DEFCON 19. افعل ذلك بنفسك: مؤتمر القرصنة غير المدمر

اكتشفت أنني سأقدم عرضًا هنا قبل 20 دقيقة فقط من Twitter ، وأشكر جايسون سكوت وأنتم ، سيداتي وسادتي ، الذين سيكونون في مسرح Penn & Teller اليوم! (Skyler يعني أنه سيتحدث عن طرق القرصنة التي يحب السحرة إظهارها ، بين وتيلر - يخدعان الأوهام الأمريكيين المشهورين) .

لذلك ، أنا Skyler Town ، وهو متخصص في التكسير والباحث في مشاكل الأمان المادي ، وموقعي الشخصي موجود على موقع schuylertowne.com ، وصفحة Twitter هي @ shoebox.



اليوم سأكشف لكم أسرار السحر التي لا تعرفونها. سنتحدث عن كيفية فتح سيارة بعصا مصاصة ، وكيفية فتح خزنة بمطحنة وكيفية فتح الأصفاد بعلبة بيرة. سنتحدث أيضًا عن كيفية فتح خزنة إلكترونية باستخدام بطارية 9V Krona ، وكيفية فتح قفل أنبوب بقلم حبر جاف ، وكيفية كسر قفل رمز على حقيبة باستخدام ملصق الحماية من السرقة من صندوق DVD.

أي أننا سوف نناقش أنواع القرصنة مثل الخداع ، والمشي ، وفك الشفرة ، والتداخل ، وكسر الاهتزاز ، وما إلى ذلك.

في البداية سنتحدث عن السيارات. في السيارات ، عادة ما يتم استخدام ما يسمى بقفل الوافل مع مفتاح تبديل ، قفل بهلوان بسكويت الويفر. يتكون من "الوافل" - صفائح رقيقة مع ثقوب مجعدة تقع داخل أسطوانة القفل. تدعم الينابيع هذه الصفائح بحيث يتم دفع رقاقة واحدة إلى الجزء العلوي من الغرفة ، والجزء التالي في الطبقة السفلية ، وما إلى ذلك. عندما يتم إدخال المفتاح "الصحيح" في فتحة القفل ، فإنه يجمع هذه "رقائق" معا في الجزء الأوسط من القفل ، وإزالتها من الغرف ، وبالتالي خلق القدرة على تشغيل المفتاح.



في الشرائح التالية ، سأقوم بإزالة هذه الينابيع بحيث لا تتداخل مع رؤية كيفية دوران الألواح. سأريكم كيف تعمل القلعة في فيلم رسوم متحركة.





يمكن فتح هذا القفل بقوة تقنية القرصنة المتراكبة ، هذه هي نقطة ضعفه. إذا تم إدخال مفتاح فارغ بدلاً من المفتاح الأصلي بلحية مقطعة ، فسوف تنزلق كل لوحة على نفسها بحيث يتم إزالتها من الغرف ، حيث عادة ما تختبئ وتغلق في غرف متقابلة ، ولكنها تميل إلى العودة إلى غرفها "الأصلية" تحت تأثير الينابيع .



يتم الحفاظ على هذا الضغط ، وعندما تسحب قطعة العمل ، تحتل الألواح مكانًا في وسط القفل ، كما لو كنت تستخدم مفتاحًا حقيقيًا.



الآن يكفي إدراج طرف قطعة العمل فقط في القفل بحيث تلتقط اللوحة الأولى ، والتي يتم الضغط على جميع الألواح الأخرى ، وتحويلها ، وبعد ذلك سيتم فتح القفل.



فكرت في حقيقة أنه ، بالإضافة إلى الفراغ ، يمكن أن يحل محل مفتاح أبواب سيارتي ويقرر تجربة عصي الآيس كريم ، تعرف كيف تبدو. جرت المحاولة الأولى في الشتاء. كما تعلمون ، عادة ما تكون هذه العصا مبللة بعد الآيس كريم ، ويجب أخذ هذه الحقيقة في الاعتبار. فتحت باب السائق وخرجت ، وعمل كل شيء. ولكن بعد ذلك سقط الليل ، وتحولت الرطوبة التي دخلت القلعة من العصا إلى جليد ، وبعد أن حاولت فتح الباب مرة أخرى في الصباح ، توقفت القلعة عن العمل بشكل عام. لكن في الربيع فتحت باب الراكب أكثر من مرة.



الشيء الرئيسي بالنسبة لي لم يكن طريقة القرصنة نفسها ، ولكن فكرته. أي أنه يمكنني مغادرة المنزل دون أي مفاتيح رئيسية ، ولكن لا تزال لدي الفرصة لسرقة سيارة باستخدام وسائل مرتجلة. سنتحدث لاحقًا عن الجانب الأخلاقي للمشكلة ، لكنني أؤكد لك أنني لم أستخدم أبدًا مفتاحًا رئيسيًا لأبواب منزلي ، لأنني لا أملكه ، فأنا أستأجره. أتعامل مع القضايا الأخلاقية بدقة شديدة. كثيرا ما أسافر لمسافات طويلة. إذا قمت برحلة على مدار 24 ساعة وأريد أن أشرب كوكا كولا ، وكل شيء مغلق ، يمكنني "ترك" نفسي في المتجر ، وأخذ زجاجة وترك المال على المنضدة ، لكن هذه وصفة للعمل تؤدي إلى كارثة.

كانت فكرتي التالية هي اختراق قفل دراجة Cryptonite بقلم حبر عادي BIC. تم إنشاء Cryptonite 4 في عام 1976 من قبل مايكل وبيتر زين لاستبدال أقفال سلسلة الدراجات التقليدية. بفضل مفهومها الثوري ، تعتبر هذه القلعة على شكل حرف U معرضًا لمتحف الفن الحديث.





الآن سأريكم كيف أفعل ذلك.

يقوم Skyler بفك قلم الحبر ، ويسحب جزء الكتابة بنقطة كرة ، ويأخذ الغلاف بالجزء العلوي المجوف في يد واحدة ويدخل هذا الجزء من القلم في فتحة القفل. يوضح أن قلب القفل يدور في اتجاه واحد ، ولكن يجب تدوير المقبض ذهابًا وإيابًا لتحرير القفل. ثم يبدأ Skyler في تمريره في الحفرة في اتجاهات مختلفة ، مع الضغط قليلاً على القفل ، وبعد 10-25 ثانية يتم فصل قوس القفل.



لماذا تمكنت من القيام بذلك؟ "كريبتونيت" عبارة عن قفل أنبوبي يتكون من ترصيع نابض في جسم أسطواني. جزء واحد من الجسم ثابت ، والثاني يدور. أعتذر عن هذه الشرائح ، لذلك ما زلت لست مصمم جرافيك.





في نهاية المفتاح ، وهو عبارة عن أسطوانة مجوفة ، توجد قواطع تتوافق مع ارتفاع الأزرار داخل القفل. لكل دبوس شعر ارتفاع فريد ، والذي بدوره يجب أن يتزامن مع عمق المفتاح الرئيسي المقابل. يضغط المفتاح الذي تم إدخاله على كل دبوس بحيث يطلق الجزء الدوار من علبة القفل ويدور بحرية مع المفتاح. عندما تدخل شيئًا ناعمًا في فتحة المفتاح ، تتعارض الأزرار مع الضغط بطرق مختلفة اعتمادًا على طوله. ولكن نظرًا لأن البلاستيك أكثر نعومة من معدن المفتاح ، يتم تثبيته في النهاية في وضع واحد ويسقط تحت الجزء الدوار من الجسم ، مما يسمح له بإدارة وفتح القفل.
عندما درست قلاع الكريبتونيت ، اكتشفت أن هناك نوعين من القلاع الأنبوبية. نوع واحد يسمى ACE II - يستخدم الينابيع المصنوعة من معدن مختلف ، لذلك لا يمكنك ضغط الأزرار بأداة واحدة في كل مرة بحيث تشغل نفس موضع الارتفاع - ستغرق بعض الأزرار للداخل والبعض الآخر سيخرج. ومع ذلك ، هناك أدوات القرصنة ومثل هذه الأقفال ، لكنها ليست مثالية.

في أواخر الثمانينيات ، اقترح رجل وضع نظام ACE II داخل أقفال أنبوبية صينية رخيصة ، مما زاد من موثوقيتها. وأشار مارك توبياس ، الخبير في مجال الأقفال ، إلى أن أقفال Kingsman كررت نفس الخلل. لدى معهد سميثسونيان 17 سجلًا للشركات تم إجراؤها بين عامي 1972 و 2001 ، حتى استحوذت شركة إنجرسول راند ، وهي شركة أدوات ومعدات ، على الكريبتونيت. سأدرسهم ، وإذا تمكنت من العثور على اسم هذا الشخص ، فمن المحتمل أن أنشره كتحذير.

الآن دعنا ننتقل إلى فتح الأصفاد بعلبة بيرة. أنا متوترة قليلاً ، ولكن فقط في حالة أخذ مفتاح ربط اليدين هنا معي في حالة حدوث خطأ ما في علبتي من البيرة Coors. فكر في آلية عمل الأصفاد.



توجد آلية الإمساك أدناه - شريط القفل ، الذي يثبت أسنان دبابيس الأصفاد. فوقها نبع يدفع الشريط لأسفل بحيث تتشابك الأطراف بعد أن تستقر الأصفاد في مكانها. أعلاه هو شريط قفل مكرر. عند الدوران ، يضغط المفتاح على لوحة القفل ، ويفكك الأسنان ، ويفتح القيد. من المهم أن يمنع هذا الشيء الأزرق في الأعلى دفع لوحة القفل لأعلى حتى يتم استخدام المفتاح.

تم اعتقالي عدة مرات ، ثلاث مرات من أصل خمسة مكبلت اليدين.



توضح الشريحة التالية كيف تتفاعل أسنان شريط القفل مع أسنان قوس الأصفاد.



إذا تمكنت من إدخال لوحة معدنية رقيقة بين أسنان كلا الجزأين ، فسوف تسد الأسنان وتمنع ارتباطها.



الآن سأريكم كيف يعمل. لدي شريط محدب مقطوع من جدار بيرة كورس معي ، والتي تبيع مقابل 14 دولارًا مقابل 6 قطع. قطعت شريطًا صغيرًا بالمقص وأخذ الأصفاد. كما قلت ، أنا ألتزم بالقواعد الأخلاقية الصارمة ، لكنني أتخيل الكثير حول كيف أتصرف في مجموعة متنوعة من المواقف. لذا ، إذا كنت مكبل اليدين وكان هناك بعض الصفيح مستلقيا على الأرض ، كنت سأركلها بأسناني وأمزقها حتى تمزق شريطًا رفيعًا من المعدن منها لتحرير نفسي من خاطفي.

يقوم سكايلر بإلتقاط الأصفاد أولاً من ناحية ، ثم من ناحية أخرى ، يأخذ شريطًا مقطوعًا من المعدن ويبدأ في دفعه بين أسنان الأصفاد ، قائلاً إن أقصى وقت استغرقه لفتحه هو 10 ثوانٍ. تمر بضع ثوان ، وينقر شيء ما في الأصفاد ويقول Skyler: "شيء سيء!". على ما يبدو ، انكسر الصفيحة في القفل. بعد ذلك ، يأخذ Skyler المفتاح ويتناوب في فتح الأصفاد بالمفتاح. هناك ضحكة في القاعة.

حسنًا ، هذه المرة لم تنجح ، لكنني أؤكد لك أنه مع علب النظام الغذائي Sunkist التي تعمل بها ، فإنها تعمل بشكل مذهل. من المحتمل أن تكون جرة Coors مصنوعة من ورقة رقيقة جدًا. إذا كان النابض قويًا بما فيه الكفاية ، فإن القصدير الرقيق ، عند الضغط عليه بين الأسنان ، يطوى في شريط مموج ، مما قد يجعلك أسوأ ، لأنه عالق في الأصفاد.

المتطوع الذي يريد تجربة هذه التجربة على نفسه يقترب من المتحدث. يعطيه Skyler الأصفاد ، ويلقي المفتاح لرجل آخر من الجمهور.

والآن سأخبرك عن تقنية كسر أقفال الكود. تستخدم هذه الأقفال عادة في "الدبلوماسيين" والحقائب. تحتوي على عدة عجلات بأرقام على السطح الخارجي للحافة. تحتوي كل من هذه العجلات (حمراء) داخل عجلة ذات قطر أصغر (أزرق) مع قطع مستطيل تحت الرقم. يتفاعل هذا الانقطاع مع شق القلعة. عادة ، توجد 3 أسنان في القفل ، وإذا دخلت الثلاثة جميعها فتحة العجلات ، فسوف تحرر القوس وستفتح القفل.







تحتاج إلى أخذ شريط صغير من المعدن ، أخرجه من ملصق مضاد للسرقة ، والذي يتم لصقه عادةً على الصندوق باستخدام قرص DVD. هذه قطعة صغيرة مستطيلة من البلاستيك باللون الأبيض أو الأسود ، تعمل على الحماية من سرقة الصناديق مع ألعاب الفيديو والأفلام وما إلى ذلك.



تحتوي هذه الملصقات على شريحتين من المعدن ، رقيقة جدًا ومناسبة تمامًا للأوتاد - مفاتيح رئيسية. يمكن استخدام هذا الشريط لمجموعة متنوعة من العمليات ، على سبيل المثال ، لتكدس أجزاء من القلعة. في حالة الأقفال المركبة ، يتم إدخال مثل هذا الإسفين الرقيق في فتحة العجلة وتدويرها. الآن سأعرض لك رسمًا متحركًا حيث تظهر عملية الأقفال الرقمية بأكملها ، حيث تظهر الأقفال الرقمية.

نقوم بإدخال شريط بين عجلة الرقم الخارجية بحيث يستقر على حافة العجلة الداخلية ، ويبدأ في تدوير عجلة الرقم.



عندما يتم تعيين الرقم المقابل ، سينخفض ​​الشريط إلى فتحة العجلة الداخلية.



لذلك ، الرقم الأول هو 5. نواصل كذلك ، نعيد ترتيب مفتاحنا الرئيسي إلى العجلة التالية ونبدأ في تدويره. الرقم الصحيح التالي هو 5 أيضًا.



الرقم الأخير هو 1 ، وفي هذا الموضع مع تركيبة "551" ، تكون جميع فتحات جميع العجلات في نفس الموضع. الآن ، إذا قمت بتدوير جميع العجلات في نفس الوقت ، فستتشابك جميع العجلات الثلاث في نفس الوقت مع الأسنان.



لذا ، نقوم بتدوير جميع العجلات الثلاثة معًا ، ونحاول فتحها ، ومرة ​​أخرى ندير جميع العجلات الثلاث ، ونحاول فتحها والمتابعة حتى يتم سماع نقرة ولا يفتح القفل.



وهكذا ، اخترقنا القفل ، وكان رمزه الصحيح هو تركيبة "995".

الآن دعنا ننتقل إلى آلة الطحن. يمكن استخدامه لفتح الخزائن. الآن سأشرح بسرعة كيف تعمل الخزائن.



الجزء الرئيسي من القفل الآمن هو الأقراص ، أو العجلات ذات الفتحات ، على غرار عجلات القفل الرقمي.



اسم Skyler من الجمهور - تمكن الرجل من تحرير نفسه من الأصفاد!

- افتتح؟ عظيم! - يصفق سكايلر للمتطوع ، ويدعمه كل الجمهور. - تمكن من القيام بذلك باستخدام شريط مزدوج من المعدن ، حيث كانت المفردة رقيقة جدًا.

دعنا نواصل. بين كل عجلة هناك حافة ، والتي نسميها "ذبابة". كل "ذبابة" تعلق العجلة التالية بحيث يتم توصيلها في كل واحد. عندما تقوم بتدوير مقبض الرمز الخاص بالقفل عدة مرات ، فإنك تقوم برفع كل عجلة في القلعة بعجلة واحدة ، وهي متصلة مباشرة بمقبض قرص الرمز. بمجرد أن ترفع العجلة الأخيرة ، ستعيدها. ثم تقوم بسرعة بإدارة العجلة مرتين برقم الكود الثاني وسحبها للخلف. نفس الشيء يجب القيام به مع العجلة الثالثة ، أي لفصلهم عن بعضهم البعض.



المهم في هذا القفل هو أن كل عجلة يمكن أن تدور بشكل مستقل عن الأخرى. إليك ما تبدو عليه هذه العجلات - يشير الشريط الأحمر إلى شريط القفل.



عندما تكون جميع العجلات في الاتجاه الصحيح ، تقع لوحة القفل في الفتحة وتفتح الخزنة - إنها بسيطة جدًا.



في الخزانة المعتادة ، وليست "حمقاء فائقة" ، يوجد شريط القفل المغلق في هذا الموضع.



إذا قمت بتطبيق تأثير اهتزازي على قرص القفل ، فستميل العجلات تحت تأثيرها إلى اتخاذ مثل هذا الوضع بحيث ينخفض ​​الجزء الثقيل من القرص ويكون الضوء ، أي جزء مع فتحة ، في الأعلى. وبالتالي ، ستشغل جميع العجلات الموضع تدريجيًا مع الفتحة لأعلى ، وبعد ذلك سيسقط شريط القفل هناك وستفتح الخزنة.



لاختبار طريقة اهتزاز القرصنة ، اخترت خزنة صغيرة مقاومة للحريق تزن 30 كجم. لقد تفككت لأعرف كيف تعمل القلعة. على الشريحة ، ترى أن شريط القفل ليس موجودًا في الأعلى ، ولكن قليلاً على الجانب. لذلك ، قمت بتدوير الخزنة بحيث تكون في الأعلى وبعد أن سقطت العجلات من فتحات الاهتزاز ، سقطت في هذا الأخدود المشترك.

عندما أخبر الناس عن طرق الاختراق باستخدام الأدوات التقليدية ، أقول إننا غالبًا ما نعرف بالفعل معلومات كافية حول القفل الذي نحن على وشك "المضي قدمًا فيه". نحن نعرف المعلومات الأساسية ، وعمق قطع اللحية الرئيسية ، ونعلم أن هذا هو نظام بمفتاح رئيسي وما إلى ذلك ، ونخزن كل هذه المعلومات في الذاكرة. إذا اقتربنا من القفل ، فيمكننا أن نقول: "أوه ، هذا هو Schlage Primus ، وهو قفل باب مزود بدبابيس زنبركية مصنعة من قبل شركة Slag!" أنت تعرف ما هي نقاط ضعفه ونوع الأداة التي تحتاج إلى استخدامها.

يمكنك العثور على مخططات هذه القلعة ، براءات الاختراع المستخدمة ، يمكنك حتى شرائها لمعرفة كيفية عملها. يمكنك أن ترى في أي زاوية يقع شريط القفل ، وإذا كانت خزنة خارجية غير مثبتة بأي شيء ، يمكن تحويلها إلى الزاوية المطلوبة.

هناك قصة مثيرة للاهتمام عن سفينة حربية وقلاع ، في الواقع ، قصتين. جوهر الأول هو أن الخزائن نفسها فتحت على جميع أسطح السفينة نفسها ، حتى ظهرت نظرية حول الشبح الذي يفعل ذلك ، ولكن السبب هو أنه ، تحت تأثير اهتزاز محركات السفينة واضطراب الماء ، فتحت أقفال الخزائن تلقائيًا. لا أعرف مدى صحة هذا ، لأنه اتضح أنه جيد بما يكفي لزعزعة الخزنة بحيث تسقط لوحة القفل في الفتحات ويفتح القفل.

والقصة الثانية تحكي عن سيدة روسية شابة رائعة الجمال تمت دعوتها إلى سفينة حربية حتى تتمكن من القيام برحلة بحرية صغيرة. لقد لجأت إلى الضابط البحري الشاب ، يقولون ، إنه رائع جدًا هنا ، لكنني قلقة قليلاً بشأن الأشياء الثمينة الخاصة بي ، وهي تنتمي إلى جدتي ، هل يمكنني أن أنقلها إليك حتى تخفيها في مكان آمن. أخذ الضابط عقدها وخبأه في خزنته. في وقت لاحق ذهبت إلى هذه الخزنة مع ورقة ، ثم عادت مرة أخرى ، وفتحت الخزانة وأخذت كل شيء من هناك ، لأنه في الواقع كانت هذه الورقة عبارة عن فيلم أشعة سينية وقلادة لها مشعة. بشكل عام ، لذلك تلقت بصمة قفل على الفيلم وتمكنت من فتح الخزنة.

هناك بعض الأشياء الأخرى المثيرة للاهتمام التي أود أن أوضحها لك وأظهر كيف تعمل. ليس لدي شرائح حول هذا الموضوع ، لذلك سأريكم كل شيء "مباشر".

ترى في يدي "بواب" السيارات المعتاد.



يوجد داخل هذا "بواب" لوحان فولاذان قويان ومرنان وقويان بشكل خيالي يمكن استخدامهما لصنع مفاتيح رئيسية. إذا كنت صبورًا بما فيه الكفاية ، يمكنك طحنها يدويًا ، إذا لم يكن الصبر كافيًا ، يمكنك استخدام عجلة طحن 10 دولارات وصنع أداة القرصنة الخاصة بك بسرعة. قبل أن تغادر هنا وتبدأ في عمل مفاتيحك الرئيسية من "بواب" ، أود أن أخبرك بكيفية تفكيكه. الأمر بسيط - أولاً قم بالتقاط المرونة عند حافة المساحة في المنتصف وتمزيقه نحو الطرف الآخر ، وستحصل على شريطين جميلين من الفولاذ الربيعي. إذا حاولت سحب هذه الألواح دون إزالة المطاط عنها ، فسوف تتحول إلى قوس ممتد وقد تضر بك ، لذا كن حذرًا.

بعد ذلك ، سأعرض لك 175 قفلًا رئيسيًا ، هذا قفل رقمي مشفر. سوف أفتحها بسرعة كبيرة ، ثم سأخبرك كيف تم ذلك.

يقوم Skyler بإدراج مفتاح رئيسي في القفل ، ويفتح في ثانية واحدة.

نعم ، تمامًا كما بينت! لذلك ، نحن من المفرقعات ذوي الخبرة ، حتى نتمكن من الاقتراب من عملية القرصنة بعدة طرق. «» , , , - .

, . , , . – , . «» , , .

, , . , , . , , , - . , , , .

, – «», . , — , , .

, , , «» 9. – , , , . , , , , . «», , .

, , , . , - , , , .

, , . , , , . , – .

. - « ». . «», . , , , . , , , , , , .

– , .


, . هل تحب مقالاتنا؟ هل تريد رؤية مواد أكثر إثارة للاهتمام؟ ادعمنا عن طريق تقديم طلب أو التوصية به لأصدقائك ، خصم 30 ٪ لمستخدمي Habr على نظير فريد من خوادم مستوى الدخول التي اخترعناها لك: الحقيقة الكاملة حول VPS (KVM) E5-2650 v4 (6 نوى) 10GB DDR4 240GB SSD 1Gbps من 20 $ أو كيفية تقسيم الخادم؟ (تتوفر الخيارات مع RAID1 و RAID10 ، حتى 24 مركزًا وحتى 40 جيجابايت DDR4).

ديل R730xd أرخص مرتين؟ فقط لدينا 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 TV من 249 دولارًا في هولندا والولايات المتحدة! اقرأ عن كيفية بناء مبنى البنية التحتية الطبقة باستخدام خوادم Dell R730xd E5-2650 v4 بتكلفة 9000 يورو مقابل سنت واحد؟

Source: https://habr.com/ru/post/ar412115/


All Articles