Pimpin: Sugeng rawuh ing konferensi DefCon kaping 27! Amarga akeh sing pisanan teka ing kene, aku bakal nyritakake babagan sawetara titik dhasar komunitas kita. Salah sijine yaiku yen kita mangu-mangu kabeh, lan yen sampeyan krungu utawa ndeleng apa sing sampeyan ora ngerti, takon wae. Intine DefCon yaiku sinau babagan - ngombe, ketemu kanca, nindakake perkara sing bodho.
Pengalaman kaya ngono sing ora dakrasakake nganti aku ngobrol karo kanca rong utawa telung taun kepungkur. Dheweke ujar manawa wektu iki tinimbang ngirim tim menyang konferensi BlackHat, dheweke mutusake ngirim menyang DefCon. Aku takon apa bedane? Kanca mangsuli yen dheweke duwe tim sing apik banget, pinter lan berpengalaman, lan dheweke dikirim menyang BlackHat supaya bisa dadi luwih pinter, kaya sing ditindakake kanthi piso sing cetha, nganyari sharpening. Nanging nalika dheweke dikirim menyang DefCon, dheweke pengin dheweke dadi pemikir sing luwih apik. Aku kandha, "Dhuh Allah, aku kudu mikir babagan iki!" Iki sejatine papan kanggo wong sinau.
Sampeyan ngerti manawa ana pendapat sing ora resmi - yen sampeyan melu keamanan informasi, adoh saka peretasan. Infosecurity minangka papan sing apik kanggo kerja, golek dhuwit, nanging entuk dhuwit lan bisa entuk iku beda karo kabungahan saka penjelajah, kesenengan panemuan sing ora dikarepake, ngrampungake masalah lan ngalami kegagalan. Gagal sing ora kudu wedi, amarga ing kene sampeyan diubengi kanca. Aku iki prabédan - amarga yen sampeyan mung kerja ing keamanan informasi, sampeyan kudu wedi Gagal.
Joe Agung: Pancen, kerja ing Infosec ora nggawe sampeyan dadi peretas, lan yen sampeyan dadi peretas, ora ateges sampeyan melu keamanan informasi! Donya hacking luwih saka mung keamanan informasi.
Pimpin: ya, lan kita nyoba kanggo nampa iku. Yen sampeyan ngelingi, setahun kepungkur kita nganakake DefCon ing China minangka eksperimen. Iki minangka pisanan konferensi kasebut dianakake ing njaba Amerika Serikat. Iki dadi salah sawijining acara keamanan IT paling gedhe kanggo peretasan Cina ing taun kasebut. Ana crita menarik ana ing kana. Nalika aku takon pinten dhuwit sing kudu kita ngisi kanggo konferensi kasebut, kita dikandhani, "ora ana sing nate mbayar apa-apa kanggo konferensi, iku biaya marketing, mula gratis." Nalika aku takon apa konferensi kudu dianakake ing akhir minggu kanggo narik luwih akeh siswa utawa luwih apik ing dina kerja kanggo narik perwakilan perusahaan, kita dikandhani manawa ora ana sing nate nganakake konferensi ing akhir minggu sadurunge. Aku kandha yen kita pengin nggawa T-shirt DefCon karo kita lan takon pira sing biasane didol, dheweke kandha yen "ora ana sing adol kaos ing konferensi sadurunge."
Banjur kita duwe DefCon kapindho ing China lan aku nyedhaki Kingpin lan njaluk dheweke nggawe sing apik, sawetara lencana Defcon khusus.
Joe Agung: ya, sampeyan banget mestekake, lan iku kudu soko tenan kelangan, ing tetep karo inti saka DefCon.
Pimpin: kita wis idea kanggo nggawe ora badge prasaja, nanging sawetara jenis teknologi, badge elektronik, lan Joe njupuk idea iki karo semangat gedhe lan mutusaké kanggo nindakake soko rampung mboten umum, kang wis tau rampung sadurunge.
Joe Agung: akeh wong sing nggawe lencana dadi karya seni sing nyata, mula aku ragu yen aku bakal bisa nggawe kaya lencana komunitas sing pisanan muncul 9 taun kepungkur ing DefCon 18. Kaping pisanan aku kuwatir banget, nanging banjur mikir yen Aku mung bakal nggawe gaya dhewe lan ora nyoba kanggo saingan karo sapa wae, kang tansah aku lan wong disenengi.
Pimpin: Salah sawijining alasan kanggo nggawe lencana hardware iki yaiku ora ana ing komunitas BlackHat utawa ing DefCon aku ora weruh katrampilan hacking sing diduweni Kingpin lan sawetara liyane. Nanging, yen kita pengin nglindhungi awake dhewe saka perkara sing ala kaya robot utawa kegiatan rahasia pemerintah, kita kudu duwe katrampilan hacking. Iki minangka upaya sing didhelikake kanggo narik perhatian komunitas kita menyang hardware peretas, lan kita sukses.
Joe Agung: wong sing nampa lencana kuwi, malah yen padha koyone ngerti apa apa karo wong-wong mau, isih bakal takon pitakonan, lan iki piye wae bakal awaken kapentingan ing kuwi.
Pimpin: Nalika aku takon Joe nggawe pin kanggo China, kita pengin sing anyar.
Joe Agung: Aku duwe slide sing nuduhake sejarah evolusi lambang kita. Ing sisih tengen ngisor, sampeyan bisa ndeleng China 1.0 Badge kanggo konferensi Cina pisanan, yaiku papan sirkuit fleksibel.
Lencana iki nggambarake komunitas kita minangka wit, cabang sing nglambangake tugas sing beda-beda, lan LED sumunar nalika wis rampung. Iku nggunakake lingkungan pangembangan Raspberry Pi prasaja sing bisa gampang nulis kode kanggo. Nanging iki minangka barang sing digawe komunitas kita, lan kanggo China, iki minangka budaya peretas anyar. Kita kudu nerangake kanggo wong-wong mau apa badge elektronik lan apa iku, iku apik tenan lan cara wong Cina njupuk bab iki inspirasi kula kanggo desain badge anyar kanggo konferensi kapindho.
Pimpin: Aku iku cukup angel kanggo nggawe.
Joe Agung: ya, mung 2 utawa 3 manufaktur sarujuk tinker karo bagean pecah kuwi. Iki minangka papan cilik sing fleksibel, printer kasebut bolak-balik lan bisa gampang rusak, mula nggawe lencana iki cukup larang. Sampeyan bisa ndeleng sing PCB wis dicet putih, jas saka Paint ditambahaké dicokot saka kekandelan lan menehi badge dicokot saka kekiatan.
Mesthi, iki dudu sawetara terobosan teknis, nanging wiwit wiwitan kita ora pengin nggawe lencana biasa. Ana crita sing digandhengake karo tampilan saben wong, sing bisa ditemokake ing perpustakaan konten media komunitas. Sithik-sithik kita nyoba ngenalake teknologi anyar, komponen anyar lan cara manufaktur anyar. Ing DefCon 18, sawise aku pensiun saka nggawe lencana, lencana aluminium karo laser etching ing ngarep dikenalaké. Aku elinga obrolan kita ing kamar hotel nalika kita kudu ngirim badge sampel kanggo disetujoni dening dewan masyarakat. Aku kandha yen iki minangka ide sing beboyo lan sampeyan kandha, "Dadi apa? Ayo nyoba lan ndeleng apa sing kedadeyan."
Pimpin: Ana uga kacilakan nalika, contone, lencana elektronik kita rusak nalika pangiriman internasional. Nanging ayo bali menyang lencana kanggo China - apa dilengkapi LED?
Joe Agung: ya, ing sisih mburi Papan sirkuit dicithak, lan nalika padha surem munggah, thanks kanggo landasan khusus, cahya kasebar liwat Papan, lan iki wikan ora minangka cemlorot LED, nanging minangka sawetara jinis ornamen ing pange wit.
Pimpin: Fitur utama lambang kanggo China yaiku kemampuan kanggo nyambungake menyang stasiun visualisasi lan nampilake rute cabang ing ruang 3D. Sampeyan bisa ndeleng ing wangun simbolis carane komunitas ngatasi masalah, carane proses solusi diwakili dening cabang wit, lan carane sukses diiringi lampu kilat.
Cathetan penerjemah: Video kanggo nguji Lencana China 1.0 sing bisa diprogram bisa dideleng ing link kasebut .
Kita bisa nganggep lencana minangka alat rekayasa sosial. Kita nggunakake badge kanggo nggawe kesempatan kanggo sampeyan ketemu wong liya lan sesambungan karo saben liyane. Iku nyemplungaken sampeyan ing jenis peran-muter game, lan kita ngginakaken cukup akèh wektu kanggo mangerteni carane ngleksanakake idea iki menyang piranti nyata.
Dadi, bali menyang konferensi saiki, sing minangka salah sawijining sing paling gedhe ing sejarah DefCon. Kita wis dikuwasani minangka akeh minangka 4 hotel, lan kita mbokmenawa ora bakal bisa kanggo menehi manungsa waé witjaksono kanggo kabeh peserta, nanging yen sampeyan duwe masalah, hubungi kita, kita bakal mbantu ngatasi. Yen lencana sampeyan duwe masalah, kita duwe bengkel ing kene kanthi alat sing dibutuhake. Lan saiki aku menehi lantai kanggo Kingpin, sing bakal ngandhani babagan lencana taun iki.
Joe Agung: Aku ora mikir yen aku kudu bali mrene kanggo ngomong babagan lencana. Aku mandheg nggawe lencana amarga aku rumangsa duwe peran. Taun-taun, kaya-kaya aku saingan karo aku, nindakake perkara sing padha, mung nggunakake teknik lan teknologi anyar. Dadi aku mutusake kanggo menehi papan kanggo wong liya, supaya DefCon tuwuh tanpa aku lan wong anyar bakal duwe kesempatan kanggo ngrancang lencana kanggo komunitas kita. Nanging aku tansah ngandika yen DT nelpon kula, Aku bakal bali lan nindakake badge maneh.
Iku apik kanggo ndeleng carane DefCon wis diganti, iku apik kanggo ndeleng akeh anyar, wong beda bisa kanggo nutupi akeh wilayah beda masyarakat. Bener, aku nggawe lencana kanggo nunggu dina nalika pungkasane bisa ngomong babagan dheweke lan mbukak kabeh rahasiaku. Sampeyan ngerti, sajrone nem sasi pungkasan aku mung mikir babagan iki, lan bojoku lan anak-anakku ora bisa ngomong karo aku babagan topik iki.
Tujuan utama nggawe lencana iki ora supaya bisa narik kawigaten para teknisi lan wong sing ngerti piranti elektronik. Aku wanted lambang iki tekan minangka akeh wong sabisa, lan sampeyan ora kudu dadi hacker hardware kanggo nggunakake. Aku pengin dadi kaya pandhuan sing bakal nggawa sampeyan liwat DefCon. Dadi, tujuan utama nalika nggawe lencana yaiku nggawe game sing bakal nyakup kabeh pengalaman DefCon, nggunakake teknologi sing bakal nyawiji kabeh komunitas kita, lan nggawe sing bisa gawe marem kabeh wong ing DefCon.
Game iki, utawa DefCon nggoleki, nduweni aturan sing cukup prasaja, ditampilake ing slide iki, sing saben wong sing nyusup lencana wingi wiwit nangis nalika ndeleng.
Aku ora nggawe teka-teki ing lambang. Teka-teki iku nggoleki lencana. Ana akeh lambang teka-teki metu ana lan aku durung nyoba kanggo nindakake kaya iki. Aku mutusaké kanggo nggawe siji tugas umum, telusuran kanggo solusi sing bakal nyawiji akeh wong, lan lambang bakal dadi indikator saka completion saka nggoleki iki.
Sawise sampeyan nguripake lambang, iku bakal miwiti sumunar alon. Iki sing aku sebut mode atraksi, kahanan siap kanggo ngatasi masalah. Ana macem-macem tampilan lambang sing kudu sampeyan lakoni kanggo nggayuh tujuan pungkasan. Aku ngerti wong-wong sing wis nyoba kanggo mbalikke engineers badge, nanging ora ana gunane amarga ana sawetara ngumboro nggoleki sing kudu rampung sak konferensi, kang carane badges bakal menehi sawetara pengalaman DefCon. Tujuan saka lencana ora supaya sampeyan bisa ngliwati tugas kasebut kanthi nyoba ngrusak lencana lan kanthi otomatis entuk kamenangan, nanging kanggo menehi pengalaman kanggo ngrampungake bebarengan. Ing proses liwat nggoleki iki sampeyan ketemu wong anyar, sinau bab anyar, lan iku nyenengake.
Slide sabanjure nuduhake kaya apa "isi" lambang kasebut. Ing sisih kiwa ndhuwur ana antena, ing sisih ngisor yaiku chip NFMI, sing nyedhiyakake komunikasi adhedhasar induksi magnetik cedhak-bidang, minangka lawan saka RF tradisional. Kita ngomong babagan iki kanthi luwih rinci mengko. Dina iki aku weruh yen akeh sing teka kaya "ngambung" lencana. Lencana pancen padha karo magnet, amarga magnet nduweni medan magnet, lan lencana kita ngasilake. Nanging sampeyan ora perlu nyambungake kanthi jarak siji sikil utawa luwih kanggo lencana bisa komunikasi kanthi bebas.
Nanging, lencana kasebut ora ninggalake tandha RF, mula peretas sing duwe spesialisasi hacking lencana adhedhasar radio SDR ora bakal bisa nindakake apa-apa kajaba dheweke duwe sensor magnetik lan entuk antarane Jeff lan aku. Iki minangka jarak sing cendhak banget, ngidini sampeyan ngatur "komunikasi rahasia" ing njaba DefCon, umpamane, lungguh ing kelas, dagang cheat sheet karo kanca. Bab iki mbantu nyambungake sampeyan kabeh, nuduhake informasi, nanging ora ngidini sampeyan ngekstrak data apa wae, sing bakal ngganggu akeh peretas.
Lencana kasebut uga ngemot mikrokontroler, driver LED lan speaker piezoelektrik. Aku nyoba kanggo njaga desain hardware prasaja, kang ora gampang ing kabeh, sanajan iku katon cantik prasaja ing njaba. Aku pengin narik kawigaten sampeyan babagan kemungkinan nganggo lencana iki. Gampang ngomong, "ayo nyoba lan ndeleng apa sing kedadeyan," nanging nalika sampeyan nggawe sing anyar, sampeyan kudu mbayangake kepiye cara kerjane lan nggawe kasus panggunaan. We teka munggah karo cara fastening anyar. Biasane sampeyan mung njupuk badge lan klip menyang lanyard, nanging badge mounts ngijini sampeyan kanggo geser mubeng ing lanyard kanggo masang carabiner, nganggo ing tali bangkekan kaya jam tangan, utawa malah ing hairband utawa headband. Kajaba iku, bisa digunakake minangka perhiasan - bros utawa amulet, nggandhol ing gulu. Dadi, kita mutusake kanggo nggawe sing anyar lan ndeleng apa sing bakal ditindakake wong. Pin iki minangka perhiasan lan lencana.
Slide sabanjure nuduhake diagram blok piranti. Aku ora pengin njlentrehake rincian, mung nuduhake unsur kerja dhasar.
PCB lambang kasebut nduwe prosesor NXP ARM Cortex-M0. Iki minangka mikrokontroler tujuan umum, nanging cukup kuat lan bisa nindakake fungsi sing dibutuhake.
