Fremstur: Allir velkomnir á 27. DefCon ráðstefnuna! Þar sem mörg ykkar eru hér í fyrsta skipti, mun ég segja ykkur frá nokkrum af grundvallaratriðum samfélagsins okkar. Ein af þeim er að við efumst um allt og ef þú heyrir eða sérð eitthvað sem þú skilur ekki skaltu bara spyrja spurninga. Allur tilgangurinn með DefCon er að læra eitthvað - drekka, hitta vini, gera heimskulega hluti.
Þetta er svona reynsla sem ég kann ekki alveg að meta fyrr en ég talaði við vin fyrir tveimur til þremur árum. Hann sagði að í þetta skiptið í stað þess að senda lið sitt á BlackHat ráðstefnuna hafi hann ákveðið að senda það til DefCon. Ég spurði hann hver væri munurinn? Vinurinn svaraði að hann væri með mjög gott, klárt og reynslumikið teymi og sendir þá á BlackHat til að gera þá aðeins klárari, eins og maður gerir með beittum hníf, til að uppfæra brýnina. En þegar hann sendir þá til DefCon vill hann að þeir verði betri hugsuðir. Ég sagði: "Guð, ég ætti að hugsa um þetta!" Þetta er sannarlega staður þar sem fólk kemur til að læra.
Þú veist að það er óopinber skoðun - ef þú tekur þátt í upplýsingaöryggi, vertu í burtu frá tölvuþrjótum. Upplýsingaöryggi er frábær staður til að vinna, til að græða peninga, en að fá peninga og geta unnið sér inn þá er öðruvísi en gleði landkönnuðar, ánægju af óvæntum uppgötvunum, að leysa vandamál og upplifa mistök. Mistök sem þú ættir ekki að vera hræddur við, því hér ertu umkringdur vinum. Ég held að þetta sé munurinn - því ef þú vinnur bara í upplýsingaöryggi þarftu að vera hræddur við að mistakast.
Jói Grand: Reyndar, að vinna í Infosec gerir þig ekki að tölvusnápur, og ef þú ert tölvusnápur þýðir það ekki að þú sért að stunda upplýsingaöryggi! Heimur reiðhestur er meira en bara upplýsingaöryggi.
Fremstur: já, og við reynum að samþykkja það. Ef þú manst, fyrir ári síðan héldum við DefCon í Kína sem tilraun. Þetta var í fyrsta sinn sem ráðstefnan var haldin utan Bandaríkjanna. Það varð einn stærsti upplýsingatækniöryggisviðburðurinn fyrir kínverska tölvuþrjót það árið. Þar gerðist athyglisverð saga. Þegar ég spurði hversu mikið fé við ættum að rukka fyrir ráðstefnuna var okkur sagt, „enginn rukkar nokkurn tíma neitt fyrir ráðstefnur, það er markaðskostnaður, svo það er ókeypis. Þegar ég spurði hvort ætti að halda ráðstefnuna um helgar til að laða að fleiri nemendur eða betur á virkum dögum til að laða að fulltrúa fyrirtækja var okkur sagt að enginn hefði áður haldið ráðstefnur um helgar. Ég sagði að við vildum hafa DefCon boli með okkur og spurði hversu mikið þeir seljast venjulega á, þeir sögðu mér „enginn hefur selt stuttermabol á ráðstefnum áður.
Síðan áttum við okkar annað DefCon í Kína og ég nálgaðist Kingpin og bað hann um að búa til eitthvað flott, nokkur sérstök Defcon merki.
Jói Grand: já, þú varst mjög sannfærandi, og það varð að vera eitthvað mjög flott, í samræmi við kjarna DefCon.
Fremstur: við fengum þá hugmynd að gera ekki einfalt merki, heldur einhvers konar tæknilegt, rafrænt merki, og Jói tók þessari hugmynd af miklum eldmóði og ákvað að gera eitthvað algjörlega óvenjulegt, sem hafði aldrei verið gert áður.
Jói Grand: margir gera merki að alvöru listaverkum, svo ég efaðist um að ég myndi geta gert eitthvað eins og jafnvel samfélagsmerkin sem birtust fyrst fyrir 9 árum síðan á DefCon 18. Í fyrstu hafði ég miklar áhyggjur, en svo hugsaði ég að Ég myndi bara búa til minn eigin stíl og ekki reyna að keppa við neinn, sem er það sem ég gerði alltaf og fólki líkaði það.
Fremstur: Ein af ástæðunum fyrir því að búa til þessi vélbúnaðarmerki var sú að hvorki í BlackHat samfélaginu né hjá DefCon tók ég eftir tölvuþrjótahæfileikum sem Kingpin og nokkrir aðrir búa yfir. Hins vegar, ef við viljum vernda okkur fyrir slæmum hlutum eins og vélmenni eða leynilegri starfsemi stjórnvalda, verðum við að hafa reiðhestur. Þetta var eins konar falin tilraun til að vekja athygli samfélags okkar á tölvuþrjótavélbúnaði og það tókst.
Jói Grand: fólk sem fær slík merki, jafnvel þótt það virðist vita hvað það á að gera við þau, mun samt spyrja spurninga og það mun einhvern veginn vekja áhuga þeirra á slíku.
Fremstur: Þegar ég bað Joe að búa til nælur fyrir Kína, vildum við eitthvað alveg nýtt.
Jói Grand: Ég er með glæru sem sýnir sögu þróunar táknanna okkar. Neðst til hægri má sjá Kína 1.0 merkið fyrir fyrstu kínversku ráðstefnuna, sem er sveigjanlegt hringrásarborð.
Þetta merki sýndi samfélag okkar sem tré, þar sem greinarnar táknuðu mismunandi verkefni og ljósdíóður blikkuðu þegar þeim var lokið. Það notar einfalt Raspberry Pi þróunarumhverfi sem þú gætir auðveldlega skrifað kóða fyrir. En það var hlutur sem samfélag okkar skapaði og fyrir Kína fólst það í sér nýja tölvuþrjótamenningu. Við þurftum að útskýra fyrir þeim hvað rafræna merkið var fyrir og hvað það gerði, það var ótrúlegt og hvernig Kínverjar tóku þessu máli hvatti mig til að hanna nýtt merki fyrir seinni ráðstefnuna.
Fremstur: Ég held að það hafi verið frekar erfitt í gerð.
Jói Grand: já, aðeins 2 eða 3 framleiðendur samþykktu að fikta við svona viðkvæman hluta. Þetta er sveigjanlegt pínulítið borð, prentarinn færist fram og til baka á því og getur auðveldlega brotið það, svo það var frekar dýrt að búa til þessi merki. Þú getur séð að PCB er málað hvítt, lag af málningu bætti við smá þykkt og gaf merkinu smá endingu.
Auðvitað var þetta ekki einhver tæknileg bylting, en frá upphafi vildum við ekki búa til venjuleg merki. Það er saga tengd útliti hvers þeirra, sem er að finna í efnissafni samfélagsmiðla. Smátt og smátt reyndum við að kynna nýja tækni, nýja íhluti og nýjar framleiðsluaðferðir. Á DefCon 18, en eftir það hætti ég í merkigerð, var kynnt álmerki með laserætingu að framan. Ég man eftir samtali okkar á hótelherberginu þegar við þurftum að skila inn sýnishorni til samþykktar í sveitarstjórn. Ég sagði að þetta væri áhættusöm hugmynd og þú sagðir: „Hvað þá? Við skulum reyna það og sjá hvað gerist."
Fremstur: Það hafa líka orðið óhöpp þegar til dæmis rafræn merki okkar skemmdust við alþjóðlega sendingu. En snúum okkur aftur að merkjunum fyrir Kína - eru þau búin LED?
Jói Grand: já, á bakhlið prentplötunnar, og þegar þau kviknuðu, þökk sé sérstöku undirlagi, dreifðist ljósið í gegnum borðið, og það var ekki litið á þetta sem LED ljóma, heldur sem einhvers konar skraut á borðinu. greinar af tré.
Fremstur: Helsta eiginleiki táknsins fyrir Kína var hæfileikinn til að tengja það líkamlega við sjónræna stöðina og sýna útibúsleiðir í þrívíddarrými. Þú gætir séð í táknrænu formi hvernig samfélag leysir vandamál, hvernig lausnarferlið er táknað með trjágrein og hvernig árangri fylgir ljósglampi.
Athugasemd þýðanda: Myndband af því að prófa forritanlega China 1.0 merkið er hægt að skoða á hlekknum .
Við getum litið á merkin okkar sem tæki í félagslegri verkfræði. Við notum merkið til að skapa þér tækifæri til að hitta annað fólk og eiga samskipti sín á milli. Hann sefur mann niður í eins konar hlutverkaleik og við eyddum töluverðum tíma í að finna út hvernig hægt væri að útfæra þessa hugmynd í alvöru tæki.
Svo, aftur að ráðstefnunni í dag, sem er ein sú stærsta í sögu DefCon. Við höfum tekið upp allt að 4 hótel og við munum líklega ekki geta veitt öllum þátttakendum jafna athygli, en ef þú átt í einhverjum vandræðum, vinsamlegast hafðu samband við okkur, við munum hjálpa þér að leysa þau. Ef merki þitt er í vandræðum þá erum við með verkstæði hér með nauðsynleg verkfæri. Og nú gef ég Kingpin orðið, sem mun segja þér frá merkjum þessa árs.
Jói Grand: Ég hélt aldrei að ég þyrfti að koma aftur hingað til að tala um merkin. Ég hætti að búa til merki vegna þess að mér fannst ég hafa einhvern veginn spilað mitt hlutverk. Ár eftir ár var eins og ég væri að keppa við sjálfan mig, gera það sama, bara nota nýja tækni og tækni. Svo ég ákvað að gefa einhvern annan stað mitt, láta DefCon vaxa án mín og nýr einstaklingur mun fá tækifæri til að hanna merki fyrir samfélagið okkar. En ég sagði alltaf að ef DT hringir í mig mun ég koma aftur og gera merki aftur.
Það er frábært að sjá hvernig DefCon hefur breyst, það er frábært að sjá fullt af nýju, ólíku fólki sem getur fjallað um mörg mismunandi svið samfélagsins. Reyndar gerði ég merkin mín í aðdraganda þess dags þegar ég gæti loksins talað um þau og opinberað öll leyndarmálin mín. Þú veist, síðustu sex mánuðina hef ég aðeins verið að hugsa um þetta og konan mín og börnin mín geta ekki lengur talað við mig um þetta efni.
Megintilgangurinn með því að búa til þessi merki var ekki sá að þau myndu höfða til tæknifólks og fólks sem skilur raftæki. Ég vildi að þetta tákn næði til eins margra og mögulegt er og þú þarft ekki að vera tölvuþrjótur til að nota það. Ég vildi að það væri eins og leiðarvísir sem myndi leiða þig í gegnum DefCon. Þannig að meginmarkmiðin við að búa til merkin voru að koma með leik sem myndi ná yfir alla DefCon upplifunina, nota tækni sem myndi sameina allt samfélagið okkar og búa til eitthvað sem myndi fullnægja öllum hjá DefCon.
Þessi leikur, eða DefCon quest, hefur frekar einfaldar reglur, sýndar á þessari glæru, sem allir sem hakkuðu inn merkið sitt í gær fóru að gráta þegar þeir sáu það.
Ég byggði engar þrautir inn í táknið. Þrautin er merkjaleit. Það eru fullt af þrautartáknum þarna úti og ég hef ekki einu sinni reynt eitthvað eins og þetta. Ég ákvað að búa til eitt sameiginlegt verkefni, leit að lausn sem myndi sameina marga og táknið myndi þjóna sem vísbending um að þessari leit væri lokið.
Þegar þú kveikir á tákninu þínu mun það byrja að blikka hægt. Þetta er það sem ég kalla aðdráttaraflið, ástand sem er reiðubúið til að leysa vandamál. Það eru margar mismunandi táknmyndir sem þú þarft að fara í gegnum til að ná lokamarkmiðinu þínu. Ég þekki fólk sem hefur þegar reynt að bakfæra merkið, en það er ekkert gagn þar sem það eru nokkur verkefni sem þú þarft að klára á ráðstefnunni, sem er hvernig merkin ætla að gefa þér DefCon reynslu. Tilgangur merkisins er ekki sá að þú getir farið framhjá þessum verkefnum með því að reyna að sprunga merkið og ná sjálfkrafa sigri, heldur að innræta þér reynsluna af því að leysa þau saman. Í því ferli að fara í gegnum þessa leit kynnist þú nýju fólki, lærir nýja hluti og það er gaman.
Næsta skyggna sýnir hvernig „fylling“ táknsins lítur út. Efst til vinstri er loftnetið, neðst er NFMI flísinn, sem veitir samskipti sem byggjast á nærsviðs segulvirkjun, öfugt við hefðbundna RF. Við tölum um þetta nánar síðar. Í dag tók ég eftir því að margir viðstaddra virtust vera að „kyssta“ merkin sín. Merki eru örugglega svipuð seglum, þar sem segull hefur segulsvið og merkið okkar myndar það. En þú þarft ekki að tengja þau saman; fjarlægð upp á einn fet eða meira er nóg til að merkin geti átt frjáls samskipti.
Merkin skilja hins vegar ekki eftir RF undirskriftir, þannig að tölvuþrjótur sem sérhæfir sig í að hakka SDR útvarpstengd merki myndi ekki geta gert neitt við þau nema hann vopnaði sig einhvers konar segulskynjara og komst á milli Jeff og mín. Þetta er mjög stutt svið, sem gerir þér kleift að skipuleggja „leynilegar samskipti“ utan DefCon, til dæmis, sitja í bekknum, skiptast á svindlblöðum við vin. Þessi hlutur hjálpar til við að tengja ykkur öll saman, deila upplýsingum, en leyfa þér ekki að draga út gögn, sem mun vera mjög pirrandi fyrir marga tölvuþrjóta.
Merkið inniheldur einnig örstýringu, LED drif og piezoelectric hátalara. Ég reyndi að halda vélbúnaðarhönnuninni einfaldri, sem var alls ekki auðvelt, þó hún líti frekar einfalt út að utan. Ég vil vekja athygli ykkar á möguleikunum á því að bera þetta merki. Það er auðvelt að segja „reynum það og sjáum hvað gerist,“ en þegar þú býrð til eitthvað nýtt þarftu að ímynda þér hvernig það mun virka og koma með notkunartilvik. Við komum með nýja festingaraðferð. Venjulega tekurðu bara merki og klemmir það á ól, en merkifestingarnar okkar gera þér kleift að renna því um á snúru til að festa karabínu, klæðast því á úlnliðsól eins og úr, eða jafnvel á hárband eða hárband. Að auki er hægt að nota það sem skartgripi - brooch eða verndargrip, hangandi um hálsinn. Við ákváðum því að koma með eitthvað nýtt og sjá hvað fólk myndi gera við það. Þessi næla er bæði skartgripur og merki.
Næsta skyggna sýnir blokkarmynd tækisins. Ég vil ekki fara í smáatriði, bara sýna þér grunnvinnuþættina.
PCB táknsins hýsir NXP ARM Cortex-M0 örgjörva. Þetta er almennur örstýribúnaður, en nokkuð öflugur og fær um að framkvæma þær aðgerðir sem við þurfum.
Við the vegur, þú getur skoðað snemma útgáfur af þessari hönnun og upplýsingar um táknhönnun á DefCon miðlara eða á vefsíðunni minni.
Merkið inniheldur LED driver og NFMI útvarp, sem er NXP flís. Fyrir nokkrum árum þurfti ég að bæta öðrum rafhlöðuhaldara við merkið mitt á síðustu stundu vegna þess að ég misskildi leiðbeiningarnar, fyrir ári síðan notaði ég CR123a rafhlöður í merkin mín, og í þessu merki ákvað ég að nota litlu myntselluhaldara til að spara pláss 3 Sp. Næsta skyggna sýnir upplýsingar um vélbúnað kerfisins.
Það stjórnar LED reklum, útvarpssamskiptum, vinnur úr verkefnum og táknar þætti sem eru til staðar í hverju rafeindatæki. Það er NXP flís á KL27 pallinum, ARM-CORTEX MO+ örgjörvi og svo flottur hlutur eins og NFMI. Þetta er skammdrægt segulmagnaðir innleiðslukerfi sem hefur verið notað í langan tíma, en finnst í raun aðeins í hátækni rafeindavörum. Það eru líklega milljón fyrirtæki sem vita ekki einu sinni að þessi tækni sé til. Ef þú ert einfaldur tölvuþrjótur eða verkfræðingur hjá litlu fyrirtæki, þá verður þú að vinna að því að nota það. Við fengum þá hugmynd að nota þessa tækni þökk sé fyrri vinnu minni með strákunum frá Freescale, ég á enn tengiliði eins af þessum strákum sem enn starfar fyrir NXP. Ég hringdi í hann og útskýrði að ég vildi búa til óvenjulegt merki fyrir DefCon. Hann ráðlagði mér að hafa samband við NFMI sérfræðingana, þetta er lítill hópur innan NXP sem gæti hjálpað mér.
Ég sendi þeim tölvupóst þar sem ég sagði þeim frá DefCon og hversu flott það væri að koma með nýja tækni í samfélagið okkar og þeir samþykktu að vinna saman. Þessir fáu krakkar frá belgíska fyrirtækinu NFMI hjálpuðu mér virkilega. Í NFMI tækni fer mikið eftir staðsetningu móttakara og sendiloftneta eins og sýnt er á glærunni til hægri. Ef loftnet móttakara og sendis eru hornrétt mun merkið ekki berast. Þessi tækni veitir stefnusendingu gagna eða hljóðs á miklum hraða yfir allt að 1 m fjarlægð og er til dæmis notuð í stað Bluetooth í heyrnartólum. Það er byggt á framleiðslu segulsviðs, það er í raun, við höfum spennir með loftkjarna. Þetta skapar ekki sameiginlegt útvarpssvið milli tækja þar sem merki þitt gæti truflað tæki annars einstaklings, eins og þegar þú notar Bluetooth.
Þessi tenging er svipuð og loft HiFi. Samskiptarásargetan er 596 kbit/s á burðartíðni 10,58 MHz. Þessi tenging er hraðari en mótaldið þitt veitir.
Ég var hrifinn af notkun NFMI til að stjórna hljóðnemum og heyrnartólum í heyrnartólum fyrir slökkvilið og aðra neyðarþjónustu, sem er mun skilvirkara en Bluetooth fjarskipti og truflar ekki önnur útvarpstæki. Það flotta er að þessi flís getur virkilega hjálpað samskiptum DefCon samfélagsins og fært það á nýtt tæknistig.
NFMI útvarpið samanstendur í raun af NFMI sjálfu og ARM flögum, þannig að við erum með 2 örstýringar um borð - einn fyrir útvarpskóðann og einn fyrir leikkóðann. NXP tileinkaði verkfræðingi að skrifa kóðann fyrir þessa útvarpskubb sem gerir útvarpssamskipti kleift því það myndi taka mig langan tíma að skrifa þann kóða.
Athyglisvert er að það eru mörg fyrirtæki með ótrúlega tækni, en tækniskjöl þeirra eru ekki háð opinberri birtingu. En NXP hafði svo mikinn áhuga á að vinna með DefCon að við komum með lausn til að gefa ekki út nein skjöl, svo merkjaútvarpið okkar er svartur kassi, við notum það bara til að senda gögn. Það er ákveðinn sérsniðinn kóði sem er hlaðinn inn í útvarpskubbinn þegar merkið er tengt við netið og þjónar til bráðabirgðastillingar. Þú sérð að LED ljóminn fer í gegnum stig 3-2-1 - þetta er kóðinn sem verið er að hlaða frá KL27, nokkrir pakkar fóru í gegnum KL27, sem það vinnur eftir að hafa lesið.
Næsta glæra gefur upplýsingar um samsetningu 8-bæta pakka, sem mun vekja áhuga þeirra sem vilja hakka allt.
Ég er vísvitandi ekki að senda pakka með mismunandi táknstöðu, ég mun líklega tala um það næsta sunnudag, svo í bili sýni ég pakkann sem er sendur og móttekin af hverju tákni á svið yfir útsendingartengil. Það er einstakt táknauðkenni - númer sem samanstendur af 9 eða 10 tölustöfum, ég man ekki nákvæmlega, tegund táknsins, töframerkjafánann, leikjafána og ónotað bæti. Svo ef þú hakkar þennan vélbúnað, muntu ekki geta flutt merkigögnin þín, en þú munt geta flutt önnur gögn. Ef þú ert með réttan skynjara geturðu líklega gert eitthvað annað við hann, eins og að vinna með allan pakkann og búa til þitt eigið efni, því kóðanum er stjórnað af okkar hálfu. Þú getur sent hvaða gögn sem þú vilt á útvarpskubbinn og þau verða send í gegnum útsendingar.
Annar mikilvægur hluti merkisins er LED bílstjórinn með sjálfvirkri orkusparnaðarstillingu. Allar ljósdíóður eru meðhöndlaðar fyrir sig og breyta birtustigi þeirra sjálfstætt. Flest þessara tækja starfa á punkt-til-punkti eða frumugrunni, en við notum fyrirfram handahófskenndan tímagjafa þar sem hvert tákn sendir og hvert tákn fær gögn og fer síðan að sofa. Í þessu tilviki getur komið upp sú staða að senda „einn til allra“ eða „allir í einn“. Við vitum ekki einu sinni hversu mörg merki geta átt samskipti á sama tíma, en í öllum tilvikum eru það fleiri en 10 stykki.
Reyndar fáum við hópspjall þar sem skipt er á gögnum. Ef ljósdíóður merkisins þíns byrja að blikka þýðir það að það sé í samskiptum við einhvern. Ef þú ert á réttum stað og á réttum tíma, þá mun merkiskynjunartíminn vera um 5 ms, annars getur hann náð 5-10 sekúndum eftir fjölda merkja sem „samskipta“ samtímis - því fleiri sem eru, því fleiri tíma sem það gæti tekið að komast á lokastig leiksins. Í öllum tilvikum er nauðsynlegt hópspjall til að ljúka verkefnum.
Þessi LED rekill styður ýmsar gerðir af táknum: fyrir hátalara, fyrir kynnir, fyrir hina viðstadda, á meðan gimsteinninn á tákninu glóir í sama lit og LED. Ljós vísbending gerir kynniranum kleift að bera kennsl á þá sem voru viðstaddir ráðstefnuna með lit á merkjum þeirra, en það var ekki auðvelt að gera.
28:00
Nokkrar auglýsingar 🙂
Þakka þér fyrir að vera hjá okkur. Líkar þér við greinarnar okkar? Viltu sjá meira áhugavert efni? Styðjið okkur með því að leggja inn pöntun eða mæla með því við vini, , einstök hliðstæða upphafsþjóna, sem var fundið upp af okkur fyrir þig: (fáanlegt með RAID1 og RAID10, allt að 24 kjarna og allt að 40GB DDR4).
Dell R730xd 2x ódýrari í Equinix Tier IV gagnaveri í Amsterdam? Aðeins hér í Hollandi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - frá $99! Lestu um
Heimild: www.habr.com