Недавно на YouTube были загружены некоторые видео с DEFCON 29 конференции этого года (в основном виртуальной). DEFCON — крупная годовая конференция по информационной безопасности, и некоторые доклады касаются тем беспроводной связи и SDR. Ниже приведены некоторые интересные доклады, которые мы нашли на основной DEFCON и на разделах Villages.
Вы можете просмотреть все доклады напрямую, а также многие другие через основной канал DEFCON на YouTube, канал ICS Village, канал RF Village и Aerospace Village. Также есть несколько докладов из Ham Radio Village, записанных на Twitch. Пропустили ли мы какие-либо интересные доклады? Пожалуйста, дайте нам знать в комментариях.
Умные счетчики: Я взламываю инфраструктуру, и вам тоже следует (Hash Salehi)
Почему умные счетчики? Это вопрос, который часто задают Hash. Здесь нет скрытых bitcoin или номеров кредитных карт, поэтому, похоже, он хочет украсть энергию, верно? Открытый анализ технологий, работающих в нашей критической инфраструктуре, и публикация полученных выводов — то, чем Hash увлечён. После великого заморозка в Техасе в 2021 году мы больше не можем «надеяться», что лица у власти будут принимать решения в интересах народа. Этот доклад представит исследования по серии умных счетчиков Landis+Gyr GridStream, используемой Oncor, крупнейшим поставщиком энергии в Техасе.
Кибератаки на промышленные контролирующие системы (ICS) различаются по объему и влиянию в зависимости от множества факторов, включая намерения противника, уровень подготовки и возможности, а также знакомство с ICS и автоматизированными индустриальными процессами. Чтобы понять, идентифицировать и устранить конкретные точки, которые могут предотвратить или остановить атаку, подробно описана систематическая модель, известная как «Cyber Kill Chain» — термин из военной сферы и зарегистрированный компанией Lockheed Martin. В то время как большинство знакомы с терминами и теоретическими диаграммами того, как безопасность должна быть реализована, в этом докладе мы хотим показать на практике, как цепь атаки возникает с нуля до компрометации промышленных устройств, полная kill chain, на основе нашего опыта. Цель — перенести эти угрозы в реальный мир без необходимости проводить такие атаки с бюджетом государство.
DEF CON 29 – Paz Hameiri – TEMPEST Radio Station
TEMPEST — это термин кибербезопасности, который относится к использованию электромагнитной энергии, излучаемой электронными устройствами, для утечки данных с целевого устройства. Атаки могут быть пассивными (когда злоумышленник получает излучения и восстанавливает данные) или активными (когда злоумышленник использует специальное вредоносное ПО для целенаправленного излучения конкретных данных).
В этом докладе я представляю новую атаку побочным каналом, которая использует передачи памяти GPU для излучения электромагнитных волн, которые затем принимаются и обрабатываются злоумышленником. Программное обеспечение, разработанное для этой работы, кодирует аудио на одном компьютере и передает его приемному оборудованию, расположенного в пятидесяти футах (примерно 15 метров) от него. Сигналы принимаются и обрабатываются, аудио декодируется и воспроизводится. Максимальная достигнутая скорость передачи составляла 33 кбит/с, и более 99% пакетов принимались.
Выбор частоты не только обеспечивает максимальное качество сигнала на расстоянии, но и позволяет злоумышленнику принимать сигналы от конкретного компьютера, когда в зоне активно несколько компьютеров. Разработанное ПО демонстрирует передачу аудиопакетов, но тот же метод может использоваться для передачи других видов цифровых данных.
[Ссылка на слайды] [Белая книга]
DEF CON 29 RF Village – cemaxecuter – RF Propagation and Visualization with DragonOS
«Сегодняшняя презентация начнется с короткой истории DragonOS, где она начиналась и где находится сегодня. После краткого вступления я углублюсь в тему визуализации RF распространения с DragonOS. Я покажу свежую установку ОС и необходимые шаги, чтобы получить приблизительную оценку передатчика на основе данных высот SRTM-3, а также новую функцию, позволяющую визуализировать/рассчитывать путь между передатчиком и приемником.»
Темы и практические (предварительно записанные) демонстрации будут включать следующее,
- SPLAT! — инструмент анализа распространения RF-сигналов, потерь и рельефа для электромагнитного спектра от 20 МГц до 20 ГГц.
- Многопоточный калькулятор покрытия RF от Signal Server
- Роль д-ра Билла Уокера
- Интеграция Signal Server и DragonOS
- DF-Aggregator Developer / Modifications for visualization
Я завершу рассказ о будущих улучшениях пропагирования RF и инструментов визуализации.”
DEF CON 29 RF Village – Mehmet Onder Key – SPOOFING GEOLOCATION OF UAVs
Использование БПЛА в военных зонах с помощью GPS-спуфинга и RF-устройства [С HackRF]
DEF CON 29 RF Village – Woody – How Low can you Go Vehicle Low Frequency Signals With Portapak
Когда выходите из дома, берете телефон, кошелек/сумку и ключи. Многие считают угрозой потерю телефона или кошелька, но кто задумывался о небольшом брелке на ваших ключах?
Этот доклад посвящен объяснению того, как работают современные автомобильные брелоки и какие инструменты можно использовать для изучения протоколов и их разблокировки, а в некоторых случаях — запуска различных автомобилей и грузовиков. Мы хотим поделиться нестандартными методами использования SDR и оценки автомобильных брелков с целью сделать шаги понятными для начинающих, чтобы аудитория могла уверенно захватывать сигналы низкой частоты вплоть до очень высоких частот (и расшифровывать протоколы со скользящими кодами).
An Intro to RF Test Equipment | DEF CON 29
Обзор, охватывающий несколько распространенных приборов, используемых в RF и радиолюбительском тестировании, с упором на осциллографы, спектроанализаторы и векторные анализаторы сетей. Я освещаю основы каждого прибора и демонстрирую типичные примеры использования оборудования для RF-тестирования как на самодельном, так и на коммерческом оборудовании. Я также представляю другие инструменты тестирования, включая термоконтролируемые осциллляторы, нагрузки-заглушки и аттенюаторы.
Источник:
