Cyberspectrum — ежемесячная встреча по программно-определяемому радио, которая проводится в Сан-Франциско. Во время этой встречи докладчики показывают и обсуждают свои работы, связанные с SDR. 12-я встреча Cyberspectrum проходит прямо сейчас, и на этот раз будут презентации от любителя-радиоастронома Маркуса Лича из Канады и исследователя беспроводной безопасности Тобиаса Циллнера из Австрии.
Ниже приведена прямая трансляция на YouTube, и после её завершения она будет доступна для просмотра:
Редактировано: Поток завершён. Маркус Лич дал содержательную лекцию, которая дала обзор любительской радионауки и объяснила часть его настройки, где он использует RTL-SDR донглы в качестве приемника.
Обзор сегодняшних презентаций следующий:
• Маркус Лич из SBRAC: «Интегрированная доказательная концепция полностью цифрового канала подачи сигнала (feed) для радионауки на длине волны 21 см»
Мы демонстрируем текущие работы по проектированию и созданию прототипа «полностью цифровой» подачи сигнала (feed) для экспериментов по радионауке на длине волны 21 см. В то время как многие профессиональные обсерватории радионауки используют техники «цифровки на входе», любительские эксперименты (и достижения) в этом направлении практически отсутствуют.
Цифровизация на входе имеет много преимуществ, включая общую стабильность усиления системы и возможность передачи сигналов по недорогим Ethernet поверх волоконных связей.
Мы покажем пример конфигурации подачи сигнала, использующей подход дифференциальной радиометрии, которая выполняет большую часть начальной обработки прямо на подаче сигнала, включая радиометрию и спектральные вычисления, отправляя сводные данные на обычный ПК-хост через Ethernet.
Обсуждаться будут проблемы и ловушки.
• Тобиас Циллнер из Cognosec: «Умные дома ZigBee — открытый дом хакера»
ZigBee — один из наиболее распространённых стандартов связи, используемых в Internet of Things, особенно в области умных домов. Например, если у вас дома есть умная лампочка, велика вероятность, что вы сами используете ZigBee. Популярные осветительные приложения, такие как Philips Hue или Osram Lightify, а также популярные системы умного дома, такие как SmartThings или OnHub от Google, основаны на ZigBee. Новые устройства IoT часто имеют очень ограниченные вычислительные и энергоресурсы. Поэтому они не способны реализовывать известные стандарты связи, например Wi‑Fi. ZigBee — открытая, общедоступная альтернатива, которая обеспечивает беспроводную связь для таких ограниченных устройств.
ZigBee также обеспечивает службы безопасности для установления ключей, транспортирования ключей, защиты кадров и управления устройствами, основанные на устоявшихся криптографических алгоритмах. Значит ли это, что сеть домашней автоматизации ZigBee с применяемой защитой надежна, и связь умного дома защищена?
Нет, совсем нет. Из-за «требований» к межоперабельности и совместимости, а также применения устаревших концепций безопасности возможно взломать сети ZigBee и получить контроль над всеми подключенными устройствами. Например, внешнему злоумышленнику легко получить контроль над каждой умной лампочкой, поддерживающей профиль ZigBee Light Link. Также начальная передача ключей осуществляется небезопасным образом. Стандарт даже требует поддержки этой слабой передачи ключей. Помимо этого существует ещё одна уязвимость, позволяющая третьим лицам запрашивать секретные ключевые материалы без какой-либо аутентификации и тем самым захватывать всю сеть, а также все подключенные устройства ZigBee. В сочетании с недостатками и ограничениями в области безопасности, вызванными самими производителями, риск в отношении этого последнего уровня коммуникационного стандарта можно считать крайне критичным.
Эта лекция даст обзор фактически применяемых мер безопасности в ZigBee, выделит обнаруженные слабости и покажет практические эксплуатации реальных уязвимостей продуктов. Поэтому будут продемонстрированы и сделаны общедоступными новые функции в инструменте тестирования безопасности ZigBee — SecBee.
Источник:
