DEFCON 2020 прошёл онлайн в этом году, и доклады были размещены несколько дней назад на их сайте и на YouTube. Если вы ещё не знали, Defcon — это крупная ежегодная конференция, посвящённая информационной безопасности, и некоторые доклады относятся к темам беспроводной связи и SDR. Мы нашли два очень интересных SDR и беспроводных доклада, которые ниже освещены. Первый доклад исследует использование коммерческих приёмников спутникового ТВ для перехвата спутниковой интернет-коммуникаций. Второй обсуждает использование bladeRF или USRP для обнаружения поддельных базовых станций 4G. Слайды к этим докладам доступны на Defcon Media сервере в разделе презентаций.
Безопасный режим DEF CON – Джеймс Павур – Шёпоты среди звёзд
Космос меняется. Число спутников на орбите увеличится с примерно 2000 сегодня до более чем 15 000 к 2030 году. Это брифинг, который предлагает практический взгляд на соображения, которые атакующий может учесть при нацеливании спутниковых широкополосных сетей связи. Используя оборудование домашнего телевидения стоимостью около 300 долларов США, я покажу, что возможно перехватить глубоко чувствительные данные, передаваемые по спутниковым линиям некоторыми из крупнейших организаций мира.
Доклад следует за серией кейсов, рассматривающих спутниковые коммуникации, затрагивающие три области: воздух, суша и море. От домашних клиентов спутникового широкополосного доступа до ветряных электростанций, нефтяных танкеров и самолётов, я показываю, как спутниковые перехватчики могут угрожать конфиденциальности и безопасности связи. Помимо подслушивания, я также обсуждаю, как в определённых условиях это недорогое оборудование может использоваться для захвата активных сессий по спутниковой связке.
Доклад завершается представлением новых инструментов с открытым исходным кодом, которые мы разработали, чтобы помочь исследователям улучшить безопасность спутниковых коммуникаций и отдельным абонентам спутниковой связи, стремящимся зашифровать свой трафик.
Доклад не требует предварительной подготовки в области спутниковых коммуникаций или криптографии, но будет наиболее интересен исследователям, заинтересованным в решении дальнейших неразрешённых задач в области космических технологий безопасности.
Безопасный режим DEF CON – Купер Квинтин – Обнаружение поддельных базовых станций 4G в реальном времени
IMSI-ловушки на базе 4G, такие как Hailstorm, становятся всё более популярными среди правительств и правоохранительных органов по всему миру, а также шпионов и даже преступников. До настоящего времени обнаружение IMSI-ловушек сосредоточивалось на 2G IMSI-ловушках, таких как Stingray, которые быстро уходят из употребления.
В этом докладе мы расскажем вам, как IMSI-ловушки 4G могут работать по нашему наилучшему знанию, и на что они могут и не могут повлиять. Мы демонстрируем совершенно новый программный проект по обнаружению поддельных базовых станций 4G, с открытым исходным кодом и относительно дешевым оборудованием. И, наконец, мы представим всеобъемлющий план по радикальному ограничению возможностей IMSI-ловушек (с долгосрочной целью сделать их бесполезными раз и навсегда).
GitHub: https://github.com/EFForg/crocodilehunter
Источник:
