Der erste volle Tag von Def Con wurde mit Hacking-Hardware und Autos verpackt. Ich muss lernen, warum Ihr Automobil weniger sicher ist, als Sie denken, wählen Sie einige Schlösser aus und haben herausgefunden, dass es doch elektronische Def-Bemerkungen gibt. Lesen Sie weiter für das gesamte Detail.
der Gipfel
Donnerstagabend endete mit dem TheSummit: einen Party-Fundraiser für den EFF. Biere wurden getrunken, Eff-Spenden wurden gemacht, und gute Zeiten waren. Die Leute von Codname drifteten interaktive Kunstanlagen, und ein doppelter Kern lieferten ein tolles Nerdcore-Unterhaltung.
Der EFF lief ein DC-Dialer-Telefonkabine, der die Teilnehmer ermutigte, ihre Vertreter anzurufen, und fordern, dass sie das Gesetz von Aarons unterstützen. Wenn Sie in den USA sind, sollten Sie mehr über das Gesetz von Aarons lesen und wie Sie Ihren Vertreter kontaktieren können. Der EFF hat hier einen guten Überblick.
Der CFAA DC Dialer lässt die Teilnehmer ihren Vertretern kostenlose Anrufe treffen.
Hardware-Hacking-Dorf.
Das Hardware-Hacking-Dorf wurde heute verpackt, wobei viele Kits verkauft und gebaut wurden. Das Def Con Darknet-Projektabzeichen war ein Kit, das hier ihr Debüt debütierte. Inspiriert von [Daniel Suarez], Daemon, Daemon, fördert dieses Projekt die Konferenzteilnehmer, um Menschen zu treffen, und lernen Fähigkeiten, indem Sie Quests abschließen. [Smitty] gab mir einen Überblick über den Vorstand, der ein Attiny85 verwendet und mit anderen Abzeichen über IR kommuniziert.
Die Darknet-Abzeichenplatine
Die Paarung von Abzeichen ermöglicht es Ihnen, Personen zu verfolgen, die Sie getroffen haben. Es gibt auch Skill-Quests mit dem Abzeichen. Zwei davon sind zur Montage des Abzeichens selbst, einen für den Durchgangslochabschnitt und einen für den optionalen Oberflächenmontierabschnitt. Eine Sperrkomma-Installation namens The Rook ging auf, welche Schlösser Sie ausgewählt hatten, und übertragen die Daten in Ihr Abzeichen. Daten aus dem Abzeichen können mit der DarkNet-Website synchronisiert werden, um Erfahrungsspunkte zu erhalten. Die Firmware ist fast abgeschlossen, und das gesamte Projekt wird in Kürze als Open Source-Hardware freigegeben.
Der Turm ist eine interaktive, sperrige Herausforderung, die mit dem DarkNet-Abzeichen interfiziert ist
DLP 3D-Druck
[Pacmanfan] zeigte mir seine Kreation-Workshop 3D-Drucksoftware. Diese Software soll mit UV-empfindlicher Tinte und einem DLP-Projektor drucken. Die Vorteile dieses Prozesses umfassen einen hohen Auflösungsdruck und eine feste Druckzeit pro Schicht. Seine Software schließt mit G-Code kompatibel, fügt jedoch spezielle Marker hinzu, um Bilder auf dem DLP-Projektor anzuzeigen. Auf diese Weise können Sie derzeit verfügbare Hardware wie die Rampenplattform zusammen mit dem UV-gehärteten Harz verwenden. Die Software ist in C #, Open Source und in GitHub erhältlich.
Automotive Hacking.
[Charlie Miller] und [Chris Valasek] gab ein tolles Gespräch über das Hacken von Autos. Sie konzentrierten sich auf TOYOTA- und FORD-Fahrzeuge und schafften es, einige beeindruckende und gefährliche Exploits auf beiden zu ziehen (die wir ein paar Tage zurückzuführen). Die Hacks gingen an, dass der Angreifer Zugriff auf den Netzbus des Controller-Bereichs (CAN-Bus) im Auto aufweist. Kann für die Kommunikation zwischen Automobilregalen verwendet werden, und durch Faker können Signale diese Steuerungen trugen. Von einem Laptop konnten sie Lenkung, Bremsen, Horn tätigen und die Bremsen deaktivieren.
Mit Reverse Engineering konnten sie die Diagnosewerkzeuge für die Fahrzeuge dieses Herstellers die sicheren Zugriffsschlüssel der Unified Diagnostics Services erwerben. Mit diesen können Sie Aktionen ausführen, die mit Sicherheit und Sicherheit zusammenhängen, einschließlich erneuter Blinken der Fahrzeuge mit modifizierter Firmware. Ford arbeitet derzeit mit ihnen zusammen, um die Probleme zu beheben, aber Toyota behauptet, sie sorgen nur mit entfernten Angriffen, und dass diese Exploits kein Problem darstellen.
Def con: Der Dokumentarfilm
Der Def Con-Dokumentarfilm gestern uraufgeführt und ist jetzt als Torrent erhältlich. Sie können es hier holen.
Morgen decken Sie mehr Dörfer, den Wettbewerbbereich und ein oder zwei Vorteile ab.