Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Konferencia DEFCON 27. A rendőrség feltörése. 1. rész

Tegye fel a kezét, ha tudja, mihez vezethet ez! OK, ez mind érdekes, de ha közelebbről megnézi a 65 mph-s példát, észre fog venni egy kis problémát. A készülékem folyamatosan közvetíti ezt a sebességet, mert egy bizonyos fix frekvencián működik, de mi van, ha olyan iskola mellett hajtok el, ahol sebességkorlátozás van érvényben? Ráadásul sosem tudjuk pontosan, hogy a rendőrradar milyen frekvencián adja tovább a jelet.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Azonban barátaim, azt kell mondanom, hogy érdekes időket élünk. Olyan jövőben élünk, ahol a világ összes információja karnyújtásnyira van, és bármit megtehetünk vele. Az új autóradar detektorok, mint például a Valentine One és az Escort 360, érzékelik az autója előtt 2-3 mérföldre található radarjeleket, és Bluetooth segítségével információt jelenítenek meg a képernyőn, hogy a rendőrségi radar milyen frekvencián bocsátja ki ezeket a jeleket (taps ).

Megállok egy pillanatra, hogy kifejezzem hálámat az ott lévő Tri Wolfe-nak, amiért nagyon kényelmes helyet biztosított számomra bizonyos tesztek teljesen legális és hivatalos módon történő elvégzéséhez.

(23:50) Tehát nem kell mást tennünk, mint létrehozni egy alkalmazást, amely megmondja az aktuális sebességkorlátozást, például egy forgalmi API-t. A radardetektorok modern generációja tökéletesen felismeri a rendőrségi radarhullámok frekvenciáját akár 2 mérföldes távolságban is. Ebből kiszámolhatja az aktuális sebességhatárt, amellyel járművének haladnia kell, és az ezt a sebességet jelző jelzés gyakoriságát.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Csak egy nagyon-nagyon kicsi processzorra van szükségünk. A dián az ESP 8266 mikrokontroller látható, ez teljesen elegendő. A probléma azonban az, hogy a ma kapható SDR-ek, vagy szoftveresen definiált rádiók nem ebben a nagyfrekvenciás vagy mikrohullámú térben működnek, hanem az alacsony frekvenciájú spektrumra tervezték. De ha komolyan veszi a hardvert, körülbelül 700 dollárért összeállíthatja a szükséges eszközt. Ezen túlmenően ennek az összegnek a nagy része a nagyfrekvenciás átvitel SDR bővítésének költsége lesz.

(25:10) Az FCC azonban nem akarja, hogy ezt tegye. A radar működésének zavarására szolgáló eszköz használata 50 5 dolláros pénzbírsággal vagy 1996 év börtönnel, vagy mindkettővel büntethető. A radarzavarók XNUMX óta illegálisak az Egyesült Államokban, így bárki, aki ezeket az eszközöket használja vagy eladja, szövetségi bűnözővé válik.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

A Szövetségi Kommunikációs Bizottság annyira komolyan veszi ezt, hogy még csak reklámozni sem szabad ezeket az eszközöket, vagy népszerűsíteni a használatukat. Ha alaposan megnézi ezt a 700 dolláros készüléket, látni fogja, hogy nem is olyan olcsó. De tudva, hogyan kell radarzavarót készíteni, hozzáférhetővé tesszük, és akkor meghozhatja a megfelelő döntést - használja-e vagy sem.

Tehát az FCC nem engedi, hogy felgyorsítsuk ezt a folyamatot. Lássuk tehát, milyen hatékony és legális ellenintézkedések állnak rendelkezésünkre? Léteznek, és nyilvánosan elérhető dolgok képviselik őket. Ha nincs lehetősége modern rádió-elektronikus radardetektorok használatára, más eszközöket használni, a választásuk egyszerűen hatalmas.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

A modern radardetektorok Uniden R3/R7, Escort Max360, Radenso Pro M vagy Valentine One w/BT tökéletesen rögzítik a rádiósugárzást, mindezeket a visszavert és közvetlen rádióhullámokat, akár 2 mérföldes távolságból, de egyáltalán nem képesek észlelni lézer. A legtöbben azonban tisztában vannak azzal, hogy a zsaruk lézert használnak sebességmérő eszközként. És itt van egy kiskapu! Az a helyzet, hogy a fényeszközök, vagyis a fényt kibocsátó eszközök, azaz a lézerek használatának szabályozása nem is tartozik az FCC hatáskörébe - ez az FDA, a Food and Drug Administration kiváltsága. Legyen tehát világosság!

Kiderült, hogy ezek a lézerfegyverek nagyon különböznek rádiófrekvenciás rokonaiktól. A keresőt használják egy adott cél kiemelésére. A képet nézve látni fogja, hogy a kézi lézerradarnak két lencséje van. A kisebbik egy fényhullámokat kibocsátó adólencse, a nagyobbik pedig a célpontról visszaverődő hullámok fogadására szolgál. Egy pillanat alatt megérti, miért fontos ez.

Amit igazán szeretek a lézerben, az az, hogy a tisztnek fegyverként kell kezelnie. Vagyis ennek az eszköznek stabilnak kell lennie, lehetővé kell tennie a célzást és a fényvisszaverő felület megtalálását az autón, hogy visszakapja a jelet.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Valójában a rendőrnek az autó fényszórójára, rendszámtáblájára vagy más fényes vagy világító területére kell irányulnia. Ez a videó azt mutatja be, mit lát egy rendőr a keresőn keresztül, amikor lézerdetektorral egy autóra irányít egy megvilágított irányzékot.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Mivel a lézereket az FDA szabályozza, ezeknek az eszközöknek az 1. osztályú lézereknek kell lenniük. Ez ugyanabba az osztályba tartozik, mint a hagyományos lézermutatók. Egyszerűen fogalmazva, a lézerdetektor ugyanaz, mint a lézermutató. Biztosítani kell, hogy biztonságosak legyenek a szem számára, ezért teljesítményük meglehetősen alacsony, és a rendőrségi radarra visszavezetett sugárzás is kicsi.

Ezenkívül az FDA szabályozásának köszönhetően ezek az eszközök korlátozottak a fényhullámok frekvenciájában, és 904 nanométeres hullámhosszú infravörös lézert használnak. Ez egy láthatatlan lézersugár, de ami még figyelemre méltó, hogy szabványos hullámhosszú sugár.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Ez az egyetlen megengedett szabvány, az ezt támogató eszközök alacsony fogyasztásúak, és te és én is megvásárolhatjuk őket.

(29:40) Emlékezzünk, mit mér a radar? Sebesség. De a lézer nem sebességet, hanem távolságot mér. Most megmutatok egy nagyon fontos diát, és adok időt, hogy leírd ezt a csodálatos képletet: a sebesség egyenlő a távolsággal osztva az idővel. Észrevettem, hogy valaki le is fényképezte ezt a diát (nevetés a közönségben).

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

A lényeg az, hogy amikor a lézerfegyverek távolságot mérnek, azt nagyon magas frekvencián teszik, jellemzően 100-200 mérés másodpercenként. Tehát miközben a radardetektor már kikapcsolt, a lézerpisztoly továbbra is méri a sebességet.

Lát egy diát, amelyen látható, hogy hazánk területének 2/3-án teljesen legálisnak számít a lézerzavaró használata - ezek az állapotok zölddel vannak kiemelve a térképen. A sárga szín azokat az államokat mutatja, ahol illegális ezeknek az eszközöknek a használata, és egyszerűen nem tudom elképzelni, mi a fene folyik Virginiában, ahol minden tilos (nevetés a közönségen).

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

(31:10) Tehát van pár lehetőségünk. Az első lehetőség az, hogy rejtett fényszórókkal ellátott autót használjon a „megjelenítés és elrejtés” módban. Nem túl hatékony, de vicces, és nagyon megnehezíti a tiszt számára, hogy megcélozza őt.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

A második lehetőség a saját lézerfegyver használata! Ehhez tudnunk kell, hogyan működik. Mielőtt elkezdenénk, mutatok néhány példát az időzítésre. Az időzítések, amelyekről beszélni fogunk, nem vonatkoznak minden létező lézerradarra, de az általuk használt frekvenciára igen. Ha megérti, hogyan működnek, meg fogja érteni, hogyan támadja meg az egyes lézerradarokat, mert minden csak az időzítésen múlik.

