Nullcon — ежегодная конференция по безопасности, которая проходила в этом году в начале марта. Недавно были загружены видео некоторых докладов. Одной из интересных презентаций является доклад Артура Гарипова на «Drone Hijacking And Other IoT Hacking With GNU Radio And SDR». В его докладе он объясняет, как он использует программно-определяемые радиосистемы и GNU Radio для взлома различных устройств интернета вещей, основанных на чипе nRF, и даже дрона. Описание доклада можно прочитать:
Интернет вещей окружает нас. Безопасен ли он? Или его безопасность основывается на (deemed) invisibility? SDR (Software-defined radio) и GNU Radio могут ответить на эти вопросы. В этом докладе мы продемонстрируем работу некоторых современных беспроводных устройств. У них похожие протоколы, и ни у одного из них трафик не шифруется.
Мы покажем, как легко их находить с помощью SDR и проприетарных чипсет‑ов, и как перехватывать, инспектировать и проводить fuzz-тестирование этих устройств с помощью небольшого Python-скрипта и GNU Radio.
В качестве примера мы покажем атаку Mousejack на беспроводные донглы, кейлоггер для беспроводной клавиатуры и даже перехват управления дроном.
Биография докладчика
Старший специалист, команда сетевой безопасности приложений, Positive Technologies. Артур родился в 1987 году. Он выпускник Уфимского государственного авиационного технического университета, работал разработчиком ПО в OZNA и независимым исследователем в области безопасности. Он начал карьеру в Positive Technologies в 2014 году. Сейчас он занимается исследованиями в области безопасности беспроводных технологий, мобильных систем и интернет вещей. Он также является организатором конкурса MiTM Mobile и практической лаборатории на PHDays V и PHDays VI.
Слайды доклада можно скачать из их архивов.
Источник:
