כנס DefCon 27: מאחורי הקלעים של יצירת תגים אלקטרוניים. חלק 1

עופרת: ברוכים הבאים לכולם לכנס DefCon ה-27! מכיוון שרבים מכם נמצאים כאן בפעם הראשונה, אספר לכם על כמה מנקודות היסוד של הקהילה שלנו. אחד מהם הוא שאנחנו מפקפקים בכל דבר, ואם אתה שומע או רואה משהו שאתה לא מבין, פשוט שאל שאלה. כל הקטע של DefCon הוא ללמוד משהו - לשתות, לפגוש חברים, לעשות דברים מטופשים.

זה סוג של חוויה שלא הערכתי עד הסוף עד שדיברתי עם חבר לפני שנתיים או שלוש. הוא אמר שהפעם במקום לשלוח את הצוות שלו לוועידת BlackHat, הוא החליט לשלוח אותם ל-DefCon. שאלתי אותו מה ההבדל? החבר ענה שיש לו צוות ממש טוב, חכם ומנוסה, והוא שולח אותם ל-BlackHat כדי לעשות אותם קצת יותר חכמים, כמו שעושים עם סכין חדה, לעדכן את ההשחזה. אבל כשהוא שולח אותם ל-DefCon, הוא רוצה שהם יהפכו לחושבים טובים יותר. אמרתי, "אלוהים, אני צריך לחשוב על זה!" זה באמת מקום שאליו אנשים באים ללמוד.

אתם יודעים שיש דעה לא רשמית – אם אתם עוסקים באבטחת מידע, התרחקו מפריצות. מידע אבטחה הוא מקום נהדר לעבוד בו, להרוויח כסף, אבל השגת כסף והיכולת להרוויח אותו שונה מהשמחה של חוקר, העונג של תגליות לא צפויות, פתרון בעיות וחווית כישלון. כישלונות שלא צריך לפחד מהם, כי כאן אתה מוקף בחברים. אני חושב שזה ההבדל - כי אם אתה עובד רק באבטחת מידע, אתה צריך לפחד מכישלון.

ג'ו גרנד: ואכן, עבודה ב-Infosec לא הופכת אותך להאקר, ואם אתה האקר, זה לא אומר שאתה עוסק באבטחת מידע! עולם ההאקינג הוא יותר מסתם אבטחת מידע.

עופרת: כן, ואנחנו מנסים לקבל את זה. אם אתה זוכר, לפני שנה ערכנו את DefCon בסין כניסוי. זו הייתה הפעם הראשונה שהכנס נערך מחוץ לארצות הברית. זה הפך לאחד מאירועי אבטחת ה-IT הגדולים ביותר עבור פריצה סינית באותה שנה. קרה שם סיפור מעניין. כששאלתי כמה כסף עלינו לגבות עבור הכנס, אמרו לנו, "אף אחד לא גובה שום דבר עבור כנסים, זו הוצאה שיווקית, אז זה בחינם". כששאלתי האם צריך לקיים את הכנס בסופי שבוע כדי למשוך יותר סטודנטים או טוב יותר בימי חול כדי למשוך נציגים של חברות, נאמר לנו שאיש מעולם לא ערך כנסים בסופי שבוע לפני כן. אמרתי שאנחנו רוצים להביא איתנו חולצות של DefCon ושאלתי בכמה הם מוכרים בדרך כלל, הם אמרו לי "אף אחד לא מכר חולצות בכנסים בעבר".

אחר כך היה לנו DefCon השני שלנו בסין, ואני ניגשתי לקינגפין וביקשתי ממנו להכין משהו מגניב, כמה תגי Defcon מיוחדים.

ג'ו גרנד: כן, היית מאוד משכנע, וזה היה חייב להיות משהו ממש מגניב, בהתאם למהות של DefCon.

עופרת: היה לנו רעיון ליצור תג לא פשוט, אלא סוג של תג טכנולוגי, אלקטרוני, וג'ו לקח את הרעיון הזה בהתלהבות רבה והחליט לעשות משהו יוצא דופן לחלוטין, שמעולם לא נעשה קודם לכן.

ג'ו גרנד: הרבה אנשים הופכים מתגים ליצירות אמנות אמיתיות, אז פקפקתי אם אצליח ליצור משהו כמו אפילו תגי הקהילה שהופיעו לראשונה לפני 9 שנים ב-DefCon 18. בהתחלה הייתי מודאג מאוד, אבל אז חשבתי ש פשוט הייתי יוצר סגנון משלי ולא מנסה להתחרות באף אחד, וזה מה שתמיד עשיתי ואנשים אהבו את זה.

עופרת: אחת הסיבות ליצירת תגי חומרה אלו הייתה שלא בקהילת BlackHat ולא ב-DefCon שמתי לב למיומנויות הפריצה שיש ל-Kingpin ועוד כמה. עם זאת, אם אנחנו רוצים להגן על עצמנו מפני דברים רעים כמו רובוטים או פעילויות סודיות של הממשלה, עלינו להיות בעלי כישורי פריצה. זה היה סוג של ניסיון נסתר למשוך את תשומת הלב של הקהילה שלנו לחומרת האקרים, והצלחנו.

ג'ו גרנד: אנשים שמקבלים תגים כאלה, גם אם נראה שהם יודעים מה לעשות איתם, עדיין ישאלו שאלות, וזה איכשהו יעורר את העניין שלהם בדברים כאלה.

עופרת: כשביקשתי מג'ו להכין סיכות לסין, רצינו משהו חדש לגמרי.

ג'ו גרנד: יש לי שקופית שמראה את ההיסטוריה של האבולוציה של הסמלים שלנו. בצד ימין למטה, אתה יכול לראות את תג China 1.0 עבור הוועידה הסינית הראשונה, שהוא לוח מעגל גמיש.

תג זה תיאר את הקהילה שלנו כעץ, שענפיו סימלו משימות שונות, ונוריות LED הבהבו עם השלמתן. הוא משתמש בסביבת פיתוח פשוטה של ​​Raspberry Pi שתוכל לכתוב עבורה קוד בקלות. אבל זה היה דבר שהקהילה שלנו יצרה, ועבור סין היא גילמה תרבות האקרים חדשה. היינו צריכים להסביר להם למה נועד התג האלקטרוני ומה הוא עושה, זה היה מדהים והדרך שבה הסינים נקטו בדבר הזה נתנה לי השראה לעצב תג חדש לכנס השני.

עופרת: אני חושב שזה היה די קשה להכנה.

ג'ו גרנד: כן, רק 2 או 3 יצרנים הסכימו להתעסק עם חלק כל כך שביר. זהו לוח קטנטן גמיש, המדפסת זזה עליו קדימה ואחורה ויכולה לשבור אותו בקלות, כך שהכנת התגים הללו הייתה די יקרה. ניתן לראות שה-PCB צבוע לבן, שכבת צבע הוסיפה מעט עובי והעניקה לתג מעט עמידות.

כמובן שזו לא הייתה פריצת דרך טכנית כלשהי, אבל מההתחלה לא רצינו לעשות תגים רגילים. יש סיפור הקשור למראה של כל אחד מהם, אותו ניתן למצוא בספריית תוכן המדיה הקהילתית. לאט לאט ניסינו להציג טכנולוגיות חדשות, רכיבים חדשים ושיטות ייצור חדשות. ב-DefCon 18, שלאחריו פרשתי מייצור תגים, הוצג תג אלומיניום עם תחריט לייזר בחזית. אני זוכרת את השיחה שלנו בחדר המלון כשהיינו צריכים להגיש תג לדוגמה לאישור מועצת הקהילה. אמרתי שזה רעיון מסוכן ואמרת, "אז מה? בוא ננסה את זה ונראה מה קורה".

עופרת: היו גם תקלות כאשר, למשל, התגים האלקטרוניים שלנו ניזוקו במהלך משלוח בינלאומי. אבל בואו נחזור לתגים של סין - האם הם מצוידים בנורות לד?

ג'ו גרנד: כן, בצד האחורי של המעגל המודפס, וכשהם נדלקו, הודות למצע מיוחד, האור התפזר דרך הלוח, וזה נתפס לא כזוהר לד, אלא כסוג של קישוט על הלוח. ענפים של עץ.

עופרת: המאפיין העיקרי של האייקון עבור סין היה היכולת לחבר אותו פיזית לתחנת ההדמיה ולהציג מסלולים ענפים בחלל תלת מימדי. ניתן היה לראות בצורה סמלית כיצד קהילה פותרת בעיות, כיצד תהליך הפתרון מיוצג על ידי ענף עץ, וכיצד הצלחה מלווה בהבזק של אור.

הערת המתרגם: סרטון וידאו של בדיקת תג China 1.0 הניתן לתכנות ניתן לצפות בקישור www.youtube.com/watch?v=JigRbNXcMB8.

אנחנו יכולים לראות בתגים שלנו ככלי להנדסה חברתית. אנו משתמשים בתג כדי ליצור לך הזדמנות לפגוש אנשים אחרים וליצור אינטראקציה זה עם זה. זה מטביע אותך בסוג של משחק תפקידים, והקדשנו לא מעט זמן להבין איך ליישם את הרעיון הזה במכשיר אמיתי.
אז, בחזרה לכנס של היום, שהוא אחד הגדולים בהיסטוריה של DefCon. אכלנו לא פחות מ-4 מלונות, וכנראה שלא נוכל לתת תשומת לב שווה לכל המשתתפים, אבל אם יש לך בעיות, אנא צור איתנו קשר, אנחנו נעזור לך לפתור אותן. אם לתג שלך יש בעיות, יש לנו כאן סדנה עם הכלים הדרושים. ועכשיו אני נותן את רשות הדיבור לקינגפין, שיספר לכם על תגי השנה.

ג'ו גרנד: מעולם לא חשבתי שאצטרך לחזור לכאן כדי לדבר על תגים. הפסקתי לעשות תגים כי הרגשתי כאילו שיחקתי את התפקיד שלי. שנה אחר שנה, זה היה כאילו אני מתחרה בעצמי, עושה את אותו הדבר, רק משתמש בטכניקות וטכנולוגיות חדשות. אז החלטתי לתת את המקום שלי למישהו אחר, לתת ל-DefCon לגדול בלעדיי ולאדם חדש תהיה הזדמנות לעצב תגים עבור הקהילה שלנו. אבל תמיד אמרתי שאם DT יתקשר אליי, אני אחזור ואעשה שוב תגים.

זה נהדר לראות איך DefCon השתנה, זה נהדר לראות הרבה אנשים חדשים ושונים שמסוגלים לכסות הרבה תחומים שונים בקהילה. למעשה, הכנתי את התגים שלי בציפייה ליום שבו אוכל סוף סוף לדבר עליהם ולחשוף את כל הסודות שלי. אתה יודע, בששת החודשים האחרונים אני רק חושב על זה, ואשתי והילדים שלי כבר לא מסוגלים לדבר איתי על הנושא הזה.

המטרה העיקרית של יצירת התגים האלה לא הייתה כדי שהם יפנו לאנשי טכנולוגיה ואנשים שמבינים במכשירים אלקטרוניים. רציתי שהסמל הזה יגיע לכמה שיותר אנשים, ואתה לא צריך להיות האקר חומרה כדי להשתמש בו. רציתי שזה יהיה כמו מדריך שיעביר אותך דרך DefCon. אז המטרות העיקריות בעת יצירת התגים היו להמציא משחק שיקיף את כל חווית DefCon, להשתמש בטכנולוגיה שתאחד את כל הקהילה שלנו, וליצור משהו שישביע את רצונם של כולם ב-DefCon.

למשחק הזה, או DefCon quest, יש חוקים פשוטים למדי, המוצגים בשקף הזה, שכל מי שפרץ לתג שלו אתמול התחיל לבכות כשראה אותו.

לא בניתי שום פאזל לתוך הסמל. הפאזל הוא משימת תגים. יש הרבה אייקונים של פאזלים ואפילו לא ניסיתי לעשות משהו כזה. החלטתי ליצור משימה משותפת אחת, שחיפוש הפתרון שלה יאחד אנשים רבים, והסמל ישמש אינדיקטור להשלמת המסע הזה.

לאחר שתפעיל את הסמל שלך, הוא יתחיל להבהב באיטיות. לזה אני מכנה מצב המשיכה, מצב של מוכנות לפתור בעיות. יש הרבה מצבי תצוגת אייקונים שעליך לעבור כדי להגיע ליעד הסופי שלך. אני מכיר אנשים שכבר ניסו לבצע הנדסה לאחור של התג, אבל זה לא מועיל מכיוון שיש כמה קווסטים שתצטרכו להשלים במהלך הכנס, וכך התגים יעניקו לכם קצת חווית DefCon. מטרת התג היא לא כדי שתוכלו לעקוף את המשימות הללו על ידי ניסיון לפצח את התג ולהשיג ניצחון אוטומטית, אלא להנחיל לכם את החוויה של פתרון אותן ביחד. בתהליך המעבר הזה אתה פוגש אנשים חדשים, לומד דברים חדשים וזה כיף.

השקף הבא מראה איך נראה ה"מילוי" של הסמל. בצד שמאל למעלה נמצאת האנטנה, בתחתית שבב NFMI, המספק תקשורת המבוססת על אינדוקציה מגנטית של שדה קרוב, בניגוד ל-RF מסורתי. נדבר על זה בפירוט רב יותר מאוחר יותר. היום שמתי לב שנראה שרבים מהנוכחים "מנשקים" את התגים שלהם. תגים אכן דומים למגנטים, שכן למגנט יש שדה מגנטי, והתג שלנו יוצר אותו. אבל אתה לא צריך לחבר אותם יחד מרחק של רגל אחת או יותר מספיק כדי שהתגים יתקשרו בחופשיות.

עם זאת, התגים לא משאירים חתימות RF, כך שהאקר שמתמחה בפריצת תגים מבוססי רדיו SDR לא יוכל לעשות איתם שום דבר אלא אם כן יתחמש בסוג של חיישן מגנטי ויסתדר ביני לבין ג'ף. זהו טווח קצר מאוד, המאפשר לך לארגן "תקשורת סמויה" מחוץ ל-DefCon, למשל, ישיבה בכיתה, מסחר עם חבר. הדבר הזה עוזר לחבר את כולכם יחד, לשתף מידע, אבל לא מאפשר לכם לחלץ שום מידע, מה שיהיה מאוד מתסכל עבור האקרים רבים.

התג מכיל גם מיקרו-בקר, דרייבר לד ורמקול פיזואלקטרי. ניסיתי לשמור על עיצוב החומרה פשוט, מה שלא היה קל בכלל, למרות שזה נראה די פשוט מבחוץ. ברצוני להסב את תשומת לבך לאפשרויות לענוד תג זה. קל לומר, "בואו ננסה את זה ונראה מה קורה", אבל כשאתה יוצר משהו חדש, אתה צריך לדמיין איך זה יעבוד ולהמציא מקרה שימוש. המצאנו שיטת הידוק חדשה. בדרך כלל אתה פשוט לוקח תג ומהדק אותו על שרוך, אבל תושבות התג שלנו מאפשרות לך להחליק אותו על שרוך כדי לחבר קארבינה, לענוד אותו על רצועת יד כמו שעון, או אפילו על סרט שיער או סרט ראש. בנוסף, ניתן להשתמש בו כתכשיט - סיכה או קמע, תלויים על הצוואר. אז החלטנו להמציא משהו חדש ולראות מה אנשים יעשו איתו. סיכה זו היא גם תכשיט וגם תג.

השקף הבא מציג את דיאגרמת הבלוק של המכשיר. אני לא רוצה להיכנס לפרטים, רק להראות לך את מרכיבי העבודה הבסיסיים.

ה-PCB של הסמל מכיל מעבד NXP ARM Cortex-M0. זהו מיקרו-בקר לשימוש כללי, אך חזק למדי ומסוגל לבצע את הפונקציות שאנו צריכים.

אגב, אתה יכול לבדוק גרסאות מוקדמות של עיצוב זה ופרטים על עיצוב האייקונים בשרת המדיה של DefCon או באתר שלי.

התג מכיל דרייבר לד ורדיו NFMI, שהוא שבב NXP. לפני כמה שנים נאלצתי להוסיף עוד מחזיק סוללה לתג שלי ברגע האחרון כי לא הבנתי את ההוראות, לפני שנה השתמשתי בסוללות CR123a בתגים שלי, ובתג זה החלטתי להשתמש במחזיק תא מטבע מיניאטורי כדי חיסכון במקום 3 ש. השקף הבא מציג את פרטי החומרה של המערכת.

הוא שולט במנהל התקן LED, תקשורת רדיו, מעבד קווסטים ומייצג אלמנטים הנמצאים בכל מכשיר אלקטרוני. יש שבב NXP בפלטפורמת KL27, מעבד ARM-CORTEX MO+ ודבר מגניב כמו NFMI. מדובר במערכת אינדוקציה מגנטית קצרת טווח שנמצאת בשימוש כבר זמן רב, אך מצויה באמת רק במוצרי אלקטרוניקה עתירי טכנולוגיה. יש כנראה מיליון חברות שאפילו לא יודעות שהטכנולוגיה הזו קיימת. אם אתה האקר פשוט או מהנדס בחברה קטנה, אז תצטרך לעבוד על השימוש בו. הגענו לרעיון להשתמש בטכנולוגיה הזו הודות לעבודה הקודמת שלי עם החבר'ה מ-Freescale, עדיין יש לי אנשי קשר של אחד מהחבר'ה האלה שעדיין עובד עבור NXP. התקשרתי אליו והסברתי שאני רוצה לעשות תג יוצא דופן עבור DefCon. הוא יעץ לי לפנות למומחים של NFMI, זו קבוצה קטנה בתוך NXP שיכולה לעזור לי.

שלחתי להם מייל שסיפרתי להם על DefCon וכמה זה מגניב להביא טכנולוגיה חדשה לקהילה שלנו, והם הסכימו לשתף פעולה. החבר'ה הבודדים האלה מהחברה הבלגית NFMI ממש עזרו לי. בטכנולוגיית NFMI, הרבה תלוי במיקום אנטנות המקלט והמשדר, כפי שמוצג בשקופית מימין. אם אנטנות המקלט והמשדר מאונכות, האות לא יתקבל. טכנולוגיה זו מספקת שידור כיווני של נתונים או אודיו במהירות גבוהה על פני מרחק של עד 1 מטר ומשמשת, למשל, במקום בלוטות' באוזניות. זה מבוסס על ייצור של שדה מגנטי, כלומר, למעשה, יש לנו שנאי עם ליבת אוויר. זה לא יוצר שדה רדיו משותף בין מכשירים שבהם האות שלך עלול להפריע למכשיר של אדם אחר, כמו בעת שימוש ב-Bluetooth.

חיבור זה דומה לאיר HiFi. קיבולת ערוץ התקשורת היא 596 kbit/s בתדר נושא של 10,58 מגה-הרץ. חיבור זה מהיר יותר ממה שהמודם שלך מספק.

התרשמתי מהשימוש ב-NFMI להפעלת מיקרופונים ואוזניות באוזניות לכבאות ושירותי חירום אחרים, שהוא הרבה יותר יעיל מתקשורת בלוטות' ואינו מפריע למכשירי רדיו אחרים. הדבר המגניב הוא שהשבב הזה באמת יכול לעזור לתקשורת של קהילת DefCon, לקחת אותו לרמה טכנולוגית חדשה.

רדיו NFMI מורכב למעשה מה-NFMI עצמו ושבב ARM, כך שיש לנו 2 מיקרו-בקרים על הסיפון - אחד לקוד הרדיו ואחד לקוד המשחק. NXP הקדישה מהנדס כדי לכתוב את הקוד עבור שבב הרדיו הזה שמאפשר תקשורת שידור כי ייקח לי הרבה זמן לכתוב את הקוד הזה.

