Defcon — огромная ежегодная конференция, основанная на темах информационной безопасности и взлома. Некоторые доклады относятся к концепциям беспроводной связи и SDR. Недавно на YouTube были загружены видео с прошлой конференции Defcon 25, которая состоялась в июле 2017 года. Ниже представлен выбор некоторых интересных SDR и радиосвязанных докладов, которые мы нашли. Если вам интересно изучить оставшиеся доклады, то их можно найти на их странице на YouTube. Большинство докладов, связанных с радиосвязью, находятся в категории ‘WiFi Village’.
DEF CON 25 Wifi Village – Balint Seeber – Hacking Some More of the Wireless World
Хакерство продолжается с прошлого года! Будут продемонстрированы три интересных применения, и их базовая теория и дизайн будут объяснены. Аудитория познакомится с некоторыми новыми советами по GNU Radio и приёмам DSP. INMARSAT Aero будет повторно рассмотрен, чтобы показать (в Google Earth) пространственную информацию, такую как путевые точки и планы полетов, которые передаются от наземных операций авиакомпании к воздушным полетам. Значительная часть диапазона VHF используется для авиакоммуникаций; наблюдатели за полетами любят слушать радиосвязь между диспетчерской вышкой и кабиной пилотов.
Современные SDR теперь могут сэмплировать весь диапазон, и поскольку применяется модуляция AM, можно использовать контр-интуитивную, но простую, схему демодуляции (первым показанным широкополосным приемником ‘un-selective AM’ Кевина Рида) для прослушивания самой мощной передачи. Это будет продемонстрировано на реализации на базе GNU Radio. Также возможно «пространственно» разместить звук для слушателя, используя стереоразделение, что может передать относительное положение передачи на спектре. Эксперименты FMCW RADAR дополнены до обработки Допплеровского эффекта.
Изображая новую информацию о скорости, вызванную Doppler-эффектом, показывает, движется ли цель к вам или от вас, и часто выявляет цели, которые обычно не видны на дистанции — это демонстрирует истинную мощь полной обработки RADAR-сигналов. Эта техника будет применена к живой аудио-демо, новому живому демо SDR, CODAR-отслеживанию океанических течений и пассивному RADAR, использующему мощные сигналы ATSC цифрового телевидения (это использовалось для отслеживания подхода самолётов через Bay Area).
DEF CON 25 – Matt Knight – Radio Exploitation 101
Что общего у атаки на сирены торнадо в Даласе, взломанных электрических скейтбордов и небезопасных умных дверных замков? Уязвимые беспроводные протоколы. Эксплуатация беспроводных устройств становится все более распространенной, благодаря распространению радиочастотных протоколов, управляемых мобильными устройствами и IoT. В то время как не-Wi‑Fi и не‑Bluetooth RF-протоколы остаются загадкой для многих специалистов по безопасности, их эксплуатация проще, чем можно подумать.
Присоединяйтесь к нам, когда мы пройдёмся по основам эксплуатации радиосигналов. После введения основных концепций и характеристик RF, мы разработаем таксономию беспроводных угроз, анализируя и классифицируя различные методы атак. По мере введения каждой новой атаки, мы будем проводить параллели с аналогичными проводными сетевыми эксплойтами, и выделять примитивы атак, уникальные для RF. Чтобы проиллюстрировать эти концепции, мы покажем каждую атаку на практике с помощью ряда живых демонстраций на основе программно-определяемых и аппаратных радиосистем.
Участники уйдут с этого занятия с пониманием механизмов эксплуатации беспроводных сетей и осознанием того, как они могут перенести свои навыки эксплуатации IP-сетей в беспроводную область.
DEF CON 25 Car Hacking Village – Weston Hecker – Grand Theft Radio – Stopping SDR Relay Attacks
Этот доклад рассказывает о безопасности пассивных систем без ключа и о том, как защититься от беспроводных атак.
DEF CON 25 Car Hacking Village – Montalbano, Gillispie, Connett – Attacking Wireless Interfaces
Этот доклад рассматривает уязвимости безопасности, связанные с беспроводными интерфейсами, обнаруженными в современных автомобилях. В частности, они демонстрируют, как используют HackRF и GNU Radio в анализе беспроводных ключей от брелков. Также показывают, как собрать направленную спиральную GPS-антенну и как она может быть использована для подмены GPS.
DEF CON 25 Wifi Village – Eric Escobar – SecureWorks: SDR Replay Attacks On Home Security Systems
Эта презентация углубится во взлом беспроводных систем безопасности, присутствующих во многих жилых домах. Ряд распространённых беспроводных датчиков подвержены широкому спектру уязвимостей, включая DoS-атаки, повторные атаки и утечки информации. Датчики, фиксирующие движение, дым, протечки воды, утечки газа и открытые двери, используют похожие слабые протоколы связи. Уязвимости в этих датчиках могут представлять собой аппетитную цель для умелого вора. С Raspberry Pi и Arduino можно эксплуатировать эти уязвимости и создать собственную надёжную систему сигнализации. С этой системой можно настраивать текстовые оповещения и обнаруживать DoS-атаку. Эта презентация обсудит, как эксплуатировать эти уязвимости и как использовать те же эксплойты для защиты от темных искусств.
DEF CON 25 Wifi Village – Matt Blaze – Sigint for the rest of us
Практические уязвимости в шифровании радиосети P25 и то, как мы их эксплуатировали.
DEF CON 25 Wifi Village – Robert Ghilduta – Designing An Automatic Gain Control
Презентация опишет требования и методику проектирования нового VHDL Automatic Gain Control для bladeRF. Доклад проведет новичков в SDR через RF-усиление архитектуры современных радиоприемников и объяснит, почему управление усилением требуется. Затем доклад приведет пример bladeRF и покажет, что потребовалось, чтобы разработать AGC в VHDL.
DEF CON 25 – Caleb Madrigal – Controlling IoT devices with crafted radio signals
В этом докладе мы рассмотрим, как работает беспроводная связь. Мы будем захватывать цифровые данные в реальном времени (с помощью SDR), и увидим, как сами биты передаются. Далее мы увидим, как просмотреть, прослушать, манипулировать и воспроизвести беспроводные сигналы. Мы также рассмотрим прерывание беспроводной связи, и, наконец, мы даже сгенерируем новые радиоволны с нуля (что может быть полезно для fuzzing и атак методом перебора). Я также продемонстрирую некоторые совершенно новые инструменты, которые я написал, чтобы помочь в перехвате, манипулировании и генерации цифровых беспроводных сигналов с SDR.
Источник:
