DEF CON 24 - Weston Hecker - Hacking Hotel Keys and Point of Sale Systems
Antrus metus iš eilės įsilaužėlių kolektyvas, vadinamas „Devynių“ taryba, naršydavo laukinių spąstų, sabotažo, haliucinacijų ir sunkių kodų, kad iššifruotų paslaptingą galvosūkį, paslėptą DEF CON įsilaužėlių konvencijos ID ženkluose.
Be kai kurių pagrindinių „DARPA“ palaikomų kibernetinio saugumo laimėjimų, vienas iš didžiausių 24-ojo DEF CON pokalbių taškų buvo paslaptingi ženklai, kurie buvo išdalinti dalyviams. Ženklo akys apšviestos kaip kaukolė, kai vartotojas įvedė apgauti kodą nuo 1987 m. Žaidimo Contra, ir nugara buvo padengta keistais teksto fragmentais, tačiau niekas nebuvo tikras, kodėl.
Pasirodo, Konami kodo paslaptis buvo raudona silkė. Kiekvienais metais dalyviai mikro-analizuoja konvencijos ženklelį, ieškodami užuominų, kaip įveikti ženklelio iššūkį. Iššūkis yra paslaptinga, itin konkurencinga DEF CON tradicija. Hacker, pavadintas 1o57, suprojektuoja hiperkonkurencinę, sudėtingą grobio medžioklę, kuri stumia įsilaužėlių komandas į savo ribas ir suranda clues, išsprendžia mįsles, pertraukia cyphers ir atrakina galutinį atsakymą į galvosūkį, kuris prasideda nuo konvencijos ženklo. Šiemet, komanda, vadinama „Devynių metų taryba“, jau antrus metus iš eilės laimėjo iššūkį. Vėliau komanda parašė dienoraščio įrašą apie laukinę konkurenciją, kartu su įspūdingais „The Puzzle“ kūriniais Archer Davidas Bowie ir Justinas Bieberis kaip dinozauras. Pasibaigus devyniems metams, devynios tarybos laimėjo didžiausią prizą - juodą ženklelį, suteikiantį turėtojui nemokamą DEF CON įrašą. Inversinis Susipažino su Devynių Tarybos, kad sužinotumėte daugiau apie patirtį.
Kaip jūs sutikote?
Pirminiai Tarybos nariai susitiko DC21; tik vienas krūva vaikinų, kuriuos sudomino dėlionė pradėjo dirbti kartu. Mes taip gerai, kad tais metais, kad mes nusprendėme laikytis kartu ir tęsti kaip komanda. Po to buvo surasti papildomi nariai, kai mes susidūrėme su kitais, kurie sunkiai dirbo dėl ženklelio ir turėjo komandą.
Kada šiais metais buvo jūsų „eureka“ akimirka, kur jaučiatės, kad padarėte didelį laimėjimą?
Bjaurus dalykas, susijęs su „1o57“ ženklelio iššūkiu, yra tai, kad retai yra „eureka“ momentas. Dėlionė prasideda paprasta, bet greitai tampa sudėtinga. Iki penktadienio kiekvienas sprendimas yra didelis „eureka“ ir suteikia grupei dar vieną energijos išsiliejimą, kad galėtume eiti toliau, nepaisant nuovargio.
Ar jūs kada nors turite prasmę, kad tu baigsi, ar tamsiau?
Mes linkę žinoti, kad mes pasiekiame pabaigą, kai atskleidžiame tam tikrą skaičių įkalčių … ir kai viskas keista. Nesame tikri, ar trūksta miego, ar dizaino, bet, atrodo, vis labiau keista, kai vyksta konkursas. Šeštadienį 0500 ir tu žiūri į kalbantį mėnulį … jūs beveik esate.
Kodėl jūs manote, kad galėjote laimėti dvejus metus iš eilės?
Atsidavimas. Ženklo iššūkis, nors ir prieinamas, tapo labai konkurencingas. Mūsų komanda visus metus palaiko ryšius su kitais galvosūkiais ir mokosi apie šifravimą visais metais. Mes pradėjome nuo DEF CON taip greitai, kaip galime, ir nesiimame pertraukų, kad galėtume įveikti galvosūkį greičiau nei kitos komandos.
@ TheCouncilOf9 vėl laimėjo @defcon 24! #! mC Dideli dalykai mums ateinančiais metais horizonte … #mC pic.twitter.com/SCnBpIZBUM
- 0яigen (@ _0rigen) 2016 m. Rugpjūčio 9 d
Ar bandėte sabotuoti bet kokias komandas, pvz., Pateikti blogą informaciją apie konkurentus?
Kartais tai gali atsitikti.
Ar buvo jokių baisių akimirkų per iššūkį ženklui?
Kai 1o57 mus laiko. Artėjant šeštadienio rytui (0200-0400), mes netrukus išsprendėme sprendimą, kai staiga 1o57 nusprendė mums pasakyti, kad mes negalime žengti toliau iki 13.57 val. kitą dieną. Laimei, mes vis dar paspaudėme anksčiau, ir sužinojome, kad tai buvo rusas. Kitas raktas buvo prieinamas gerokai anksčiau, o kitos komandos vis dar buvo sunkios. 1o57 buvo tik su mumis.
Koks buvo įdomiausias atradimas iššūkio metu?
Kiekvienais metais 1o57 vaidina šį bjaurus triuką, kai jis verčia mus sužinoti apie kažką įdomaus. Praėjusiais metais sužinojome apie radioaktyvumą ir keletą skirtingų mokslininkų. Šiais metais sužinojome apie matematiką ir kažkokią keistą popkultūrą.
Atrodo, kad kūrėjas 1o57 palieka nedidelį asmeninį palietimą, pavyzdžiui, „YouTube“ vaizdo įrašus. Kas buvo jūsų mėgstamiausia?
1o57 pristato mus tiek daug keistų dalykų … Guy On A Buffalo tikriausiai yra geriausias iš šių metų. Jau nekalbant apie valandas Galingasis bosas mes stebėjome ieškant įkalčių.
Kas yra jūsų slapta strategija laimėti?
Visus metus būkite staigūs, dirbdami CON ir dirbdami su kitais CON konkurentais.
Žymos iššūkio nugalėtojai gauna juodą ženklelį, skirtą nemokamam gyvenimui. Ar ketinate jį naudoti iki didžiausio?
Visiškai. „Uber“ kasmet pasirodys CON.
Ar yra mirties patirtis tik haliucinacijos? Mokslininkai pasveria
Žmonės, kurie turėjo mirties šepetėlį, dažnai praneša apie tai, kaip „kitoje pusėje“ mato ir patiria gyvybei svarbius įvykius, pavyzdžiui, ryškiai balta šviesa ilgo tunelio pabaigoje arba susijungus su prarastais giminaičiais ar mylimais augintiniais. Tačiau, nepaisant tariamai antgamtinio šių patyrimų pobūdžio, ekspertai sako, kad mokslas ...
„Fitbit“, Kanarų kvietimas „DEF CON Goers“ pakviesti savo drabužius, apsaugos sistemas
„Fitbit“ ir „Canary“ apsaugos sistemos savo produktus perduoda įsilaužėliams „DEF CON“. „Ted Harrington“, nepriklausomas saugumo vertintojų partneris ir kasmetinės įsilaužėlių konferencijos organizatorius, „Inverse“ pasakoja, kad dvi daiktų interneto įmonės („IoT“) pateikia savo nešiojamus ir namų saugos įtaisus „...
ISS sabotažas: nauji anoniminiai šaltiniai Rusijos valstybinėje žiniasklaidoje Kuro gandai
Penktadienį Rusijos valstybinė žiniasklaida „TASS“ pranešė apie naujus įrodymus, kad kažkas išgręžė skylę Tarptautinės kosminės stoties korpuse, pridėdama degalą sąmokslo teorijoms, kurios per pastarąsias savaites kilo, kaltindamos NASA astronautus sabotuojant kosminė stotis.