מעניין שקיימות חברות רבות עם טכנולוגיה מדהימה, אך התיעוד הטכני שלהן אינו נתון לחשיפה פומבית. אבל NXP כל כך התעניינה בעבודה עם DefCon שהמצאנו פתרון לא לשחרר שום תיעוד, אז רדיו התג שלנו הוא קופסה שחורה, אנחנו פשוט משתמשים בה כדי לשלוח נתונים. ישנו קוד מותאם אישית מסוים שנטען לשבב הרדיו כאשר התג מחובר לרשת ומשמש לתצורה ראשונית. אתה רואה שזוהר ה-LED עובר ברצף את שלבים 3-2-1 - זה הקוד שנטען מ-KL27, מספר מנות עוברות דרך KL27, אותן הוא מעבד לאחר הקריאה.

השקף הבא מספק מידע על הרכבה של חבילת 8 בתים, שתעניין את מי שאוהב לפרוץ הכל.

אני בכוונה לא מפרסם חבילות של מצבי אייקונים שונים, כנראה אדבר על זה ביום ראשון הבא, אז לעת עתה אני מראה את החבילה שנשלחת ומתקבלת על ידי כל אייקון בטווח דרך קישור שידור. יש מזהה אייקון ייחודי - מספר המורכב מ-9 או 10 ספרות, אני לא זוכר בדיוק, את סוג האייקון, דגל אסימון הקסם, דגלי משחק ובייט לא בשימוש. אז אם תפרוץ את הקושחה הזו, לא תוכל להעביר את נתוני התג שלך, אבל תוכל להעביר נתונים אחרים. אם יש לך את החיישן המתאים, אתה כנראה יכול לעשות איתו משהו אחר, כמו לשתף פעולה עם כל החבילה הזו וליצור תוכן משלך, כי הקוד מנוהל בצד שלנו. אתה יכול לשלוח כל נתונים שתרצה לשבב הרדיו, והוא ישודר באמצעות ליהוק שידור.

חלק חשוב נוסף בתג הוא דרייבר LED עם מצב חיסכון באנרגיה אוטומטי. כל נוריות הלד ניתנות לטיפול בנפרד ומשתנות את הבהירות שלהן באופן עצמאי. רוב המכשירים הללו פועלים על בסיס נקודה לנקודה או סלולרי, אבל אנחנו משתמשים במחולל תזמון טרום אקראי שבו כל אייקון משדר וכל אייקון מקבל נתונים ואז הולך לישון. במקרה זה עלול להיווצר מצב של שידור "אחד לכולם" או "כולם לאחד". אנחנו אפילו לא יודעים כמה תגים יכולים לתקשר בו זמנית, אבל בכל מקרה זה יותר מ-10 חלקים.

למעשה, אנו מקבלים צ'אט קבוצתי בו מחליפים נתונים. אם נוריות ה-LED של התג שלך מתחילות להבהב, זה אומר שהוא מתקשר עם מישהו. אם אתה במקום הנכון ובזמן הנכון, זמן זיהוי התגים יהיה כ-5 אלפיות השנייה, אחרת הוא יכול להגיע ל-5-10 שניות בהתאם למספר התגים "מתקשרים" בו זמנית - ככל שיש יותר, כך יותר זמן שייקח עד להגיע לשלב האחרון של המשחק. בכל מקרה, נדרש צ'אט קבוצתי שיתופי להשלמת קווסטים.

דרייבר LED זה תומך בסוגים שונים של אייקונים: לרמקולים, למציגים, לשאר הנוכחים, בעוד שהפנינה על הסמל זוהרת באותו צבע כמו הנוריות. חיווי קל מאפשר למגיש לזהות את הנוכחים בכנס לפי צבע התגים שלהם, אבל זה לא היה קל לעשות.

28:00

כנס DefCon 27: מאחורי הקלעים של יצירת תגים אלקטרוניים. חלק 2

כמה מודעות 🙂

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, Cloud VPS למפתחים החל מ-$4.99, אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2697 v3 (6 ליבות) 10GB DDR4 480GB SSD 1Gbps החל מ-$19 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2 במרכז הנתונים Equinix Tier IV באמסטרדם? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com