Miturut cara, sampeyan bisa mriksa versi awal desain iki lan rincian desain lambang ing server media DefCon utawa ing situs webku.
Lencana kasebut ngemot driver LED lan radio NFMI, yaiku chip NXP. Sawetara taun kepungkur aku kudu nambah wadhah baterei liyane menyang lencana ing menit pungkasan amarga aku salah paham instruksi kasebut, setaun kepungkur aku nggunakake baterei CR123a ing lencana, lan ing lencana iki aku mutusake nggunakake wadhah sel duwit receh miniatur kanggo ngirit papan 3 Q. Muter sabanjuré nuduhake rincian hardware saka sistem.
Kontrol driver LED, komunikasi radio, proses nggoleki lan makili unsur sing ana ing saben piranti elektronik. Ana chip NXP ing platform KL27, prosesor ARM-CORTEX MO + lan kelangan kaya NFMI. Iki minangka sistem induksi magnetik jarak cendhak sing wis digunakake kanggo wektu sing suwe, nanging pancene mung ditemokake ing produk elektronik berteknologi tinggi. Mungkin ana yuta perusahaan sing ora ngerti teknologi iki ana. Yen sampeyan minangka peretas sing prasaja utawa insinyur ing perusahaan cilik, mula sampeyan kudu nggunakake. Kita entuk ide nggunakake teknologi iki amarga karya sadurunge karo wong lanang saka Freescale, aku isih duwe kontak salah sawijining wong sing isih kerja ing NXP. Aku nelpon dheweke lan nerangake yen aku pengin nggawe lencana sing ora biasa kanggo DefCon. Dheweke menehi saran supaya aku hubungi spesialis NFMI, iki klompok cilik ing NXP sing bisa nulungi aku.
Aku ngirim email marang wong-wong mau bab DefCon lan carane kelangan iku kanggo nggawa teknologi anyar kanggo masyarakat kita, lan padha sarujuk kanggo kolaborasi. Iki sawetara wong saka perusahaan Belgia NFMI tenan mbantu kula. Ing teknologi NFMI, akeh gumantung ing panggonan seko saka panrima lan pemancar antena, minangka ditampilake ing geser ing sisih tengen. Yen panrima lan antena pemancar jejeg, sinyal kasebut ora bakal ditampa. Teknologi iki nyedhiyakake transmisi arah data utawa audio kanthi kacepetan dhuwur nganti tekan 1 m lan digunakake, contone, tinimbang Bluetooth ing headset. Iki adhedhasar produksi medan magnet, yaiku, nyatane, kita duwe trafo kanthi inti udara. Iki ora nggawe lapangan radio umum ing antarane piranti sing sinyal sampeyan bisa ngganggu piranti wong liya, kaya nalika nggunakake Bluetooth.
Sambungan iki padha karo HiFi udara. Kapasitas saluran komunikasi yaiku 596 kbit/s kanthi frekuensi operator 10,58 MHz. Sambungan iki luwih cepet tinimbang sing diwenehake dening modem sampeyan.
Aku kesengsem nggunakake NFMI kanggo operate mikropon lan headphone ing headset kanggo geni lan layanan darurat liyane, kang luwih efisien tinimbang komunikasi Bluetooth lan ora ngganggu piranti radio liyane. Ing bab kelangan iku chip iki tenan bisa bantuan komunikasi masyarakat DefCon, njupuk menyang tingkat teknologi anyar.
Radio NFMI sejatine kasusun saka NFMI dhewe lan chip ARM, mula kita duwe 2 mikrokontroler ing papan - siji kanggo kode radio lan siji kanggo kode game. NXP darmabakti insinyur kanggo nulis kode kanggo chip radio iki sing mbisakake komunikasi siaran amarga mbutuhake wektu suwe kanggo nulis kode kasebut.
Sing nggumunake, ana akeh perusahaan kanthi teknologi sing luar biasa, nanging dokumentasi teknise ora tundhuk pambocoran umum. Nanging NXP kasengsem banget nggarap DefCon, mula solusi kanggo ora ngeculake dokumentasi, mula radio badge minangka kothak ireng, mung digunakake kanggo ngirim data. Ana kode khusus tartamtu sing dimuat menyang chip radio nalika badge disambungake menyang jaringan lan serves kanggo konfigurasi awal. Sampeyan ndeleng manawa cemlorot LED terus-terusan ngliwati tahap 3-2-1 - iki kode sing dimuat saka KL27, sawetara paket liwat KL27, sing diproses sawise maca.
Slide sabanjure nyedhiyakake informasi babagan komposisi paket 8-byte, sing bakal dadi kapentingan kanggo wong-wong sing seneng hack kabeh.
Aku sengaja ora ngirim paket saka macem-macem negara lambang, aku bakal ngomong babagan Minggu ngarep, mula saiki aku nuduhake paket sing dikirim lan ditampa dening saben lambang ing jangkoan liwat link siaran. Ana pengenal lambang unik - nomer sing dumadi saka 9 utawa 10 digit, aku ora ngelingi persis, jinis lambang, gendera token sihir, gendera game lan byte sing ora digunakake. Dadi yen sampeyan hack perangkat kukuh iki, sampeyan ora bakal bisa nransfer data badge, nanging sampeyan bakal bisa nransfer data liyane. Yen sampeyan duwe sensor sing tepat, sampeyan bisa uga nindakake perkara liya, kayata kolaborasi karo kabeh paket kasebut lan nggawe konten sampeyan dhewe, amarga kode kasebut dikelola ing pungkasan. Sampeyan bisa ngirim data apa wae sing dikarepake menyang chip radio, lan bakal dikirim liwat siaran siaran.
Bagean penting liyane saka badge yaiku driver LED kanthi mode hemat energi otomatis. Kabeh LED bisa ditangani kanthi individu lan beda-beda padhange kanthi mandiri. Umume piranti kasebut beroperasi kanthi basis point-to-point utawa seluler, nanging kita nggunakake generator wektu pra-acak ing ngendi saben lambang ngirim lan saben lambang nampa data banjur turu. Ing kasus iki, kahanan transmisi "siji menyang kabeh" utawa "kabeh kanggo siji" bisa uga muncul. Kita malah ora ngerti carane akeh lencana bisa komunikasi ing wektu sing padha, nanging ing kasus iku luwih saka 10 bêsik.
Nyatane, kita entuk obrolan grup ing ngendi data diijolke. Yen LED badge sampeyan wiwit kedip-kedip, tegese iku sesambungan karo wong liya. Yen sampeyan ana ing panggonan sing bener lan ing wektu sing tepat, wektu deteksi lencana bakal kira-kira 5 ms, yen ora, bisa nganti 5-10 detik gumantung saka jumlah lencana "komunikasi" bebarengan - luwih akeh, luwih akeh. wektu iku bisa njupuk kanggo tekan ing tataran Final saka game. Ing kasus apa wae, obrolan klompok koperasi dibutuhake kanggo ngrampungake pencarian.
Driver LED iki ndhukung macem-macem jinis lambang: kanggo speaker, kanggo presenter, kanggo liyane sing saiki, nalika permata ing lambang padhang werna padha LED. Indikasi cahya ngidini presenter ngenali sing ana ing konferensi kanthi warna lencana, nanging iki ora gampang ditindakake.
28:00
Sawetara iklan 🙂
Matur nuwun kanggo tetep karo kita. Apa sampeyan seneng karo artikel kita? Pengin ndeleng konten sing luwih menarik? Ndhukung kita kanthi nggawe pesenan utawa menehi rekomendasi menyang kanca, , analog unik saka server level entri, sing diciptakake kanggo sampeyan: (kasedhiya karo RAID1 lan RAID10, munggah 24 intine lan nganti 40GB DDR4).
Dell R730xd 2 kaping luwih murah ing pusat data Equinix Tier IV ing Amsterdam? Mung kene ing Walanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - saka $99! Maca babagan
Source: www.habr.com