Muhtasari wa hotuba:
Bill Swearingen (hevnsnt) amekuwa mwanachama wa jumuiya ya wadukuzi kwa miongo kadhaa, jambo ambalo ni la kushangaza sana kwani wasifu wake kwenye Twitter unaonyesha kuwa ana umri wa miaka 23 pekee. Kulingana na Bill, amejitolea maisha yake yote kuelewa jinsi mambo yanavyofanya kazi na kutumia maarifa yake yaliyokusanywa kufaidika na faida za kiteknolojia za ulimwengu wetu kwa njia yoyote inayowezekana. Masilahi yake kila wakati yamekuwa yakilenga udukuzi wa maunzi, kwa hivyo Bill anafurahia kuunda miradi iliyo rahisi kunakiliwa kwa kutumia majukwaa ya kawaida ya kompyuta ya bei ya chini kama vile Arduino na RaspberryPi.
Kwa zaidi ya miaka 15 ya uzoefu wa usalama wa habari, Bill hutengeneza mikakati rasmi ya kulinda miundombinu muhimu ya biashara dhidi ya vitisho vya kisasa vya mtandao. Usalama wa mtandao ni shauku yake, na Bill ana uzoefu mkubwa wa kujenga, kuendeleza, na kusimamia timu za darasa la biashara zinazounga mkono majibu ya matukio, uchunguzi wa kidijitali, tathmini za kuathirika, majaribio ya kupenya, na utekelezaji wa sera za usalama katika mashirika makubwa ( Fortune 150 ).
Bill Swearingen anahudumu kama Mkurugenzi Mkuu wa Cyber Security for CenturyLink (Monroe, Louisiana), kampuni ya tatu kwa ukubwa ya mawasiliano nchini Marekani na kiongozi anayetambulika katika huduma za Intaneti, miundombinu ya wingu na suluhu za IT kwa wateja wa biashara na serikali ya Marekani.
Mwenyeji: Mzungumzaji wetu anayefuata ni Bill Swearingen, mdukuzi kutoka Kansas City. Bill amekuwa akiigiza kwenye DefCon kwa muda mrefu na ni mkongwe wa kweli wa Hoteli ya Alexis Park hapa Vegas.
Walakini, alipokuwa hapa, hakuwahi kusema chochote, na licha ya hili, kila mmoja wenu bado alipata ushawishi wake. Ukiendesha gari kupita ishara ya trafiki iliyodukuliwa inayosomeka "Zombies Mbele!" na ukajiambia, "Ha, najua jinsi alivyofanya!", Huyu ndiye mtu.
Ikiwa unaishi katika eneo kuu la jiji na unatumia au umewahi kuingia katika eneo la wadukuzi, nafasi hii ni sehemu ya mtu yuleyule aliyesaidia kupata Kongamano la Kompyuta la Cowtown huko Kansas City miaka michache iliyopita. Nini kingine? Iwapo umewahi kuwasiliana na SECKC, Hacker Hive ya Kansas City ambayo inaandaa mkutano mkubwa zaidi wa kila mwezi wa InfoSec Meetup, huyu ni jamaa sawa. Kwa hivyo Bill labda ana hadhira kubwa zaidi ambayo mtu anaweza kuwa nayo. Ikiwa tayari umelewa au umekaa hapa kutokana na kinywaji ambacho mtu mwingine alilipia, ujue kwamba Bill ndiye mtu aliyekulipia kinywaji chako. Bill labda ni sehemu bora zaidi ya vyama vya DefCon.
Kwa hivyo hii ni mazungumzo ya kwanza ya Bill katika DefCon na ana mazungumzo ya kushangaza ambayo tayari nimeangalia, kwa hivyo karibu Bill!
Bill Swearingen (2:06): Hujambo! Asante kwa utangulizi mzuri kama huu, umetaja baadhi ya mambo nitakayozungumzia. Hii ni DefCon yangu ya 15 ya kila mwaka na nimeamua nimesikia vya kutosha, kwa hivyo sasa ni wakati wa kurudisha neema. Kwa hivyo, ni nani yuko tayari kuteka nyara polisi? Kubwa! Nitakuambia juu ya kitu ambacho ni kinyume cha sheria katika majimbo yote 50, kwa hivyo kuzungumza hapa mbele yako kunanitia wasiwasi kidogo.
Hakika, nazungumza na timu ya SECKC, ni watu wakali kabisa, na wengine wamekaa safu ya mbele hapa, kwa hivyo nina wasiwasi juu ya kile wanaweza kufanya. Asubuhi ya leo nilikuwa nikiwazia jinsi mazungumzo yangu yangeenda na nilifikiri labda ningesikia sauti zaidi ya moja ya “Bill, unanyonya!” lakini bado ninatarajia kwamba karibu nusu ya watu hapa wangeweza kuchukuliwa kuwa marafiki zangu. Kwa hivyo ninaichukua kama inavyokuja.
Kelele kutoka kwa watazamaji: "Bill, wewe ni mbaya!"
Bill Swearingen: Sidhani kama mtu huyu ni rafiki yangu! Sawa, tuwe makini. Kuna baadhi ya mambo ambayo ni uhalifu wa shirikisho kutumia. Lakini hiyo haijalishi, kwa sababu niko hapa tu kuzungumza juu yao, kuzisoma na kueleza jinsi zinavyofanya kazi. Nitaeleza ni wazo gani zuri na ni wazo gani baya ambalo halifai hata kulichukulia. Lakini bado ninaacha hii kwa hiari yako mwenyewe. Ninatambua kuwa hadithi yangu inalenga hasa sheria za Marekani, kwa hivyo tunapozungumza kuhusu teknolojia zilizopigwa marufuku, watu wanaokuja kwa DefCon kutoka mbali wanapaswa kuzingatia hili. Wanapaswa kuangalia sheria zao za mitaa na kuondoka hapo.
Mada ya hotuba yangu ni kwamba sina uhakika kama nitakamatwa wakati wa uwasilishaji. Kwa kweli, ikiwa tu, nilishauriana na wakili wangu na yote hayo, na ikiwa tu, tayari nilichapisha slaidi kwenye Mtandao, kwa hivyo matokeo yoyote, unaweza kusoma ripoti yangu kwenye kiunga kilichotolewa. Sasa tuseme tena, sote kwa pamoja: “SEC-KC! SEC-KC! Kubwa!
Ikiwa kuna mtu yeyote baada ya mazungumzo haya ana maswali yoyote, anataka kuzungumza na mimi, au kitu kingine chochote, tafadhali hakikisha kwamba siendi jela, na ikiwa nitaishia jela, nipe dhamana na nitafurahi. jibu kwa swali lako lolote.
(5:00) Kwa hivyo, Vincent tayari ametaja kwamba nimekuwa hapa hapo awali. Takriban miaka 10 iliyopita nilikuwa na tovuti inayoitwa iHacked na mojawapo ya mambo niliyoibua ni kutumia kisambaza sauti cha infrared cha Y-MIRT ambacho kingeweza kubadilisha taa nyekundu za trafiki kuwa kijani kutoka umbali wa hadi 450m. Ilikuwa ya kustaajabisha, nzuri sana. Unaweza kuendesha gari kupitia jiji kwa kijani kibichi haraka upendavyo. Jambo hili lilinivutia sana, ikiwa ni pamoja na kwenye vyombo vya habari, nilihojiwa, nk. Nilidhani ilikuwa nzuri wakati huo, lakini nimekua tangu wakati huo. Unajua, hiyo ilikuwa miaka 10 iliyopita, na nilijifunza kitu. Kwanza, hupaswi kuwaambia waandishi wa habari jinsi unavyovunja sheria za shirikisho.
Ujumbe wa mtafsiri: ni kifaa cha kielektroniki kwa udhibiti wa kijijini wa vipengele vya mwanga vya taa za trafiki na hutumiwa kutoka kwa mtandao wa gari la 12V.
Nilikuwa na bahati tu kwamba haikuisha vibaya kwangu, kwa sababu katika mahojiano yangu nilifunua maelezo muhimu ya kiufundi, kwa mfano, kuhusu matumizi ya saa 5-5-5, nilizungumza kuhusu jinsi umeme wa mwanga wa trafiki unavyoingiliana na vifaa vya Y-MIRT. na nk.
Kwenye slaidi hii unaweza kuona nukuu kutoka kwa mahojiano yangu ambayo nilijaribu uvumbuzi wangu kwa mafanikio katika mitaa ya Jiji la Kansas kabla ya kuutenganisha kabla ya shida yoyote kutokea, kwamba nilichagua barabara kuu "ya kufanya kazi" ambayo haina ishara za trafiki nk.
Lakini muhimu zaidi, kamwe usizungumze hadharani juu ya kufanya uhalifu mkubwa. Kwa hivyo, kama inavyogeuka, kuuza, kununua, au kutumia MIRT ni kosa la jinai linaloadhibiwa hadi miaka 2 jela, faini ya juu ya $ 10, au zote mbili. Wacha tuchukulie kuwa tayari nimetoka jela na faini zimelipwa, ili nifanye tena.
(6:40) Jambo ni kwamba, mimi ni mdukuzi. Siku zote nimekuwa hacker. Nitakuwa mdukuzi siku zote. Ninapofikiria juu ya hii inamaanisha nini kwangu na kwa nini nilichagua njia hii, ninagundua kuwa yote yalitokea kwa sababu ya baba yangu. Baba yangu alikuwa mhandisi na alitumia muda mwingi na mimi kukua na kuuliza maswali. Alinieleza ili niweze kuelewa jinsi kila kitu kinavyofanya kazi katika ulimwengu wetu. Niliuliza tu jinsi inavyofanya kazi na akaelezea. Kwa hivyo baadaye, nikiwa mtu mzima, nilitumia maisha yangu kwa kupendeza sana, nikijaribu kuelewa jinsi na kwa nini mambo hufanya kazi, na kile ninachohitaji kufanya ili vifaa hivi vya kiteknolojia viweze kuboresha maisha yangu.
Ninataka kudhibiti ulimwengu wangu kwa njia yoyote iwezekanavyo, na nadhani kwa sisi wadukuzi huu ni mchezo tunaweza kushinda. Kabla sijaanza ripoti yangu, wacha nisome haraka baadhi ya nukuu kutoka kwa ilani ya wadukuzi. Nitafafanua jambo fulani katika slaidi hii (manukuu juu ya gari la polisi "Je, wewe ni askari?").
Ndiyo, mimi ni mdukuzi, na uhalifu wangu ni udadisi. Sihukumu watu kwa jinsi wanavyoonekana, lakini kwa kile wanachofanya na kile wanachojua. Nadhani kwa wadukuzi, udukuzi ni maadili sahihi, na ninatumai kuwa jumuiya yetu ina nguvu za kutosha kwa maana hii.
Kwa hivyo, ikiwa kuna maafisa wa kutekeleza sheria wa eneo au shirikisho katika hadhira hii, tafadhali inua mikono yako. Ninaelewa kuwa watu hawa wanaweza kuwa hawapo hapa, lakini nina sababu ya hii. Jambo ni kwamba nitakuwa nikialika hadhira kushiriki kwa njia fulani katika uwasilishaji wa udukuzi, na ikiwa hutaki kuchaguliwa, inua mikono yako. Kwa hivyo naona mikono michache imeinuliwa, lakini vipi kuhusu wale wanaofanya kazi kwa siri? Ndio, kuna moja (kicheko cha watazamaji). Siwezi kuamini kuwa ilifanya kazi, lakini nilifichua wakala wa shirikisho!
Kwa nini ninafanya hivi? Kwa sababu sitaki kuishi katika jamii isiyo na sheria na ninaheshimu sana unachofanya, naheshimu dhamira yako, lakini haihusiani na mada ya mazungumzo yetu, kwa hivyo sitaki tu uwe shabaha. Hakika ni mazungumzo kuhusu teknolojia na kuelewa jinsi mambo yanavyofanya kazi. Hata hivyo, hasa kwa maafisa wa kutekeleza sheria, nitatambua kwamba kuna slaidi kadhaa katika wasilisho ambazo zinaweza kukufanya uwe na wasiwasi. Ni sawa, niamini tu, tutamaliza hili pamoja na kila kitu kitakuwa sawa. Mara tu tunapokaribia mada hatari, nitaacha mara moja.
( 9:30 ) Kwa hivyo, sikuzote nimekuwa mfuasi wa kasi. Namaanisha, ukiangalia baadhi ya vifaa vyetu, kama vile swichi za taa za trafiki, nimekuwa nikifanya kitu cha mwendo kasi. Naam, magari ya haraka, pikipiki na kadhalika. Ninawapenda sana. Lakini nisichopenda ni zile tikiti zote za mwendo kasi zinazokuja na kuendesha kwa haraka.
Miezi michache iliyopita, nilikuwa nimeketi kwenye gari langu kando ya barabara nilipoona taa zinazomulika kwenye kioo changu cha kutazama nyuma. Nikajiuliza, rada ni nini? Anafanyaje kazi? Ninawezaje kumzidi ujanja? Je, ninawezaje kunufaika na nafasi yangu ili kuweza kushinda mchezo huu?
Nikiwa nimekaa kwenye gari, nilikumbuka hadithi ambayo baba aliniambia nikiwa mdogo sana. Alisema ana marafiki ambao wanajam rada kwa kutumia microwave ya kawaida. Kisha sikuelewa nini maana ya hii na jinsi ya kufanya hivyo, lakini kwa sababu fulani maneno yake yalikwama katika kichwa changu, kwa hiyo niliamua kufafanua suala hili mwenyewe.
Kama unavyojua, rada hufanya kazi kwa kupima tu mabadiliko ya Doppler ya mawimbi ya redio yaliyoakisiwa. Sote tumesikia sauti ya king'ora cha polisi na tunaelewa kimsingi jinsi rada ya polisi inavyofanya kazi: hutuma ishara, hudondosha gari lako na kugonga kifaa cha kupimia kinachoonyesha kasi yako kwa kuikokotoa kwa kutumia fomula. Ni rahisi sana.
Inafurahisha kuangalia hii na kuelewa jinsi inavyofanya kazi. Tunapoangalia mabadiliko ya Doppler kutoka kwa mtazamo wa kipimo, tunaona kwamba askari hutumia mawimbi ya redio ya masafa ya juu, kimsingi mikrowevu, ambayo hutoka kwenye kitu kinachosonga, kupima mabadiliko kati ya mawimbi yanayotolewa na kuakisiwa, na kuamua kasi. Sasa nitatoa hoja muhimu ambayo ni muhimu sana kwa ripoti yangu yote: kasi ya rada hupima! Wacha sote tujibu pamoja: rada inapima nini? Hiyo ni kweli, kasi! Ni muhimu sana kuelewa hili.
(12:00) Kutoka kwa fomula ni wazi kwamba wanapima uwiano wa thamani ya mzunguko uliobadilishwa wa ishara iliyoakisiwa Δf hadi thamani ya mzunguko wa ishara f iliyotolewa, ambayo ni sawa na kasi mbili za lengo 2Vtarget iliyogawanywa na kasi ya mwanga C - thamani yake ni mara kwa mara kwa muda. Kwa hiyo, kwa kubadilisha mzunguko, rada huhesabu tofauti ya kasi kati ya rada yenyewe na kitu, na hivyo kuamua kasi ya gari. Ikiwa gari la polisi yenyewe linatembea, basi kasi yake inazingatiwa katika mahesabu kutokana na ishara iliyoonyeshwa kutoka kwenye uso wa barabara. Sasa kwa kuwa nimekuonyesha hesabu, tunaweza kurudi wote nyumbani kwa sababu kila mtu anaelewa tutafanya nini, sivyo?
Kabla hatujaanza kudukua, tuangalie jinsi polisi wanavyotumia rada. Ninaomba radhi kwa ubora wa video iliyoonyeshwa hapa, lakini asilimia 100 ya maafisa wa polisi waliohojiwa hawakuniruhusu kurekodi kazi zao. Hawa "watu wa rada" walianza kuuliza maswali mengi nikaondoka tu. Na nimepata video hii kwenye YouTube.
Mojawapo ya mambo mazuri kuhusu rada ni kwamba afisa anaweza tu kuiweka na kuisahau. Tazama video hii. Yule askari anakaa tu na kukagua rada kwa magari yanayopita, hana la kufanya. Kipengele cha pili muhimu cha rada ni kwamba afisa wa polisi anaweza kupima kasi yako wakati wa kuendesha gari. Na kinachofurahisha zaidi ni jinsi redio hizi zinavyofanya kazi. Wanasambaza mzunguko huu na kupokea ishara za majibu kutoka kwa vyanzo kadhaa. Rada inaweza kuamua kasi yake ya sasa kutoka kwa tafakari zinazorudi kutoka kwa vitu vilivyosimama - miti, ishara za barabara, majengo, barabara, na kisha, kulingana na hili, kuhesabu kasi ya vitu vinavyohamia. Rada zingine za juu zaidi za polisi zinaweza kufuatilia shabaha nyingi na hata kuonyesha njia wanazoingia. Nadhani ni nzuri sana na nadhani ni muhimu na ya kuvutia jinsi teknolojia hii inavyofanya kazi. Uhuishaji unaoonyeshwa kwenye slaidi hii pia ni muhimu sana kwa kuelewa teknolojia, kwani kwa kweli ni sehemu ndogo tu ya mawimbi yaliyoakisiwa hurejea kwenye rada ya polisi. Mawimbi mengine ya redio husafiri zaidi, yanaweza kuonyeshwa kutoka kwa miti, kutawanyika, na kadhalika. Hilo ndilo ninalotaka kuonyesha na slaidi hii.
Slaidi inayofuata inaonyesha kuwa kuna aina 3 kuu za rada za polisi.
Rada za bendi ya X hufanya kazi kwa masafa kutoka 8 hadi 12 GHz, na masafa ya kawaida nchini Marekani ni 10,5 GHz. Huu ndio mfumo wa zamani zaidi ambao hautumiki sana siku hizi. Rada ya K-band yenye mzunguko wa 18 hadi 26,5 GHz ndiyo inayojulikana zaidi nchini Marekani, na ukifanya uchunguzi, utagundua kuwa magari yote ya doria ya polisi yana vifaa vya mfumo huu kwa default. Mifumo kama hiyo inatumika ulimwenguni kote.
Rada ya KA ni toleo jipya la aina nyingi za rada ya K. Pia kuna rada za aina ya KU na mzunguko wa 12-18 GHz, ambazo hazitumiwi nchini Marekani na zinajulikana hasa katika nchi za Ulaya.
(16:25) Sawa, kuna mtu yeyote anaelewa angalau kwa ujumla jinsi rada inavyofanya kazi? Je, kuna mtu yeyote anayekumbuka kipimo chake? Sawa, nilitaka tu kuhakikisha kuwa ujumbe wangu umefika na ni wakati wa onyesho la moja kwa moja. Tusichopaswa kufanya katika DefCon ni kuonyesha maonyesho ya moja kwa moja, tunajaribu kufanya jambo muhimu, sivyo? Ndiyo maana ninahitaji mtu wa kujitolea kutoka miongoni mwa waliopo hapa. Tafadhali panda jukwaani nami!
(17:15) Ee Mungu wangu! Polisi kweli! Huyu ni mwakilishi wa nusu nyingine ya DefCon. Kwa hiyo, nitampa polisi hapa rada ya kushika mkono. Ifuatayo, nitaenda kwake na wakati huo huo nirudishe masafa yale yale ambayo ananielekeza ili rada ionekane kana kwamba sikusonga, lakini nimesimama tuli. Kisha nitarekebisha masafa ninayotuma kidogo ili rada inioneshe kana kwamba nasogea japo niko stationary.
Sina njia ya kutoa ushahidi kwa jaribio lililoonyeshwa, kwa hivyo itabidi uchukue neno langu kwa hilo.
Bill anamwonyesha polisi aliye na rada mahali kwenye jukwaa, anachukua kifaa chake kutoka kwenye meza, sawa na rada ile ile, na kuchukua jukwaa.
(18:15) Kwa hivyo tuna matoleo mawili ya rada. Moja ni bunduki ya kawaida ya polisi inayoshikiliwa na rada na nyingine ni ya Magurudumu ya Moto ambayo nilichagua kwa sababu ilikuwa rahisi kurekebisha kwa mahitaji yangu. Ikiwa watu kutoka Tume ya Shirikisho ya Mawasiliano (FCC) wako hapa, wacha nikuambie kwamba hakuna chochote kibaya na kifaa hiki, nilizingatia sheria.
Kwa hivyo onyesho la kwanza ni kunielekezea rada na ubonyeze kitufe, na nitatumia "rada" yangu kukurudishia masafa sawa. Natumai kila kitu kitaenda sawa na rada yako haionyeshi chochote.
(19:00) - Bill anaelekeza "rada" yake kwa polisi na haraka anatembea kumwelekea. Polisi anaangalia onyesho lake la rada - kasi ya Bill haionyeshwa. Bill anashangilia wasikilizaji hivi: “Naona kwamba mliniamini!”
Onyesho la pili ni kwamba nitarekebisha kidogo frequency ya "bunduki" yangu kwa kutumia shift ya Doppler kwa sababu najua rada hii ya polisi inasambaza mara ngapi. Nitairudisha ishara inayosema naenda kwa mwendo fulani. Usinichanganue ninapokukaribia!
(19:26) - Bill anatembea hadi karibu na polisi na kuelekeza rada yake iliyorekebishwa kuelekea rada ya polisi, kisha anarudi haraka kwenye jukwaa. Polisi anaonyesha watazamaji onyesho lake la rada, ambalo linaonyesha kasi iliyopimwa.
Kwa hivyo kasi yangu ilikuwa 111 mph. (makofi). Ni kama saa 5 sasa, sivyo, ili tuwe na karamu ya chai ya saa tano. (Bill na askari wanagonga mirija ya kupima pombe na kunywa yaliyomo.)
( 20:10 ) Kubwa, sasa acheni tuone kama tunaweza kufanya vivyo hivyo na rada ya gari la polisi. Tunaweza kuunda kifaa ambacho kinaonyesha kila wakati kuwa unasonga kwa maili 65 kwa saa. Ikiwa tunajua kasi ya gari tunayotaka kusafiri, tunahitaji tu kutatua mlinganyo wa vigezo vingine viwili, sivyo? Tunabadilisha masafa ya mionzi inayoelekezwa kwetu na kupata masafa ambayo kifaa chetu lazima kitoe ili rada ya polisi ionyeshe kasi tunayohitaji. Kwenye slaidi unaweza kuona matokeo ya mahesabu haya: Ikiwa ninahitaji kudanganya rada ya aina ya X, ninasambaza ishara na mzunguko wa 10,50000203125 GHz. Sihitaji usimbaji fiche wowote, upitishaji wa pakiti au kitu kama hicho, kutuma tu ishara ya microwave ya gigahertz 10,5. Iwapo nitafanya vivyo hivyo na rada maarufu zaidi duniani ya aina ya K, ninahitaji kusambaza mawimbi kwa 24,12 GHz. Na wakati rada ya polisi itaichukua, itaonyesha kasi ya maili 65 kwa saa.
Kwa rada ya aina ya KA, mambo ni tofauti kidogo kwa sababu ni transmitter ya bendi nyingi, lakini niamini, inaweza pia kudanganywa kwa urahisi kwa kutuma ishara yenye mzunguko wa 33,8 GHz katika mwelekeo wake.
Unakumbuka hadithi ya baba yangu? Nilipokuwa nikifanya mahesabu haya, nilikumbuka hadithi yake kuhusu tanuri ya microwave. Sasa, ikiwa ningetumia mionzi ya microwave ya GHz 2,4 dhidi ya rada ya polisi ya aina ya X, polisi siku hiyo wangeniona nikiendesha barabara kuu kwa umbali wa maili milioni 97 kwa saa.
22:00
Baadhi ya matangazo 🙂
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, , analogi ya kipekee ya seva za kiwango cha kuingia, ambayo ilivumbuliwa na sisi kwa ajili yako: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
Dell R730xd 2x nafuu katika kituo cha data cha Equinix Tier IV huko Amsterdam? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com
