अराजकता संचार शिविर 2019 से शांत तकनीकी पत्रों का चयन

जर्मनी में 21 से 25 अगस्त तक सबसे बड़ा हैकर उत्सव कैओस कम्युनिकेशन कैंप आयोजित किया गया।

यह हर चार साल में आयोजित किया जाता है, और पिछली बार के रूप में, ज़ेगेलीपार्क मिल्डेनबर्ग औद्योगिक पार्क स्थल बन गया । यह एक बड़ी पुरानी ईंट फैक्ट्री है जिसमें नैरो गेज रेलवे और एक नदी का बंदरगाह है, जिसे एक ओपन-एयर संग्रहालय में बदल दिया गया है। और पांच दिनों के लिए इस अद्भुत जगह में दुनिया भर के 5,000 से अधिक हैकर्स एकत्र हुए जिन्होंने अपरिचित रूप से ज़ीगेईपार्क को बदल दिया ।

मैं आपको CCCamp 2019 रिपोर्ट का अवलोकन प्रदान कर रहा हूं जो मुझे विशेष रूप से पसंद है।

1. स्पिशीपी: एसपीआई फ्लैश डिवाइस एमुलेशन

ट्रामेल हडसन ने अपने स्पाइसी प्रोजेक्ट के बारे में बात की, जो एसपीआई फ्लैश के अनुकरण के लिए ओपन सोर्स हार्डवेयर और सॉफ्टवेयर विकसित कर रहा है।

आधुनिक कंप्यूटर SPI बस के माध्यम से सुलभ फ्लैश मेमोरी में फ़र्मवेयर स्टोर करते हैं। फर्मवेयर को इस फ्लैश-मेमोरी में लिखने के लिए, एक प्रोग्रामर का उपयोग किया जाता है। लेकिन लिखने के संचालन में काफी समय लगता है, जो फर्मवेयर डेवलपर्स को भारी असुविधा का कारण बनता है। इस समस्या से छुटकारा पाने के लिए, एमुलेटर एसपीआई फ्लैश हैं। स्पाइसी प्रोजेक्ट एक खुला स्रोत एसपीआई फ्लैश एमुलेटर है जिसमें बोर्ड पर एफपीजीए है।

फर्मवेयर डेवलपर्स के लिए सुविधाजनक होने के अलावा, यह उपकरण फर्मवेयर सुरक्षा शोधकर्ताओं के लिए नए अवसर प्रदान करता है। विशेष रूप से, ट्रामेल और पीटर बॉश ने इंटेल बूट गार्ड के कार्यान्वयन में टाइम-ऑफ-चेक-टू-यूज़ (TOCTOU) जैसी कमजोरियों को खोजने और उसका फायदा उठाने के लिए इसका इस्तेमाल किया।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

2. एक मोबाइल फोन जो आपकी स्वतंत्रता का सम्मान करता है

लिबरम 5 परियोजना संकीर्ण क्षेत्रों में अच्छी तरह से जानी जाती है। इस परियोजना के ढांचे के भीतर, एक स्मार्टफोन बनाया जा रहा है, जो आदर्श रूप से अपने मालिक की गोपनीयता को बनाए रखना चाहिए और उसे अंतर्निहित संचार और सॉफ्टवेयर पर पूर्ण नियंत्रण देना चाहिए। प्यूरिज्म से प्यूरिज्म निकोल फेबर ने परियोजना की प्रगति के बारे में बात की, जो दो साल से चल रही है और अभी भी पूरी तरह से दूर है।

मैं विशेष रूप से Librem 5 के मुख्य तकनीकी समाधानों के अवलोकन में रुचि रखता था:

• पूरी तरह से मुफ्त सॉफ्टवेयर और वायरलेस चिप्स के लिए फर्मवेयर की अपरिहार्य सीमाओं की इच्छा,
• डिवाइस के हार्डवेयर घटकों का चयन और डेटा ट्रांसमिशन सुविधाओं से सीपीयू को अलग करने के लिए समाधान,
• उनके ऑपरेटिंग सिस्टम के लिए अनुप्रयोगों के पारिस्थितिकी तंत्र को विकसित करने के लिए चुना गया रास्ता।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

3. Anykernels फ़ज़िंग से मिलते हैं

मेरे पसंदीदा विषय पर एक उत्कृष्ट रिपोर्ट - ऑपरेटिंग सिस्टम में कमजोरियों की खोज पर।

वक्ता आश्चर्यचकित हो गया: वह बैटमैन के मुखौटे में अभिनय करने के लिए निकला था। उन्होंने आरयूएमपी किसी भी कर्नेल प्रौद्योगिकी के बारे में बात की, जो नेटबीडी कर्नेल कोड के कुछ हिस्सों को उपयोगकर्ता के स्थान पर निष्पादित करने की अनुमति देती है। यह आपको कर्नेल स्पेस में अतिरिक्त टूल के बिना NetBSD कोड को फ़ज करने की अनुमति देता है।

एक उदाहरण के रूप में, बैटमैन ने दिखाया कि कैसे उन्होंने RUMP का उपयोग करके NetBSD नेटवर्क स्टैक पर एक फेजर तैयार किया। वैसे, यह परियोजना तब भी दिखाई दी जब बीएसडी समर्थन को सीज़कैलर फ़ज़र में जोड़ा गया।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

4. हार्डवेयर सिक्योरिटी रिसर्च के किस्से

हार्डवेयर सुरक्षा पर बहुत अच्छा प्रदर्शन।

वक्ताओं ने एम्बेडेड सिस्टम की सुरक्षा पर शोध करने में अपना अनुभव साझा किया - विशिष्ट कार्य, बंद विनिर्देशों के कारण कठिनाइयों, और हार्डवेयर कमजोरियों के बारे में जानकारी के समन्वित प्रकटीकरण की ख़ासियत।

विशेष रूप से, शोधकर्ताओं ने फर्मवेयर पढ़ने के खिलाफ सुरक्षा को बायपास करने के लिए कई तरीकों का खुलासा किया है। रिपोर्ट में, उन्होंने प्रसन्नतापूर्वक बताया कि कैसे उन्होंने माइक्रोकंट्रोलर निर्माताओं को इन कमजोरियों की सूचना दी, और यह सब क्या हुआ।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

5. अगले स्तर तक ब्लूटूथ लॉकपिंग लेना

ब्लूटूथ ले के साथ ताले तोड़ने के बारे में वास्तव में शानदार प्रदर्शन। और अगर आखिरी बार, शोधकर्ताओं ने "स्मार्ट" पैडलॉक पर दरार कर दी, तो अब वे हैकिंग होटल एक्सेस सिस्टम के बारे में सेट करते हैं।

यह पता चलता है कि लास वेगास में महंगे होटल एक नई सेवा प्रदान करते हैं - ऑनलाइन बुकिंग के माध्यम से सीधे आपके कमरे तक पहुँच। क्लाइंट को अब पंजीकरण डेस्क पर प्रतीक्षा करने की आवश्यकता नहीं है: स्मार्टफोन पर एप्लिकेशन में बुकिंग करने से आप लिफ्ट को अनलॉक कर सकते हैं और अपने कमरे में "स्मार्ट" दरवाजा खोल सकते हैं। एक स्मार्टफोन ब्लूटूथ ले के उपयोग से एकल एक्सेस सिस्टम से जुड़े इन उपकरणों के साथ डेटा का आदान-प्रदान करता है।

अपनी रिपोर्ट में, शोधकर्ताओं ने उन तकनीकों और उपकरणों के बारे में बात की, जो उन्होंने बीएलई ट्रैफिक के अवरोधन और एक डेटा एक्सचेंज प्रोटोकॉल के रिवर्स विकास के दौरान विकसित की। नतीजतन, एक लक्जरी होटल की 37 वीं मंजिल पर एक कमरा हैक करना। यह शानदार था।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

6. मिक्स नेटवर्क्स और कैटजेनपोस्ट का परिचय

क्रिप्टोग्राफी के प्रति उत्साही लोगों के लिए एक परिष्कृत बात। विषय मिश्रित नेटवर्क है।

पिछली शताब्दी के शुरुआती 80 के दशक में अवधारणा वापस दिखाई दी। मिश्रित नेटवर्क मल्टी-लेयर एन्क्रिप्शन और स्वतंत्र नोड्स (मिक्स) की एक श्रृंखला के माध्यम से अनुमार्गण प्रदान करते हैं। इस विचार के आधार पर, टोर तकनीक का निर्माण किया जाता है। हालांकि, मूल मिश्रित नेटवर्क में विशेष गुण होते हैं जो कुछ प्रकार के हमलों से रक्षा करते हैं जिनसे टोर नेटवर्क उजागर होता है।

रिपोर्ट में ऐतिहासिक कारणों और कमियों के बारे में बताया गया है, जिसके कारण मिश्रित नेटवर्क ने उस समय अपनी लोकप्रियता खो दी, साथ ही साथ कैटजेनपॉल मिश्रित नेटवर्क में सुधार हुआ।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

7. आप जो देखते हैं वह वह नहीं है जो आपको मिलता है - जब होमोग्राफ हमला करते हैं

ICANN (इंटरनेट कॉर्पोरेशन फॉर असाइंड नेम्स एंड नंबर्स) ने लंबे समय से डोमेन नाम में यूनिकोड का उपयोग करना संभव बना दिया है। लेकिन इस कार्यक्षमता के साथ, हमलों का एक पूरा वर्ग सामने आया, जिसे आईडीएन होमोग्राफ हमलों कहा जाता है। रिपोर्ट इस बारे में बात करती है कि यह क्या है और सिग्नल, टेलीग्राम और टोर ब्राउज़र में इस प्रकार के हमलों को भी दर्शाता है। एक दिलचस्प विशेषता: कुछ विक्रेता होमोग्राफ हमलों के खिलाफ तकनीकी साधन प्रदान नहीं करना चाहते हैं, उन्हें सामाजिक इंजीनियरिंग कहते हैं।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

8. DC से RF ... कहाँ से शुरू करें?

यह रिपोर्ट उन लोगों के लिए ब्याज की होगी जो सर्किटरी में रुचि रखते हैं। क्रिस गामेल ने अपने पेशेवर करियर की शुरुआत सर्किट डिजाइन में रेडियो इंजीनियरिंग के एक विशेषज्ञ से की। उन्होंने उच्च-आवृत्ति संकेतों की मुख्य विशेषताओं और मतभेदों को स्पष्ट रूप से रेखांकित करने का प्रयास किया। मैं उन लोगों के लिए इस प्रस्तुति को देखने की सलाह देता हूं जो वायरलेस डेटा ट्रांसफर फ़ंक्शन के साथ डिवाइस बनाने में अपना पहला कदम उठाना चाहते हैं।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

9. आर्क लिनक्स मीटअप

जैसा कि आयोजकों में से एक ने मुझे बताया, कैओस कम्युनिकेशन कैंप का मुख्य मूल्य व्याख्यान और रिपोर्ट में नहीं है, बल्कि व्यक्तिगत रूप से आपके विषय क्षेत्र के विशेषज्ञों के साथ संवाद करने का अवसर है।

उदाहरण के लिए, मुझे आर्क लिनक्स डेवलपर्स की एक बैठक में भाग लेने का अवसर मिला। प्रोजेक्ट मेंटेनर और फिर मुफ्त संचार से कई रिपोर्टें थीं। मुझे यह जानकर आश्चर्य हुआ कि यह लोकप्रिय वितरण अपने समुदाय के प्रयासों के माध्यम से रहता है और एक कॉर्पोरेट घटक नहीं है।

मुझे यह भी पता चला कि आर्क लिनक्स एक कठोर कर्नेल की आपूर्ति करता है, जिसके लिए कॉन्फ़िगरेशन मेरी कॉंफिग-कठोर-चेक परियोजना का उपयोग करके बनाया गया है। अनुरक्षकों ने भी आर्क के हिस्से के रूप में एक पैकेज के रूप में कॉन्फिग-हार्ड-चेक की आपूर्ति करने की इच्छा व्यक्त की। ऐसा करने के लिए, मैंने प्रोजेक्ट में संस्करण प्रस्तुत किया।

घटना की घोषणा

10. सुरक्षित IoT उपकरणों की वास्तुकला

इस रिपोर्ट ने IoT मंच हासिल करने के लिए एक व्यापक दृष्टिकोण प्रस्तुत किया:

• हार्डवेयर चयन
• एक विश्वसनीय बूट श्रृंखला का निर्माण,
• सिस्टम सॉफ्टवेयर घटकों का अलगाव,
• सिस्टम को अपडेट करने और पुनर्स्थापित करने के लिए पावर ऑफ अटॉर्नी प्रदान करना
• डिवाइस और IoT इन्फ्रास्ट्रक्चर के बीच डेटा एक्सचेंज का संरक्षण।

यह विचारों का एक दिलचस्प सेट है जो एम्बेडेड सिस्टम और सूचना सुरक्षा विशेषज्ञों के डेवलपर्स को ध्यान देना चाहिए।

उसी समय, मेरी राय में, स्पीकर ने लिनक्स कर्नेल की आत्मरक्षा और उपयोगकर्ता कार्यक्रमों की सुरक्षा बढ़ाने के साधन जैसे पहलुओं को याद किया। (मैंने प्रेजेंटेशन के अंत में प्रश्नोत्तर सत्र में इसका संकेत दिया।)

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

11. एक सप्ताहांत में वीडियो गेम बनाना

अवकाश समय बिताने के असामान्य तरीके के बारे में एक आकर्षक रिपोर्ट - गेम जैम। सप्ताहांत में अकेले या छोटे समूहों में लोग किसी दिए गए विषय पर छोटे वीडियो गेम बनाते हैं। सेबस्टियन मोर, एक गेम डेवलपर और पिक्सेल आर्टिस्ट, ने दिलचस्प रूप से इस तरह की प्रतियोगिताओं में भाग लेने के अपने अनुभव को साझा किया।

मैं यह नोट करना चाहता हूं कि व्यक्तिगत रूप से मैं सेबस्टियन के इस काम के लिए उनका बहुत आभारी हूं। एक पोस्टर मेरी मेज पर लटका हुआ है, मेरे दिल को प्रसन्न करता है और मुझे उस समय की याद दिलाता है जब हैम्बर्ग में अराजकता संचार कांग्रेस आयोजित की गई थी।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

12. "सेवा बिंदु" प्रदर्शन

बर्लिन सीसीसी हैकस्पेस से लोगों ने एलईडी संदेश बोर्ड को कैसे पंप किया, इस पर एक अद्भुत रिपोर्ट। यह एक विषम मोनोक्रोम डिस्प्ले है जो ट्रेन स्टेशनों और हवाई अड्डों पर लटका हुआ है।

पीटर स्ट्यूज (पीटर स्ट्यूज) और फेलिक्स निकलास (फेलिक्स निकलेस) ने मूल हार्डवेयर और सॉफ्टवेयर के रिवर्स से लेकर डिवाइस तक के पूरे तरीके को इसकी अंतिम वास्तुकला तक बताया।
बहुत सारे हार्डवेयर, सॉफ्टवेयर और यहां तक ​​कि मैकेनिकल सुधार और ट्रिक्स - मैं इस प्रदर्शन को देखने की सलाह देता हूं।

इसके अलावा, एक लाइव प्रदर्शन के लिए, वक्ताओं ने मंच पर अपने दिमाग की उपज स्थापित की और उस पर वीडियो चलाए। एक भारी चीज (मैंने बाद में इसे मंच से कम करने में मदद की)।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

13. भौतिकी का उपयोग करते हुए नेटवर्क का दृश्य

बड़े रेखांकन के दृश्य पर मूल रिपोर्ट।

स्पीकर जटिल रेखांकन और भौतिक वस्तुओं के बीच एक समानांतर खींचता है - बर्फ के टुकड़े, साबुन के बुलबुले, क्रिस्टल और अणु। और प्राकृतिक वस्तुओं की तरह चोटियों और किनारों को खूबसूरती से व्यवस्थित करने के लिए, शोधकर्ता उन पर भौतिक कानून लागू करते हैं। यह ग्राफ के कुछ हिस्सों के बीच भौतिक संपर्क का अनुकरण करता है और सिस्टम को न्यूनतम ऊर्जा के साथ एक कॉन्फ़िगरेशन में जाने की अनुमति देता है, जहां समरूपता, दृढ़ता से जुड़े घटकों और अन्य अप्रत्याशित प्रभाव प्रकट होते हैं।

रिपोर्ट की घोषणा

रिकॉर्डिंग प्रदर्शन:

अगला CCCamp केवल चार साल में होगा ...

अच्छा दृश्य है!