Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Hội nghị DEFCON 27. Hack cảnh sát. Phần 1

Hãy giơ tay nếu bạn biết điều này có thể dẫn đến điều gì! Được rồi, điều này thật thú vị, nhưng nếu bạn xem xét kỹ hơn ví dụ về tốc độ 65 mph, bạn sẽ nhận thấy một vấn đề nhỏ. Thiết bị của tôi liên tục truyền tốc độ này vì nó hoạt động ở một tần số cố định nhất định, nhưng nếu tôi lái xe qua một trường học có áp dụng giới hạn tốc độ thì sao? Ngoài ra, chúng ta không bao giờ biết chính xác tần số mà radar cảnh sát truyền tín hiệu.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Tuy nhiên, thưa các bạn, tôi phải nói rằng chúng ta đang sống trong thời kỳ thú vị. Chúng ta sống trong một tương lai nơi tất cả thông tin của thế giới đều nằm trong tầm tay và chúng ta có thể làm bất cứ điều gì mình muốn với thông tin đó. Các máy dò radar ô tô mới, chẳng hạn như Valentine One và Escort 360, phát hiện các tín hiệu radar nằm cách khoảng 2-3 dặm phía trước ô tô của bạn và sử dụng Bluetooth, hiển thị thông tin trên màn hình ở tần số mà radar cảnh sát đang phát ra những tín hiệu đó (vỗ tay ).

Tôi sẽ dừng lại một chút để bày tỏ lòng biết ơn của mình đến Tri Wolfe ở đó vì đã cung cấp cho tôi một địa điểm rất thuận tiện để thực hiện một số bài kiểm tra một cách hoàn toàn hợp pháp và chính thức.

(23:50) Vì vậy, tất cả những gì chúng ta phải làm là tạo một ứng dụng cho chúng ta biết giới hạn tốc độ hiện tại, chẳng hạn như API giao thông. Thế hệ máy dò radar hiện đại nhận biết hoàn hảo tần số sóng radar của cảnh sát ở khoảng cách lên tới 2 dặm. Từ đó, bạn có thể tính toán giới hạn tốc độ hiện tại mà xe của bạn phải di chuyển và tần số của tín hiệu cho biết tốc độ này.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Tất cả những gì chúng ta cần là một bộ xử lý rất nhỏ. Trên slide bạn thấy bộ vi điều khiển ESP 8266, nó khá đầy đủ. Tuy nhiên, vấn đề là SDR, hay radio được xác định bằng phần mềm, hiện có không hoạt động trong không gian tần số cao hoặc vi sóng này, chúng được thiết kế cho phổ tần số thấp. Nhưng nếu bạn coi trọng phần cứng, bạn có thể lắp ráp thiết bị chúng tôi cần với chi phí khoảng 700 đô la. Hơn nữa, phần lớn số tiền này sẽ là chi phí nâng cấp SDR cho đường truyền tần số cao.

(25:10) Tuy nhiên, FCC không muốn bạn làm điều này. Sử dụng thiết bị gây nhiễu radar là tội phạm có thể bị phạt 50 USD hoặc 5 năm tù hoặc cả hai. Thiết bị gây nhiễu radar đã bị coi là bất hợp pháp ở Hoa Kỳ kể từ năm 1996, khiến bất kỳ ai sử dụng hoặc bán các thiết bị này đều trở thành tội phạm liên bang.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Ủy ban Truyền thông Liên bang coi trọng vấn đề này đến mức bạn thậm chí không được phép quảng cáo các thiết bị này hoặc khuyến khích việc sử dụng chúng. Nếu quan sát kỹ thiết bị trị giá 700 USD này, bạn sẽ thấy nó thực sự không hề rẻ đến thế. Nhưng biết cách chế tạo thiết bị gây nhiễu radar, chúng tôi làm cho nó có thể truy cập được và sau đó bạn có thể đưa ra quyết định đúng đắn - có sử dụng nó hay không.

Vì vậy, FCC sẽ không cho phép chúng tôi đẩy nhanh quá trình này. Vậy hãy xem chúng ta có những biện pháp đối phó nào hiệu quả và hợp pháp? Chúng tồn tại và được đại diện bởi những thứ có sẵn công khai. Nếu bạn không có cơ hội sử dụng các máy dò radar vô tuyến điện tử hiện đại, hãy sử dụng các thiết bị khác, thì sự lựa chọn của họ đơn giản là rất lớn.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Các máy dò radar hiện đại Uniden R3/R7, Escort Max360, Radenso Pro M hoặc Valentine One w/BT có khả năng thu lại hoàn hảo mọi phát xạ vô tuyến, tất cả các sóng vô tuyến phản xạ và trực tiếp này, ở khoảng cách lên tới 2 dặm, nhưng hoàn toàn không thể phát hiện được sóng vô tuyến nào. laze. Tuy nhiên, hầu hết mọi người đều biết rằng cảnh sát sử dụng tia laser làm thiết bị đo tốc độ. Và ở đây chúng ta có một lỗ hổng! Thực tế là quy định về việc sử dụng các thiết bị ánh sáng, tức là các thiết bị phát ra ánh sáng là tia laser, thậm chí không nằm trong tầm ngắm của FCC - đó là đặc quyền của FDA, Cục Quản lý Thực phẩm và Dược phẩm. Vì vậy hãy để có ánh sáng!

Hóa ra những khẩu súng laser này rất khác so với những người anh em tần số vô tuyến của chúng. Họ sử dụng kính ngắm để làm nổi bật một mục tiêu cụ thể. Nhìn vào hình các bạn sẽ thấy radar laser cầm tay có hai thấu kính. Ống kính nhỏ hơn là thấu kính phát ra sóng ánh sáng, còn thấu kính lớn hơn dùng để thu sóng phản xạ từ mục tiêu. Trong giây lát bạn sẽ hiểu tại sao điều này lại quan trọng.

Điều tôi thực sự yêu thích ở tia laser là cảnh sát phải xử lý nó như một vũ khí. Tức là thiết bị này phải ổn định, phải cho phép bạn nhắm và tìm bề mặt phản chiếu trên ô tô của mình thì mới có thể nhận được tín hiệu trở lại.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Trên thực tế, cảnh sát nên nhắm vào đèn pha, biển số xe hoặc khu vực sáng bóng hoặc phát sáng khác trên ô tô của bạn. Video này cho thấy những gì một sĩ quan nhìn thấy qua kính ngắm khi anh ta nhắm máy dò laze vào một chiếc ô tô sử dụng kính ngắm được chiếu sáng.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Vì tia laser được FDA quản lý nên các thiết bị này phải là tia laser Loại 1. Đây là loại tương tự như con trỏ laser thông thường. Nói một cách đơn giản, máy dò laser cũng giống như con trỏ laser. Chúng phải an toàn cho mắt nên công suất của chúng khá thấp và lượng bức xạ quay trở lại radar của cảnh sát cũng nhỏ không kém.

Ngoài ra, theo quy định của FDA, các thiết bị này bị hạn chế về tần số sóng ánh sáng, sử dụng tia laser hồng ngoại có bước sóng 904 nanomet. Đó là chùm tia laser vô hình, nhưng điều đáng chú ý hơn nữa là nó là chùm bước sóng tiêu chuẩn.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Đây là tiêu chuẩn duy nhất được phép, các thiết bị hỗ trợ nó có công suất thấp và bạn và tôi cũng có thể mua chúng.

(29:40) Chúng ta hãy nhớ radar đo lường những gì? Tốc độ. Nhưng tia laser không đo tốc độ, nó đo khoảng cách. Bây giờ tôi cho bạn xem một slide rất quan trọng và cho bạn thời gian để viết ra công thức tuyệt vời này: tốc độ bằng khoảng cách chia cho thời gian. Tôi để ý thấy có người thậm chí còn chụp lại slide này (khán giả cười lớn).

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Vấn đề là khi súng laser đo khoảng cách, chúng thực hiện ở tần số rất cao, thường là 100 đến 200 phép đo mỗi giây. Vì vậy, trong khi máy dò radar đã tắt, súng laser vẫn tiếp tục đo tốc độ của bạn.

Bạn thấy một slide cho thấy rằng ở 2/3 lãnh thổ nước ta, việc sử dụng thiết bị gây nhiễu laser được coi là hoàn toàn hợp pháp - những bang này được đánh dấu màu xanh lục trên bản đồ. Màu vàng hiển thị các tiểu bang nơi việc sử dụng các thiết bị này là bất hợp pháp và tôi không thể tưởng tượng được chuyện quái gì đang xảy ra ở Virginia, nơi mọi thứ đều bị cấm (khán giả cười lớn).

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

(31:10) Vì vậy, chúng tôi có một số lựa chọn. Tùy chọn đầu tiên là sử dụng ô tô có đèn pha ẩn ở chế độ “hiển thị và ẩn”. Không hiệu quả lắm, nhưng buồn cười và sẽ khiến sĩ quan rất khó nhắm vào anh ta.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Lựa chọn thứ hai là sử dụng súng laser của riêng bạn! Để làm được điều này chúng ta phải biết nó hoạt động như thế nào. Trước khi chúng ta bắt đầu, tôi sẽ chỉ cho bạn một số ví dụ về thời gian. Thời gian mà chúng ta sẽ nói đến không áp dụng cho tất cả các radar laser hiện có, nhưng chúng áp dụng cho tần số mà chúng sử dụng. Khi bạn hiểu cách chúng hoạt động, bạn sẽ hiểu cách tấn công từng radar laser, bởi vì tất cả chỉ phụ thuộc vào vấn đề thời gian.

Vì vậy, các thông số đặc biệt quan trọng là độ rộng xung, tức là thời gian bật tia laser và chu kỳ, tức là tần suất phát sáng. Slide này hiển thị độ rộng xung: 1,2,3,4,5 - xung-xung-xung-xung, đó là độ rộng xung. Và chu kỳ, tức là khoảng thời gian giữa hai xung, là 5 ms.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Bạn sẽ hiểu trong giây lát, nhưng phần này thực sự quan trọng. Khi một khẩu súng laser phát ra một loạt xung, nó mong đợi phản hồi như thế nào? Cô ấy muốn đạt được đặc điểm thể chất nào? Đúng vậy, khoảng cách! Xung lực đo khoảng cách. Vậy khi xe của bạn chạm vào xung lực đầu tiên và quay trở lại, điều đó có nghĩa là cảnh sát đã ghi lại tốc độ của bạn? Không, anh ấy chỉ có thể biết bạn cách anh ấy bao xa. Anh ta chỉ có thể tính toán tốc độ bằng cách nhận tín hiệu phản xạ của xung thứ hai, thứ ba và các xung tiếp theo. Bạn có thể thấy khoảng thời gian giữa xung phát ra và xung phản xạ nhận được của nó thay đổi như thế nào theo khoảng cách: 1000 feet, 800 feet, 600 feet, 400 feet - ô tô càng gần thì khoảng thời gian giữa xung phát ra và xung phản xạ càng ngắn. Việc thay đổi các thông số này cho phép bạn tính toán tốc độ của ô tô. Đó là lý do tại sao họ thực hiện nhiều phép đo mỗi giây - 100 hoặc thậm chí 200 - để nhanh chóng xác định tốc độ của bạn.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Hãy tăng khoảng cách giữa các xung riêng lẻ và nói về một số biện pháp đối phó. Vì vậy, những thanh màu đỏ này tượng trưng cho các xung phát ra từ súng laser: xung-xung-xung. Chỉ cần 3 xung. Các thanh màu cam là sự phản xạ trở lại của mỗi xung. Giữa hai xung phát ra, chúng ta có một “cửa sổ” rộng 5 ms để xung phản xạ của chúng ta quay trở lại. Chúng ta đang đo lường cái gì? Đúng vậy, khoảng cách! Chúng tôi không đo tốc độ trực tiếp.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Vì vậy, nếu chúng ta trả lại xung lực của mình trước khi xung phản xạ thực sự quay trở lại, chúng ta có thể cho radar thấy chúng ta cách nó bao xa. Những gì tôi sẽ chỉ cho bạn tiếp theo là phương pháp vũ phu thông thường.

Hãy tưởng tượng bạn đang lái xe xung quanh và biết chính xác tần số tia laser đang chiếu vào bạn - 1 mili giây ở bước sóng 904 nm. Ý tưởng là bằng cách thay thế tín hiệu laser phản xạ bằng tín hiệu của chính chúng ta, chúng ta cho cảnh sát thấy rằng chúng ta đang ở một khoảng cách nhất định với họ. Tôi không nói với radar rằng tôi đang đi với tốc độ 97 triệu dặm một giờ, không, tôi làm cho nó nghĩ rằng tôi đang ở rất, rất gần, khoảng 100 feet. Tín hiệu đầu tiên nói rằng tôi ở cách xa 100 feet, sau đó tín hiệu thứ hai đến, tín hiệu này lại nói rằng tôi ở cách xa 100 mét, sau đó tín hiệu thứ ba lại nói rằng tôi ở cách xa 100 feet, v.v. Nó có nghĩa là gì? Rằng tôi đang di chuyển với tốc độ bằng không!

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Đối với hầu hết các radar laser trên thị trường, việc sử dụng phương pháp này sẽ dẫn đến thông báo lỗi. Một lực mạnh đơn giản ở dạng xung mili giây khiến thông báo lỗi đo xuất hiện trên màn hình radar.

(35:10) Có một số thiết bị cho phép bạn sử dụng các biện pháp đối phó với các biện pháp đối phó, chúng ta sẽ nói về điều đó sau. Một số súng laser mới hơn có thể nhận ra rằng tôi đã gửi một xung và nhận lại 4 xung. Để chống nhiễu, chúng sử dụng dịch chuyển laser, tức là chúng sẽ thay đổi độ rộng của xung sao cho xung phản xạ thực phù hợp với phạm vi không. bị ảnh hưởng bởi các tín hiệu giả. Nhưng chúng ta cũng có thể chống lại điều này. Khi chúng ta hiểu được xung phát ra bị dịch chuyển ở đâu, tức là giá trị của sự dịch chuyển của tia laser là bao nhiêu, chúng ta cũng có thể dịch chuyển các xung phản xạ của mình đến đó. Điều thú vị là khi biết độ rộng xung và thời gian, chúng ta có thể xác định được súng laser bằng xung thứ hai.

Sau khi nhận được xung lực đầu tiên, chúng ta sử dụng ngay phương pháp vũ phu, nhận xung lực thứ hai và xác định chính xác khẩu súng nào đã nhắm vào mình, sau đó có thể áp dụng các biện pháp đối phó với nó. Tôi sẽ nhanh chóng cho bạn biết chúng là gì.

Các thanh màu đỏ trên slide biểu thị các xung phát ra của radar laser, các thanh màu cam là phản xạ của chúng từ một chướng ngại vật đang di chuyển và các thanh màu xanh lá cây là các xung mà chúng ta quay trở lại radar này.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Tất cả những gì chúng ta có thể làm là thay đổi xung của tia laser của chính mình. Chúng tôi có khoảng thời gian 5 mili giây để gửi các xung phản hồi và điều đầu tiên chúng tôi cần làm là gửi lại tín hiệu đầu tiên nhận được ở khoảng cách 600 feet tính từ radar. Sau khi nhận được xung lực thứ hai, chúng tôi xác định loại radar nào đã gửi nó và tìm ra chính xác ai đã nhắm mục tiêu vào chúng tôi. Sau đó chúng ta có thể áp dụng các biện pháp đối phó và báo cáo rằng chúng ta đang ở xa hơn rất nhiều, chẳng hạn như cách xa 999 feet. Nghĩa là, liên quan đến radar đã phát hiện ra chúng tôi, chúng tôi sẽ di chuyển đi. Bằng cách này chúng ta có thể chiến đấu với hầu hết các mẫu radar laser. Thiết bị gây nhiễu laser thương mại cũng làm điều tương tự. Có một số thiết bị như vậy trên thị trường có thể được mua miễn phí và thực hiện các biện pháp đối phó tương tự. Chỉ cần nhớ rằng những thiết bị này có sẵn.

(37:20). Vài năm trước, tôi đã tạo ra một thiết bị có tên là COTCHA. Nó là một ESP 8266, dựa trên nguyên lý tấn công Wi-Fi và được xây dựng trên nền tảng Arduino. Đây là một giải pháp rất thành công, trên cơ sở đó có thể tạo ra các thiết bị điện tử tấn công khác. Bây giờ tôi muốn giới thiệu với các bạn một thiết bị nghiêm túc hơn có tên là NOTCHACOTCHA. Đó là một "thiết bị gây nhiễu" laser dựa trên ESP 8266, sử dụng nguồn điện 12V, giúp dễ dàng lắp đặt trong ô tô. Thiết bị này sử dụng chế độ tấn công vét cạn để phát ra ánh sáng với bước sóng 940 nm, tức là nó phát ra các xung với tần số 1 ms. Nó kết nối với điện thoại thông minh bằng mô-đun không dây và có thể được sử dụng kết hợp với Android-Ứng dụng. Ở một số tiểu bang, việc sử dụng "thiết bị gây nhiễu" này hoàn toàn hợp pháp.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

"Thiết bị gây nhiễu" này có thể xử lý 80% radar laser đang được sử dụng, nhưng không có khả năng chống lại các hệ thống tiên tiến như Dragon Eye, mà cảnh sát sử dụng như một biện pháp đối phó với vũ lực.

