Konferencja DEFCON 27. Włamanie do policji. Część 2

Konferencja DEFCON 27. Włamanie do policji. Część 1

Podnieście ręce, jeśli wiecie, do czego to może doprowadzić! OK, to wszystko jest interesujące, ale jeśli przyjrzysz się bliżej przykładowi 65 mil na godzinę, zauważysz niewielki problem. Moje urządzenie stale transmituje tę prędkość, ponieważ działa na określonej, stałej częstotliwości, ale co się stanie, jeśli przejadę obok szkoły, w której obowiązuje ograniczenie prędkości? Poza tym nigdy nie wiemy dokładnie, z jaką częstotliwością policyjny radar transmituje sygnał.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Jednakże, przyjaciele, muszę powiedzieć, że żyjemy w ciekawych czasach. Żyjemy w przyszłości, w której wszystkie informacje ze świata są na wyciągnięcie ręki i możemy z nimi zrobić, co chcemy. Nowe samochodowe wykrywacze radarów, szczególnie Valentine One i Escort 360, wykrywają sygnały radarowe znajdujące się w odległości około 2-3 km przed samochodem i za pomocą Bluetooth wyświetlają na ekranie informację, z jaką częstotliwością emituje je policyjny radar (brawa). .

Zatrzymam się na chwilę, aby wyrazić moją wdzięczność tamtejszemu Tri Wolfe'owi za udostępnienie mi bardzo dogodnego miejsca do przeprowadzenia niektórych testów w całkowicie legalny i oficjalny sposób.

(23:50) Jedyne, co musimy zrobić, to stworzyć aplikację, która poinformuje nas o aktualnym ograniczeniu prędkości, np. API ruchu. Nowoczesna generacja detektorów radarowych doskonale rozpoznaje częstotliwość policyjnych fal radarowych w odległości do 2 mil. Na tej podstawie możesz obliczyć aktualną dopuszczalną prędkość, z jaką powinien poruszać się Twój pojazd, oraz częstotliwość sygnału wskazującego tę prędkość.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Wszystko czego potrzebujemy to bardzo, bardzo mały procesor. Na slajdzie widać mikrokontroler ESP 8266, w zupełności wystarczy. Problem polega jednak na tym, że dostępne obecnie SDR, czyli radia definiowane programowo, nie działają w tej przestrzeni wysokich częstotliwości ani w przestrzeni mikrofalowej, lecz są zaprojektowane dla widma niskich częstotliwości. Ale jeśli poważnie podchodzisz do sprzętu, możesz złożyć potrzebne nam urządzenie za około 700 dolarów. Co więcej, większość tej kwoty będzie stanowić koszt modernizacji SDR do transmisji wysokich częstotliwości.

(25:10) Jednakże FCC nie chce, żebyś to robił. Używanie urządzenia zakłócającego działanie radaru jest przestępstwem zagrożonym karą grzywny w wysokości 50 5 dolarów lub 1996 lat więzienia lub obiema karami. Zakłócacze radarów są nielegalne w Stanach Zjednoczonych od XNUMX r., co czyni każdego, kto używa lub sprzedaje takie urządzenia, przestępstwem federalnym.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Federalna Komisja Łączności traktuje to tak poważnie, że nie wolno nawet reklamować tych urządzeń ani promować ich użytkowania. Jeśli przyjrzysz się uważnie temu urządzeniu za 700 dolarów, zobaczysz, że naprawdę nie jest takie tanie. Ale wiedząc, jak zrobić zakłócacz radaru, udostępniamy go, a wtedy możesz podjąć właściwą decyzję – czy go użyć, czy nie.

Zatem FCC nie pozwoli nam przyspieszyć tego procesu. Zobaczmy zatem, jakie skuteczne i legalne środki zaradcze są dla nas dostępne? Istnieją i są reprezentowane przez rzeczy publicznie dostępne. Jeśli nie masz możliwości zastosowania nowoczesnych radioelektronicznych detektorów radarowych, użyj innych urządzeń, ich wybór jest po prostu ogromny.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Nowoczesne detektory radarowe Uniden R3/R7, Escort Max360, Radenso Pro M czy Valentine One w/BT doskonale wychwytują każdą emisję radiową, wszystkie te odbite i bezpośrednie fale radiowe, w odległości do 2 km, ale całkowicie nie są w stanie wykryć laser. Jednak większość ludzi zdaje sobie sprawę, że policjanci używają laserów do pomiaru prędkości. I tu mamy lukę! Faktem jest, że regulacja stosowania urządzeń świetlnych, to znaczy urządzeń emitujących światło, którymi są lasery, nie leży nawet w kompetencjach FCC – jest to prerogatywa FDA, Agencji ds. Żywności i Leków. Niech więc stanie się światło!

Okazuje się, że te pistolety laserowe bardzo różnią się od swoich kuzynów wykorzystujących częstotliwości radiowe. Używają wizjera, aby wyróżnić konkretny cel. Patrząc na zdjęcie, widać, że ręczny radar laserowy ma dwie soczewki. Mniejsza to soczewka nadajnika, która emituje fale świetlne, a większa soczewka służy do odbierania fal odbitych od celu. Za chwilę zrozumiesz, dlaczego jest to ważne.

To, co naprawdę podoba mi się w laserze, to fakt, że funkcjonariusz musi posługiwać się nim jak bronią. Oznacza to, że to urządzenie musi być stabilne, musi pozwalać na wycelowanie i znalezienie odblaskowej powierzchni w samochodzie, aby otrzymać sygnał zwrotny.

Konferencja DEFCON 27. Włamanie do policji. Część 2

W rzeczywistości policjant powinien celować w reflektory, tablicę rejestracyjną lub inny błyszczący lub świecący obszar Twojego samochodu. Ten film pokazuje, co funkcjonariusz widzi przez wizjer, gdy celuje detektorem laserowym w samochód za pomocą podświetlanej siatki celowniczej.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Ponieważ lasery są regulowane przez FDA, urządzenia te muszą należeć do laserów klasy 1. Jest to ta sama klasa, do której należą zwykłe wskaźniki laserowe. Mówiąc najprościej, detektor laserowy to to samo, co wskaźnik laserowy. Muszą być bezpieczne dla oczu, dlatego ich moc jest dość mała, a ilość promieniowania powracającego do policyjnego radaru jest równie mała.

Dodatkowo, dzięki przepisom FDA, urządzenia te mają ograniczoną częstotliwość fal świetlnych, wykorzystując laser podczerwony o długości fali 904 nanometrów. To niewidzialna wiązka lasera, ale jeszcze bardziej niezwykłe jest to, że jest to wiązka o standardowej długości fali.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Jest to jedyny dozwolony standard, urządzenia które go obsługują mają małą moc i Ty i ja też możemy je kupić.

(29:40) Pamiętajmy, co mierzy radar? Prędkość. Ale laser nie mierzy prędkości, mierzy odległość. Teraz pokażę wam bardzo ważny slajd i dam wam czas na zapisanie tej niesamowitej formuły: prędkość równa się odległości podzielonej przez czas. Zauważyłem, że ktoś nawet zrobił zdjęcie tego slajdu (śmiech publiczności).

Konferencja DEFCON 27. Włamanie do policji. Część 2

Rzecz w tym, że gdy pistolety laserowe mierzą odległość, robią to z bardzo dużą częstotliwością, zwykle od 100 do 200 pomiarów na sekundę. Tak więc, chociaż wykrywacz radaru jest już wyłączony, działo laserowe nadal mierzy Twoją prędkość.

Widzicie slajd, z którego wynika, że ​​na 2/3 terytorium naszego kraju użycie zakłócaczy laserowych jest uważane za całkowicie legalne - stany te zaznaczono na mapie kolorem zielonym. Kolor żółty pokazuje stany, w których używanie tych urządzeń jest nielegalne, a ja po prostu nie mogę sobie wyobrazić, co do cholery dzieje się w Wirginii, gdzie wszystko jest zabronione (śmiech na widowni).

Konferencja DEFCON 27. Włamanie do policji. Część 2

(31:10) Mamy więc kilka opcji. Pierwszą opcją jest użycie samochodu z ukrytymi reflektorami w trybie „pokaż i ukryj”. Niezbyt skuteczny, ale zabawny i bardzo utrudni funkcjonariuszowi namierzenie go.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Drugą opcją jest użycie własnego pistoletu laserowego! Aby to zrobić, musimy wiedzieć, jak to działa. Zanim zaczniemy, pokażę kilka przykładów synchronizacji. Taktowanie, o którym będziemy mówić, nie dotyczy wszystkich istniejących radarów laserowych, ale dotyczy częstotliwości, z której korzystają. Kiedy już zrozumiesz, jak działają, będziesz wiedział, jak zaatakować każdy z radarów laserowych, ponieważ wszystko sprowadza się do kwestii wyczucia czasu.

Szczególnie ważnymi parametrami są więc szerokość impulsu, czyli czas włączenia lasera oraz okres cyklu, czyli częstotliwość jego wyzwalania. Ten slajd pokazuje szerokość impulsu: 1,2,3,4,5 - impuls-impuls-impuls-impuls-impuls, to jest szerokość impulsu. A okres cyklu, czyli odstęp czasu między dwoma impulsami, wynosi 5 ms.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Za chwilę zrozumiesz, ale ta część jest naprawdę ważna. Kiedy pistolet laserowy wysyła serię impulsów, jakiej odpowiedzi oczekuje? Jaką cechę fizyczną chce osiągnąć? Zgadza się, dystans! Impuls mierzy odległość. Kiedy więc Twój samochód otrzyma pierwszy impuls i wróci, czy to oznacza, że ​​funkcjonariusz zarejestrował Twoją prędkość? Nie, on może się tylko dowiedzieć, jak daleko od niego jesteś. Prędkość może obliczyć jedynie na podstawie odbitego sygnału drugiego, trzeciego i kolejnych impulsów. Można zobaczyć, jak odstępy czasu pomiędzy wyemitowanym impulsem a jego odebranym odbiciem zmieniają się wraz z odległością: 1000 stóp, 800 stóp, 600 stóp, 400 stóp – im bliżej samochodu, tym krótszy odstęp czasu pomiędzy wyemitowanymi i odbitymi impulsami. Zmiana tych parametrów pozwala obliczyć prędkość Twojego samochodu. Dlatego dokonują tak wielu pomiarów na sekundę – 100, a nawet 200 – aby szybko określić prędkość.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Zwiększmy odległość pomiędzy poszczególnymi impulsami i porozmawiajmy o środkach zaradczych. Zatem te czerwone słupki reprezentują impulsy emitowane przez działo laserowe: impuls-impuls-impuls. Tylko 3 impulsy. Pomarańczowe słupki to zwrócone odbicia każdego impulsu. Pomiędzy dwoma emitowanymi impulsami znajduje się „okno” o szerokości 5 ms, do którego powraca nasz własny odbity impuls. Co mierzymy? Zgadza się, dystans! Nie mierzymy prędkości bezpośrednio.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Jeśli więc zwrócimy nasz impuls, zanim powróci prawdziwy, odbity impuls, moglibyśmy pokazać radarowi, jak daleko jesteśmy od niego. Następnie pokażę ci zwykłą metodę brutalnej siły.

Wyobraź sobie, że jeździsz, wiedząc dokładnie, z jaką częstotliwością uderza cię laser – 1 milisekunda przy 904 nm. Pomysł jest taki, że zastępując odbity sygnał lasera naszymi własnymi sygnałami, pokażemy policjantom, że jesteśmy od nich w określonej odległości. Nie mówię radarowi, że jadę 97 milionów mil na godzinę, nie, każę mu myśleć, że jestem bardzo, bardzo blisko, jakieś 100 metrów ode mnie. Pierwszy sygnał mówi, że jestem 100 metrów dalej, potem dochodzi drugi sygnał, który znowu mówi, że jestem 100 metrów dalej, trzeci znowu 100 metrów itd. Co to znaczy? Że poruszam się z zerową prędkością!

Konferencja DEFCON 27. Włamanie do policji. Część 2

W przypadku większości radarów laserowych dostępnych na rynku użycie tej metody powoduje wyświetlenie komunikatu o błędzie. Prosta brutalna siła w postaci milisekundowego impulsu powoduje wyświetlenie na ekranie radaru komunikatu o błędzie pomiaru.

(35:10) Istnieje kilka urządzeń, które pozwalają zastosować środki zaradcze przeciwko środkom zaradczym, porozmawiamy o tym za chwilę. Niektóre nowsze pistolety laserowe potrafią rozpoznać, że wysłałem jeden impuls, a w zamian otrzymałem 4. Aby zwalczyć zakłócenia, wykorzystują przesunięcie lasera, czyli zmieniają szerokość impulsu tak, aby prawdziwy odbity impuls mieścił się w zakresie nie dotknięte przez manekiny, zniekształcone sygnały. Ale i temu możemy się oprzeć. Kiedy już zrozumiemy, gdzie przesunięty jest emitowany impuls, czyli jaka jest wartość przesunięcia lasera, będziemy mogli przesunąć tam również nasze odbite impulsy. Co ciekawe, znając szerokość i czas impulsu, możemy zidentyfikować działo laserowe po drugim impulsie.

Po otrzymaniu pierwszego impulsu od razu stosujemy metodę brutalnej siły, odbieramy drugi impuls i dokładnie określamy, która broń w nas wycelowała, po czym możemy zastosować przeciwko niemu środki zaradcze. Zaraz ci powiem, jakie one są.

Czerwone paski na slajdzie przedstawiają emitowane impulsy radaru laserowego, pomarańczowe to ich odbicia od poruszającej się przeszkody, a zielone to impulsy, które zwracamy do tego radaru.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Jedyne, co możemy zrobić, to zmieniać impulsy naszego własnego lasera. Mamy 5 milisekund na wysłanie zwróconych impulsów, a pierwszą rzeczą, którą musimy zrobić, to zwrócić pierwszy sygnał otrzymany w odległości 600 metrów od radaru. Po otrzymaniu drugiego impulsu ustalamy, jaki radar go wysłał i dowiadujemy się, kto dokładnie nas wycelował. Możemy wówczas zastosować środki zaradcze i zgłosić, że jesteśmy znacznie dalej, na przykład 999 metrów dalej. Oznacza to, że w stosunku do radaru, który nas wykrył, odsuniemy się. W ten sposób możemy walczyć z większością modeli radarów laserowych. Komercyjne zakłócacze laserowe robią to samo. Na rynku dostępnych jest kilka takich urządzeń, które można swobodnie kupić i które realizują te same środki zaradcze. Pamiętaj tylko, że te urządzenia są dostępne.

(37:20). Kilka lat temu stworzyłem urządzenie o nazwie COTCHA. Jest to ESP 8266 oparty na zasadzie hakowania Wi-F i zbudowany na platformie Arduino. Jest to bardzo udane rozwiązanie, na bazie którego można tworzyć kolejne hakerskie urządzenia elektroniczne. Teraz chcę przedstawić Wam poważniejsze urządzenie o nazwie NOTCHACOTCHA. Jest to zakłócacz laserowy oparty na układzie ESP 8266, zasilany napięciem 12V, co ułatwia montaż w samochodzie. Urządzenie to wykorzystuje tryb brute-force dla promieniowania świetlnego o długości fali 940 nm, czyli wytwarza impulsy o częstotliwości 1 ms. Łączy się ze smartfonem za pomocą modułu bezprzewodowego i może być używany w połączeniu z aplikacją na Androida. W niektórych stanach używanie tego „zakłócacza” jest całkowicie legalne.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Ten „zakłócacz” może obsłużyć 80% używanych radarów laserowych, ale nie jest w stanie przeciwstawić się tak zaawansowanym systemom jak Dragon Eye, których policja używa jako środka zaradczego przeciwko brutalnej sile.

Ponadto udostępniamy te zakłócacze jako open source, ponieważ istnieją komercyjne wersje podobnych urządzeń i nie jest nam trudno zastosować w nich inżynierię wsteczną. Więc jest to legalne w niektórych stanach, pamiętasz zielone obszary na mapie USA? Swoją drogą zapomniałem zaliczyć Kolorado do „zielonych” stanów, w których dozwolone jest również używanie zakłócaczy laserowych.

NOTCHACOTCHA działa również w trybie emulacji radaru laserowego, umożliwiając testowanie innych zakłócaczy, detektorów radarów i tak dalej. Ponadto to urządzenie obsługuje tryb MIRT, w tym zielone światło, ale jest to bardzo zły pomysł. Prawdopodobnie i tak nie powinieneś tego robić (śmiech na widowni).

Powiem Wam, że NOTCHACOTCHA to wolność, to za jej pomocą możemy przejąć kontrolę nad dowolnymi systemami, które są na nas skierowane. Szybko opowiem o materiałach, z których zmontowany jest ten „zakłócacz”. Jest to ESP 8266 model D1 mini, który kosztuje półtora dolara, rezystor 2,2 kOhm o wartości 3 centy, przetwornica napięcia 3,3 V za 54 centy, tranzystor TIP 102 za 8 centów i panel LED emitujący strumień świetlny z długość fali 940 nm. Kosztująca 6 dolarów jest to najdroższa część urządzenia. Ogólnie to wszystko kosztuje 8 dolarów (brawa publiczności).

Listę materiałów, kodów i kilka innych „złych” pomysłów możesz pobrać z linku github.com/hevnsnt/NOTCHACOTCHA, wszystko to jest w domenie publicznej. Chciałem tu przyprowadzić taki „zakłócacz”, mam taki, ale wczoraj go zepsułem podczas próby do występu.

Krzycz z widowni: „Bill, jesteś do bani!”

Wiem wiem. Jest to więc rozwiązanie typu open source, a tryb brute-force działa świetnie. Sprawdziłem to, bo mieszkam w Kansas i tam wszystko jest legalne.

Konferencja DEFCON 27. Włamanie do policji. Część 2

Chcę, żebyście wiedzieli, że to dopiero pierwsza runda. Będę nadal rozwijać kod i będę bardzo wdzięczny za pomoc w stworzeniu zakłócacza laserowego typu open source, który może konkurować z komercyjnymi odpowiednikami. Wielkie dzięki chłopaki, bawiliśmy się świetnie i naprawdę to doceniam!

Kilka reklam 🙂

Dziękujemy za pobyt z nami. Podobają Ci się nasze artykuły? Chcesz zobaczyć więcej ciekawych treści? Wesprzyj nas składając zamówienie lub polecając znajomym, VPS w chmurze dla programistów od 4.99 USD, unikalny odpowiednik serwerów klasy podstawowej, który został przez nas wymyślony dla Ciebie: Cała prawda o VPS (KVM) E5-2697 v3 (6 rdzeni) 10GB DDR4 480GB SSD 1Gbps od 19$ czyli jak udostępnić serwer? (dostępne z RAID1 i RAID10, do 24 rdzeni i do 40 GB DDR4).

Dell R730xd 2 razy taniej w centrum danych Equinix Tier IV w Amsterdamie? Tylko tutaj 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 GHz 14C 64 GB DDR4 4x960 GB SSD 1 Gb/s 100 Telewizor od 199 USD w Holandii! Dell R420 — 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2x960 GB SSD 1 Gb/s 100 TB — od 99 USD! Czytać o Jak zbudować firmę infrastrukturalną klasy z wykorzystaniem serwerów Dell R730xd E5-2650 v4 o wartości 9000 euro za grosz?

Źródło: www.habr.com

Dodaj komentarz