Így különösen fontos paraméterek az impulzusszélesség, vagyis a lézer bekapcsolásának időtartama, valamint a ciklusidő, vagyis az, hogy milyen gyakran villan. Ezen a dián az impulzusszélesség látható: 1,2,3,4,5 - impulzus-impulzus-impulzus-impulzus, ez az impulzusszélesség. És a ciklusperiódus, vagyis a két impulzus közötti időintervallum 5 ms.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Egy pillanat alatt megérted, de ez a rész nagyon fontos. Ha egy lézerpisztoly impulzussorozatot ad ki, mit vár válaszként? Milyen fizikai tulajdonságokat szeretne elérni? Így van, távolság! Az impulzus távolságot mér. Tehát amikor az autója eléri az első impulzust, és visszajön, ez azt jelenti, hogy a rendőr feljegyezte a sebességét? Nem, csak azt tudja megtudni, milyen messze vagy tőle. A sebességet csak a második, harmadik és azt követő impulzusok visszavert jelének vételével tudja kiszámítani. Láthatja, hogyan változik a kibocsátott impulzus és a fogadott visszaverődés közötti időköz a távolsággal: 1000 láb, 800 láb, 600 láb, 400 láb – minél közelebb van az autó, annál rövidebb idő telik el a kibocsátott és a visszavert impulzusok között. Ezen paraméterek megváltoztatása lehetővé teszi az autó sebességének kiszámítását. Ezért végeznek annyi mérést másodpercenként – 100-at vagy akár 200-at is –, hogy gyorsan meghatározzák a sebességet.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Növeljük az egyes impulzusok közötti távolságot, és beszéljünk néhány ellenintézkedésről. Tehát ezek a piros sávok a lézerpisztoly által kibocsátott impulzusokat jelzik: impulzus-impulzus-impulzus. Csak 3 impulzus. A narancssárga sávok az egyes impulzusok visszavert tükröződései. A két kibocsátott impulzus között van egy 5 ms széles „ablak”, amelybe a saját visszavert impulzusunk tér vissza. Mit mérünk? Így van, távolság! A sebességet közvetlenül nem mérjük.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Tehát ha visszaadnánk impulzusunkat, mielőtt a valódi, visszavert impulzus visszatért volna, megmutathatnánk a radarnak, milyen messze vagyunk tőle. Amit ezután megmutatok, az a szokásos brute force módszer.

Képzelje el, hogy körbe-körbe járva tudja, hogy a lézer pontosan milyen frekvencián éri Önt – 1 milliszekundumban 904 nm-en. Az ötlet az, hogy a visszavert lézerjelet saját jeleinkre cserélve megmutatjuk a rendőröknek, hogy bizonyos távolságra vagyunk tőlük. Nem mondom meg a radarnak, hogy 97 millió mérföld per órás sebességgel megyek, nem, azt hiszem, nagyon-nagyon közel vagyok, 100 lábra. Az első jelzés azt mondja, hogy 100 lábra vagyok, majd jön rá egy második jelzés, ami megint azt mondja, hogy 100 méterre vagyok, majd a harmadik ismét 100 méterrel stb. Mit jelent? Hogy nulla sebességgel haladok!

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

A legtöbb piacon lévő lézerradar esetében ennek a módszernek a használata hibaüzenetet eredményez. Egy egyszerű nyers erő egy ezredmásodperces impulzus formájában mérési hibaüzenet jelenik meg a radar képernyőjén.

(35:10) Több olyan eszköz is létezik, amivel ellenintézkedéseket lehet alkalmazni az ellenintézkedések ellen, erről egy pillanat alatt beszélünk. Az újabb lézerfegyverek egy része fel tudja ismerni, hogy egy impulzust küldtem, és cserébe 4-et kaptam. Az interferencia leküzdésére lézereltolást alkalmaznak, vagyis úgy módosítják az impulzus szélességét, hogy a valódi visszavert impulzus beleférjen a hatótávolságba. befolyásolják a fiktívek.torz jelek. De ennek is tudunk ellenállni. Ha megértjük, hogy a kibocsátott impulzus hol tolódik el, vagyis mekkora a lézereltolás értéke, oda is eltolhatjuk a visszavert impulzusainkat. A dolog érdekessége, hogy az impulzusszélesség és az időzítés ismeretében a második impulzus alapján azonosítani tudjuk a lézerpisztolyt.

Miután megkaptuk az első impulzust, azonnal alkalmazzuk a nyers erő módszerét, megkapjuk a második impulzust és pontosan meghatározzuk, melyik fegyver vett célba minket, majd ellenintézkedéseket tudunk tenni ellene. Gyorsan elmondom, mik ezek.

A dián lévő piros sávok a lézerradar kibocsátott impulzusait jelzik, a narancssárga csíkok a mozgó akadályról való visszaverődésüket, a zöldek pedig azokat az impulzusokat, amelyeket visszaadunk ehhez a radarhoz.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Csak annyit tehetünk, hogy változtatjuk saját lézerünk impulzusait. 5 ezredmásodperces ablakunk van a visszaküldött impulzusok elküldésére, és az első dolgunk az, hogy visszaküldjük a radartól 600 láb távolságban kapott legelső jelet. Miután megkaptuk a második impulzust, meghatározzuk, hogy milyen radar küldte, és megtudjuk, hogy pontosan ki célzott minket. Ezután alkalmazhatunk ellenintézkedéseket, és jelenthetjük, hogy sokkal távolabb vagyunk, például 999 lábnyira. Vagyis a minket észlelő radarhoz képest el fogunk mozdulni. Így felvehetjük a harcot a legtöbb lézerradar modellel. A kereskedelmi forgalomban kapható lézerzavaró készülékek ugyanezt teszik. A piacon van pár ilyen, szabadon megvásárolható készülék, amelyek ugyanazokat az ellenintézkedéseket valósítják meg. Ne feledje, hogy ezek az eszközök rendelkezésre állnak.

(37:20). Néhány évvel ezelőtt létrehoztam egy COTCHA nevű eszközt. Ez egy ESP 8266, amely a Wi-F hackelés elvén alapul és az Arduino platformra épül. Ez egy nagyon sikeres megoldás, amely alapján más hacker elektronikai eszközök is létrehozhatók. Most egy komolyabb, NOTCHACOTCHA nevű készüléket szeretnék nektek bemutatni. Ez egy ESP 8266-on alapuló lézerzavaró, 12 V-os tápellátással, ami megkönnyíti az autóba szerelését. Ez az eszköz brute force módot használ 940 nm hullámhosszú fénysugárzáshoz, azaz 1 ms frekvenciájú impulzusokat állít elő. Vezeték nélküli modul segítségével okostelefonhoz csatlakozik, és Android alkalmazással együtt használható. Egyes államokban ennek a „jammernek” a használata teljesen legális.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Ez a "zavaró" képes kezelni a használatban lévő lézerradarok 80%-át, de nem képes felvenni az olyan fejlett rendszereket, mint a Dragon Eye, amelyet a rendőrség a nyers erő ellen intézkedésként használ.

Ezen kívül nyílt forráskódúvá tesszük ezeket a zavaró készülékeket, hiszen vannak kereskedelmi forgalomban kapható ilyen eszközök, és nem nehéz rájuk visszafejteni. Tehát bizonyos államokban törvényes, emlékszel a zöld területekre az Egyesült Államok térképén? A „zöld” államok közé egyébként elfelejtettem felvenni Coloradót, ahol a lézerzavarók használata is megengedett.

A NOTCHACOTCHA lézeres radar emulációs módban is működik, lehetővé téve más zavarók, radardetektorok és így tovább tesztelését. Ezenkívül ez az eszköz támogatja a MIRT módot, beleértve a zöld fényt is, de ez nagyon rossz ötlet. Valószínűleg ezt amúgy sem szabadna (nevetés a közönségben).

Elárulom, hogy a NOTCHACOTCHA a szabadság, segítségével tudjuk átvenni az irányítást minden ránk irányuló rendszer felett. Gyorsan beszélek az anyagokról, amelyekből ez a „zavaró” össze van állítva. Ez egy ESP 8266 típusú D1 mini, ami másfél dollárba kerül, egy 2,2 kOhm-os ellenállás 3 centet, egy 3,3 V-os feszültségátalakító 54 cent, egy TIP 102 tranzisztor 8 cent és egy LED panel a fényáram kibocsátására. 940 nm hullámhossz. 6 dollárért ez a készülék legdrágább része. Általában mindez 8 dollárba kerül (taps a közönség részéről).

A linkről letöltheti az anyagok listáját, kódokat és számos más „rossz” ötletet github.com/hevnsnt/NOTCHACOTCHA, mindez nyilvános. Egy ilyen „jammert” szerettem volna ide hozni, van is, de tegnap az előadásom gyakorlása közben eltörtem.

Kiáltás a közönségből: „Bill, te szívás!”

Tudom, tudom. Tehát ez a dolog nyílt forráskódú, és a brute force mód remekül működik. Ezt azért ellenőriztem, mert Kansasban élek, és ott minden legális.

Konferencia DEFCON 27. A rendőrség feltörése. 2. rész

Szeretném, ha tudná, hogy ez csak az első forduló. Továbbra is fejlesztem a kódot, és nagyon hálás lennék egy olyan nyílt forráskódú lézerzavaró létrehozásához, amely felveszi a versenyt a kereskedelmi analógokkal. Köszönöm szépen srácok, nagyon jól éreztük magunkat, és nagyon hálás vagyok érte!

Néhány hirdetés 🙂

Köszönjük, hogy velünk tartott. Tetszenek cikkeink? További érdekes tartalmakat szeretne látni? Támogass minket rendeléssel vagy ajánlj ismerőseidnek, felhő VPS fejlesztőknek 4.99 dollártól, a belépő szintű szerverek egyedülálló analógja, amelyet mi találtunk ki Önnek: A teljes igazság a VPS-ről (KVM) E5-2697 v3 (6 mag) 10 GB DDR4 480 GB SSD 1 Gbps 19 dollártól, vagy hogyan oszthat meg egy szervert? (RAID1 és RAID10, akár 24 maggal és akár 40 GB DDR4-gyel is elérhető).

A Dell R730xd kétszer olcsóbb az amszterdami Equinix Tier IV adatközpontban? Csak itt 2x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV 199 dollártól Hollandiában! Dell R420 - 2x E5-2430 2.2 Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 99 dollártól! Olvasni valamiről Hogyan építsünk infrastrukturális vállalatot? osztályú Dell R730xd E5-2650 v4 szerverek használatával 9000 eurót ér egy fillérért?

Forrás: will.com

Hozzászólás