Def Con’un ilk tam günü, donanım ve arabaları kesmekle doludur. Otomobilinizin neden düşündüğünüzden daha az güvenli olduğundan, bazı kilitleri seçebileceğinizden daha az güvende olduğunu öğrenmeliyim ve sonuçtan sonra elektronik def con rozetleri olduğunu öğrendim. Tüm detaylar için okumaya devam edin.
zirve
Perşembe gecesi thesummit ile sona erdi: Eff için bir parti bağışçısı. Biralar içti, Eff Bağışları yapıldı ve iyi zamanlar vardı. CODAME’den insanlar etkileşimli sanat kurulumlarını yıkadı ve çift çekirdekli, bazı müthiş Nerdcore eğlence sağladı.
Eff, katılımcıları temsilcilerini çağırmalarını ve Aaron’un kanununu desteklemelerini talep eden bir DC çevirici telefon kulübesi koştu. ABD’deyseniz, Aaron’un hukuku hakkında daha fazla bilgi edinin ve temsilcinizle nasıl iletişim kurmalısınız. Eff burada iyi bir genel bakışa sahiptir.
CFAA DC çevirici katılımcıların temsilcilerine ücretsiz arama yapmalarını sağlar.
Donanım Hack Köyü
Donanım Hacking Köyü bugün paketlendi, birçok kitle satılıyor ve inşa edildi. Def Con Darknet Project Rozeti, buraya ilk çıkışını yapan bir kit oldu. [Daniel Suarez] kitabından ilham alan Daemon, bu proje konferans katılımcılarını insanlarla tanışmaya teşvik ediyor ve görevleri tamamlayarak becerileri öğrenmeye teşvik ediyor. [Smitty] bana bir atiny85 kullanan ve diğer rozetler ile ir üzerinden iletişim kuran tahtaya genel bir bakış verdi.
Darknet Rozeti PCB
Eşleştirme rozetleri, tanıştığınız insanları takip etmenizi sağlar. Rozeti kullanarak beceri arayışları da var. Bunlardan ikisi, rozetin kendisini birleştirmesi için, biri delikli bölüm için ve isteğe bağlı yüzey montajı için bir tanedir. ROOK adlı bir kilit toplama kurulumu, hangi kilitleri seçtiğinizi takip etti ve verileri rozetinize aktardı. Rozetten gelen veriler, Darknet web sitesinde deneyim puanı almak için senkronize edilebilir. Ürün yazılımı neredeyse kesinleşmiştir ve tüm proje kısa sürede açık kaynaklı donanım olarak serbest bırakılacaktır.
Kale, Darknet rozeti ile arayüz olan etkileşimli bir kilitleme meydan okumasıdır.
DLP 3D baskı
[Pacmanfan] bana yaratma atölyesi 3D baskı yazılımı gösterdi. Bu yazılım, UV hassas mürekkebi ve bir DLP projektörünü kullanarak yazdırmak için tasarlanmıştır. Bu işlemin avantajları arasında yüksek çözünürlüklü baskı ve katman başına sabit bir baskı süresi bulunur. Yazılımı, G koduyla uyumlu hale getirir, ancak DLP projektöründeki görüntüleri görüntülemek için özel işaretler ekler. Bu, şu anda mevcut donanımları, Rampa platformu gibi UV kürlenmiş reçine ile birlikte kullanmanızı sağlar. Yazılım C #, açık kaynakta ve Github’ta kullanılabilir.
Otomotiv hack
[Charlie Miller] ve [Chris Valasek] arabaları kesmek hakkında müthiş bir konuşma yaptı. Toyota ve Ford araçlarına odaklandılar ve her ikisinde de etkileyici ve tehlikeli bir istismarını çekmeyi başardılar (bu birkaç gün önce önizledik.). Hacks, saldırganın, arabanın içindeki kontrolör alanı ağ otobüsüne (Can otobüsü) erişimi olduğunu varsaydı. Otomotiv denetleyicileri arasındaki iletişim için kullanılabilir ve FAININGE tarafından bu denetleyicileri kandırabilirsiniz. Bir dizüstü bilgisayardan, direksiyon, fren, boynuzu ve frenleri devre dışı bırakabildiler.
Bu üreticinin araçları için tanı araçlarını tersine çevirerek, birleşik teşhis hizmetleri güvenlik erişim anahtarlarını elde edebildiler. Bunları kullanmak, değiştirilmiş donanım yazılımı olan araç denetleyicilerinin yeniden yanıp sönmesi de dahil olmak üzere güvenlik ve güvenlik ile ilgili eylemler yapmanızı sağlar. Ford şu anda sorunları düzeltmek için onlarla çalışıyor, ancak Toyota, sadece uzaktan saldırılarla ilgilendiklerini ve bu istismarların bir sorun olmadığını iddia ediyor.
DEF CON: Belgesel
DEF CON belgesel dün yayıldı ve şimdi bir torrent olarak mevcut. Burada yakalayabilirsiniz.
Yarın daha fazla köyü, yarışmaların bölgesini ve bir veya iki konuşma yapacağım.