Ngoài ra, chúng tôi tạo ra các thiết bị gây nhiễu này dưới dạng nguồn mở vì có phiên bản thương mại của các thiết bị như vậy và không khó để chúng tôi áp dụng kỹ thuật đảo ngược cho chúng. Vì vậy, nó hợp pháp ở một số tiểu bang, bạn có nhớ các khu vực màu xanh lá cây trên bản đồ Hoa Kỳ không? Nhân tiện, tôi đã quên đưa Colorado vào danh sách các bang “xanh”, nơi cũng cho phép sử dụng thiết bị gây nhiễu laser.

NOTCHACOTCHA cũng hoạt động ở chế độ mô phỏng radar laser, cho phép bạn kiểm tra các thiết bị gây nhiễu, máy dò radar khác, v.v. Ngoài ra, thiết bị này còn hỗ trợ chế độ MIRT bao gồm cả đèn xanh, nhưng đây là một ý tưởng rất tồi. Có lẽ dù sao thì bạn cũng không nên làm điều này (khán giả cười lớn).

Tôi sẽ nói với bạn rằng NOTCHACOTCHA là sự tự do, nhờ sự trợ giúp của nó, chúng ta có thể kiểm soát bất kỳ hệ thống nào nhắm vào chúng ta. Tôi sẽ nói nhanh về các vật liệu mà từ đó "thiết bị gây nhiễu" này được lắp ráp. Đây là một chiếc ESP 8266 model D1 mini, có giá một đô la rưỡi, điện trở 2,2 kOhm trị giá 3 xu, bộ chuyển đổi điện áp 3,3 V với giá 54 xu, một bóng bán dẫn TIP 102 với giá 8 xu và một bảng đèn LED để phát ra dòng ánh sáng với bước sóng 940 nm. Với mức giá 6 USD, đây là phần đắt nhất của thiết bị. Nói chung, tất cả điều này có giá 8 đô la (khán giả vỗ tay).

Bạn có thể tải xuống danh sách tài liệu, mã và một số ý tưởng “xấu” khác từ liên kết github.com/hevnsnt/NOTCHACOTCHA, tất cả điều này là trong phạm vi công cộng. Tôi muốn mang một chiếc “thiết bị gây nhiễu” như vậy đến đây, tôi có một cái, nhưng hôm qua tôi đã làm vỡ nó khi đang luyện tập biểu diễn.

Khán giả hét lên: "Bill, anh thật tệ!"

Tôi biết rồi mà. Vì vậy, thứ này là nguồn mở và chế độ vũ phu hoạt động rất tốt. Tôi đã kiểm tra điều này vì tôi sống ở Kansas và tất cả đều hợp pháp ở đó.

Hội nghị DEFCON 27. Hack cảnh sát. Phần 2

Tôi muốn bạn biết rằng đây chỉ là vòng đầu tiên. Tôi sẽ tiếp tục phát triển mã và sẽ rất biết ơn sự giúp đỡ trong việc tạo ra thiết bị gây nhiễu laser nguồn mở có thể cạnh tranh với các thiết bị tương tự thương mại. Cảm ơn các bạn rất nhiều, chúng tôi đã có khoảng thời gian tuyệt vời và tôi thực sự đánh giá cao điều đó!

Chơi video

Một số quảng cáo 🙂

Cảm ơn bạn đã ở với chúng tôi. Bạn có thích bài viết của chúng tôi? Bạn muốn xem nội dung thú vị hơn? Hỗ trợ chúng tôi bằng cách đặt hàng hoặc giới thiệu cho bạn bè, VPS đám mây cho nhà phát triển từ $4.99, một dạng tương tự duy nhất của các máy chủ cấp đầu vào do chúng tôi phát minh ra dành cho bạn: Toàn bộ sự thật về VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps từ 19$ hay cách share server? (có sẵn với RAID1 và RAID10, tối đa 24 lõi và tối đa 40GB DDR4).

Dell R730xd rẻ hơn gấp 2 lần tại trung tâm dữ liệu Equinix Tier IV ở Amsterdam? Chỉ ở đây 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV từ $199 ở Hà Lan! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - từ $99! Đọc về Làm thế nào để xây dựng cơ sở hạ tầng corp. đẳng cấp với việc sử dụng máy chủ Dell R730xd E5-2650 v4 trị giá 9000 euro cho một xu?

Nguồn: www.habr.com

Mua dịch vụ lưu trữ đáng tin cậy cho các trang web có bảo vệ DDoS, máy chủ VPS VDS 🔥 Mua dịch vụ hosting website đáng tin cậy với bảo vệ DDoS, máy chủ VPS VDS | ProHoster