Moderatorius: Sveiki atvykę į 27-ąją DefCon konferenciją! Kadangi daugelis iš jūsų čia esate pirmą kartą, papasakosiu apie kai kuriuos mūsų bendruomenės pamatinius dalykus. Viena iš jų – mes viskuo abejojame, o jei išgirsti ar pamatai kažką, ko nesupranti, tiesiog užduokite klausimą. Visa DefCon esmė yra kažko išmokti – gerti, susitikti su draugais, daryti kvailystes.
Tai tokia patirtis, kurios iki galo neįvertinau, kol nepasikalbėjau su draugu prieš dvejus ar trejus metus. Jis sakė, kad šį kartą, užuot siuntęs savo komandą į „BlackHat“ konferenciją, nusprendė siųsti juos į „DefCon“. Aš jo paklausiau, koks skirtumas? Draugas atsakė, kad turi tikrai gerą, protingą ir patyrusią komandą ir siunčia juos į BlackHat, kad būtų šiek tiek protingesni, kaip jūs su aštriu peiliu, atnaujindamas galandimą. Bet kai jis siunčia juos į DefCon, jis nori, kad jie taptų geresniais mąstytojais. Aš pasakiau: „Dieve, aš turėčiau apie tai pagalvoti! Tai tikrai vieta, kur žmonės ateina mokytis.
Jūs žinote, kad egzistuoja neoficiali nuomonė – jei esate susijęs su informacijos saugumu, venkite įsilaužimo. Infosaugumas yra puiki vieta dirbti, užsidirbti pinigų, tačiau pinigų gavimas ir galimybė juos užsidirbti skiriasi nuo tyrinėtojo džiaugsmo, netikėtų atradimų malonumo, problemų sprendimo ir nesėkmės. Nesėkmės, kurių neturėtumėte bijoti, nes čia jus supa draugai. Manau, kad tai ir yra skirtumas – nes jei tik dirbi informacijos saugumo srityje, turi bijoti nesėkmės.
Džo Grandas: Iš tiesų, darbas Infosec netampa tavęs įsilaužėliu, o jei esi įsilaužėlis, tai nereiškia, kad užsiimi informacijos saugumu! Įsilaužimų pasaulis yra daugiau nei tik informacijos saugumas.
Moderatorius: taip, ir mes stengiamės tai priimti. Jei pamenate, prieš metus kaip eksperimentą surengėme „DefCon“ Kinijoje. Tai buvo pirmas kartas, kai konferencija buvo surengta už JAV ribų. Tai tapo vienu didžiausių IT saugumo įvykių Kinijos įsilaužimui tais metais. Ten nutiko įdomi istorija. Kai paklausiau, kiek pinigų turėtume imti už konferenciją, mums buvo atsakyta: „Niekas niekada nieko neima už konferencijas, tai rinkodaros išlaidos, todėl tai nemokama“. Pasiteiravus, ar konferencija turėtų vykti savaitgaliais, kad pritrauktų daugiau studentų, ar geriau darbo dienomis, kad pritrauktų įmonių atstovus, mums buvo atsakyta, kad anksčiau niekas nerengė konferencijų savaitgaliais. Pasakiau, kad norime su savimi atsivežti „DefCon“ marškinėlius, ir paklausiau, už kiek jie paprastai parduoda, jie man atsakė „dar niekas nepardavinėjo marškinėlių konferencijose“.
Tada Kinijoje surengėme antrąjį DefCon ir aš kreipiausi į Kingpiną ir paprašiau jo pagaminti ką nors šaunaus, specialių Defcon ženklelių.
Džo Grandas: taip, tu buvai labai įtikinamas, ir tai turėjo būti kažkas tikrai šaunaus, atitinkančio DefCon esmę.
Moderatorius: mums kilo mintis padaryti ne paprastą, o kažkokį technologinį, elektroninį ženkliuką, o Joe su dideliu entuziazmu priėmė šią idėją ir nusprendė padaryti kažką visiškai neįprasto, ko dar nebuvo.
Džo Grandas: daug žmonių ženkliukus paverčia tikrais meno kūriniais, todėl abejojau, ar pavyks padaryti kažką panašaus į bendruomenės ženkliukus, kurie pirmą kartą pasirodė prieš 9 metus DefCon 18. Iš pradžių labai nerimavau, bet paskui pagalvojau, kad Tiesiog kurčiau savo stilių ir nebandyčiau su niekuo konkuruoti, ką visada dariau ir žmonėms tai patiko.
Moderatorius: Viena iš šių aparatinės įrangos ženklelių kūrimo priežasčių buvo ta, kad nei BlackHat bendruomenėje, nei DefCon nepastebėjau įsilaužimo įgūdžių, kuriuos turi Kingpin ir keletas kitų. Tačiau jei norime apsisaugoti nuo blogų dalykų, pavyzdžiui, robotų ar slaptos vyriausybės veiklos, turime turėti įsilaužimo įgūdžių. Tai buvo savotiškas paslėptas bandymas atkreipti mūsų bendruomenės dėmesį į įsilaužėlių aparatinę įrangą, ir mums tai pavyko.
Džo Grandas: tokius ženkliukus gavę žmonės, net jei atrodo, kad žino, ką su jais daryti, vis tiek užduos klausimus, ir tai kažkaip pažadins jų susidomėjimą tokiais dalykais.
Moderatorius: Kai paprašiau Joe pagaminti smeigtukus Kinijai, norėjome kažko visiškai naujo.
Džo Grandas: Turiu skaidrę, kurioje parodyta mūsų piktogramų evoliucijos istorija. Apatiniame dešiniajame kampe galite pamatyti Kinijos 1.0 ženklelį, skirtą pirmajai Kinijos konferencijai, kuri yra lanksti plokštė.
Šiame ženklelyje mūsų bendruomenė buvo pavaizduota kaip medis, kurio šakos simbolizavo skirtingas užduotis, o jas atlikus mirgėjo šviesos diodai. Jis naudoja paprastą Raspberry Pi kūrimo aplinką, kuriai galite lengvai parašyti kodą. Tačiau tai buvo mūsų bendruomenės sukurtas dalykas, o Kinijai tai įkūnijo naują įsilaužėlių kultūrą. Turėjome jiems paaiškinti, kam skirtas elektroninis ženklelis ir ką jis daro, tai buvo nuostabu ir tai, kaip kinai ėmėsi šio dalyko, įkvėpė mane sukurti naują ženklelį antrajai konferencijai.
Moderatorius: Manau, buvo gana sunku pagaminti.
Džo Grandas: taip, tik 2 ar 3 gamintojai sutiko padirbėti su tokia trapia dalimi. Tai lanksti mažytė lenta, ant jos spausdintuvas juda pirmyn ir atgal ir gali lengvai ją sulaužyti, todėl pasigaminti šiuos ženkliukus buvo gana brangu. Matote, kad PCB nudažytas baltai, dažų sluoksnis pridėjo šiek tiek storio ir suteikė ženkleliui šiek tiek patvarumo.
Žinoma, tai nebuvo kažkoks techninis proveržis, tačiau nuo pat pradžių nenorėjome daryti paprastų ženkliukų. Su kiekvieno iš jų atsiradimu susijusi istorija, kurią galima rasti bendruomenės medijos turinio bibliotekoje. Po truputį stengėmės diegti naujas technologijas, naujus komponentus ir naujus gamybos būdus. DefCon 18, po kurio pasitraukiau iš ženkliukų gamybos, buvo pristatytas aliuminio ženklelis su lazeriu išgraviruotu priekyje. Prisimenu mūsų pokalbį viešbučio kambaryje, kai turėjome pateikti bendruomenės tarybai patvirtinti ženklelio pavyzdį. Aš pasakiau, kad tai rizikinga idėja, o jūs pasakėte: „O kas? Pabandykime ir pažiūrėkime, kas atsitiks“.
Moderatorius: Taip pat buvo nelaimių, kai, pavyzdžiui, tarptautinio pristatymo metu buvo sugadinti mūsų elektroniniai ženkleliai. Bet grįžkime prie ženklelių, skirtų Kinijai – ar jie aprūpinti šviesos diodais?
Džo Grandas: taip, galinėje spausdintinės plokštės pusėje, o kai jie užsidegė, dėl specialaus pagrindo šviesa buvo išsklaidyta per plokštę, ir tai buvo suvokiama ne kaip LED švytėjimas, o kaip kažkoks ornamentas ant plokštės. medžio šakos.
Moderatorius: Pagrindinis Kinijai skirtos piktogramos bruožas buvo galimybė fiziškai prijungti ją prie vizualizacijos stoties ir rodyti filialų maršrutus 3-D erdvėje. Simboline forma buvo galima pamatyti, kaip bendruomenė sprendžia problemas, kaip sprendimo procesą vaizduoja medžio šaka ir kaip sėkmę lydi šviesos blyksnis.
Vertėjo pastaba: Programuojamo „China 1.0 Badge“ testavimo vaizdo įrašą galite peržiūrėti nuorodoje .
Savo ženklelius galime laikyti socialinės inžinerijos įrankiu. Mes naudojame ženklelį, kad sukurtume galimybę susitikti su kitais žmonėmis ir bendrauti vieni su kitais. Jis panardina į savotišką vaidmenų žaidimą, o mes praleidome gana daug laiko sugalvodami, kaip šią idėją įgyvendinti tikru įrenginiu.
Taigi, grįžkime prie šiandieninės konferencijos, kuri yra viena didžiausių DefCon istorijoje. Užėmėme net 4 viešbučius ir greičiausiai visiems dalyviams negalėsime skirti vienodo dėmesio, tačiau iškilus nesklandumams kreipkitės, padėsime jas išspręsti. Jei jūsų ženklelis turi kokių nors problemų, čia turime dirbtuves su reikalingais įrankiais. O dabar duodu žodį Kingpinui, kuris papasakos apie šių metų ženkliukus.
Džo Grandas: Niekada nemaniau, kad turėsiu čia sugrįžti pasikalbėti apie ženklelius. Nustojau gaminti ženkliukus, nes jaučiau, kad atlikau savo vaidmenį. Metai iš metų atrodė, kad konkuravau su savimi, dariau tą patį, tik naudodamas naujas technikas ir technologijas. Taigi nusprendžiau užleisti savo vietą kam nors kitam, leisti DefCon augti be manęs ir naujas žmogus turės galimybę kurti ženklelius mūsų bendruomenei. Bet aš visada sakiau, kad jei man paskambins DT, grįšiu ir dar kartą pasidarysiu ženkliukus.
Puiku matyti, kaip pasikeitė „DefCon“, labai smagu matyti daug naujų, skirtingų žmonių, galinčių aprėpti daugybę skirtingų bendruomenės sričių. Tiesą sakant, ženkliukus pasidariau laukdamas tos dienos, kai pagaliau galėsiu apie juos pakalbėti ir atskleisti visas savo paslaptis. Žinote, pastaruosius šešis mėnesius aš tik apie tai galvoju, o žmona ir mano vaikai nebegali su manimi kalbėti šia tema.
Pagrindinis šių ženkliukų kūrimo tikslas nebuvo toks, kad jie patiktų technikams ir žmonėms, suprantantiems elektroninius prietaisus. Norėjau, kad ši piktograma pasiektų kuo daugiau žmonių, o norint ją naudoti, nebūtina būti aparatūros įsilaužėliu. Norėjau, kad tai būtų tarsi vadovas, nurodantis jus per DefCon. Taigi pagrindiniai tikslai kuriant ženkliukus buvo sugalvoti žaidimą, kuris apimtų visą DefCon patirtį, panaudotų technologiją, kuri sujungtų visą mūsų bendruomenę ir sukurti tai, kas tenkintų visus DefCon darbuotojus.
Šis žaidimas, arba DefCon Quest, turi gana paprastas taisykles, parodytas šioje skaidrėje, kurias pamatę visi, kurie vakar nulaužė savo ženklelį, pradėjo verkti.
Aš nesukūriau jokių galvosūkių į piktogramą. Dėlionė yra ženklelio ieškojimas. Yra daug galvosūkių piktogramų ir aš net nebandžiau daryti kažko panašaus. Nusprendžiau sukurti vieną bendrą užduotį, kurios sprendimo paieška suvienytų daugybę žmonių, o ikonėlė pasitarnautų kaip šios užduoties įvykdymo rodiklis.
Kai įjungsite piktogramą, ji pradės lėtai mirksėti. Tai aš vadinu traukos režimu, pasirengimo spręsti problemas būsena. Yra daug skirtingų piktogramų rodymo būsenų, kurias turite pereiti, kad pasiektumėte galutinį tikslą. Pažįstu žmonių, kurie jau bandė pakeisti ženklelį, bet tai nenaudinga, nes konferencijos metu turėsite atlikti keletą užduočių, todėl ženkleliai suteiks jums DefCon patirties. Ženkliuko tikslas yra ne tam, kad galėtumėte apeiti šias užduotis, bandydami nulaužti ženklelį ir automatiškai pasiekti pergalę, o įskiepyti jums patirtį sprendžiant jas kartu. Vykdydami šią užduotį sutinkate naujų žmonių, išmokstate naujų dalykų ir tai smagu.
Kitoje skaidrėje parodyta, kaip atrodo piktogramos „užpildymas“. Viršuje kairėje yra antena, apačioje yra NFMI mikroschema, kuri užtikrina ryšį, pagrįstą artimojo lauko magnetine indukcija, o ne tradicine RF. Apie tai plačiau kalbėsime vėliau. Šiandien pastebėjau, kad daugelis susirinkusiųjų tarsi „bučiuojasi“ savo ženkliukus. Ženkliukai iš tiesų yra panašūs į magnetus, nes magnetas turi magnetinį lauką, o mūsų ženklelis jį sukuria. Tačiau jums nereikia jų sujungti, kad ženkleliai galėtų laisvai bendrauti.
Tačiau ženkleliai nepalieka RF parašų, todėl įsilaužėlis, kuris specializuojasi nulaužti SDR radijo ženklelius, negalėtų su jais nieko padaryti, nebent apsiginkluotų kokiu nors magnetiniu jutikliu ir atsidurtų tarp Jeffo ir manęs. Tai labai mažas atstumas, leidžiantis organizuoti „slaptą bendravimą“ už DefCon ribų, pavyzdžiui, sėdint klasėje, prekiaujant su draugu. Šis dalykas padeda jus visus sujungti, dalintis informacija, bet neleidžia išgauti jokių duomenų, o tai labai nuliūdins daugelį įsilaužėlių.
Ženkle taip pat yra mikrovaldiklis, LED tvarkyklė ir pjezoelektrinis garsiakalbis. Stengiausi, kad techninės įrangos dizainas būtų paprastas, o tai visai nebuvo lengva, nors išoriškai atrodo gana paprasta. Noriu atkreipti jūsų dėmesį į šio ženkliuko nešiojimo galimybes. Lengva pasakyti: „pabandykime ir pažiūrėkime, kas nutiks“, bet kai sukuriate ką nors naujo, turite įsivaizduoti, kaip tai veiks, ir sugalvoti naudojimo atvejį. Sugalvojome naują tvirtinimo būdą. Paprastai jūs tiesiog paimate ženklelį ir prisegate jį prie dirželio, tačiau mūsų ženklelio laikikliai leidžia jį stumdyti ant virvelės, kad pritvirtintumėte karabiną, nešioti ant riešo dirželio, pavyzdžiui, laikrodį, arba net ant plaukų juostos ar galvos juostos. Be to, jis gali būti naudojamas kaip papuošalas – sagė ar amuletas, kabantis ant kaklo. Taigi nusprendėme sugalvoti ką nors naujo ir pažiūrėti, ką žmonės su tuo darys. Šis segtukas yra ir papuošalas, ir ženklelis.
Kitoje skaidrėje parodyta įrenginio blokinė schema. Nenoriu gilintis į smulkmenas, tiesiog parodysiu pagrindinius darbo elementus.
Piktogramos PCB yra NXP ARM Cortex-M0 procesorius. Tai bendros paskirties mikrovaldiklis, tačiau gana galingas ir galintis atlikti mums reikalingas funkcijas.
Beje, ankstyvąsias šio dizaino versijas ir išsamią piktogramos dizaino informaciją galite peržiūrėti DefCon medijos serveryje arba mano svetainėje.
Ženkle yra LED tvarkyklė ir NFMI radijas, kuris yra NXP lustas. Prieš porą metų paskutinę akimirką turėjau papildyti savo ženkliuką dar vienu baterijų laikikliu, nes neteisingai supratau instrukcijas, prieš metus ženkliukuose naudojau CR123a baterijas, o šiame ženklelyje nusprendžiau naudoti miniatiūrinį monetų elementų laikiklį. sutaupyti vietos 3 K. Kitoje skaidrėje rodoma sistemos techninė įranga.
Jis valdo LED tvarkyklę, radijo ryšį, apdoroja užduotis ir vaizduoja elementus, esančius kiekviename elektroniniame įrenginyje. KL27 platformoje yra NXP lustas, ARM-CORTEX MO+ procesorius ir toks šaunus dalykas kaip NFMI. Tai trumpojo nuotolio magnetinės indukcijos sistema, kuri buvo naudojama ilgą laiką, tačiau iš tikrųjų randama tik aukštųjų technologijų elektronikos gaminiuose. Tikriausiai yra milijonas įmonių, kurios net nežino, kad ši technologija egzistuoja. Jei esate paprastas įsilaužėlis arba mažos įmonės inžinierius, turėsite dirbti, kad jį naudotumėte. Idėją naudoti šią technologiją sugalvojome dėl mano ankstesnio darbo su vaikinais iš „Freescale“, vis dar turiu kontaktus su vienu iš šių vaikinų, kurie vis dar dirba NXP. Paskambinau jam ir paaiškinau, kad noriu padaryti neįprastą DefCon ženklelį. Jis man patarė kreiptis į NFMI specialistus, tai nedidelė NXP grupė, kuri galėtų man padėti.
Išsiunčiau jiems el. laišką, kuriame papasakojau apie „DefCon“ ir apie tai, kaip buvo šaunu pristatyti naujas technologijas mūsų bendruomenei, ir jie sutiko bendradarbiauti. Šie keli vaikinai iš Belgijos kompanijos NFMI man tikrai padėjo. NFMI technologijoje daug kas priklauso nuo imtuvo ir siųstuvo antenų išdėstymo, kaip parodyta skaidrėje dešinėje. Jei imtuvo ir siųstuvo antenos yra statmenos, signalas nebus priimtas. Ši technologija užtikrina kryptingą duomenų ar garso perdavimą dideliu greičiu iki 1 m atstumu ir yra naudojama, pavyzdžiui, vietoj Bluetooth ausinėse. Jis pagrįstas magnetinio lauko gamyba, tai yra, iš tikrųjų mes turime transformatorių su oro šerdimi. Tai nesukuria bendro radijo lauko tarp įrenginių, kuriuose jūsų signalas galėtų trukdyti kito asmens įrenginiui, kaip naudojant „Bluetooth“.
Šis ryšys panašus į oro HiFi ryšį. Ryšio kanalo talpa yra 596 kbit/s esant 10,58 MHz nešlio dažniui. Šis ryšys yra greitesnis nei jūsų modemas.
Mane sužavėjo NFMI naudojimas mikrofonams ir ausinėms valdyti priešgaisrinių ir kitų pagalbos tarnybų ausinėse, o tai yra daug efektyvesnis už Bluetooth ryšį ir netrukdo kitiems radijo įrenginiams. Puiku yra tai, kad šis lustas tikrai gali padėti DefCon bendruomenės komunikacijai, pakeldamas ją į naują technologinį lygį.
NFMI radijas iš tikrųjų susideda iš paties NFMI ir ARM lusto, todėl mes turime 2 mikrovaldiklius – vieną radijo kodui ir vieną žaidimo kodui. NXP paskyrė inžinierių, kad parašytų kodą šiam radijo lustui, kuris leidžia transliuoti ryšius, nes man užtruktų daug laiko, kol parašysiu šį kodą.
Įdomu tai, kad yra daug įmonių, turinčių nuostabias technologijas, tačiau jų techninė dokumentacija nėra viešai skelbiama. Tačiau NXP taip susidomėjo dirbti su DefCon, kad mes sugalvojome sprendimą neišleisti jokios dokumentacijos, todėl mūsų ženklelio radijas yra juoda dėžė, mes tiesiog naudojame jį duomenims siųsti. Yra tam tikras pasirinktinis kodas, kuris įkeliamas į radijo lustą, kai ženklelis yra prijungtas prie tinklo ir naudojamas preliminariai konfigūracijai. Matote, kad LED švytėjimas nuosekliai pereina 3-2-1 etapus - tai kodas įkeliamas iš KL27, keli paketai perėjo per KL27, kuriuos jis apdoroja nuskaitęs.
