am modh feachd brùideil ag obair gu math. Rinn mi sgrùdadh air seo oir tha mi a’ fuireach ann an Kansas agus tha e uile laghail an sin.

Co-labhairt DEFCON 27. Hacking nam poileas. Pàirt 2

Tha mi airson gum bi fios agad nach e seo ach a’ chiad chuairt. Leanaidh mi air adhart a’ leasachadh a’ chòd, agus bhithinn fada nur comain airson cuideachadh ann a bhith a’ cruthachadh jammer leusair fosgailte a bhios comasach air farpais ri analogues malairteach. Mòran taing guys, bha deagh àm againn agus tha mi a’ cur luach mòr air!

Cuid de shanasan 🙂

Tapadh leibh airson fuireach còmhla rinn. An toil leat na h-artaigilean againn? A bheil thu airson susbaint nas inntinniche fhaicinn? Thoir taic dhuinn le bhith a’ cur òrdugh no a’ moladh do charaidean, sgòth VPS airson luchd-leasachaidh bho $4.99, analog sònraichte de luchd-frithealaidh ìre inntrigidh, a chaidh a chruthachadh leinn dhut: An fhìrinn gu lèir mu VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps bho $ 19 no ciamar a roinn thu frithealaiche? (ri fhaighinn le RAID1 agus RAID10, suas ri 24 cores agus suas ri 40GB DDR4).

Dell R730xd 2x nas saoire ann an ionad dàta Equinix Tier IV ann an Amsterdam? A-mhàin an seo 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV bho $199 anns an Òlaind! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - bho $99! Leugh mu dheidhinn Ciamar a thogail bun-structair Corp. clas le bhith a’ cleachdadh frithealaichean Dell R730xd E5-2650 v4 luach 9000 iùro airson sgillinn?

Source: www.habr.com

Cuir beachd ann