Доклады с конференции DEF CON 27 этого года, которая прошла в августе, теперь доступны на YouTube. DEF CON — ежегодная конференция, которая фокусируется на темах информационной безопасности и часто включает доклады о SDR-ы и других темах беспроводной радиосвязи. В частности, мы хотели выделить плейлист DEF CON 27 Wireless Village, который содержит множество докладов, связанных с беспроводной связью, радиосигналами и SDR-ы.
Большинство докладов из Wireless Village касаются WiFi, но один доклад с очень полезной информацией, который нам действительно понравился, назывался «Антенны для наблюдения» авторства Алекса Закхорова.
Мы рассмотрим различные типы антенн, доступные для оптимизации вашего SDR-радио для разных типов мониторинга спектра. Мы также объясним, почему RF-фильтры необходимы на большинстве SDR-устройств и когда усилители с низким уровнем шума помогают, а когда они ухудшают прием.
Еще один интересный доклад, названный «The Ford Hack Raptor Captor video» авторства Дейла Вудмена (Woody), в котором он демонстрирует, как он использовал RTL-SDR и HackRF для взлома брелка Ford. Если вам интересно, мы написали о Hak5-видео об этом взломе в предыдущем посте.
Этот доклад покажет недостатки в разработке протоколов безопасности в новых брелках Ford. Это использование нескольких областей. Возможность отказа в обслуживании брелка без помех радиосигнала. Как заставить автомобиль сбросить счётчик вращающегося кода. Как заблокировать, разблокировать, запустить двигатель, остановить и открыть багажник Ford с использованием повторной атаки после сброса счётчика вращающегося кода. Как найти мастер-код доступа к клавиатуре Ford, чтобы обойти защиту. Этот доклад также продемонстрирует скрипт gnu-radio для автоматизации RF-сбора данных брелков Ford. Как видно в эпизодах HAK5 2523-2525
Помимо Wireless Village были и другие интересные темы SDR, включая доклад под названием «SDR Against Smart TVs URL Channel Injection Attacks» авторства Педро Кабрера Камары. Если вам интересно, мы также написали о работе Педро в предыдущем посте.
Программно-определяемое радио произвело революцию в современном состоянии IoT-безопасности, особенно в отношении одного из самых распространённых устройств: Smart TV. Эта презентация детально покажет платформу HbbTV на Smart TV, чтобы понять и продемонстрировать две атаки на эти телевизоры с помощью дешёвых SDR-устройств: подмена TV-канала и подмена сервера HbbTV (канал и инъекция URL). Эта последняя атака позволит проводить более совершенные удалённые атаки: социальная инженерия, кейлоггинг, майнинг криптовалют и оценка уязвимости браузера.
Источник:
