컨퍼런스 DEFCON 27. 경찰 해킹. 2 부

컨퍼런스 DEFCON 27. 경찰 해킹. 1 부

이것이 어떤 결과를 초래할 수 있는지 알고 계시다면 손을 들어주세요! 좋습니다. 모두 흥미롭습니다. 하지만 65mph의 예를 자세히 살펴보면 약간의 문제를 발견할 수 있습니다. 내 장치는 특정 고정 주파수에서 작동하기 때문에 이 속도를 지속적으로 전송합니다. 하지만 속도 제한이 적용되는 학교를 운전해서 지나간다면 어떻게 될까요? 게다가 우리는 경찰 레이더가 어떤 주파수로 신호를 전송하는지 정확히 알 수 없습니다.

하지만 친구 여러분, 우리는 흥미로운 시대에 살고 있다고 말씀드리고 싶습니다. 우리는 세상의 모든 정보를 손끝에 두고 원하는 것은 무엇이든 할 수 있는 미래에 살고 있습니다. 새로운 자동차 레이더 탐지기, 특히 Valentine One 및 Escort 360은 자동차 앞에서 약 2~3마일 떨어진 곳에 있는 레이더 신호를 탐지하고 Bluetooth를 사용하여 경찰 레이더가 해당 신호를 방출하는 주파수에 대한 정보를 화면에 표시합니다(박수) .

완전히 합법적이고 공식적인 방식으로 몇 가지 테스트를 수행할 수 있는 매우 편리한 장소를 제공해준 Tri Wolfe에게 잠시 멈춰 감사를 표하겠습니다.

(23:50) 따라서 우리가 해야 할 일은 교통 API와 같이 현재 속도 제한을 알려주는 애플리케이션을 만드는 것뿐입니다. 최신 세대의 레이더 탐지기는 최대 2마일 거리에서 경찰 레이더 전파의 주파수를 완벽하게 인식합니다. 이를 통해 차량이 주행해야 하는 현재 속도 제한과 이 속도를 나타내는 신호의 주파수를 계산할 수 있습니다.

우리에게 필요한 것은 아주 작은 프로세서뿐입니다. 슬라이드에서 ESP 8266 마이크로컨트롤러를 볼 수 있는데, 그것만으로도 충분합니다. 그러나 문제는 현재 사용 가능한 SDR(소프트웨어 정의 라디오)이 고주파 또는 마이크로파 공간에서 작동하지 않고 저주파 스펙트럼용으로 설계되었다는 것입니다. 하지만 하드웨어를 진지하게 고려한다면 약 700달러에 필요한 장치를 조립할 수 있습니다. 게다가 이 금액의 대부분은 고주파 전송을 위한 SDR 업그레이드 비용이 될 것입니다.

(25:10) 그러나 FCC는 귀하가 이를 수행하는 것을 원하지 않습니다. 레이더를 방해하기 위해 장치를 사용하는 것은 $50의 벌금이나 5년의 징역형 또는 두 가지 모두에 해당하는 범죄입니다. 레이더 재머는 1996년부터 미국에서 불법으로 간주되어 이러한 장치를 사용하거나 판매하는 사람은 누구나 연방 범죄자가 됩니다.

연방통신위원회(Federal Communications Commission)는 이를 매우 심각하게 여기기 때문에 이러한 장치를 광고하거나 사용을 홍보하는 것조차 허용되지 않습니다. 이 700달러짜리 기기를 자세히 살펴보면 실제로 그렇게 저렴하지는 않다는 것을 알 수 있습니다. 그러나 레이더 재머를 만드는 방법을 알면 우리는 그것을 접근 가능하게 만들고 당신은 그것을 사용할지 말지 올바른 결정을 내릴 수 있습니다.

따라서 FCC는 이 프로세스의 속도를 높이는 것을 허용하지 않습니다. 그럼 어떤 효과적이고 합법적인 대응책이 있는지 살펴볼까요? 그것들은 존재하며 공개적으로 이용 가능한 것으로 표현됩니다. 최신 무선 전자 레이더 탐지기를 사용할 기회가 없다면 다른 장치를 사용하십시오. 선택의 폭이 엄청납니다.

최신 레이더 탐지기 Uniden R3/R7, Escort Max360, Radenso Pro M 또는 Valentine One w/BT는 최대 2마일 거리에서 모든 무선 방출, 반사 및 직접 전파를 완벽하게 포착하지만 완전히 감지할 수는 없습니다. 레이저. 그러나 대부분의 사람들은 경찰이 레이저를 속도 측정 장치로 사용한다는 것을 알고 있습니다. 그리고 여기에 허점이 있습니다! 사실 조명 장치, 즉 빛을 방출하는 장치(레이저)의 사용에 대한 규제는 FCC의 권한에도 포함되지 않습니다. 이는 FDA, 즉 식품의약국(FDA)의 특권입니다. 그러므로 빛이 있으라!

이 레이저 총은 무선 주파수 사촌과 매우 다르다는 것이 밝혀졌습니다. 뷰파인더를 사용하여 특정 대상을 강조 표시합니다. 사진을 보면 휴대용 레이저 레이더에 두 개의 렌즈가 있는 것을 볼 수 있습니다. 작은 렌즈는 광파를 방출하는 송신기 렌즈이고, 큰 렌즈는 대상에서 반사된 파장을 수신하는 데 사용됩니다. 잠시 후에 이것이 왜 중요한지 이해하게 될 것입니다.

레이저에 대해 제가 정말 좋아하는 점은 경찰관이 레이저를 무기처럼 다루어야 한다는 것입니다. 즉, 이 장치는 안정적이어야 하며 신호를 다시 수신하기 위해 자동차의 반사 표면을 조준하고 찾을 수 있어야 합니다.

실제로 경찰은 자동차의 헤드라이트, 번호판 또는 기타 반짝이거나 빛나는 부분을 겨냥해야 합니다. 이 비디오는 경찰이 조명 레티클을 사용하여 자동차에 레이저 탐지기를 조준할 때 뷰파인더를 통해 보는 것을 보여줍니다.

레이저는 FDA의 규제를 받기 때문에 이러한 장치는 일반 레이저 포인터와 동일한 클래스 1 레이저여야 합니다. 간단히 말해서 레이저 감지기는 레이저 포인터와 동일합니다. 눈에 안전해야 하기 때문에 출력이 매우 낮고 경찰 레이더로 반환되는 방사선량도 마찬가지로 적습니다.

또한 FDA 규정에 따라 이러한 장치는 파장 904nm의 적외선 레이저를 사용하여 광파의 주파수가 제한됩니다. 눈에 보이지 않는 레이저빔이지만 더욱 놀라운 것은 표준파장빔이라는 점이다.

이것은 유일하게 허용되는 표준이며 이를 지원하는 장치는 저전력이며 귀하와 나도 구입할 수 있습니다.

(29:40) 레이더가 무엇을 측정하는지 기억해 볼까요? 속도. 하지만 레이저는 속도를 측정하는 것이 아니라 거리를 측정합니다. 이제 저는 여러분에게 매우 중요한 슬라이드를 보여드리고 이 놀라운 공식을 적어볼 시간을 드리겠습니다. 속도는 거리를 시간으로 나눈 값과 같습니다. 나는 누군가가 이 슬라이드의 사진을 찍는 것을 발견했습니다(청중 웃음).

요점은 레이저 총이 거리를 측정할 때 일반적으로 초당 100~200회의 매우 높은 빈도로 측정한다는 것입니다. 따라서 레이더 탐지기가 이미 꺼진 동안 레이저 총은 계속해서 속도를 측정합니다.

우리나라 영토의 2/3에서 레이저 방해기 사용이 완전히 합법적인 것으로 간주된다는 것을 보여주는 슬라이드가 있습니다. 이 주는 지도에서 녹색으로 강조 표시되어 있습니다. 노란색은 이러한 기기의 사용이 불법인 주를 나타내는데, 모든 것이 금지된 버지니아에서는 도대체 무슨 일이 벌어지고 있는지 상상할 수 없습니다(청중 웃음).

(31:10) 따라서 몇 가지 옵션이 있습니다. 첫 번째 옵션은 "표시 및 숨기기" 모드에서 헤드라이트가 숨겨진 자동차를 사용하는 것입니다. 별로 효과적이지는 않지만 재미있고 경찰관이 그를 표적으로 삼는 것을 매우 어렵게 만들 것입니다.

두 번째 옵션은 자신만의 레이저 총을 사용하는 것입니다! 이렇게 하려면 우리는 그것이 어떻게 작동하는지 알아야 합니다. 시작하기 전에 몇 가지 타이밍 예시를 보여드리겠습니다. 우리가 이야기할 타이밍은 기존의 모든 레이저 레이더에 적용되지는 않지만 사용하는 주파수에는 적용됩니다. 일단 작동 방식을 이해하면 각 레이저 레이더를 공격하는 방법도 이해하게 됩니다. 왜냐하면 모든 것은 타이밍의 문제이기 때문입니다.

따라서 특히 중요한 매개변수는 펄스 폭, 즉 레이저가 켜져 있는 시간과 주기, 즉 레이저가 발사되는 빈도입니다. 이 슬라이드는 펄스 폭을 보여줍니다: 1,2,3,4,5 - 펄스-펄스-펄스-펄스-펄스, 이것이 바로 펄스 폭입니다. 그리고 사이클 주기, 즉 두 펄스 사이의 시간 간격은 5ms입니다.

금방 아시겠지만 이 부분이 정말 중요합니다. 레이저 총이 일련의 펄스를 보낼 때 어떤 반응을 기대합니까? 그녀가 달성하고 싶은 신체적 특성은 무엇입니까? 그렇죠, 거리! 충동은 거리를 측정합니다. 그렇다면 귀하의 차가 첫 번째 충동에 부딪혔다가 다시 돌아올 때 경찰관이 귀하의 속도를 기록했다는 의미입니까? 아니요, 그는 당신이 그와 얼마나 멀리 떨어져 있는지만 알 수 있습니다. 그는 두 번째, 세 번째 및 후속 펄스의 반사 신호를 수신해야만 속도를 계산할 수 있습니다. 방출된 펄스와 수신된 반사 사이의 시간 간격이 거리에 따라 어떻게 변하는지 확인할 수 있습니다(1000피트, 800피트, 600피트, 400피트). 자동차가 가까울수록 방출된 펄스와 반사된 펄스 사이의 시간 간격이 짧아집니다. 이 매개변수를 변경하면 자동차의 속도를 계산할 수 있습니다. 이것이 바로 사용자의 속도를 신속하게 결정하기 위해 초당 100회 또는 심지어 200회에 이르는 수많은 측정을 수행하는 이유입니다.

개별 펄스 사이의 거리를 늘리고 몇 가지 대책에 대해 이야기해 보겠습니다. 따라서 이 빨간색 막대는 레이저 총에서 방출되는 펄스(펄스-펄스-펄스)를 나타냅니다. 단 3펄스. 주황색 막대는 각 펄스의 반사를 나타냅니다. 방출된 두 펄스 사이에는 자체 반사 펄스가 반환되는 5ms 너비의 "창"이 있습니다. 우리는 무엇을 측정하고 있나요? 그렇죠, 거리! 우리는 속도를 직접 측정하지 않습니다.

따라서 실제 반사 펄스가 반환되기 전에 펄스를 반환하면 레이더에 우리가 얼마나 멀리 떨어져 있는지 보여줄 수 있습니다. 다음에 보여드릴 것은 일반적인 무차별 대입 방식입니다.

레이저가 1nm에서 904밀리초의 속도로 정확히 어떤 주파수에 닿는지 알고 운전한다고 상상해 보세요. 반사된 레이저 신호를 우리 자신의 신호로 대체함으로써 우리가 경찰과 일정 거리에 있다는 것을 경찰에게 보여주는 아이디어입니다. 나는 시속 97만 마일로 갈 것이라고 레이더에 알리지 않습니다. 아니, 아주 아주 가까이, 100피트 정도 떨어져 있다고 생각하게 만듭니다. 첫 번째 신호는 내가 100피트 떨어져 있다고 말하고, 두 번째 신호는 다시 100미터 떨어져 있다고 말하고, 세 번째 신호는 다시 100피트라고 말합니다. 무슨 뜻이에요? 내가 제로 속도로 움직이고 있다고!

시중에 나와 있는 대부분의 레이저 레이더의 경우 이 방법을 사용하면 오류 메시지가 나타납니다. 밀리초 펄스 형태의 단순한 무차별 대입으로 인해 레이더 화면에 측정 오류 메시지가 표시됩니다.

(35:10) 대응책에 대한 대응책을 사용할 수 있는 여러 가지 장치가 있습니다. 이에 대해서는 잠시 후에 이야기하겠습니다. 최신 레이저 총 중 일부는 내가 하나의 펄스를 보내고 응답으로 4를 받았다는 것을 인식할 수 있습니다. 간섭을 방지하기 위해 레이저 이동을 사용합니다. 즉, 실제 반사 펄스가 범위에 맞지 않도록 펄스의 폭을 변경합니다. 더미 신호의 영향을 받거나 왜곡된 신호. 하지만 우리는 이것에도 저항할 수 있습니다. 방출된 펄스가 어디에서 이동하는지, 즉 레이저 이동 값이 무엇인지 이해하면 반사된 펄스도 그곳으로 이동할 수 있습니다. 흥미로운 점은 펄스 폭과 타이밍을 알면 두 번째 펄스로 레이저 총을 식별할 수 있다는 것입니다.

첫 번째 충격을 받으면 즉시 무차별 대입 방법을 사용하고 두 번째 충격을 받고 어떤 총이 우리를 목표로 삼았는지 정확하게 확인한 후 이에 대한 대응책을 적용할 수 있습니다. 그것이 무엇인지 빨리 알려 드리겠습니다.

슬라이드의 빨간색 막대는 레이저 레이더에서 방출된 펄스를 나타내고, 주황색 막대는 움직이는 장애물의 반사를 나타내며, 녹색 막대는 이 레이더로 반환되는 펄스를 나타냅니다.

우리가 할 수 있는 일은 레이저의 펄스를 변화시키는 것뿐입니다. 반환된 펄스를 보내는 데 5밀리초의 창이 있으며 가장 먼저 해야 할 일은 레이더로부터 600피트 떨어진 곳에서 수신된 첫 번째 신호를 반환하는 것입니다. 두 번째 임펄스를 수신한 후 우리는 어떤 종류의 레이더가 이를 보냈는지 확인하고 누가 우리를 목표로 삼았는지 정확히 알아냅니다. 그런 다음 대책을 적용하고 999피트 떨어져 있는 등 훨씬 더 멀리 떨어져 있다고 보고할 수 있습니다. 즉, 우리를 감지한 레이더와 관련하여 우리는 멀어지게 됩니다. 이런 식으로 우리는 대부분의 레이저 레이더 모델과 싸울 수 있습니다. 상업용 레이저 방해기도 같은 일을 합니다. 동일한 대책을 구현하는 무료로 구입할 수 있는 장치가 시장에 몇 개 있습니다. 이러한 장치를 사용할 수 있다는 점을 명심하세요.

(37:20). 몇 년 전에 저는 COTCHA라는 장치를 만들었습니다. 이것은 Wi-F 해킹 원리를 기반으로 하고 Arduino 플랫폼을 기반으로 구축된 ESP 8266입니다. 이것은 다른 해커 전자 장치를 만들 수 있는 기반이 되는 매우 성공적인 솔루션입니다. 이제 NOTCHACOTCHA라는 좀 더 진지한 장치를 소개하고 싶습니다. ESP 8266 기반의 레이저 방해기로서 12V 전원을 사용하므로 차량에 쉽게 설치할 수 있습니다. 이 장치는 파장이 940nm인 광선 방사에 대해 무차별 대입 모드를 사용합니다. 즉, 주파수가 1ms인 펄스를 생성합니다. 무선 모듈을 이용해 스마트폰과 연결해 안드로이드 애플리케이션과 연동해 사용할 수 있다. 일부 주에서는 이 "재머"의 사용이 완전히 합법적입니다.

이 "재머"는 사용 중인 레이저 레이더의 80%를 처리할 수 있지만, 경찰이 무차별 대입 대책으로 사용하는 드래곤 아이(Dragon Eye)와 같은 첨단 시스템에는 대응할 수 없습니다.

또한, 이러한 장치의 상용 버전이 있고 리버스 엔지니어링을 적용하는 것이 어렵지 않기 때문에 이러한 방해 전파를 오픈 소스로 만듭니다. 따라서 일부 주에서는 합법적입니다. 미국 지도의 녹색 영역을 기억하시나요? 그건 그렇고, 레이저 방해기 사용도 허용되는 "녹색"주에 콜로라도를 포함시키는 것을 잊었습니다.

NOTCHACOTCHA는 레이저 레이더 에뮬레이션 모드에서도 작동하므로 다른 방해 전파, 레이더 탐지기 등을 테스트할 수 있습니다. 그리고 이 장치는 녹색등을 포함하는 MIRT 모드를 지원하지만 이는 매우 잘못된 생각입니다. 아마도 어쨌든 이렇게 하면 안 될 것 같습니다(청중 웃음).

NOTCHACOTCHA는 자유이며, 이를 통해 우리를 겨냥한 모든 시스템을 제어할 수 있습니다. 이 "재머"를 구성하는 재료에 대해 빠르게 이야기하겠습니다. 이것은 8266달러의 ESP 1 모델 D2,2 mini, 3센트의 3,3kOhm 저항, 54센트의 102V 전압 변환기, 8센트의 TIP 940 트랜지스터 및 광속 방출을 위한 LED 패널입니다. 6nm의 파장. 8달러로 이 장치의 가장 비싼 부분입니다. 일반적으로 이 모든 비용은 XNUMX달러입니다(청중의 박수).

링크에서 자료, 코드 및 기타 "나쁜" 아이디어 목록을 다운로드할 수 있습니다. github.com/hevnsnt/NOTCACOTCHA, 이 모든 것은 공개 도메인에 있습니다. 이런 '재머'를 여기에 가져오고 싶었는데 하나 있는데 어제 공연 리허설을하다가 깨뜨 렸습니다.

청중의 함성: "Bill, 너 형편없어!"

내가 알지. 따라서 이것은 오픈 소스이며 무차별 대입 모드가 훌륭하게 작동합니다. 저는 캔자스에 살고 있고 그곳에서는 모두 합법이기 때문에 이것을 확인했습니다.

이것은 단지 첫 번째 라운드에 불과하다는 것을 알아주셨으면 합니다. 저는 계속해서 코드를 개발할 것이며 상용 아날로그와 경쟁할 수 있는 오픈 소스 레이저 방해기를 만드는 데 도움을 주시면 매우 감사하겠습니다. 정말 고마워요. 우리는 즐거운 시간을 보냈고 정말 고마워요!

일부 광고 🙂

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. $4.99부터 시작하는 개발자용 클라우드 VPS, 귀하를 위해 우리가 발명한 고유한 보급형 서버 아날로그: VPS(KVM) E5-2697 v3(6코어) 10GB DDR4 480GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd는 암스테르담의 Equinix Tier IV 데이터 센터에서 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com