DEF CON — ежегодная конференция, посвященная информационной безопасности. На конференции DEF CON 30 в этом году были представлены различные доклады по темам, связанным с RF. За последние несколько недель доклады были загружены на YouTube, чтобы все могли посмотреть. Ниже мы выделяем несколько из тех, которые нам показались интересными. Список всех основных докладов можно найти на канале Defcon на YouTube, а доклады из RF Village — на странице RF Hackers Sanctuary на YouTube.
J9 – Биохакинг с использованием SDR, когда вы не знаете, что делаете
Исследователь безопасности и биохакер J9 представила интересный и занимательный доклад о том, как она использовала SDR, чтобы прослушать и расшифровать беспроводной пилюлю pH-датчика, которую она проглотила в рамках медицинского теста.
Что бы вы сделали, если бы вам импланировали медицинское устройство, которое вещает каждые 12 секунд?
Начиная с большого любопытства и очень малого знания о RF, о том, как использовать программно-определяемое радио (SDR), и без знания о том, как расшифровать захваченные RF-сигналы, я отправилась в приключение, чтобы обучиться чему-то новому. Мгновенно погрузившись в RF CTF, это сильно помогло!
Эта презентация начинается с кокаина и кетамина (в контролируемой медицинской обстановке) и включает опыт близкой к смерти и новые навыки, приобретённые на основе работы тех, кто шел до меня. Конечный результат этого приключения привёл меня в Капитолий США, чтобы поговорить с сотрудниками Сената о безопасности и эксплуатационных возможностей медицинских устройств.
Erwin Karincic – Есть SDR? – Проектирование и создание собственных антенн
В этом докладе Эрвин Каринчик объясняет, как спроектировать и сделать настраиваемые PCB-антенны, используя домашние или недорогие техники.
Большинство Software Defined Radios (SDR) обрабатывают широкий диапазон частот, обычно от нескольких МГц до нескольких ГГц, где различные антенны используются для приема сигналов в конкретном подмножество этого диапазона. Все приложения, использующие SDR, требуют антенн, чтобы работать эффективно на очень специфических частотах. Большинство недорогих коммерческих антенн рассчитаны либо на более широкий диапазон со сниженным усилением на всем диапазоне, либо на очень конкретно известные частоты с более высоким усилением. Проблема возникает, когда исследователь проводит оценку устройства и требует использования конкретной частоты, для которой антенна с высоким усилением недоступна. Большинство исследователей в беспроводной сфере отмечают, что их конкретная атака или эксплуатация могла бы быть выполнена на более дальних диапазонах, если бы антенна имела лучшее усиление на этой конкретной частоте. Эта лекция направлена на преодоление этого разрыва, предоставляя способ для исследователей создать свои собственные патч-антенны без глубокого опыта в электронной инженерии.
Andrew Logan – Отслеживание военных призрачных вертолётов над Вашингтоном, округ Колумбия
В этом докладе Эндрю объясняет, как приемники ADS-B, в сочетании с радиосообщениями ATC, общественными объявлениями и краудсорсинговой визуальной идентификацией помогли отслеживать активность военных вертолётов, работающих над районом Вашингтона, округ Колумбия.
В Вашингтоне, D.C., существует текущий анекдот: что «Государственная птица» — это вертолёт. Однако 96% жалоб на шум вертолётов с 2018 по 2021 год остались без атрибуции: жители D.C. не могут различать новостной вертолёт от черного вертолёта. Сайты отслеживания полетов удаляют полеты как платную услугу для владельцев самолётов и правительственных агентств; даже в лучшем случае эти сайты не получают информацию об отслеживании большинства военных вертолётов из-за исключения из Кодекса федеральных правил для «чувствительных государственных миссий в национальной обороне, обеспечении безопасности, разведке или правоприменении.» Это делает огромное количество вертолётных рейсов неотслеживаемыми даже для FAA и оставляет жителей в неведении.
Что если мы могли бы помочь жителям идентифицировать вертолёты? Что если мы могли бы краудсорсить отслеживание вертолётов? Что если мы могли бы собирать изображения для идентификации вертолётов с помощью компьютерного зрения? Что если мы могли бы сделать радиосвязь авиации такой же доступной, как чтение карты? Что если мы могли бы сделать обнаружение вертолётов игрой, которая привлекает соревновательный дух жителей Вашингтона? И что если мы могли бы сделать всё это… на Twitter?
Источник:
