إحاطة خطاب:
كان Bill hevnsnt عضوًا في مجتمع المتسللين لعدة عقود ، وهو أمر غريب إلى حد ما نظرًا لأن ملفه الشخصي على Twitter يشير إلى أنه يبلغ من العمر 23 عامًا فقط. وفقًا لبيل ، كرس حياته كلها لفهم كيفية ترتيب الأشياء ، وأرسل معرفته المتراكمة لاستخدام المزايا التقنية لعالمنا بأي طريقة ممكنة. تركز اهتماماته دائمًا على اختراق الأجهزة ، لذلك يحب بيل تطوير مشاريع سهلة التكرار باستخدام منصات حوسبة منخفضة التكلفة على نطاق واسع مثل Arduino و RaspberryPi.
رسميا ، بيل ، مع أكثر من 15 عاما من الخبرة العملية في مجال أمن المعلومات ، يقوم بتطوير استراتيجيات لحماية البنية التحتية للأعمال الهامة من التهديدات السيبرانية الحديثة. الأمن السيبراني هو شغفه ، وللبيل خبرة واسعة في إنشاء وتطوير وإدارة فرق من فئة المؤسسات توفر الاستجابة للحوادث ، والطب الشرعي الرقمي ، وتقييم القابلية للتأثر ، واختبار الاختراق ، وتطبيق سياسات الأمن في الشركات الكبيرة (Fortune 150) ).
بيل سوينجر هو المدير الأول للدفاع الإلكتروني في شركة CenturyLink (مونرو ، لويزيانا) ، وهي ثالث أكبر شركة اتصالات في الولايات المتحدة والرائدة في سوق خدمات الإنترنت والبنية التحتية السحابية وحلول تكنولوجيا المعلومات للعملاء من الشركات والحكومة الأمريكية.
المضيف: المتحدث التالي لدينا هو بيل سوينجر ، وهو قراصنة مدينة كانساس سيتي. يعمل بيل في مركز DefCon منذ فترة طويلة وهو محارب قديم في Alexis Park Hotel هنا في فيجاس.
ومع ذلك ، كونه حاضرًا هنا ، لم يقل شيئًا أبدًا ، وعلى الرغم من ذلك ، فقد عانى كل واحد منكم من تأثيره. إذا كنت تقود سيارتك في طريق علامة معلومات مخترقة عليها نقش "قبل الزومبي!" ، فأنت تقول لنفسك: "ها ، أعرف كيف فعل ذلك!" ، لذلك ، هذا هو نفس الرجل.
إذا كنت تعيش في مدينة كبيرة وتستخدم مساحة القرصنة ، أو حتى تدخلها مرة واحدة على الأقل ، فيجب أن تعلم أن هذه المساحة جزء من هذا الرجل الذي ساعد في تأسيس مؤتمر Cowtown للكمبيوتر في مدينة كانساس سيتي منذ عدة سنوات. ماذا بعد؟ إذا كنت على اتصال بـ SECKC مرة واحدة على الأقل ، فإن Hacker Hive من Kansas City ، وهي خلية المتسللين من Kansas التي تمثل منصة لأكبر مؤتمر InfoSec Meetup الشهري في العالم ، هي نفس الرجل. إذن بيل ، ربما ، لديه أكبر جمهور يمكن أن يتمتع به أي شخص. إذا كنت قد سكبت بالفعل أو كنت تجلس هنا مع شراب بعد شراب دفعه شخص آخر - تعرف أن بيل هو نفس الشخص الذي دفع ثمن مشروبك. بيل هو على الارجح أفضل جزء من الحفلات DefCon.
لذلك ، هذا هو الظهور الأول لبيل في DefCon ، إنه مجرد حديث رائع قرأته بالفعل ، أرحب بذلك ، بيل!
بيل مقلاع (2:06): مرحبا! شكرًا لك على هذا العرض التقديمي الرائع ، لقد ذكرت حقًا بعض الأشياء التي سأتحدث عنها. هذه هي الدورة الخامسة عشرة لدي DefCon ، وقررت أنني سمعت ما يكفي ، لذلك حان الوقت الآن لسداد ديني. إذن من هو مستعد لكسر رجال الشرطة؟ ! ممتاز سأخبرك بما يعتبر غير قانوني في جميع الولايات الخمسين ، لذلك أتحدث أمامك ، فأنا متوتر قليلاً.
في الواقع ، أنا أتحدث مع فريق SECKC ، إنهم شباب متوحشون ، وبعضهم يجلس هنا في المقدمة ، لذلك أنا متوتر أيضًا بشأن ما يمكنهم القيام به. تخيلت هذا الصباح كيف سيحدث أدائي ، واعتقدت أنني ربما أسمع أكثر من مرة يصرخ: "بيل ، أنت تمتص!" ، لكن ما زلت أتوقع أن حوالي نصف الحاضرين هنا يمكن اعتبارهم أصدقائي. لذلك أنا أقبل ذلك كما هو.
صرخة من الجمهور: "بيل ، أنت تمتص!"
بيل سوينجر: لا أعتقد أن هذا الرجل هو صديقي! حسنا ، دعنا نتحدث بجدية. هناك بعض الأشياء التي يعتبر استخدامها جريمة فيدرالية. ولكن هذا لا يهم ، لأنني هنا فقط للحديث عنهم ، لدراسة وشرح كيفية عملهم. سأشرح ماهية الفكرة الجيدة وما هي الفكرة السيئة التي يجب ألا تتناولها حتى. لكن ما زلت أترك الأمر وفقًا لتقديرك الخاص. ألاحظ أن قصتي تركز بشكل أساسي على القانون الأمريكي ، لذلك عندما نتحدث عن التقنيات المحظورة ، يجب على الأشخاص الذين جاءوا إلى DefCon من بعيد مراعاة هذا الأمر. يجب عليهم دراسة قوانينهم المحلية والانطلاق من هذا.
موضوع خطابي هو أنني لست متأكدًا مما إذا كان سيتم إلقاء القبض علي مباشرةً أثناء العرض التقديمي. بالطبع ، فقط في حالة التشاور مع محامي وكل ذلك ، وفي الحالة نفسها ، قمت بالفعل بنشر شرائح على الإنترنت ، حتى تتمكن من قراءة تقريري على الرابط المقدم لأي نتيجة. والآن ، دعنا نقول مرة أخرى ، نقول جميعًا: "SEC-KC! SEC-KC! " ! ممتاز
إذا كان لدى أي شخص أي أسئلة بعد هذا الكلام أو رغبة في التحدث معي أو أي شيء آخر ، فيرجى التأكد من أنني لم أُرسل إلى السجن ، وإذا كنت ما زلت في السجن ، فقم بالإيداع لي وسأكون سعيدًا بالإجابة على أي من أسئلتك.
(5:00) لذلك ، قال فينسنت بالفعل أنني كنت هنا من قبل. منذ حوالي 10 سنوات كان لدي موقع يسمى iHacked وكان من بين الأشياء التي توصلت إليها استخدام جهاز الإرسال المحمول بالأشعة تحت الحمراء Y-MIRT ، والذي كان يحول سابقًا إشارة المرور الحمراء إلى اللون الأخضر من مسافة 450 مترًا. كان هذا رائعًا ، رائع حقًا. يمكنك القيادة في جميع أنحاء المدينة الخضراء على طول الطريق كما تريد. لقد جذبني هذا الأمر كثيرًا من الاهتمام ، بما في ذلك في وسائل الإعلام ، وتمت مقابلتي ، إلخ. ثم اعتقدت أنه كان رائعًا ، لكنني منذ ذلك الحين نمت. كما تعلمون ، كان ذلك قبل 10 سنوات ، وقد تعلمت شيئًا. أولاً ، يجب ألا تخبر المراسلين عن كيفية انتهاك القوانين الفيدرالية.
ملاحظة المترجم:
Y-MIRT هو جهاز إلكتروني للتحكم عن بعد في عناصر إشارة المرور ويتم تشغيله بواسطة شبكة سيارة بجهد 12 فولت.
كنت محظوظًا لأن هذا لم ينته بطريقة حزينة ، لأنني كشفت في المقابلات التي أجريتها عن تفاصيل تقنية مهمة ، على سبيل المثال ، حول استخدام أجهزة ضبط الوقت "5-5-5" ، وتحدثت عن كيفية تفاعل إلكترونيات إشارات المرور مع أجهزة Y-MIRT و إلخ
في هذه الشريحة ، ترى اقتباسًا من مقابلتي ، لقد نجحت في اختبار اختراعي في شوارع مدينة كانساس سيتي قبل تفكيكه حتى قبل أن تنشأ المشاكل ، أنني اخترت الطريق السريع "للعمل" ، الذي لا توجد فيه إشارات مرورية وما شابه ذلك.
ولكن الأهم من ذلك ، لا تتحدث علنًا عن جرائمك الخطيرة. لذلك ، كما اتضح فيما بعد ، فإن بيع أو شراء أو استخدام MIRT يعد جريمة جنائية ، ويعاقب عليها بالسجن لمدة تصل إلى سنتين ، بحد أقصى غرامة قدرها 10 آلاف دولار أو كليهما. سنفترض أنني قد تم إطلاق سراحي بالفعل من السجن ، ودفعت الغرامات ، حتى أتمكن من القيام بذلك مرة أخرى.
(6:40) خلاصة القول هي أنني متسلل. لقد كنت دائما القراصنة. سوف أكون دائما المتسلل. عندما أفكر في ما يعنيه هذا بالنسبة لي ، ولماذا اخترت هذا المسار ، أفهم أن كل هذا حدث بفضل والدي. كان والدي مهندسًا وقضى كثيرًا من الوقت معي عندما كنت أكبر وأطرح أسئلة. أوضح لي أنني أفهم كيف يعمل كل شيء في عالمنا. سألت فقط كيف يعمل ، وأوضح. بعد ذلك ، بصفتي شخصًا بالغًا ، قضيت حياتي بشكل ممتع للغاية ، وأحاول أن أفهم كيف يعمل كل شيء ولماذا ، وما أحتاج إلى فعله حتى تتمكن هذه الأجهزة التقنية من تحسين حياتي.
أريد إدارة عالمي بأي طريقة ممكنة ، وأعتقد أنه بالنسبة لنا ، المتسللين ، هذه هي نفس اللعبة التي يمكننا الفوز بها. قبل أن أبدأ التقرير ، اسمحوا لي أن أقرأ بسرعة بعض المقتطفات من بيان المتسلل. أعيد صياغة شيء ما في هذه الشريحة (النقش فوق سيارة الشرطة "هل أنت شرطي؟").
نعم ، أنا متسلل ، وجريمي هو الفضول. أنا أحكم على الناس ليس من خلال الشكل ، ولكن بما يفعلون وماذا يعرفون. أعتقد أن القرصنة هي الأخلاقيات الصحيحة للمتسللين ، وآمل أن يكون مجتمعنا قويًا بدرجة كافية بهذا المعنى.
لذلك ، إذا كان ممثلو وكالات إنفاذ القانون المحلية أو الفيدرالية حاضرين في هذا الجمهور ، فيرجى رفع يديك. أنا أفهم أن هؤلاء الأشخاص قد لا يكونون هنا ، لكن لدي سبب لذلك. الحقيقة هي أنني سأجذب الجمهور إلى بعض المشاركة في عرض المتسللين ، وإذا لم تكن ترغب في أن يتم اختيارك ، ارفع يديك. لذلك ، أرى بعض الأيدي مرفوعة ، لكن ماذا عن أولئك الذين يعملون سريًا؟ نعم ، هناك واحد (ضحك الجمهور). لا أستطيع أن أصدق ذلك ، لكنني كشفت للتو وكيل فدرالي!
لماذا أفعل هذا؟ لأنني لا أريد أن أعيش في مجتمع بدون قوانين وأحترم حقًا ما تفعله ، احترم مهمتك ، لكن لا يتعلق بموضوع حديثنا ، لذلك أنا لا أريدك أن تكون في دور الهدف. إنها في الحقيقة محادثة حول التكنولوجيا وفهم كيف يعمل كل شيء. ومع ذلك ، لا سيما بالنسبة للموظفين المكلفين بإنفاذ القانون ، ألاحظ أن هناك عدة شرائح في العرض يمكن أن تجعلك متوترة. هذا أمر طبيعي ، فقط صدقوني ، سنذهب معًا ، وكل شيء سيكون على ما يرام معنا. بمجرد أن نقترب من الموضوعات الخطرة ، سأتوقف عند هذا الحد.
(9:30) لذلك ، لقد كنت دائما مدمن السرعة. أعني ، إذا نظرت إلى بعض المستحضرات لدينا ، مثل مفاتيح إشارة المرور ، فتأكد من أنني كنت دائمًا مجنونًا بالسرعة. حسنا ، السيارات السريعة والدراجات النارية وهلم جرا. أنا حقا أحبهم. لكن ما لا يعجبني هو كل تذاكر السرعة هذه التي تأتي مع القيادة السريعة.
قبل بضعة أشهر ، وبينما كنت جالساً في سيارتي وأقف على جانب الطريق ، رأيت أضواء ساطعة في مرآة الرؤية الخلفية. تساءلت ما هو الرادار. كيف يعمل؟ كيف يمكنني التغلب عليه؟ كيف يمكنني الاستفادة من موقفي لتكون قادرًا على الفوز بهذه اللعبة؟
أثناء جلوسي في السيارة ، تذكرت القصة التي أخبرني بها والدي عندما كنت لا أزال صغيرًا. قال إنه لديه أصدقاء يربحون رادار باستخدام الميكروويف التقليدي. ثم لم أفهم ماذا يعني هذا وكيف أفعل ذلك ، لكن لسبب ما كانت كلماته عالقة في رأسي ، لذلك قررت أن أوضح هذه المشكلة بنفسي.
كما تعلمون ، يعمل الرادار فقط من خلال قياس تحول دوبلر للموجات اللاسلكية المنعكسة. لقد سمعنا جميعًا صوت صفارات الإنذار الخاصة بالشرطة ونفهم بشكل أساسي كيفية عمل رادار الشرطة: فهو يرسل إشارة ، وينعكس من سيارتك ويدخل في جهاز قياس يوضح سرعتك ، ويحسبها وفقًا للصيغة. انها بسيطة جدا.
من المثير للاهتمام أن ننظر إلى هذا وفهم كيف يعمل. عندما ننظر إلى تحول دوبلر من وجهة نظر القياس الخاصة به ، نرى أن رجال الشرطة يستخدمون الموجات اللاسلكية عالية التردد ، في الواقع الموجات الدقيقة المنعكسة من جسم متحرك ، وقياس التحول بين الأمواج المنبعثة والمنعكسة وتحديد السرعة. سأشير الآن إلى نقطة مهمة ، وهي ذات أهمية كبيرة لتقريري بأكمله: الرادار يقيس السرعة! دعونا نجيب معا: ماذا يقيس الرادار؟ هذا صحيح ، السرعة! من المهم جدا أن تفهم هذا.
(12:00) من الصيغة ، يتم قياس نسبة التردد المتغير للإشارة المنعكسة إلى تردد الإشارة المنبعثة f ، والتي تساوي سرعتي الهدف 2Vtarget ، مقسومة على سرعة الضوء C - قيمتها ثابتة في الوقت المناسب. لذلك ، عن طريق تغيير التردد ، يحسب الرادار فرق السرعة بين الرادار نفسه والهدف ، وبالتالي تحديد سرعة السيارة. إذا كانت سيارة الشرطة نفسها تتحرك ، فسيتم أخذ سرعتها في الاعتبار في الحسابات بسبب الإشارة المنعكسة من سطح الطريق. الآن وقد أظهرت لك الرياضيات ، يمكننا جميعًا العودة إلى المنزل ، لأن الجميع يفهمون ما سنفعله ، أليس كذلك؟
قبل أن نبدأ الاختراق ، دعونا نرى كيف تستخدم الشرطة الرادار. أعتذر عن جودة الفيديو المعروض هنا ، لكن 100 في المائة من رجال الشرطة الذين شملهم الاستطلاع لن يسمحوا لي بتصوير أعمالهم. بدأ هؤلاء "الرادار" في طرح الكثير من الأسئلة ، وغادرت للتو. لقد وجدت هذا الفيديو على YouTube.
واحدة من ميزات لطيفة حقا للرادار هو أن الضابط يمكن ببساطة تعيينها ونسيانها. تحقق من هذا الفيديو. الشرطي يجلس هناك فقط ويفحص السيارات المارة بالرادار ، وقال انه لا يحتاج إلى فعل أي شيء. الميزة الثانية المفيدة للرادار هي أن الشرطي يمكنه قياس سرعتك أثناء التنقل. والأكثر إثارة للاهتمام هو كيفية عمل أجهزة الراديو هذه. يرسلون هذا التردد ويستقبلون إشارات الاستجابة من عدة مصادر. يمكن للرادار تحديد سرعته الحالية من الانعكاسات التي تعود من الأجسام الثابتة - الأشجار ، وإشارات الطرق ، والمباني ، والطرق ، وبناءً على ذلك ، يتم حساب سرعة الأجسام المتحركة. يمكن لبعض رادارات الشرطة المتقدمة تتبع أهداف متعددة وحتى إظهار الممرات التي تتحرك فيها. أعتقد أنه رائع حقًا وأنه من المهم جدًا والمثير للاهتمام كيف تعمل هذه التكنولوجيا. تعد الرسوم المتحركة الموضحة في هذه الشريحة مهمة جدًا لفهم التقنية ، حيث إن جزءًا صغيرًا فقط من الإشارات المنعكسة يعود إلى رادار الشرطة. يمكن أن تنعكس بقية موجات الراديو ، من الأشجار ، المنتشرة ، وهلم جرا. إليكم ما أريد عرضه بهذه الشريحة.
تظهر الشريحة التالية أن هناك 3 أنواع رئيسية من رادارات الشرطة.
تعمل رادارات النطاق X على ترددات من 8 إلى 12 جيجا هرتز ، وفي الولايات المتحدة يكون التردد الأكثر شيوعًا هو 10.5 جيجاهيرتز. هذا هو أقدم نظام لا يستخدم على نطاق واسع في عصرنا. يعتبر الرادار K-band بتردد يتراوح من 18 إلى 26.5 جيجاهرتز هو الأكثر شيوعًا في الولايات المتحدة ، وإذا أجريت مسحًا ، فسيتبين أنه يتم افتراضيًا تجهيز جميع سيارات شرطة الدوريات بهذا النظام. وتستخدم هذه النظم في جميع أنحاء العالم.
يعتبر رادار KA إصدارًا جديدًا متعدد الأوضاع للرادار K. وهناك أيضًا رادارات KU بتردد 12-18 جيجاهرتز ، وهي غير مستخدمة في الولايات المتحدة ويتم توزيعها بشكل أساسي في الدول الأوروبية.
(16:25) حسنًا ، هل فهم أحدًا بشكل عام على الأقل كيف يعمل الرادار؟ هل يتذكر أحد ما يقيسه؟ حسنًا ، أردت فقط أن أتأكد من أن رسالتي وصلت إليك وأن الوقت قد حان لمظاهرة "حية". ما يجب ألا نفعله على DefCon هو إظهار عروض توضيحية مباشرة ، نحاول القيام بشيء مفيد ، صحيح؟ لذلك أنا بحاجة إلى متطوع من بين هؤلاء هنا. من فضلك تعال إلى مسرحتي!
(17:15) يا إلهي! شرطي حقيقي! هذا هو ممثل النصف الآخر من DefCon. لذا ، سأقدم للشرطي الحالي رادار يدوي. بعد ذلك ، سأذهب إليه وفي نفس الوقت سأرجع نفس التردد الذي يوجهه إلي حتى يظهر الرادار أنني لم أتحرك ، لكنني كنت واقفًا. بعد ذلك سوف أقوم بضبط تردد الإرسال قليلاً حتى يظهر الرادار أنني أتحرك ، على الرغم من أنني سأكون بلا حراك.
ليس لدي أي طريقة لتقديم دليل على التجربة المعروضة ، لذلك عليك أن تأخذ كلامي من أجلها.
يعرض بيل الشرطي مع رادار مكان على المسرح ، ويأخذ من الطاولة جهازه ، على غرار الرادار نفسه ، ويأخذ المنصة.
(18:15) إذن ، لدينا نسختان من الرادار. أحدهما هو رادار يدوي نموذجي للشرطة ، والآخر هو Hot Wheels ، والذي اخترته لأنه كان من السهل تعديله لاحتياجاتي. إذا كان هناك أشخاص من لجنة الاتصالات الفيدرالية (FCC) التابعة للجنة الاتصالات الفيدرالية (FCC) هنا ، فأنا أبلغ عن أن كل شيء على ما يرام مع هذا الجهاز ، ظللت ضمن القانون.
لذا ، فإن العرض الأول - تقوم بتوجيه الرادار في وجهي والضغط على الزر ، وبمساعدة "الرادار" الخاص بي ، سأرجع نفس التردد إليك. آمل أن كل شيء على ما يرام وأن الرادار الخاص بك لا يظهر أي شيء.
(19:00) - يوجه بيل "راداره" عند الشرطي ويذهب إليه بسرعة. ينظر الشرطي إلى لوحة نتائج راداره - لا يتم عرض سرعة بيل. يقول بيل لتصفيق الحضور: "أرى أنك تصدقني!"
العرض التوضيحي الثاني هو أنني أقوم بضبط وتيرة "مسدس" الخاص بي باستخدام نوبة دوبلر ، لأنني أعرف ما هو التردد الذي يرسله رادار الشرطة هذا. سوف أعطيه إشارة ستقول إنني ذاهب بسرعة معينة. لا حاجة لمسح لي بينما آتي إليك!
(19:26) - يقترب بيل من الشرطي ويوجه راداره المعدل نحو رادار الشرطة ، ثم يعود بسرعة إلى المنصة. يعرض الشرطي للجمهور لوحة نتائج راداره ، والتي تعرض السرعة المقاسة.
لذلك ، كانت سرعتي 111 ميلا في الساعة. (تصفيق). الآن حوالي الساعة 5 ، ليس هذا هو السبب في أنه يمكنك ترتيب "حفل شاي ملف على مدار الساعة". (بيل وشرطي تشتبك كؤوس من رجال الشرطة لاختبار الكحول وشرب محتوياتها).
(20:10) رائع ، الآن دعونا نرى ما إذا كان يمكن فعل الشيء نفسه مع رادار سيارة الشرطة. يمكن أن نضع جهازًا يُظهر دائمًا أنك تسافر بسرعة 65 ميلًا في الساعة. , , , ? , , , , . : X-, 10,50000203125 . , , 10,5 . , 24,12 . , 65 .
-, , , , 33,8 .
? , . , 2,4 X-, , 97 .
10 مساءً
DEFCON Conference 27. اخترق الشرطة. الجزء 2قليلا من الإعلان :)
شكرا لك على البقاء معنا. هل تحب مقالاتنا؟ تريد أن ترى المزيد من المواد المثيرة للاهتمام؟ ادعمنا عن طريق تقديم طلب أو التوصية لأصدقائك ،
VPS المستندة إلى مجموعة النظراء للمطورين من 4.99 دولار ، وهو
تناظرية فريدة من الخوادم على مستوى الدخول التي اخترعناها لك: الحقيقة الكاملة حول VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps من 19 $ أو كيفية تقسيم الخادم؟ (تتوفر خيارات مع RAID1 و RAID10 ، ما يصل إلى 24 مركزًا وما يصل إلى 40 جيجابايت من ذاكرة DDR4).
Dell R730xd أرخص مرتين في مركز بيانات Equinix Tier IV في أمستردام؟ فقط لدينا
2 من Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6 جيجا هرتز 14 جيجا بايت 64 جيجا بايت DDR4 4 × 960 جيجا بايت SSD 1 جيجابت في الثانية 100 TV من 199 دولار في هولندا! Dell R420 - 2x E5-2430 سعة 2 جيجا هرتز 6 جيجا بايت 128 جيجا بايت DDR3 2x960GB SSD بسرعة 1 جيجابت في الثانية 100 تيرابايت - من 99 دولارًا! اقرأ عن
كيفية بناء البنية التحتية فئة باستخدام خوادم V4 R730xd E5-2650d تكلف 9000 يورو عن بنس واحد؟