Еще несколько докладов о SDR и RF на Defcon 23. Ознакомьтесь с нашими previous записями [1][2] о других докладах, которые мы публиковали ранее.
Colby Moore – Spread Spectrum Satcom Hacking
Недавно было несколько широко освещённых докладов о взломе спутников. Однако большинство касается теории, а не демонстрации реальных уязвимостей и реальных сценариев атак. Этот доклад развеет мифы о некоторых технологиях, лежащих в основе спутниковой связи, и сделает то, чего никто не делал до этого — проведёт аудиторию шаг за шагом от обратного проектирования к эксплуатации протокола GlobalStar simplex satcom и продемонстрирует полноценную разведку сигналов и возможность спуфинга. Я также продемонстрирую, как злоумышленник может моделировать критические условия в спутниковых SCADA-системах, подключённых к сети.
В последние годы Globalstar стал популярен благодаря введению потребительских SPOT-решений для отслеживания активов. Во время сессии я разберу передатчики, используемые в этих (и коммерческих) решениях, и раскрою конструктивные и реализации недостатки, которые приводят к возможности перехвата, подделки, фальсификации и целенаправленного глушения коммуникаций. Из-за компромиссов в проектировании эти уязвимости на практике неустранимы и ставят под угрозу миллионы устройств, критическую инфраструктуру, службы экстренной помощи и ценные активы.
DaKahuna and satanklawz – Introduction to SDR and the Wireless Village
Во многих обстоятельствах нам приходится носить разные «шляпы» при увлечениях, работе и исследованиях. Эта сессия обсудит исследования и использование программно-определяемого радио с двух точек зрения; со стороны исследователя кибербезопасности и оператора радиолюбительского радио. Мы рассмотрим обычные применения и злоупотребления аппаратурой, чтобы она работала как трансиверы, которыми пользуется радиолюбительская публика, а также расширим те же аппаратные средства для других исследовательских применений. Кроме того, мы подчеркнём некоторые применения этих знаний для использования на The Wireless Village! Присоединяйтесь к этой интерактивной сессии; участие аудитории приветствуется.
Lin Huang and Qing Yang – Низкобюджетный симулятор GPS: GPS-спуфинг через SDR
Известно, что сигнал GPS L1 не зашифрован, поэтому кто-то может создать или воспроизвести поддельный сигнал GPS, чтобы GPS-приёмники показывали неверное положение. Существует множество компаний, предлагающих коммерческие эмуляторы GPS, которые можно использовать для GPS-спуфинга, но коммерческие эмуляторы довольно дороги, или, по крайней мере, не бесплатны. Теперь мы обнаружили, что, объединяя несколько открытых проектов, связанных с GPS, мы можем генерировать GPS-сигнал с помощью инструментов SDR, например USRP / bladeRF. Это делает стоимость атаки очень низкой. Это может повлиять на все гражданские GPS-чипсеты. В этой презентации будут изложены базовые принципы GPS-системы, структура сигнала, математические модели псевдорейнджа и эффекта Доплера. Полезные проекты с открытым исходным кодом в интернете будут представлены участникам.
