Ledande: VĂ€lkomna alla till den 27:e DefCon-konferensen! Eftersom mĂ„nga av er Ă€r hĂ€r för första gĂ„ngen ska jag berĂ€tta om nĂ„gra av de grundlĂ€ggande punkterna i vĂ„rt samhĂ€lle. En av dem Ă€r att vi tvivlar pĂ„ allt, och om du hör eller ser nĂ„got du inte förstĂ„r Ă€r det bara att stĂ€lla en frĂ„ga. Hela poĂ€ngen med DefCon Ă€r att lĂ€ra sig nĂ„got â dricka, trĂ€ffa vĂ€nner, göra dumma saker.
Det Àr en sÄdan upplevelse som jag inte helt uppskattade förrÀn jag pratade med en vÀn för tvÄ eller tre Är sedan. Han sa att den hÀr gÄngen istÀllet för att skicka sitt team till BlackHat-konferensen, bestÀmde han sig för att skicka dem till DefCon. Jag frÄgade honom vad var skillnaden? Kompisen svarade att han har ett riktigt bra, smart och erfaret team, och han skickar dem till BlackHat för att göra dem lite smartare, som man gör med en vass kniv, för att uppdatera skÀrpningen. Men nÀr han skickar dem till DefCon vill han att de ska bli bÀttre tÀnkare. Jag sa: "Gud, jag borde tÀnka pÄ det hÀr!" Det hÀr Àr verkligen en plats dit folk kommer för att lÀra sig.
Du vet att det finns en inofficiell Ă„sikt â om du Ă€r inblandad i informationssĂ€kerhet, hĂ„ll dig borta frĂ„n hacking. Infosecurity Ă€r en fantastisk plats att arbeta, att tjĂ€na pengar pĂ„, men att fĂ„ pengar och att kunna tjĂ€na dem skiljer sig frĂ„n glĂ€djen hos en upptĂ€cktsresande, nöjet av ovĂ€ntade upptĂ€ckter, att lösa problem och att uppleva misslyckanden. Misslyckanden som du inte bör vara rĂ€dd för, för hĂ€r Ă€r du omgiven av vĂ€nner. Jag tror att det Ă€r skillnaden â för om man bara jobbar med informationssĂ€kerhet mĂ„ste man vara rĂ€dd för att misslyckas.
Joe Grand: Att arbeta i Infosec gör dig faktiskt inte till en hackare, och om du Àr en hackare betyder det inte att du Àr engagerad i informationssÀkerhet! Hackningens vÀrld Àr mer Àn bara informationssÀkerhet.
Ledande: ja, och vi försöker acceptera det. Om du kommer ihĂ„g, för ett Ă„r sedan höll vi DefCon i Kina som ett experiment. Detta var första gĂ„ngen som konferensen hölls utanför USA. Det blev en av de största IT-sĂ€kerhetshĂ€ndelserna för kinesisk hackning det Ă„ret. En intressant historia hĂ€nde dĂ€r. NĂ€r jag frĂ„gade hur mycket pengar vi skulle ta betalt för konferensen fick vi höra, "ingen tar nĂ„gonsin nĂ„got för konferenser, det Ă€r en marknadsföringskostnad, sĂ„ det Ă€r gratis." NĂ€r jag frĂ„gade om konferensen skulle hĂ„llas pĂ„ helger för att locka fler studenter eller bĂ€ttre pĂ„ vardagar för att locka företrĂ€dare för företag fick vi veta att ingen nĂ„gonsin hade hĂ„llit konferenser pĂ„ helger tidigare. Jag sa att vi ville ta med oss ââDefCon T-shirts och frĂ„gade hur mycket de brukar sĂ€lja för, de sa till mig "ingen har sĂ„lt T-shirts pĂ„ konferenser tidigare."
Sedan hade vi vÄr andra DefCon i Kina och jag gick fram till Kingpin och bad honom göra nÄgot coolt, nÄgra speciella Defcon-mÀrken.
Joe Grand: ja, du var vÀldigt övertygande, och det mÄste vara nÄgot riktigt coolt, i linje med kÀrnan i DefCon.
Ledande: vi hade idén att inte göra ett enkelt mÀrke, utan nÄgot slags tekniskt, elektroniskt mÀrke, och Joe tog denna idé med stor entusiasm och bestÀmde sig för att göra nÄgot helt ovanligt, som aldrig hade gjorts förut.
Joe Grand: mÄnga mÀnniskor gör mÀrken till riktiga konstverk, sÄ jag tvivlade pÄ att jag skulle kunna göra nÄgot som till och med communitymÀrkena som dök upp för 9 Är sedan pÄ DefCon 18. Först var jag vÀldigt orolig, men sedan tÀnkte jag att Jag skulle bara skapa min egen stil och inte försöka tÀvla med nÄgon, vilket Àr vad jag alltid har gjort och folk gillade det.
Ledande: En av anledningarna till att skapa dessa hÄrdvarumÀrken var att jag varken i BlackHat-communityt eller pÄ DefCon mÀrkte hackingfÀrdigheterna som Kingpin och flera andra besitter. Men om vi vill skydda oss frÄn dÄliga saker som robotar eller hemliga statliga aktiviteter, mÄste vi ha hackingfÀrdigheter. Det var ett slags dolt försök att locka vÄr communitys uppmÀrksamhet till hackerhÄrdvara, och vi lyckades.
Joe Grand: mÀnniskor som fÄr sÄdana mÀrken, Àven om de verkar veta vad de ska göra med dem, kommer fortfarande att stÀlla frÄgor, och detta kommer pÄ nÄgot sÀtt att vÀcka deras intresse för sÄdana saker.
Ledande: NÀr jag bad Joe att göra pins för Kina ville vi ha nÄgot helt nytt.
Joe Grand: Jag har en bild som visar historien om utvecklingen av vÄra ikoner. LÀngst ner till höger kan du se China 1.0-mÀrket för den första kinesiska konferensen, som Àr ett flexibelt kretskort.
Detta mÀrke avbildade vÄrt samhÀlle som ett trÀd, vars grenar symboliserade olika uppgifter och lysdioder blinkade nÀr de slutfördes. Den anvÀnder en enkel Raspberry Pi-utvecklingsmiljö som du enkelt kan skriva kod för. Men det var en sak som vÄrt samhÀlle skapade, och för Kina förkroppsligade det en ny hackerkultur. Vi var tvungna att förklara för dem vad det elektroniska mÀrket var till för och vad det gjorde, det var fantastiskt och hur kineserna tog till sig det hÀr inspirerade mig att designa ett nytt mÀrke för den andra konferensen.
Ledande: Jag tycker att det var ganska svÄrt att göra.
Joe Grand: ja, bara 2 eller 3 tillverkare gick med pÄ att mixtra med en sÄ ömtÄlig del. Det Àr en flexibel liten brÀda, skrivaren rör sig fram och tillbaka pÄ den och kan lÀtt bryta den, sÄ det var ganska dyrt att tillverka dessa mÀrken. Man kan se att kretskortet Àr vitmÄlat, ett lager fÀrg tillförde lite tjocklek och gav mÀrket lite hÄllbarhet.
Det hÀr var förstÄs inte nÄgot slags tekniskt genombrott, men redan frÄn början ville vi inte göra vanliga mÀrken. Det finns en historia förknippad med utseendet pÄ var och en av dem, som kan hittas i community media innehÄllsbiblioteket. SÄ smÄningom försökte vi introducera ny teknik, nya komponenter och nya tillverkningsmetoder. PÄ DefCon 18, varefter jag drog mig tillbaka frÄn mÀrkestillverkning, introducerades ett aluminiummÀrke med laseretsning pÄ framsidan. Jag minns vÄrt samtal pÄ hotellrummet nÀr vi skulle lÀmna in en provbricka för godkÀnnande av kommunfullmÀktige. Jag sa att det var en riskabel idé och du sa, "SÄ vadÄ? LÄt oss prova och se vad som hÀnder."
Ledande: Det har ocksÄ skett missöden nÀr till exempel vÄra elektroniska mÀrken skadats vid internationell leverans. Men lÄt oss gÄ tillbaka till mÀrkena för Kina - Àr de utrustade med lysdioder?
Joe Grand: ja, pÄ baksidan av kretskortet, och nÀr de tÀndes, tack vare ett speciellt substrat, spreds ljuset genom kortet, och detta uppfattades inte som ett LED-ljus, utan som nÄgon form av prydnad pÄ grenar av ett trÀd.
Ledande: Huvudfunktionen hos ikonen för Kina var möjligheten att fysiskt ansluta den till visualiseringsstationen och visa grenrutter i 3D-rymden. Man kunde i symbolisk form se hur en gemenskap löser problem, hur lösningsprocessen representeras av en trÀdgren och hur framgÄng Ätföljs av en ljusblixt.
ĂversĂ€ttarens anmĂ€rkning: En video om att testa det programmerbara China 1.0-mĂ€rket kan ses pĂ„ lĂ€nken .
Vi kan betrakta vÄra mÀrken som ett verktyg för social ingenjörskonst. Vi anvÀnder mÀrket för att skapa en möjlighet för dig att trÀffa andra mÀnniskor och interagera med varandra. Det fördjupar dig i ett slags rollspel, och vi spenderade ganska mycket tid pÄ att ta reda pÄ hur vi skulle implementera den hÀr idén i en riktig enhet.
SÄ, tillbaka till dagens konferens, som Àr en av de största i DefCons historia. Vi har ockuperat sÄ mÄnga som 4 hotell, och vi kommer förmodligen inte att kunna ge lika stor uppmÀrksamhet till alla deltagare, men om du har nÄgra problem, vÀnligen kontakta oss, vi hjÀlper dig att lösa dem. Om ditt mÀrke har nÄgra problem har vi en verkstad hÀr med nödvÀndiga verktyg. Och nu ger jag ordet till Kingpin, som kommer att berÀtta om Ärets mÀrken.
Joe Grand: Jag trodde aldrig att jag skulle behöva komma tillbaka hit för att prata om mÀrken. Jag slutade göra mÀrken för att jag kÀnde att jag hade spelat min roll. à r efter Är var det som att jag tÀvlade med mig sjÀlv, gjorde samma sak, bara anvÀnde nya tekniker och teknologier. SÄ jag bestÀmde mig för att ge min plats till nÄgon annan, lÄta DefCon vÀxa utan mig och en ny person kommer att fÄ möjligheten att designa mÀrken för vÄr community. Men jag har alltid sagt att om DT ringer mig sÄ kommer jag tillbaka och gör mÀrken igen.
Det Àr fantastiskt att se hur DefCon har förÀndrats, det Àr fantastiskt att se mÄnga nya, olika mÀnniskor som kan tÀcka mÄnga olika omrÄden i samhÀllet. Egentligen gjorde jag mina mÀrken i vÀntan pÄ dagen dÄ jag Àntligen kunde prata om dem och avslöja alla mina hemligheter. Du vet, de senaste sex mÄnaderna har jag bara tÀnkt pÄ det hÀr, och min fru och mina barn kan inte lÀngre prata med mig om detta Àmne.
Huvudsyftet med att skapa dessa mÀrken var inte sÄ att de skulle tilltala tekniker och mÀnniskor som förstÄr elektroniska enheter. Jag ville att den hÀr ikonen skulle nÄ sÄ mÄnga mÀnniskor som möjligt, och du behöver inte vara en hÄrdvaruhacker för att anvÀnda den. Jag ville att det skulle vara som en guide som skulle ta dig genom DefCon. SÄ huvudmÄlen nÀr man skapade mÀrkena var att komma med ett spel som skulle omfatta hela DefCon-upplevelsen, anvÀnda teknik som skulle förena hela vÄr community och göra nÄgot som skulle tillfredsstÀlla alla pÄ DefCon.
Det hÀr spelet, eller DefCon-quest, har ganska enkla regler, som visas pÄ denna bild, som alla som hackade sitt mÀrke igÄr började grÄta nÀr de sÄg det.
Jag byggde inte in nÄgra pussel i ikonen. Pusslet Àr ett mÀrkesuppdrag. Det finns mÄnga pusselikoner dÀr ute och jag har inte ens testat att göra nÄgot liknande. Jag bestÀmde mig för att skapa en enda gemensam uppgift, sökandet efter en lösning som skulle förena mÄnga mÀnniskor, och ikonen skulle fungera som en indikator pÄ slutförandet av detta uppdrag.
NÀr du slÄr pÄ din ikon kommer den att börja blinka lÄngsamt. Detta Àr vad jag kallar attraktionslÀget, ett tillstÄnd av beredskap att lösa problem. Det finns mÄnga olika ikonvisningslÀgen som du mÄste gÄ igenom för att nÄ ditt slutliga mÄl. Jag kÀnner folk som redan har försökt omvÀnda konstruktionen av mÀrket, men det Àr ingen idé eftersom det finns flera uppdrag som du mÄste slutföra under konferensen, vilket Àr hur mÀrkena kommer att ge dig lite DefCon-upplevelse. Syftet med mÀrket Àr inte att du ska kunna kringgÄ dessa uppgifter genom att försöka knÀcka mÀrket och automatiskt uppnÄ seger, utan att ingjuta upplevelsen av att lösa dem tillsammans. I processen att gÄ igenom det hÀr uppdraget trÀffar du nya mÀnniskor, lÀr dig nya saker och det Àr roligt.
NÀsta bild visar hur "fyllningen" av ikonen ser ut. LÀngst upp till vÀnster finns antennen, lÀngst ner finns NFMI-chippet som ger kommunikation baserad pÄ nÀrfÀltsmagnetisk induktion, till skillnad frÄn traditionell RF. Vi pratar om detta mer i detalj senare. Idag mÀrkte jag att mÄnga av de nÀrvarande verkade "kyssa" sina mÀrken. MÀrken liknar verkligen magneter, eftersom en magnet har ett magnetfÀlt, och vÄrt mÀrke genererar det. Men du behöver inte koppla ihop dem, ett avstÄnd pÄ en fot eller mer Àr tillrÀckligt för att mÀrkena ska kunna kommunicera fritt.
MÀrkena lÀmnar dock inga RF-signaturer, sÄ en hackare som specialiserat sig pÄ att hacka SDR-radiobaserade mÀrken skulle inte kunna göra nÄgot med dem om han inte bevÀpnade sig med nÄgon slags magnetisk sensor och hamnade mellan Jeff och mig. Detta Àr en mycket kort rÀckvidd, vilket gör att du kan organisera "hemlig kommunikation" utanför DefCon, till exempel att sitta i klassen och handla fuskblad med en vÀn. Den hÀr saken hjÀlper till att koppla er alla samman, dela information, men lÄter er inte extrahera nÄgon data, vilket kommer att vara vÀldigt frustrerande för mÄnga hackare.
MÀrket innehÄller Àven en mikrokontroller, LED-drivrutin och piezoelektrisk högtalare. Jag försökte hÄlla hÄrdvarudesignen enkel, vilket inte alls var lÀtt, Àven om det ser ganska enkelt ut pÄ utsidan. Jag skulle vilja uppmÀrksamma er pÄ möjligheterna att bÀra detta mÀrke. Det Àr lÀtt att sÀga, "lÄt oss prova och se vad som hÀnder", men nÀr du skapar nÄgot nytt mÄste du förestÀlla dig hur det kommer att fungera och komma med ett anvÀndningsfall. Vi kom pÄ en ny fÀstmetod. Vanligtvis tar du bara ett mÀrke och fÀster det pÄ ett snöre, men vÄra mÀrkesfÀsten gör att du kan skjuta runt det pÄ ett linne för att fÀsta en karbinhake, bÀra det pÄ ett armband som en klocka, eller till och med pÄ ett hÄrband eller pannband. Dessutom kan den anvÀndas som ett smycke - en brosch eller en amulett, hÀngande runt halsen. SÄ vi bestÀmde oss för att hitta pÄ nÄgot nytt och se vad folk skulle göra med det. Denna pin Àr bÄde ett smycke och ett mÀrke.
NÀsta bild visar blockschemat för enheten. Jag vill inte gÄ in pÄ detaljer, bara visa dig de grundlÀggande arbetsmomenten.
Ikonens PCB innehÄller en NXP ARM Cortex-M0-processor. Detta Àr en mikrokontroller för allmÀnt bruk, men ganska kraftfull och kapabel att utföra de funktioner vi behöver.
Förresten, du kan kolla in tidiga versioner av denna design och detaljer om ikondesignen pÄ DefCons mediaserver eller pÄ min hemsida.
MÀrket innehÄller en LED-drivrutin och en NFMI-radio, som Àr ett NXP-chip. För ett par Är sedan var jag tvungen att lÀgga till ytterligare en batterihÄllare till mitt mÀrke i sista minuten eftersom jag missförstod instruktionerna, för ett Är sedan anvÀnde jag CR123a-batterier i mina mÀrken, och i detta mÀrke bestÀmde jag mig för att anvÀnda en myntcellshÄllare i miniatyr för att spara utrymme 3 F. NÀsta bild visar hÄrdvarudetaljerna för systemet.
Den styr LED-drivrutinen, radiokommunikation, bearbetar uppdrag och representerar element som finns i varje elektronisk enhet. Det finns ett NXP-chip pÄ KL27-plattformen, en ARM-CORTEX MO+-processor och en sÄ cool grej som NFMI. Detta Àr ett magnetiskt induktionssystem med kort rÀckvidd som har anvÀnts lÀnge, men som egentligen bara finns i högteknologiska elektroniska produkter. Det finns förmodligen en miljon företag som inte ens vet att den hÀr tekniken finns. Om du Àr en enkel hackare eller ingenjör pÄ ett litet företag, mÄste du arbeta med att anvÀnda det. Vi kom pÄ idén att anvÀnda den hÀr tekniken tack vare mitt tidigare arbete med killarna frÄn Freescale, jag har fortfarande kontakter med en av dessa killar som fortfarande jobbar för NXP. Jag ringde honom och förklarade att jag ville göra ett ovanligt mÀrke för DefCon. Han rÄdde mig att kontakta NFMI-specialisterna, det hÀr Àr en liten grupp inom NXP som skulle kunna hjÀlpa mig.
Jag skickade ett e-postmeddelande till dem och berÀttade om DefCon och hur coolt det var att ta med ny teknik till vÄrt community, och de gick med pÄ att samarbeta. Dessa fÄ killar frÄn det belgiska företaget NFMI hjÀlpte mig verkligen. Inom NFMI-teknik beror mycket pÄ placeringen av mottagar- och sÀndarantennerna, som visas i bilden till höger. Om mottagar- och sÀndarantennerna Àr vinkelrÀta kommer signalen inte att tas emot. Denna teknik ger riktad överföring av data eller ljud med hög hastighet över ett avstÄnd pÄ upp till 1 m och anvÀnds till exempel istÀllet för Bluetooth i ett headset. Den Àr baserad pÄ produktionen av ett magnetfÀlt, det vill sÀga att vi faktiskt har en transformator med en luftkÀrna. Detta skapar inte ett gemensamt radiofÀlt mellan enheter dÀr din signal kan störa en annan persons enhet, som nÀr du anvÀnder Bluetooth.
Denna anslutning liknar Air HiFi. Kommunikationskanalkapaciteten Àr 596 kbit/s vid en bÀrfrekvens pÄ 10,58 MHz. Denna anslutning Àr snabbare Àn vad ditt modem ger.
Jag blev imponerad av anvÀndningen av NFMI för att anvÀnda mikrofoner och hörlurar i headset för brand- och andra rÀddningstjÀnster, vilket Àr mycket effektivare Àn Bluetooth-kommunikation och inte stör andra radioenheter. Det hÀftiga Àr att detta chip verkligen kan hjÀlpa DefCon-communityts kommunikation och ta det till en ny teknisk nivÄ.
NFMI-radion bestÄr egentligen av sjÀlva NFMI och ARM-chippet, sÄ vi har 2 mikrokontroller ombord - en för radiokoden och en för spelkoden. NXP dedikerade en ingenjör att skriva koden för detta radiochip som möjliggör sÀndningskommunikation eftersom det skulle ta mig lÄng tid att skriva den koden.
Intressant nog finns det mÄnga företag med fantastisk teknik, men deras tekniska dokumentation Àr inte föremÄl för offentliggörande. Men NXP var sÄ intresserade av att arbeta med DefCon att vi kom pÄ en lösning för att inte slÀppa nÄgon dokumentation, sÄ vÄr badge-radio Àr en svart lÄda, vi anvÀnder den bara för att skicka data. Det finns en viss anpassad kod som laddas in i radiochippet nÀr mÀrket Àr anslutet till nÀtverket och tjÀnar till preliminÀr konfiguration. Du ser att LED-glöden sekventiellt gÄr igenom steg 3-2-1 - det hÀr Àr koden som laddas frÄn KL27, flera paket passerade genom KL27, som den bearbetar efter lÀsning.
NÀsta bild ger information om sammansÀttningen av ett 8-byte-paket, vilket kommer att vara intressant för dem som gillar att hacka allt.
Jag lÀgger medvetet inte upp paket med olika ikontillstÄnd, det kommer jag nog att prata om nÀsta söndag, sÄ för tillfÀllet visar jag paketet som skickas och tas emot av varje ikon inom rÀckvidd över en sÀndningslÀnk. Det finns en unik ikonidentifierare - ett nummer som bestÄr av 9 eller 10 siffror, jag minns inte exakt, typen av ikon, den magiska tokenflaggan, spelflaggor och en oanvÀnd byte. SÄ om du hackar den hÀr firmwaren kommer du inte att kunna överföra din mÀrkesdata, men du kommer att kunna överföra annan data. Om du har rÀtt sensor kan du förmodligen göra nÄgot annat med den, som att samarbeta med hela paketet och skapa ditt eget innehÄll, eftersom koden hanteras pÄ vÄr sida. Du kan skicka vilken data du vill till radiochippet, och den kommer att överföras via broadcasting.
En annan viktig del av mÀrket Àr LED-drivrutinen med automatiskt energisparlÀge. Alla lysdioder Àr individuellt adresserbara och varierar sin ljusstyrka oberoende av varandra. De flesta av dessa enheter fungerar pÄ en punkt-till-punkt eller cellulÀr basis, men vi anvÀnder en pre-slumpmÀssig timinggenerator dÀr varje ikon sÀnder och varje ikon tar emot data och sedan gÄr i vilolÀge. I det hÀr fallet kan en situation med överföring "en till alla" eller "alla till en" uppstÄ. Vi vet inte ens hur mÄnga mÀrken som kan kommunicera samtidigt, men det Àr i alla fall fler Àn 10 stycken.
Faktum Àr att vi fÄr en gruppchatt dÀr data utbyts. Om ditt mÀrkes lysdioder börjar blinka betyder det att det kommunicerar med nÄgon. Om du Àr pÄ rÀtt plats och vid rÀtt tidpunkt kommer mÀrkesdetekteringstiden att vara cirka 5 ms, annars kan den nÄ 5-10 sekunder beroende pÄ antalet samtidigt "kommunicerande" mÀrken - ju fler det finns, desto fler tid det kan ta att nÄ slutskedet av spelet. I vilket fall som helst krÀvs kooperativ gruppchatt för att slutföra uppdrag.
Denna LED-drivrutin stöder olika typer av ikoner: för högtalare, för presentatörer, för resten av de nÀrvarande, medan pÀrlan pÄ ikonen lyser i samma fÀrg som lysdioderna. Ljusindikering gör att presentatören kan identifiera de nÀrvarande pÄ konferensen genom fÀrgen pÄ deras mÀrken, men detta var inte lÀtt att göra.
28:00
NĂ„gra annonser đ
Tack för att du stannar hos oss. Gillar du vĂ„ra artiklar? Vill du se mer intressant innehĂ„ll? Stöd oss ââgenom att lĂ€gga en bestĂ€llning eller rekommendera till vĂ€nner, , en unik analog av ingĂ„ngsservrar, som uppfanns av oss för dig: (tillgĂ€nglig med RAID1 och RAID10, upp till 24 kĂ€rnor och upp till 40 GB DDR4).
Dell R730xd 2 gÄnger billigare i Equinix Tier IV datacenter i Amsterdam? Bara hÀr i NederlÀnderna! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - frÄn $99! LÀs om
KĂ€lla: will.com