Black Hat — крупная конференция по темам информационной безопасности, которая недавно завершилась, и видео некоторых докладов, представленных, теперь загружены на YouTube. В этом году мы нашли три доклада, связанных с Software Defined Radio.
Взлом безопасности физических устройств — Сильвио Чезаре
Мы опубликовали информацию о успешной попытке взлома автомобиля по беспроводной связи ранее в этом месяце, а теперь вот его презентация.
В этом докладе я рассматриваю ряд бытовых или общих устройств и вещей, включая популярную модель автомобиля и физические средства защиты, такие как домашние охранные системы. Затем я пытаюсь взломать безопасность этих устройств. Бесключевой вход популярного автомобиля 2004/2005 года выпуска, который широко используется, демонстрируется как уязвимый к предсказуемым кодам, которые меняются.
Фактический анализ включал не только математику и Software Defined Radio, но и создание робота, который нажимал кнопки бесключевого входа, чтобы зафиксировать наборы данных, позволяющие математический анализ.
Software Defined Radio используется не только в атаке на бесключевой вход, но и в простых прослушивающих атаках на аналоговые радионяни на частоте 40 МГц. Но это легкая атака. Ещё более тревожный набор атак направлен против домашних охранных систем. Практически все такие охранные системы, которые имели RF-пульт для включения и отключения системы, оказались использующими фиксированные коды. Это означало, что атака повторной передачи могла деактивировать сигнализацию.
Я собрал устройство на базе Arduino и Raspberry Pi стоимостью менее 50 долларов, которое можно обучить записывать и воспроизводить эти коды, чтобы обходить сигнализации. Я также показываю, что при физическом вмешательстве в домашнюю сигнализацию, подключив программатор, можно прочитать EEPROM-данные микроконтроллера сигнализации. Это означает, что злоумышленник может прочитать секретный пароль, который отключает или включает сигнализацию.
В итоге эти атаки просты, но эффективны против физических устройств, которые встречаются в современном мире. Я расскажу о способах смягчения этих атак, что по сути сводится к избеганию плохого и выбору хорошего. Но как узнать, в чём разница? Приходите на этот доклад, чтобы узнать.
Привнесение Software Defined Radio в сообщество тестирования проникновения
Онлайн-слайды.
“Широкое распространение беспроводных устройств идёт дальше WiFi (умные счётчики, носимые устройства, Интернет вещей и т. д.).
Разработчики этих новых типов устройств могут не иметь глубокой основы безопасности, и это может приводить к проблемам с безопасностью и конфиденциальностью, когда решение подвергается нагрузке.
Однако для оценки таких устройств единственным решением будет выделенный аппаратный компонент с соответствующим радиоинтерфейсом для каждого из них.
Поэтому мы разработали простой в использовании инструмент беспроводного мониторинга/инжекции на базе Software Defined Radio с использованием GNU Radio и известного фреймворка scapy.
В этом докладе мы представим этот инструмент, который мы разработали для широкого диапазона оценок беспроводной безопасности: главная цель нашего инструмента — обеспечить эффективные возможности тестирования на проникновение для аудиторов по безопасности с минимальными или нулевыми знаниями в области радиокоммуникаций.”
AIS Exposed. Understanding Vulnerabilities and Attacks 2.0
Атака AIS с использованием Software Defined Radio.
Источник:
