Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Persidangan DEFCON 27. Menggodam polis. Bahagian 1

Angkat tangan anda jika anda tahu apa yang boleh menyebabkannya! OK, ini semua menarik, tetapi jika anda melihat lebih dekat pada contoh 65 mph, anda akan melihat sedikit masalah. Peranti saya sentiasa menghantar kelajuan ini kerana ia beroperasi pada frekuensi tetap tertentu, tetapi bagaimana jika saya memandu melepasi sekolah di mana had laju berkuat kuasa? Di samping itu, kita tidak pernah tahu dengan tepat pada frekuensi apa radar polis menghantar isyarat.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Walau bagaimanapun, kawan-kawan, saya mesti mengatakan bahawa kita hidup dalam masa yang menarik. Kita hidup dalam masa depan di mana semua maklumat dunia berada di hujung jari kita dan kita boleh melakukan apa sahaja yang kita mahu dengannya. Pengesan radar kereta baharu, terutamanya Valentine One dan Escort 360, mengesan isyarat radar yang terletak kira-kira 2-3 batu di hadapan kereta anda dan, menggunakan Bluetooth, memaparkan maklumat pada skrin pada kekerapan radar polis memancarkan isyarat tersebut (tepuk tangan) .

Saya akan berhenti seketika untuk menyatakan rasa terima kasih saya kepada Tri Wolfe di sana kerana menyediakan saya lokasi yang sangat sesuai untuk menjalankan beberapa ujian dengan cara yang sah dan rasmi.

(23:50) Jadi, apa yang perlu kita lakukan ialah mencipta aplikasi yang memberitahu kita had laju semasa, seperti API trafik. Pengesan radar generasi moden dengan sempurna mengenali frekuensi gelombang radar polis pada jarak sehingga 2 batu. Daripada ini, anda boleh mengira had laju semasa di mana kenderaan anda perlu bergerak dan kekerapan isyarat yang menunjukkan kelajuan ini.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Apa yang kita perlukan ialah pemproses yang sangat, sangat kecil. Pada slaid anda melihat mikropengawal ESP 8266, ia cukup mencukupi. Walau bagaimanapun, masalahnya ialah SDR, atau radio yang ditakrifkan perisian, yang tersedia hari ini tidak beroperasi dalam ruang frekuensi tinggi atau gelombang mikro ini, ia direka untuk spektrum frekuensi rendah. Tetapi jika anda mengambil serius perkakasan, anda boleh memasang peranti yang kami perlukan dengan harga kira-kira 700 dolar. Selain itu, sebahagian besar daripada jumlah ini akan menjadi kos menaik taraf SDR untuk penghantaran frekuensi tinggi.

(25:10) Walau bagaimanapun, FCC tidak mahu anda melakukan ini. Menggunakan peranti untuk mengganggu radar adalah jenayah yang boleh dihukum denda $50 atau penjara 5 tahun, atau kedua-duanya. Jammer radar telah menyalahi undang-undang di Amerika Syarikat sejak 1996, menjadikan sesiapa yang menggunakan atau menjual peranti ini sebagai penjenayah persekutuan.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Suruhanjaya Komunikasi Persekutuan memandang serius perkara ini sehinggakan anda tidak dibenarkan mengiklankan peranti ini atau mempromosikan penggunaannya. Jika anda melihat dengan teliti pada peranti $700 ini, anda akan melihat bahawa ia sebenarnya tidak begitu murah. Tetapi mengetahui cara membuat jammer radar, kami menjadikannya boleh diakses, dan kemudian anda boleh membuat keputusan yang betul - untuk menggunakannya atau tidak.

Jadi, FCC tidak akan membenarkan kami mempercepatkan proses ini. Jadi mari kita lihat apakah tindakan balas yang berkesan dan undang-undang yang tersedia untuk kita? Mereka wujud dan diwakili oleh perkara yang tersedia secara umum. Jika anda tidak mempunyai peluang untuk menggunakan pengesan radar radio-elektronik moden, gunakan peranti lain, pilihan mereka sangat besar.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Pengesan radar moden Uniden R3/R7, Escort Max360, Radenso Pro M atau Valentine One w/BT dengan sempurna menangkap sebarang pancaran radio, semua gelombang radio yang dipantulkan dan terus ini, pada jarak sehingga 2 batu, tetapi tidak dapat mengesan sepenuhnya laser. Walau bagaimanapun, kebanyakan orang sedar bahawa polis menggunakan laser sebagai alat pengukur kelajuan. Dan di sini kita mempunyai kelemahan! Hakikatnya ialah peraturan penggunaan peranti ringan, iaitu peranti yang memancarkan cahaya, yang merupakan laser, tidak berada dalam bidang kuasa FCC - itu adalah prerogatif FDA, Pentadbiran Makanan dan Dadah. Jadi biarkan ada cahaya!

Ternyata senapang laser ini sangat berbeza dengan sepupu frekuensi radio mereka. Mereka menggunakan pemidang tilik untuk menyerlahkan sasaran tertentu. Melihat gambar, anda akan melihat bahawa radar laser pegang tangan mempunyai dua kanta. Yang lebih kecil ialah kanta pemancar yang memancarkan gelombang cahaya, dan kanta yang lebih besar digunakan untuk menerima gelombang yang dipantulkan dari sasaran. Sekejap lagi anda akan faham mengapa ini penting.

Apa yang saya sangat suka tentang laser ialah pegawai itu perlu mengendalikannya seperti senjata. Iaitu, peranti ini mesti stabil, mesti membolehkan anda membidik dan mencari permukaan reflektif pada kereta anda untuk menerima isyarat kembali.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Malah, polis harus membidik lampu depan, plat lesen, atau kawasan lain yang berkilat atau bercahaya pada kereta anda. Video ini menunjukkan perkara yang dilihat oleh seorang pegawai melalui pemidang tilik apabila dia menghalakan pengesan laser ke arah kereta menggunakan reticle bercahaya.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Oleh kerana laser dikawal oleh FDA, peranti ini mestilah laser Kelas 1 Ini adalah kelas yang sama dengan penunjuk laser biasa. Ringkasnya, pengesan laser adalah sama dengan penunjuk laser. Mereka mesti selamat untuk mata, jadi kuasa mereka agak rendah, dan jumlah radiasi yang dikembalikan kepada radar polis adalah sama kecil.

Selain itu, terima kasih kepada peraturan FDA, peranti ini terhad dalam kekerapan gelombang cahaya, menggunakan laser inframerah dengan panjang gelombang 904 nanometer. Ia adalah pancaran laser yang tidak kelihatan, tetapi apa yang lebih menarik ialah ia adalah pancaran panjang gelombang standard.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Ini adalah satu-satunya standard yang dibenarkan, peranti yang menyokongnya adalah kuasa rendah, dan anda dan saya juga boleh membelinya.

(29:40) Mari kita ingat apa yang diukur oleh radar? Kelajuan. Tetapi laser tidak mengukur kelajuan, ia mengukur jarak. Sekarang saya menunjukkan kepada anda slaid yang sangat penting dan memberi anda masa untuk menulis formula yang menakjubkan ini: kelajuan sama dengan jarak dibahagikan dengan masa. Saya perasan ada yang mengambil gambar slaid ini (ketawa penonton).

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Intinya ialah apabila senapang laser mengukur jarak, ia melakukannya pada frekuensi yang sangat tinggi, biasanya 100 hingga 200 ukuran sesaat. Jadi sementara pengesan radar telah dimatikan, pistol laser terus mengukur kelajuan anda.

Anda melihat slaid yang menunjukkan bahawa di 2/3 wilayah negara kita, penggunaan jammer laser dianggap sepenuhnya sah - negeri ini diserlahkan dalam warna hijau pada peta. Warna kuning menunjukkan negeri di mana penggunaan peranti ini adalah menyalahi undang-undang, dan saya tidak dapat membayangkan apa yang berlaku di Virginia, di mana segala-galanya dilarang (ketawa dalam penonton).

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

(31:10) Jadi kita mempunyai beberapa pilihan. Pilihan pertama ialah menggunakan kereta dengan lampu tersembunyi dalam mod "tunjuk dan sembunyi". Tidak begitu berkesan, tetapi lucu dan akan menyukarkan pegawai itu untuk menyasarkannya.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Pilihan kedua ialah menggunakan senjata laser anda sendiri! Untuk melakukan ini kita mesti tahu bagaimana ia berfungsi. Sebelum kita mula, saya akan tunjukkan beberapa contoh masa. Pemasaan yang akan kita bincangkan tidak terpakai pada semua radar laser sedia ada, tetapi ia terpakai pada kekerapan yang mereka gunakan. Sebaik sahaja anda memahami cara ia berfungsi, anda akan memahami cara menyerang setiap radar laser, kerana semuanya hanya bergantung kepada masa.

Oleh itu, parameter yang sangat penting ialah lebar nadi, iaitu, berapa lama laser dihidupkan, dan tempoh kitaran, iaitu, berapa kerap ia menyala. Slaid ini menunjukkan lebar nadi: 1,2,3,4,5 - nadi-nadi-nadi-nadi-nadi, itulah lebar nadi. Dan tempoh kitaran, iaitu, selang masa antara dua denyutan, ialah 5 ms.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Anda akan faham sebentar lagi, tetapi bahagian ini sangat penting. Apabila pistol laser menghantar satu siri denyutan, apakah yang diharapkan sebagai tindak balas? Apakah ciri fizikal yang dia ingin capai? Betul, jarak! Impuls mengukur jarak. Jadi apabila kereta anda terkena impuls pertama dan ia kembali, adakah itu bermakna pegawai telah merekodkan kelajuan anda? Tidak, dia hanya boleh mengetahui sejauh mana anda darinya. Dia boleh mengira kelajuan hanya dengan menerima isyarat pantulan denyutan kedua, ketiga dan seterusnya. Anda boleh melihat bagaimana selang masa antara nadi yang dipancarkan dan pantulannya yang diterima berubah dengan jarak: 1000 kaki, 800 kaki, 600 kaki, 400 kaki - semakin dekat kereta, semakin pendek selang masa antara impuls yang dipancarkan dan yang dipantulkan. Menukar parameter ini membolehkan anda mengira kelajuan kereta anda. Itulah sebabnya mereka mengambil begitu banyak ukuran sesaat - 100 atau bahkan 200 - untuk menentukan kelajuan anda dengan cepat.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Mari kita tingkatkan jarak antara denyutan individu dan bercakap tentang beberapa langkah balas. Jadi, bar merah ini mewakili denyutan yang dipancarkan oleh pistol laser: nadi-nadi-nadi. Hanya 3 nadi. Bar oren adalah pantulan kembali setiap nadi. Di antara dua denyutan yang dipancarkan, kami mempunyai "tetingkap" selebar 5 ms di mana denyutan pantulan kami sendiri dikembalikan. Apa yang kita ukur? Betul, jarak! Kami tidak mengukur kelajuan secara langsung.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Jadi jika kita mengembalikan impuls kita sebelum impuls pantulan sebenar kembali, kita boleh menunjukkan kepada radar betapa jauhnya kita daripadanya. Apa yang saya akan tunjukkan kepada anda seterusnya ialah kaedah brute force yang biasa.

Bayangkan memandu di sekeliling mengetahui dengan tepat kekerapan laser memukul anda pada - 1 milisaat pada 904 nm. Ideanya ialah dengan menggantikan isyarat laser yang dipantulkan dengan isyarat kita sendiri, kita menunjukkan kepada polis bahawa kita berada pada jarak tertentu dari mereka. Saya tidak memberitahu radar saya akan pergi 97 juta batu sejam, tidak, saya fikir saya sangat, sangat dekat, seperti 100 kaki jauhnya. Isyarat pertama mengatakan bahawa saya berada 100 kaki jauhnya, kemudian isyarat kedua datang kepadanya, yang sekali lagi mengatakan bahawa saya berada 100 meter jauhnya, kemudian yang ketiga mengatakan 100 kaki lagi, dsb. Apakah maksudnya? Bahawa saya bergerak pada kelajuan sifar!

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Bagi kebanyakan radar laser di pasaran, menggunakan kaedah ini menghasilkan mesej ralat. Kuasa kasar mudah dalam bentuk nadi milisaat menyebabkan mesej ralat pengukuran muncul pada skrin radar.

(35:10) Terdapat beberapa peranti yang membolehkan anda menggunakan tindakan balas terhadap tindakan balas, kita akan membincangkannya sebentar lagi. Beberapa senjata laser yang lebih baru dapat mengenali bahawa saya menghantar satu nadi dan menerima 4 sebagai balasan Untuk memerangi gangguan, mereka menggunakan peralihan laser, iaitu, mereka akan menukar lebar nadi supaya nadi yang dipantulkan benar sesuai dengan julat yang tidak. dipengaruhi oleh isyarat yang diputarbelitkan. Tetapi kita juga boleh menentang ini. Sebaik sahaja kita memahami di mana nadi yang dipancarkan dialihkan, iaitu, apakah nilai peralihan laser, kita boleh mengalihkan nadi yang dipantulkan ke sana juga. Perkara yang menarik ialah mengetahui lebar nadi dan pemasaan, kita boleh mengenal pasti pistol laser dengan nadi kedua.

Setelah menerima dorongan pertama, kami segera menggunakan kaedah kekerasan, menerima dorongan kedua dan menentukan dengan tepat senjata mana yang menyasarkan kami, selepas itu kami boleh menggunakan tindakan balas terhadapnya. Saya akan cepat memberitahu anda apa itu.

Bar merah pada slaid mewakili denyutan radar laser yang dipancarkan, yang oren adalah pantulan mereka dari halangan yang bergerak, dan yang hijau adalah denyutan yang kita kembalikan ke radar ini.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Apa yang boleh kita lakukan ialah mengubah denyutan laser kita sendiri. Kami mempunyai tetingkap 5 milisaat untuk menghantar denyutan yang dikembalikan, dan perkara pertama yang perlu kami lakukan ialah mengembalikan isyarat pertama yang diterima pada 600 kaki dari radar. Setelah menerima dorongan kedua, kami menentukan jenis radar yang menghantarnya dan mengetahui dengan tepat siapa yang menyasarkan kami. Kami kemudiannya boleh menggunakan langkah balas dan melaporkan bahawa kami berada lebih jauh, seperti 999 kaki jauhnya. Maksudnya, berhubung dengan radar yang mengesan kita, kita akan menjauh. Dengan cara ini kita boleh melawan kebanyakan model radar laser. Jammer laser komersial melakukan perkara yang sama. Terdapat beberapa peranti sedemikian di pasaran yang boleh dibeli secara bebas yang melaksanakan tindakan balas yang sama. Perlu diingat bahawa peranti ini tersedia.

(37:20). Beberapa tahun yang lalu saya mencipta peranti yang dipanggil COTCHA. Ini adalah ESP 8266 berdasarkan prinsip penggodaman Wi-F dan dibina pada platform Arduino. Ini adalah penyelesaian yang sangat berjaya, berdasarkan peranti elektronik penggodam lain boleh dibuat. Sekarang saya ingin memperkenalkan anda kepada peranti yang lebih serius yang dipanggil NOTCHACOTCHA. Ini adalah penjejas laser berdasarkan ESP 8266, menggunakan kuasa 12V, yang menjadikannya mudah dipasang di dalam kereta. Peranti ini menggunakan mod brute force untuk sinaran cahaya dengan panjang gelombang 940 nm, iaitu, ia menghasilkan denyutan dengan frekuensi 1 ms. Ia bersambung ke telefon pintar menggunakan modul wayarles dan boleh digunakan bersama dengan aplikasi Android. Di sesetengah negeri, penggunaan "jammer" ini adalah sah sepenuhnya.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

"Jammer" ini boleh mengendalikan 80% daripada radar laser yang digunakan, tetapi tidak mampu menentang sistem canggih seperti Dragon Eye, yang digunakan oleh polis sebagai tindakan balas terhadap kekerasan.

Di samping itu, kami menjadikan pengacau ini sumber terbuka, kerana terdapat versi komersil peranti serupa, dan tidak sukar bagi kami untuk menggunakan kejuruteraan terbalik pada peranti tersebut. Jadi ia sah di beberapa negeri, ingat kawasan hijau di peta AS? Dengan cara ini, saya terlupa untuk memasukkan Colorado di antara negeri "hijau", di mana penggunaan jammer laser juga dibenarkan.

NOTCHACOTCHA juga beroperasi dalam mod emulasi radar laser, membolehkan anda menguji jammer lain, pengesan radar dan sebagainya. Selain itu, peranti ini menyokong mod MIRT termasuk lampu hijau, tetapi ini adalah idea yang sangat buruk. Mungkin, anda tidak sepatutnya melakukan ini (ketawa penonton).

Saya akan memberitahu anda bahawa NOTCHACOTCHA adalah kebebasan, dengan bantuannya kita boleh mengawal mana-mana sistem yang ditujukan kepada kita. Saya akan bercakap dengan cepat tentang bahan dari mana "jammer" ini dipasang. Ini ialah ESP 8266 model D1 mini, yang berharga satu setengah dolar, perintang 2,2 kOhm bernilai 3 sen, penukar voltan 3,3 V untuk 54 sen, transistor TIP 102 untuk 8 sen dan panel LED untuk memancarkan fluks cahaya dengan panjang gelombang 940 nm. Pada $6, ini adalah bahagian peranti yang paling mahal. Secara umum, semua ini berharga $8 (tepukan daripada penonton).

Anda boleh memuat turun senarai bahan, kod dan beberapa idea "buruk" lain daripada pautan github.com/hevnsnt/NOTCHACOTCHA, semua ini adalah dalam domain awam. Saya mahu membawa "jammer" seperti itu ke sini, saya mempunyai satu, tetapi semalam saya memecahkannya semasa berlatih persembahan saya.

Jerit daripada penonton: "Bill, kamu bodoh!"

Saya tahu saya tahu. Jadi perkara ini adalah sumber terbuka dan mod brute force berfungsi dengan baik. Saya menyemak ini kerana saya tinggal di Kansas dan semuanya sah di sana.

Persidangan DEFCON 27. Menggodam polis. Bahagian 2

Saya ingin anda tahu bahawa ini hanya pusingan pertama. Saya akan terus membangunkan kod itu, dan akan sangat berterima kasih atas bantuan dalam mencipta pengacau laser sumber terbuka yang boleh bersaing dengan analog komersial. Terima kasih banyak kawan, kami mempunyai masa yang hebat dan saya sangat menghargainya!

Beberapa iklan πŸ™‚

Terima kasih kerana tinggal bersama kami. Adakah anda suka artikel kami? Ingin melihat kandungan yang lebih menarik? Sokong kami dengan membuat pesanan atau mengesyorkan kepada rakan, cloud VPS untuk pembangun dari $4.99, analog unik pelayan peringkat permulaan, yang kami cipta untuk anda: Keseluruhan kebenaran tentang VPS (KVM) E5-2697 v3 (6 Teras) 10GB DDR4 480GB SSD 1Gbps daripada $19 atau bagaimana untuk berkongsi pelayan? (tersedia dengan RAID1 dan RAID10, sehingga 24 teras dan sehingga 40GB DDR4).

Dell R730xd 2 kali lebih murah di pusat data Equinix Tier IV di Amsterdam? Hanya disini 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV daripada $199 di Belanda! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - daripada $99! Baca tentang Bagaimana untuk membina infrastruktur corp. kelas dengan penggunaan pelayan Dell R730xd E5-2650 v4 bernilai 9000 euro untuk satu sen?

Sumber: www.habr.com

Tambah komen