Terkemuka: Selamat datang semuanya di konferensi DefCon ke-27! Karena banyak dari Anda yang baru pertama kali datang ke sini, saya akan memberi tahu Anda tentang beberapa poin dasar komunitas kami. Salah satunya adalah kita meragukan segalanya, dan jika Anda mendengar atau melihat sesuatu yang tidak Anda pahami, ajukan saja pertanyaan. Inti dari DefCon adalah mempelajari sesuatu - minum, bertemu teman, melakukan hal-hal bodoh.
Ini adalah pengalaman yang tidak sepenuhnya saya hargai sampai saya berbicara dengan seorang teman dua atau tiga tahun lalu. Ia mengatakan bahwa kali ini alih-alih mengirimkan timnya ke konferensi BlackHat, ia memutuskan untuk mengirim mereka ke DefCon. Saya bertanya padanya apa bedanya? Temannya menjawab bahwa dia memiliki tim yang sangat bagus, cerdas, dan berpengalaman, dan dia mengirim mereka ke BlackHat untuk membuat mereka sedikit lebih pintar, seperti yang Anda lakukan dengan pisau tajam, memperbarui penajaman. Namun saat dia mengirim mereka ke DefCon, dia ingin mereka menjadi pemikir yang lebih baik. Saya berkata, “Ya Tuhan, saya harus memikirkan hal ini!” Ini benar-benar tempat di mana orang-orang datang untuk belajar.
Anda tahu bahwa ada pendapat tidak resmi - jika Anda terlibat dalam keamanan informasi, hindari peretasan. Infosecurity adalah tempat yang bagus untuk bekerja, menghasilkan uang, tetapi mendapatkan uang dan mampu memperolehnya berbeda dengan kegembiraan seorang penjelajah, kesenangan atas penemuan tak terduga, pemecahan masalah, dan mengalami kegagalan. Kegagalan yang tidak perlu Anda takuti, karena di sini Anda dikelilingi oleh teman-teman. Menurut saya inilah bedanya - karena jika Anda hanya bekerja di bidang keamanan informasi, Anda harus takut gagal.
Joe Agung: Memang bekerja di Infosec tidak menjadikan Anda seorang hacker, dan jika Anda seorang hacker, bukan berarti Anda bergerak di bidang keamanan informasi! Dunia peretasan lebih dari sekedar keamanan informasi.
Terkemuka: ya, dan kami mencoba menerimanya. Jika Anda ingat, setahun lalu kami mengadakan DefCon di Tiongkok sebagai eksperimen. Ini adalah pertama kalinya konferensi tersebut diadakan di luar Amerika Serikat. Ini menjadi salah satu peristiwa keamanan TI terbesar bagi peretasan Tiongkok pada tahun itu. Sebuah cerita menarik terjadi di sana. Ketika saya bertanya berapa banyak uang yang harus kami keluarkan untuk konferensi tersebut, kami diberitahu, “tidak ada seorang pun yang mengenakan biaya apa pun untuk konferensi, ini adalah biaya pemasaran, jadi gratis.” Ketika saya bertanya apakah konferensi sebaiknya diadakan pada akhir pekan untuk menarik lebih banyak siswa atau lebih baik pada hari kerja untuk menarik perwakilan perusahaan, kami diberitahu bahwa belum ada seorang pun yang pernah mengadakan konferensi pada akhir pekan sebelumnya. Saya mengatakan bahwa kami ingin membawa kaos DefCon dan menanyakan berapa harga biasanya kaos tersebut dijual, mereka menjawab kepada saya “belum pernah ada yang menjual kaos di konferensi sebelumnya.”
Kemudian kami mengadakan DefCon kedua di Tiongkok dan saya mendekati Kingpin dan memintanya untuk membuat sesuatu yang keren, beberapa lencana Defcon khusus.
Joe Agung: ya, Anda sangat meyakinkan, dan itu pasti sesuatu yang sangat keren, sesuai dengan esensi DefCon.
Terkemuka: kami memiliki ide untuk membuat bukan lencana sederhana, tetapi semacam lencana teknologi, elektronik, dan Joe menerima ide ini dengan sangat antusias dan memutuskan untuk melakukan sesuatu yang sama sekali tidak biasa, yang belum pernah dilakukan sebelumnya.
Joe Agung: banyak orang yang membuat badge menjadi karya seni nyata, jadi saya ragu apakah saya bisa membuat sesuatu seperti badge komunitas yang pertama kali muncul 9 tahun lalu di DefCon 18. Awalnya saya sangat khawatir, tapi kemudian saya berpikir begitu Saya hanya akan menciptakan gaya saya sendiri dan tidak mencoba bersaing dengan siapa pun, itulah yang selalu saya lakukan dan orang-orang menyukainya.
Terkemuka: Salah satu alasan pembuatan lencana perangkat keras ini adalah karena baik komunitas BlackHat maupun DefCon saya tidak memperhatikan keterampilan peretasan yang dimiliki Kingpin dan beberapa orang lainnya. Namun, jika kita ingin melindungi diri dari hal-hal buruk seperti robot atau aktivitas rahasia pemerintah, kita harus memiliki kemampuan hacking. Itu adalah semacam upaya tersembunyi untuk menarik perhatian komunitas kami terhadap perangkat keras peretas, dan kami berhasil.
Joe Agung: orang yang menerima lencana tersebut, meskipun mereka tampaknya tahu apa yang harus dilakukan dengan lencana tersebut, akan tetap mengajukan pertanyaan, dan hal ini akan membangkitkan minat mereka terhadap hal-hal tersebut.
Terkemuka: Saat saya meminta Joe membuat pin untuk Tiongkok, kami menginginkan sesuatu yang benar-benar baru.
Joe Agung: Saya memiliki slide yang menunjukkan sejarah evolusi ikon kita. Di kanan bawah, Anda dapat melihat Lencana China 1.0 untuk konferensi Tiongkok pertama, yang merupakan papan sirkuit fleksibel.
Lencana ini menggambarkan komunitas kami sebagai sebuah pohon, yang cabang-cabangnya melambangkan berbagai tugas, dan LED menyala saat tugas tersebut selesai. Ini menggunakan lingkungan pengembangan Raspberry Pi sederhana yang Anda dapat dengan mudah menulis kodenya. Namun hal ini merupakan sesuatu yang diciptakan oleh komunitas kami, dan bagi Tiongkok, hal ini merupakan perwujudan budaya peretas yang baru. Kami harus menjelaskan kepada mereka untuk apa lencana elektronik itu dan apa fungsinya, itu luar biasa dan cara orang Tiongkok menerapkan hal ini mengilhami saya untuk merancang lencana baru untuk konferensi kedua.
Terkemuka: Menurut saya, pembuatannya cukup sulit.
Joe Agung: ya, hanya 2 atau 3 pabrikan yang setuju untuk mengutak-atik bagian rapuh tersebut. Ini adalah papan kecil yang fleksibel, printer bergerak maju mundur di atasnya dan dapat dengan mudah mematahkannya, sehingga pembuatan lencana ini cukup mahal. Anda dapat melihat bahwa PCB dicat putih, lapisan cat menambahkan sedikit ketebalan dan memberi sedikit daya tahan pada lencana.
Tentu saja ini bukan semacam terobosan teknis, tapi sejak awal kami tidak ingin membuat lencana biasa. Ada cerita terkait kemunculan mereka masing-masing yang bisa ditemukan di pustaka konten media komunitas. Sedikit demi sedikit kami mencoba memperkenalkan teknologi baru, komponen baru, dan metode manufaktur baru. Di DefCon 18, setelah saya pensiun dari pembuatan lencana, lencana aluminium dengan ukiran laser di bagian depan diperkenalkan. Saya ingat percakapan kami di kamar hotel ketika kami harus menyerahkan contoh lencana untuk disetujui oleh dewan komunitas. Saya bilang itu ide yang berisiko dan Anda berkata, “Terus kenapa? Mari kita mencobanya dan lihat apa yang terjadi."
Terkemuka: Ada juga kecelakaan ketika, misalnya, lencana elektronik kami rusak saat pengiriman internasional. Tapi mari kita kembali ke lencana untuk Tiongkok - apakah mereka dilengkapi dengan LED?
Joe Agung: ya, di bagian belakang papan sirkuit tercetak, dan ketika menyala, berkat substrat khusus, cahayanya tersebar ke seluruh papan, dan ini dianggap bukan sebagai cahaya LED, tetapi sebagai semacam ornamen di papan sirkuit tercetak. cabang-cabang pohon.
Terkemuka: Fitur utama ikon Tiongkok adalah kemampuan untuk menghubungkannya secara fisik ke stasiun visualisasi dan menampilkan rute cabang dalam ruang 3-D. Anda bisa melihat dalam bentuk simbolis bagaimana suatu komunitas memecahkan masalah, bagaimana proses penyelesaiannya direpresentasikan dengan sebatang pohon, dan bagaimana kesuksesan dibarengi dengan secercah cahaya.
Catatan penerjemah: Video pengujian China 1.0 Badge yang dapat diprogram dapat dilihat di tautan .
Kita dapat menganggap lencana kita sebagai alat rekayasa sosial. Kami menggunakan lencana untuk menciptakan peluang bagi Anda untuk bertemu orang lain dan berinteraksi satu sama lain. Ini membenamkan Anda dalam semacam permainan peran, dan kami menghabiskan banyak waktu memikirkan cara menerapkan ide ini ke dalam perangkat nyata.
Jadi, kembali ke konferensi hari ini, yang merupakan salah satu konferensi terbesar dalam sejarah DefCon. Kami telah menempati sebanyak 4 hotel, dan mungkin kami tidak akan bisa memberikan perhatian yang sama kepada seluruh peserta, namun jika anda mempunyai kendala silahkan menghubungi kami, kami akan membantu anda menyelesaikannya. Jika lencana Anda bermasalah, kami memiliki bengkel di sini yang dilengkapi dengan alat yang diperlukan. Dan sekarang saya memberikan kesempatan kepada Kingpin, yang akan memberi tahu Anda tentang lencana tahun ini.
Joe Agung: Saya tidak pernah berpikir saya harus kembali ke sini untuk membicarakan tentang lencana. Saya berhenti membuat lencana karena saya merasa telah memainkan peran saya. Tahun demi tahun, saya seperti berkompetisi dengan diri saya sendiri, melakukan hal yang sama, hanya menggunakan teknik dan teknologi baru. Jadi saya memutuskan untuk memberikan tempat saya kepada orang lain, biarkan DefCon berkembang tanpa saya dan orang baru akan memiliki kesempatan untuk mendesain lencana untuk komunitas kami. Tapi saya selalu mengatakan bahwa jika DT memanggil saya, saya akan kembali dan membuat lencana lagi.
Sangat menyenangkan melihat bagaimana DefCon berubah, sangat menyenangkan melihat banyak orang baru dan berbeda yang mampu mencakup banyak bidang komunitas yang berbeda. Sebenarnya, saya membuat lencana saya untuk mengantisipasi hari ketika saya akhirnya bisa membicarakannya dan mengungkapkan semua rahasia saya. Tahukah Anda, selama enam bulan terakhir saya hanya memikirkan hal ini, dan istri serta anak-anak saya tidak dapat lagi membicarakan topik ini dengan saya.
Tujuan utama pembuatan lencana ini bukanlah agar dapat menarik perhatian para teknisi dan orang yang memahami perangkat elektronik. Saya ingin ikon ini menjangkau sebanyak mungkin orang, dan Anda tidak perlu menjadi peretas perangkat keras untuk menggunakannya. Saya ingin ini menjadi seperti panduan yang akan membawa Anda melewati DefCon. Jadi tujuan utama saat membuat lencana adalah menghasilkan game yang mencakup keseluruhan pengalaman DefCon, menggunakan teknologi yang akan menyatukan seluruh komunitas kami, dan membuat sesuatu yang dapat memuaskan semua orang di DefCon.
Game ini, atau misi DefCon, memiliki aturan yang cukup sederhana, ditunjukkan pada slide ini, yang membuat setiap orang yang meretas lencananya kemarin mulai menangis saat melihatnya.
Saya tidak membuat teka-teki apa pun ke dalam ikon. Teka-tekinya adalah pencarian lencana. Ada banyak ikon teka-teki di luar sana dan saya bahkan belum pernah mencoba melakukan hal seperti ini. Saya memutuskan untuk membuat satu tugas umum, pencarian solusi yang akan menyatukan banyak orang, dan ikon akan berfungsi sebagai indikator penyelesaian pencarian ini.
Setelah Anda mengaktifkan ikon Anda, ikon itu akan mulai berkedip perlahan. Inilah yang saya sebut dengan modus tarik-menarik (attraction mode), suatu keadaan kesiapan untuk memecahkan masalah. Ada banyak status tampilan ikon berbeda yang harus Anda lalui untuk mencapai tujuan akhir Anda. Saya mengenal orang-orang yang telah mencoba merekayasa balik lencana tersebut, tetapi tidak ada gunanya karena ada beberapa misi yang harus Anda selesaikan selama konferensi, yang mana lencana tersebut akan memberi Anda pengalaman DefCon. Tujuan dari lencana ini bukan agar Anda dapat melewati tugas-tugas ini dengan mencoba memecahkan lencana dan secara otomatis meraih kemenangan, tetapi untuk menanamkan dalam diri Anda pengalaman menyelesaikannya bersama-sama. Dalam proses menjalani pencarian ini Anda bertemu orang-orang baru, mempelajari hal-hal baru, dan itu menyenangkan.
Slide berikutnya menunjukkan seperti apa “pengisian” ikon tersebut. Di kiri atas adalah antena, di bawah adalah chip NFMI, yang menyediakan komunikasi berdasarkan induksi magnetik medan dekat, berbeda dengan RF tradisional. Kami membicarakan hal ini secara lebih rinci nanti. Hari ini saya memperhatikan bahwa banyak dari mereka yang hadir tampaknya “mencium” lencana mereka. Lencana memang mirip dengan magnet, karena magnet mempunyai medan magnet, dan lencana kita menghasilkannya. Namun Anda tidak perlu menghubungkannya; jarak satu kaki atau lebih sudah cukup agar lencana dapat berkomunikasi dengan bebas.
Namun, lencana tersebut tidak meninggalkan tanda tangan RF, jadi seorang peretas yang berspesialisasi dalam meretas lencana berbasis radio SDR tidak akan dapat melakukan apa pun dengan lencana tersebut kecuali dia mempersenjatai dirinya dengan semacam sensor magnetik dan menghalangi saya dan Jeff. Ini adalah rentang yang sangat pendek, memungkinkan Anda untuk mengatur "komunikasi rahasia" di luar DefCon, misalnya, duduk di kelas, bertukar lembar contekan dengan teman. Hal ini membantu menghubungkan Anda semua, berbagi informasi, namun tidak memungkinkan Anda mengekstrak data apa pun, yang akan sangat membuat frustrasi banyak peretas.
Lencana tersebut juga berisi mikrokontroler, driver LED, dan speaker piezoelektrik. Saya mencoba untuk menjaga desain perangkat keras tetap sederhana, yang sama sekali tidak mudah, meskipun tampilan luarnya terlihat cukup sederhana. Saya ingin menarik perhatian Anda tentang kemungkinan memakai lencana ini. Sangat mudah untuk mengatakan, “mari kita coba dan lihat apa yang terjadi,” tetapi ketika Anda membuat sesuatu yang baru, Anda harus membayangkan cara kerjanya dan menghasilkan use case. Kami menemukan metode pengikatan baru. Biasanya Anda cukup mengambil lencana dan menjepitkannya ke tali pengikat, namun dudukan lencana kami memungkinkan Anda menggesernya pada tali pengikat untuk memasang karabiner, memakainya pada tali pergelangan tangan seperti jam tangan, atau bahkan pada karet rambut atau ikat kepala. Selain itu, dapat digunakan sebagai perhiasan - bros atau jimat, yang digantung di leher Anda. Jadi kami memutuskan untuk membuat sesuatu yang baru dan melihat apa yang akan dilakukan orang-orang dengannya. Pin ini merupakan perhiasan sekaligus lencana.
Slide berikutnya menunjukkan diagram blok perangkat. Saya tidak ingin menjelaskan secara detail, saya hanya menunjukkan kepada Anda elemen kerja dasar.
PCB ikon menampung prosesor NXP ARM Cortex-M0. Ini adalah mikrokontroler serba guna, tetapi cukup kuat dan mampu menjalankan fungsi yang kita perlukan.
Omong-omong, Anda dapat melihat versi awal desain ini dan detail desain ikon di server media DefCon atau di situs web saya.
Lencana tersebut berisi driver LED dan radio NFMI, yang merupakan chip NXP. Beberapa tahun yang lalu saya harus menambahkan tempat baterai lain ke lencana saya pada menit terakhir karena saya salah memahami instruksinya, setahun yang lalu saya menggunakan baterai CR123a di lencana saya, dan di lencana ini saya memutuskan untuk menggunakan tempat sel koin mini untuk menghemat ruang 3 Q. Slide berikutnya menunjukkan rincian perangkat keras sistem.
Ia mengontrol driver LED, komunikasi radio, memproses pencarian, dan mewakili elemen yang ada di setiap perangkat elektronik. Ada chip NXP pada platform KL27, prosesor ARM-CORTEX MO+ dan hal keren seperti NFMI. Ini adalah sistem induksi magnetik jarak pendek yang telah digunakan sejak lama, namun sebenarnya hanya ditemukan pada produk elektronik berteknologi tinggi. Mungkin ada jutaan perusahaan yang bahkan tidak mengetahui keberadaan teknologi ini. Jika Anda seorang peretas sederhana atau insinyur di sebuah perusahaan kecil, maka Anda harus berusaha menggunakannya. Kami mendapat ide untuk menggunakan teknologi ini berkat pekerjaan saya sebelumnya dengan orang-orang dari Freescale, saya masih memiliki kontak salah satu orang yang masih bekerja untuk NXP. Saya meneleponnya dan menjelaskan bahwa saya ingin membuat lencana yang tidak biasa untuk DefCon. Dia menyarankan saya untuk menghubungi spesialis NFMI, ini adalah kelompok kecil di NXP yang dapat membantu saya.
Saya mengirimi mereka email yang memberi tahu mereka tentang DefCon dan betapa kerennya menghadirkan teknologi baru ke komunitas kami, dan mereka setuju untuk berkolaborasi. Beberapa orang dari perusahaan Belgia NFMI sangat membantu saya. Dalam teknologi NFMI, banyak hal bergantung pada penempatan antena penerima dan pemancar, seperti yang ditunjukkan pada slide ke kanan. Jika antena penerima dan pemancar tegak lurus maka sinyal tidak akan diterima. Teknologi ini menyediakan transmisi data atau audio terarah dengan kecepatan tinggi melalui jarak hingga 1 m dan digunakan, misalnya, sebagai pengganti Bluetooth di headset. Hal ini didasarkan pada produksi medan magnet, yaitu kita memiliki transformator dengan inti udara. Hal ini tidak menciptakan medan radio umum antar perangkat sehingga sinyal Anda dapat mengganggu perangkat orang lain, seperti saat menggunakan Bluetooth.
Koneksi ini mirip dengan air HiFi. Kapasitas saluran komunikasi 596 kbit/s pada frekuensi pembawa 10,58 MHz. Koneksi ini lebih cepat dari yang disediakan modem Anda.
Saya terkesan dengan penggunaan NFMI untuk mengoperasikan mikrofon dan headphone di headset kebakaran dan layanan darurat lainnya, yang jauh lebih efisien dibandingkan komunikasi Bluetooth dan tidak mengganggu perangkat radio lainnya. Kerennya, chip ini sangat membantu komunikasi komunitas DefCon, membawanya ke level teknologi baru.
Radio NFMI sebenarnya terdiri dari NFMI itu sendiri dan chip ARM, jadi kami memiliki 2 mikrokontroler - satu untuk kode radio dan satu lagi untuk kode permainan. NXP mendedikasikan seorang insinyur untuk menulis kode untuk chip radio ini yang memungkinkan komunikasi siaran karena saya memerlukan waktu lama untuk menulis kode tersebut.
Menariknya, ada banyak perusahaan dengan teknologi luar biasa, namun dokumentasi teknisnya tidak diungkapkan kepada publik. Namun NXP sangat tertarik untuk bekerja dengan DefCon sehingga kami menemukan solusi untuk tidak merilis dokumentasi apa pun, jadi radio lencana kami adalah kotak hitam, kami hanya menggunakannya untuk mengirim data. Ada kode khusus tertentu yang dimuat ke dalam chip radio saat lencana terhubung ke jaringan dan berfungsi untuk konfigurasi awal. Anda melihat bahwa cahaya LED secara berurutan melewati tahap 3-2-1 - ini adalah kode yang dimuat dari KL27, beberapa paket melewati KL27, yang diproses setelah dibaca.
Slide berikutnya memberikan informasi tentang komposisi paket 8-byte, yang akan menarik bagi mereka yang suka meretas semuanya.
Saya sengaja tidak memposting paket dengan status ikon yang berbeda, saya mungkin akan membicarakannya Minggu depan, jadi untuk saat ini saya menunjukkan paket yang dikirim dan diterima oleh setiap ikon dalam jangkauan melalui tautan siaran. Ada pengidentifikasi ikon unik - angka yang terdiri dari 9 atau 10 digit, saya tidak ingat persisnya, jenis ikon, bendera token ajaib, bendera permainan, dan byte yang tidak digunakan. Jadi jika Anda meretas firmware ini, Anda tidak akan dapat mentransfer data lencana Anda, tetapi Anda akan dapat mentransfer data lainnya. Jika Anda memiliki sensor yang tepat, Anda mungkin dapat melakukan hal lain dengannya, seperti berkolaborasi dengan seluruh paket tersebut dan membuat konten Anda sendiri, karena kodenya dikelola oleh kami. Anda dapat mengirim data apa pun yang Anda inginkan ke chip radio, dan data itu akan dikirimkan melalui transmisi siaran.
Bagian penting lainnya dari lencana adalah driver LED dengan mode hemat energi otomatis. Semua LED dapat dialamatkan secara individual dan memvariasikan kecerahannya secara independen. Sebagian besar perangkat ini beroperasi pada basis point-to-point atau seluler, namun kami menggunakan generator pengaturan waktu pra-acak di mana setiap ikon mentransmisikan dan setiap ikon menerima data dan kemudian masuk ke mode tidur. Dalam hal ini, situasi penularan “satu ke semua” atau “semua ke satu” mungkin timbul. Kami bahkan tidak tahu berapa banyak lencana yang dapat berkomunikasi pada saat yang sama, tetapi bagaimanapun juga jumlahnya lebih dari 10 buah.
Faktanya, kami mendapatkan obrolan grup tempat pertukaran data. Jika LED lencana Anda mulai berkedip, berarti lencana tersebut sedang berkomunikasi dengan seseorang. Jika Anda berada di tempat dan waktu yang tepat, maka waktu deteksi lencana akan menjadi sekitar 5 ms, jika tidak, dapat mencapai 5-10 detik tergantung pada jumlah lencana yang "berkomunikasi" secara bersamaan - semakin banyak, semakin banyak waktu yang diperlukan untuk mencapai tahap akhir permainan. Bagaimanapun, obrolan grup kooperatif diperlukan untuk menyelesaikan misi.
Driver LED ini mendukung berbagai jenis ikon: untuk speaker, untuk presenter, untuk semua yang hadir, sedangkan permata pada ikon bersinar dengan warna yang sama dengan LED. Indikasi cahaya memungkinkan presenter untuk mengidentifikasi mereka yang hadir di konferensi berdasarkan warna lencana mereka, namun hal ini tidak mudah dilakukan.
28:00
Beberapa iklan 🙂
Terima kasih untuk tetap bersama kami. Apakah Anda menyukai artikel kami? Ingin melihat konten yang lebih menarik? Dukung kami dengan melakukan pemesanan atau merekomendasikan kepada teman, , analog unik dari server level awal, yang kami temukan untuk Anda: (tersedia dengan RAID1 dan RAID10, hingga 24 core dan hingga 40GB DDR4).
Dell R730xd 2x lebih murah di pusat data Equinix Tier IV di Amsterdam? Hanya disini di Belanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mulai $99! Membaca tentang
Sumber: www.habr.com