DEFCON会议27.砍警察。 第一部分

演讲简报:

Bill hevnsnt已经成为黑客社区的成员已有几十年了,这很奇怪,因为他的Twitter个人资料显示他只有23岁。 据比尔说,他一生致力于了解事物的排列方式,并将积累的知识用于尽可能利用我们世界的技术优势。 他的兴趣始终集中在黑客硬件上,因此Bill喜欢使用广泛的低成本计算平台(例如Arduino和RaspberryPi)开发易于重复的项目。



Bill正式拥有在信息安全领域超过15年的实践经验,他正在制定战略来保护关键业务基础架构免受现代网络威胁的侵害。 网络安全是他的激情所在,Bill在创建,开发和管理企业级团队方面拥有丰富的经验,这些团队可以为大型公司提供事件响应,数字取证,漏洞评估,渗透测试以及安全策略的实施(《财富》 150强)

Bill Swinger是CenturyLink(路易斯安那州门罗)的网络防御高级总监,CenturyLink是美国第三大电信公司,并且是面向企业客户和美国政府的Internet服务,云基础架构和IT解决方案领域公认的领导者。

主持人:我们的下一位演讲者是堪萨斯城的黑客Bill Swinger。 Bill曾在DefCon任职很长一段时间,是拉斯维加斯Alexis Park Hotel的真正资深人士。



但是,在场的他却一言不发,尽管如此,你们每个人都受到了他的影响。 如果开车经过一个被砍的信息路标,上面刻有“僵尸前面!”字样​​,您对自己说:“哈,我知道他是怎么做的!”,所以,这是同一个人。



如果您生活在一个大都市中并且使用了黑客空间,甚至至少进入过一次,那么您应该知道,这个空间是几年前帮助在堪萨斯城成立了Cowtown计算机大会的那个家伙的一部分。 还有什么 如果您至少与SECKC有过联系,那么堪萨斯城的Hacker Hive(堪萨斯黑客的蜂巢)将成为世界上最大的每月InfoSec Meetup的平台。 因此,比尔也许拥有一个人可以拥有的最大听众。 如果您已经喝醉了,或者在别人喝了一杯酒后坐在这里喝酒,那么宿醉-知道比尔是为您买饮料的人。 Bill可能是DefCon派对中最好的部分。

因此,这是Bill在DefCon上的首次亮相,他的演讲非常棒,我已经读过,欢迎Bill!

比尔·斯温格(2:06):你好! 感谢您的精彩演讲,您真的提到了我要谈论的一些事情。 这是我第15届年度DefCon,我认为我已经听够了,所以现在该偿还我的债务了。 那么谁准备好应对警察呢? 太好了! 我将告诉您在所有50个州中什么被视为非法,因此在您面前发言时,我有点紧张。

确实,我正在与SECKC团队交谈,他们是非常野蛮的家伙,其中有些人坐在最前沿,所以我也对他们的工作感到不安。 今天早上,我想象着我的表演将如何进行,我想我可能会听到不止一次的尖叫声:“比尔,你真烂!”,但我仍然希望在场的人中大约有一半可以被视为我的朋友。 所以我接受它。

观众大喊:“比尔,你真烂!”



Bill Swinger:我不认为这个人是我的朋友! 好,让我们认真谈谈。 有些东西的使用是联邦犯罪。 但这没关系,因为我在这里只是谈论它们,研究和解释它们的工作原理。 我将解释什么是个好主意,什么是个坏主意,您甚至不应该解决。 但是我仍然可以自行决定。 我注意到我的故事主要集中在美国法律上,因此当我们谈论违禁技术时,远方来到DefCon的人们应该考虑到这一点。 他们应该研究当地法律并从此开始。

我演讲的主题是不确定在演讲过程中他们是否会逮捕我。 当然,以防万一,我已经咨询了我的律师以及所有这些东西,以防万一我已经在互联网上发布了幻灯片,以便获得任何结果,您可以通过提供的链接阅读我的报告。 现在,让我们再说一次,我们在一起说:“ SEC-KC! SEC-KC!” 太好了!



如果演讲后有任何人有疑问,想与我交谈或其他事情,请确保我没有被送进监狱,如果我仍然被监禁,请为我存钱,我们将乐意回答对您的任何问题。

(5:00)因此,文森特已经说过我以前来过这里。 大约10年前,我有一个名为iHacked的站点,我想到的一件事就是使用了Y-MIRT移动红外发射器,该发射器以前曾将红色交通信号灯从450 m的距离切换为绿色,这真棒,非常酷。 您可以按照自己想要的最快的速度在城市的绿色范围内行驶。 这件事吸引了我很多注意力,包括媒体,我接受采访等。 然后我认为这很酷,但是从那时起我就成长了。 你知道,那是十年前的事,我学到了一些东西。 首先,您不应该告诉记者您如何违反联邦法律。

译者注: Y-MIRT是一种用于遥控交通信号灯元件的电子设备,由12V汽车网络供电。

我很幸运,这并没有让我感到遗憾,因为我在采访中透露了重要的技术细节,例如使用“ 5-5-5”计时器,谈论交通灯电子设备如何与Y-MIRT设备交互以及等

在这张幻灯片上,您会看到我接受采访时引用的一句话:我在遇到问题之前将其拆开之前在堪萨斯城的街道上成功测试了我的发明,我选择了“上班”的高速公路,在该高速公路上没有交通信号等等。



但更重要的是,永远不要公开谈论您的严重罪行。 因此,事实证明,出售,购买或使用MIRT属于刑事犯罪,最高可判处2年有期徒刑,最高罚款1万美元或两者兼施。 我们将假定我已经从监狱中获释,并已支付罚款,以便我可以再次这样做。

(6:40)最重要的是,我是一名黑客。 我一直都是黑客。 我将永远是一名黑客。 当我思考这对我意味着什么以及为什么选择这条路时,我明白所有这一切都归功于我父亲。 我父亲是一名工程师,在我长大并提问时与我在一起很长时间。 他向我解释说,我了解我们世界中的一切运作方式。 我只是问它是如何工作的,他解释说。 因此,后来,作为一个成年人,我非常有趣地度过了自己的一生,试图了解一切运作的方式和原因,以及我需要做什么,以便这些技术设备可以改善我的生活。

我想以任何可能的方式来管理自己的世界,我认为对于我们这些黑客来说,这是我们可以取胜的游戏。 在开始撰写报告之前,请允许我快速阅读黑客清单中的一些摘录。 我要解释这张幻灯片中的某些内容(警车上方的题词“你是警察吗?”)。



是的,我是一名黑客,我的犯罪是出于好奇。 我判断人们的方式不是根据他们的外表,而是根据他们的所作所为和所知道的。 我认为黑客是黑客的正确道德准则,我希望我们的社区在这种意义上足够强大。
因此,如果本地或联邦执法机构的代表在此观众中出席,请举手。 我知道这些人可能不在这里,但是我有理由。 事实是,我将吸引听众参加黑客演示,如果您不想被选中,请举手。 因此,我看到有人举手,但是那些秘密工作的人呢? 是的,有一个(观众的笑声)。 我不敢相信这行得通,但我只是透露了一名联邦特工!

我为什么要这样做? 因为我不想生活在一个没有法律的社会中,并且真的尊重您的所作所为,尊重您的使命,但是这与我们的谈话主题无关,所以我只是不想让您扮演目标的角色。 这实际上是关于技术和理解一切工作原理的对话。 但是,特别是对于执法人员,我注意到演示文稿中有几张幻灯片会让您感到紧张。 这是正常的,请相信我,我们将一起经历,一切都会好起来的。 一旦我们接近危险的话题,我就会就此停下来。

(9:30)因此,我一直是速度迷。 我的意思是,如果您看一下我们的某些乳液(例如交通信号灯开关),请确保我一直对速度有些疯狂。 好吧,快车,摩托车等等。 我真的很喜欢他们 但是我不喜欢快速驾驶带来的所有超速驾驶罚单。

几个月前,当我坐在车上时,站在路边,我在后视镜中看到闪烁的灯光。 我想知道什么是雷达。 他如何工作? 我怎么能胜过他? 我如何利用自己的位置赢得这场比赛?



坐在车上,我想起了我父亲很小的时候父亲告诉我的故事。 他说,他有一些朋友使用常规微波干扰雷达。 然后我不明白这意味着什么以及如何去做,但是由于某种原因,他的话在我脑海中浮现,所以我决定为自己澄清这个问题。

如您所知,雷达只能通过测量反射无线电波的多普勒频移来工作。 我们所有人都听到了警笛的声音,并基本了解了警用雷达的工作原理:它发出信号,从您的汽车中反射出来,进入一个显示速度的测量装置,并根据公式进行计算。 这很简单。



看看这并理解它是如何工作的很有趣。 当从测量的角度考虑多普勒频移时,我们会看到警察使用高频无线电波,实际上是从移动物体反射的微波,测量发射波与反射波之间的偏移并确定速度。 现在,我要提出一个要点,这对我的整个报告都非常重要:雷达测量速度! 让我们一起回答:雷达能测量什么? 是的,速度! 了解这一点非常重要。

(12:00)从公式中可以看出,它们测量的是反射信号的变化频率Δf与发射信号的频率f之比,该比率等于目标2Vtarget的两个速度除以光速C-其值在时间上恒定。 因此,雷达通过更改频率来计算雷达自身与物体之间的速度差,从而确定汽车的速度。 如果警车本身正在移动,则由于从路面反射的信号,在计算中会考虑其速度。 现在,我已经向您展示了数学知识,我们都可以回家了,因为每个人都知道我们将要做什么,对吗?

在开始黑客攻击之前,让我们看看警察如何使用雷达。 对于此处显示的视频的质量,我深表歉意,但是100%的受调查警察不允许我拍摄他们的作品。 这些“雷达人”开始提出很多问题,我才离开。 我在YouTube上找到了这部影片。



雷达的真正不错的功能之一就是军官可以简单地设置它而忘记它。 观看此视频。 警察坐在那里,扫描雷达旁经过的汽车,他不需要做任何事情。 雷达的第二个有用功能是警察可以在旅途中测量您的速度。 最有趣的是这些收音机的工作方式。 它们发射该频率并从多个源接收响应信号。 雷达可以根据静止物体(树木,道路标志,建筑物,道路)返回的反射来确定其当前速度,然后基于此来计算运动物体的速度。 一些更先进的警用雷达可以跟踪多个目标,甚至可以显示它们正在移动的车道。 我认为这真的很酷,而且这项技术的运作非常重要且有趣。 幻灯片中显示的动画对于理解技术也非常重要,因为实际上只有一小部分反射信号返回到警察雷达。 其余无线电波涌入,可以从树上反射,散射等等。 这是我要在此幻灯片中显示的内容。



下一张幻灯片显示了警用雷达的3种主要类型。



X波段雷达的工作频率为8至12 GHz,在美国,最常见的频率是10.5 GHz。 这是我们时代未广泛使用的最古老的系统。 在美国,最常见的是18到26.5 GHz频率的K波段雷达,如果进行调查,则默认情况下,所有巡逻警车都装有此系统。 这种系统在世界范围内使用。

KA雷达是K雷达的新的多模版本,也有频率为12-18 GHz的KU雷达,在美国未使用,主要分布在欧洲国家。

(16:25)好吧,至少有人大致了解雷达的工作原理吗? 有人记得它的措施吗? 好吧,我只是想确保我的信息传达给您,并且是时候进行“实时”演示。 我们不应该在DefCon上进行现场演示,我们正在尝试做一些有用的事情,对吧? 因此,我需要这里的一名志愿者。 请来我的舞台!



(17:15)天哪! 一个真正的警察! 这是DefCon另一半的代表。 所以,我要给在场的警察提供手动雷达。 接下来,我要去找他,同时返回他指向我的频率,以使雷达显示我没有动,但仍在静止。 然后,我将略微调整发送频率,以使雷达显示我正在移动,尽管我将保持静止。

我无法提供所显示实验的证据,因此您必须相信我的话。



比尔向警察展示了一个装有雷达的警察在舞台上的位置,从桌子上拿走了与同一雷达类似的设备,并登上了讲台。

(18:15)因此,我们有两种版本的雷达。 一个是典型的警察手动雷达,另一个是风火轮,我选择它是因为它很容易根据我的需要进行修改。 如果这里有FCC联邦通信委员会的人员,我是在报告说此设备一切正常,我遵守法律。



因此,第一个演示-您将雷达对准我并按下按钮,在我的“雷达”的帮助下,我将向您返回相同的频率。 我希望一切顺利,并且您的雷达不显示任何东西。

(19:00)-比尔将他的“雷达”对准警察,并迅速去找他。 警察看着他的雷达计分板-不显示比尔速度。 比尔对观众的掌声说:“我看到你相信我!”

第二个演示是,我只是使用多普勒频移微调了我的“枪支”的频率,因为我知道此警戒雷达正在发射的频率。 我要给他一个信号,说我将以一定的速度前进。 我来找你时不必扫描我!

(19:26)-比尔靠近警察,将改装后的雷达对准警察雷达,然后迅速返回讲台。 警察向观众显示他的雷达计分板,该计分板显示测得的速度。



因此,我的速度为每小时111英里。 (鼓掌)。 现在大约是5点钟,这不是为什么您可以安排“按时点茶话会”的原因。 (比尔和警察给警察杯碰杯以检查酒精和喝酒)。

(20:10)太好了,现在让我们看看是否可以用警车的雷达完成同样的工作。 我们可以组装一个始终显示您以65 mph行驶的设备。 , , , ? , , , , . : X-, 10,50000203125 . , , 10,5 . , 24,12 . , 65 .

-, , , , 33,8 .

? , . , 2,4 X-, , 97 .



22:00

DEFCON会议27.砍警察。 第二部分


一点广告:)


感谢您与我们在一起。 你喜欢我们的文章吗? 想看更多有趣的资料吗? 通过下订单或向您的朋友推荐给开发人员的基于云的VPS, 最低 价格为4.99美元这是我们为您发明的入门级服务器独特类似物: 关于VPS(KVM)E5-2697 v3(6核)的全部真相10GB DDR4 480GB SSD 1Gbps从$ 19还是如何划分服务器? (RAID1和RAID10提供选件,最多24个内核和最大40GB DDR4)。

阿姆斯特丹的Equinix Tier IV数据中心的戴尔R730xd便宜2倍吗?在荷兰,我们有2台Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100电视 戴尔R420-2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB-$ 99起! 阅读有关如何构建基础架构大厦的信息。 使用价格为9000欧元的Dell R730xd E5-2650 v4服务器的上等课程?

Source: https://habr.com/ru/post/zh-CN484448/


All Articles