Kitoje skaidrėje pateikiama informacija apie 8 baitų paketo sudėtį, kuri bus įdomi tiems, kurie mėgsta viską nulaužti.
Aš sąmoningai neskelbiu skirtingų piktogramų būsenų paketų, tikriausiai apie tai kalbėsiu kitą sekmadienį, todėl kol kas rodau paketą, kurį siunčia ir gauna kiekviena diapazone esanti piktograma per transliacijos nuorodą. Yra unikalus piktogramos identifikatorius - skaičius, susidedantis iš 9 arba 10 skaitmenų, tiksliai nepamenu, piktogramos tipo, stebuklingo žetono vėliavėlės, žaidimo vėliavėlės ir nepanaudoto baito. Taigi, jei nulaužsite šią programinę įrangą, negalėsite perkelti savo ženklelio duomenų, tačiau galėsite perkelti kitus duomenis. Jei turite tinkamą jutiklį, tikriausiai galite su juo padaryti ką nors kita, pvz., bendradarbiauti su visu paketu ir sukurti savo turinį, nes kodą valdome patys. Į radijo lustą galite siųsti bet kokius norimus duomenis ir jie bus perduodami transliacijos būdu.
Kita svarbi ženklelio dalis – LED tvarkyklė su automatiniu energijos taupymo režimu. Visi šviesos diodai yra individualiai adresuojami ir nepriklausomai keičia savo ryškumą. Dauguma šių įrenginių veikia tiesioginiu tašku arba koriniu ryšiu, tačiau mes naudojame išankstinio atsitiktinio laiko generatorių, kuriame kiekviena piktograma perduoda duomenis, o kiekviena piktograma gauna duomenis ir tada pereina į miego režimą. Tokiu atveju gali susidaryti perdavimo „vienas visiems“ arba „visi vienam“ situacija. Mes net nežinome, kiek ženkliukų gali bendrauti vienu metu, bet bet kuriuo atveju tai daugiau nei 10 vienetų.
Tiesą sakant, mes gauname grupinį pokalbį, kuriame keičiamasi duomenimis. Jei jūsų ženklelio šviesos diodai pradeda mirksėti, tai reiškia, kad jis su kuo nors bendrauja. Jei esate tinkamoje vietoje ir tinkamu laiku, tada ženklelio aptikimo laikas bus apie 5 ms, kitu atveju jis gali siekti 5-10 sekundžių, priklausomai nuo vienu metu „bendraujančių“ ženkliukų skaičiaus - kuo daugiau jų bus, tuo daugiau laikas, kurio gali prireikti pasiekti galutinį žaidimo etapą. Bet kuriuo atveju, norint atlikti užduotis, reikalingas bendradarbiaujantis grupės pokalbis.
Ši LED tvarkyklė palaiko įvairių tipų piktogramas: garsiakalbius, pranešėjus, likusius dalyvaujančius, o piktogramos perlas šviečia tokia pat spalva kaip ir šviesos diodai. Šviesos indikacija leidžia pranešėjui atpažinti konferencijos dalyvius pagal ženkliukų spalvą, tačiau tai padaryti nebuvo lengva.
28:00
Kai kurie skelbimai 🙂
Dėkojame, kad likote su mumis. Ar jums patinka mūsų straipsniai? Norite pamatyti įdomesnio turinio? Palaikykite mus pateikdami užsakymą ar rekomenduodami draugams, , unikalus pradinio lygio serverių analogas, kurį mes sugalvojome jums: (galima su RAID1 ir RAID10, iki 24 branduolių ir iki 40 GB DDR4).
„Dell R730xd“ 2 kartus pigiau „Equinix Tier IV“ duomenų centre Amsterdame? Tik čia Olandijoje! „Dell R420“ – 2 x E5-2430 2.2 GHz 6C 128 GB DDR3 2 x 960 GB SSD 1 Gbps 100 TB – nuo 99 USD! Skaityti apie
Šaltinis: www.habr.com