文字起こし · CC BY 3.0

Bill Swearingen - HAKC THE POLICE - DEF CON 27カンファレンス

このページのタイトル、字幕、要約、読書メモは保存済みの AI 翻訳です。誤りが含まれる場合があります。タイムスタンプは原文と同じです。原文の字幕を開き、元の動画と照合できます。

Bill SwearingenのDEF CON 27の講演は、警察のレーダーとレーザーによる速度測定を検証し、技術的限界と法的制約について論じている。

DEFCONConference · 公開日 2019-11-16 · 41分 · 英語 · ライセンス: CC BY 3.0 · 出典: YouTubeで視聴

文字起こしの出典：YouTubeに作成者がアップロードしたキャプション。AIによる句読点の付加はVidleafによるもので、元の文言とタイムスタンプのアンカーは保持されています。元の文字起こしは以下でご覧いただけます。

AI生成の要約

Bill SwearingenのDEF CON 27の講演は、車両の速度を測定するために使用される技術を検証する。彼はレーダーとレーザーシステムの違いを説明し、実演を用いてそれらの限界について論じ、組み込みデバイスの調査への関心を述べる。この講演ではまた、探知機、対抗手段、そしてイベントで紹介されたオープンソースプロジェクトについても論じている。法的な記述は、別の場所や時代に対する現在の指針ではなく、話者の歴史的で米国中心の議論の一部である。リンクされた箇所は、取締装置への妨害行為の指示に要約を変えることなく、技術的比較と話者が論じる制約の文脈を提供する。

要点

[10:49] レーダーの説明は、測定された速度をドップラー効果に関連付ける。
[25:10] 話者は探知と妨害を区別し、講演の米国の文脈における法的制約について論じる。
[30:14] レーザー速度測定は、繰り返しの距離測定という観点から論じられる。

記録から生成されました。リンクされた箇所を元のビデオと照合してください。概要と要点はVidleafが2026-10-21に確認しました。

全体概要

カンザスシティのハッカーで長年のDefCon参加者であるビル・スウェアリンゲンは、15回連続のイベントで初のDefCon講演を行い、この講演は全50州で違法であり、一部の技術は連邦犯罪であり、米国中心であるため参加者は地元の法律を調べるべきだと述べる。彼は生涯好奇心旺盛なハッカーとしての経歴と、以前のiHackedサイトおよびemert先制デバイスについて説明し、それによって重罪を犯すことについて公に話すべきではないと学んだ。彼はXバンド、Kバンド、Kaバンド、Kuバンドにわたるドップラーシフトによる警察レーダーを説明し、ボランティアの警察官とともにステージ上でレーダー銃を偽装するデモを行い、111 mphの測定値を含み、その後、特定の周波数で送信することによるX、K、Kaバンドレーダーの無効化、Valentine 1やEscort 360などのレーダー探知機、SDRジャミングの限界、FCC規則、レーザー速度銃について説明し、光スペクトルはFCCではなくFDAが規制していると指摘する。彼はレーザー銃がアイファインダーと二つのレンズを使用し、標準化された904ナノメートルでFDA規制のクラス1レーザーでなければならず、速度ではなく距離を測定し、毎秒約100から200回の測定を行うため、探知機は速度が取得された後にしか警告しないことが多いと説明する。速度は距離を時間で割ったものであるため、反射パルスより前にパルスを返すと銃に誤った距離を供給でき、ブルートフォース方式では同じ周波数で毎1ミリ秒ごとにパルスを送ると、市場にある約9または10の銃モデルのほとんどでエラーが返されるが、一部の新しい銃は一つのパルス送信と四つの返信を認識し、パルス幅をシフトして空きスポットを見つける。レーザージャミングは国の約三分の二で完全に合法とされ、バージニア州は不明確である。彼はNOTCHACOTCHAをリリースする。これはオープンソースのESP8266ベースのレーザージャマーで、12ボルト回路、無線接続、Androidアプリを備え、そのブルートフォースモードは使用中のジャマーの約80パーセントをバイパスすると言われるが、より高度なDragon Eyeシステムはバイパスしない。またレーダー探知機をテストするためにレーザー銃をエミュレートでき、MIRTモードは機能したがおそらく超悪いアイデアと呼ばれる。部品表はESP8266、LEDアレイ、12ボルト回路で8ドルの費用がかかり、コードは現在入手可能でややジャンキーであり、彼はこれは第一ラウンドに過ぎず、他の人が完全にオープンソースのレーザージャマーを構築するのを手伝ってくれることを望んでいると述べる。

タイムスタンプ付きの章の要約

DefConでのBill Swearingenの紹介

[0:00] Bill Swearingenはカンザスシティ出身のハッカーで、長年のDefCon参加者である。
[0:21] 長年参加しているにもかかわらず、DefConで講演するのは今回が初めてである。
[0:26] 彼は「Zombies ahead」という工事標識ハックの制作に影響を与えた。
[0:50] 彼は主要都市以外の地域におけるハッカースペースの設立に一部貢献した。
[0:59] 彼は数年前にカンザスシティでCowtown Computer Congressの共同設立を手伝った。
[1:04] 彼は、世界最大かつ最高の月例InfoSecミートアップと称されるSecKCに関わっている。
[1:34] 彼はDefConパーティーのより見栄えの良い部分と評されている。

交通信号先制装置のハッキングと法的リスク

[2:06] 話者は15回連続のDefConに参加しており、昨年コミュニティに還元し始めることを決めた。
[2:30] 彼は、この講演が全50州で違法であり、論じられる一部の技術は連邦犯罪であると述べている。
[3:52] 彼は、この講演は非常に米国中心であるため、参加者は自分たちの地元の法律を調べるべきだと指摘する。
[4:22] 彼は講演中に逮捕されるかどうかわからず、弁護士に相談した。
[4:59] 約10年前、彼はiHackedというウェブサイトを所有し、緊急先制装置を作動させて街灯を青にするデバイスを公開した。
[5:33] 彼は、連邦犯罪を犯すことについてメディアに話すべきか検討したほうがよいと学んだ。それは彼にとってうまくいかなかったからだ。
[6:12] 彼は、重罪を犯すことについて公に話さないよう助言している。
[6:20] エマート・プリエンプティブ・デバイスを販売、購入、または使用することは重罪であり、最高2年の懲役および最大10千ドルの罰金、またはその両方が科される。

ハッカーの身元と法執行機関の聴衆

[6:36] 講演者は罰金を支払って刑務所から出てきた後、戻ってきた。
[6:42] 彼は自分を常にハッカーだと名乗り、物事がどのように機能するかを疑問視することを教えてくれたエンジニアの父親に感謝している。
[7:07] 彼は、物事がどのように機能するか、そして自分の生活をより良くするためにデバイスにどのように影響を与えるかについて、生涯にわたって好奇心を持っていると述べている。
[7:30] 彼はハッカーマニフェストを言い換える：彼の罪は好奇心であり、人々は見た目ではなく、何をし、何を知っているかで判断されるべきだ。
[7:59] 彼は聴衆の中に地元または連邦の法執行機関がいたら手を挙げるように求め、次に覆面捜査官にも求めた。
[8:42] 彼は法律のない社会に住みたくないと述べ、法執行機関の使命を尊重している。
[9:05] 彼は法執行機関の出席者に、いくつかのスライドで nervous になるかもしれないが、すべて問題ないと警告する。
[9:29] 彼はまた、常にスピード狂だったと述べている。

レーダーの仕組みと警察の使用方法

[9:33] 講演者は自分をスピード愛好家であり、スピード違反切符が嫌いだと述べている。
[9:46] 停止させられた後、彼はレーダーがどのように機能するのか、どうすればそれを出し抜けるのかを考え始めた。
[10:11] 彼は、友人が電子レンジを分解し、マグネトロンを使ってレーダーを妨害したという父親の話を思い出す。
[10:49] レーダーは波のドップラーシフトを測定することで機能し、物体に反射する高周波の電波を使用する。
[11:48] 彼が強調する重要な点は、レーダーは速度を測定するということだ。
[12:29] 警察のレーダーは設定して作動させたままにでき、警官はそれを使用しながら運転できる。
[13:24] 装置は木や標識などの静止物体からの反射から自身の速度を決定し、次に移動物体の速度を計算する。
[13:46] 一部のより高度な警察レーダーシステムは、複数のターゲットを追跡し、それらがどの車線にいるかを表示できる。
[14:13] 送信された信号のごくわずかな部分だけが警察のレーダーシステムに反射して戻り、残りは木に反射したり車から散乱したりして進み続ける。

警察レーダーバンドとライブデモ

[14:35] 送信されたもののごく一部だけが返ってくる。
[14:46] 警察レーダーには三つの主要な形式がある：Xバンド、Kバンド、Kaバンド。
[15:02] Xバンドは昔の事実上のレーダーであり、今日のシステムではあまり使用されていない。
[15:15] Kバンドは世界中で使用されており、米国で最も一般的に使用されているレーダーである。
[15:29] Kバンドは、食料品店のドアと同じ周波数を使用するため、食料品店バンドとして分類され、レーダー探知機の誤警報はKバンドである可能性が高い。
[15:46] KaバンドはKの新しいマルチモードバージョンであり、新興システムである。
[16:01] Kuバンドは存在するが、誰もその切符を切られたことはない。KuバンドはヨーロッパのKaである。
[16:27] レーダーは速度を測定する。

ステージ上でレーダーガンを偽装する

[16:45] 講演者は聴衆からボランティア、警察官をステージに招く。
[17:19] デモの計画：警官にレーダーガンを渡し、それが送信するのと同じ周波数を返すと、ガンは講演者が静止していると示すはずだ。
[17:32] 第二段階では、講演者は返す周波数をわずかに調整して、静止しているのに動いていると示す。
[17:45] 講演者は、聴衆に効果を証明する良い方法がないことを認め、彼を信じるしかないと述べる。
[18:07] 二つのレーダー銃が使用される：一般的な既製のレーダーシステムと、改造が少し容易なHot Wheelsのもの。
[18:26] 講演者はFCCの出席者に、法的制限内に留まったと伝える。
[18:44] 最初のデモでは、同じ周波数を返すと警官は測定値を得られない。
[19:07] 二番目のデモでは、講演者は銃の正確な送信周波数を知っているドップラーシフトを利用して、特定の速度を示す信号を返す。
[19:30] レーダーガンは時速111マイルと表示する。

マイクロ波信号で警察レーダーを無効化する

[20:12] 装置は警察レーダーに時速65マイルの一定速度測定値を送信できる。
[20:26] Xバンドレーダーを無効化して65 mphを示すには、特別なエンコードやパケットなしで10.5ギガヘルツで送信するだけでよい。
[20:48] 世界で最も一般的に使用されているレーダーであるKバンドレーダーを無効化するには、24.12ギガヘルツで送信する必要がある。
[21:10] Kaバンドはマルチモード送信だが、33.8ギガヘルツで送信すれば逃れられる。
[21:44] Xバンド時代に電子レンジが送信していたら、警察に時速マイナス97百万マイルの速度を示していただろう。
[22:17] 常に65 mphを送信することは、レーダーの範囲と計算が重要であるため問題である。
[22:37] 常に65 mphを示す最大の問題は、スクールゾーンを通過するときにどうなるかである。

レーダー探知機、SDRジャミング、FCC規則

[23:11] Valentine 1とEscort 360のレーダー探知機は約2〜3マイル先のレーダー信号を検出し、Bluetooth経由で周波数を共有できる。
[23:25] 講演者はTri Wolfに、テストを実行するための一貫した場所を見つけてくれたことに感謝し、それは完全に合法な公式業務であると述べている。
[23:54] 装置には、現在の速度と制限速度を取得するための道路APIを使用するアプリ、約2マイル先の周波数検出、および送信するためのESP8266などの小型プロセッサが必要である。
[24:29] 現在一般的に入手可能なSDRは高周波やマイクロ波の領域では動作せず、スペクトル上ではるかに低い位置にあります。
[24:49] 必要なハードウェアとSDRの進歩を考えれば、そのような装置は約700ドルでごく簡単に作ることができ、その大半はSDRと高周波送信にかかる費用です。
[25:10] FCCはレーダージャミングに非常に厳しく、これは1996年以来違法であり、そのような装置の使用や販売は連邦犯罪となる可能性があります。
[25:31] FCCの懸念は強く、レーダージャマーの広告もまた、使用や販売だけでなく法律違反となります。
[25:57] 700ドルの装置はまだ本当に費用対効果が高いとは言えませんが、いずれそうなるでしょう。その時にこそ良い判断ができます。
[26:22] 現世代のレーダー探知機は素晴らしく、約2マイル先の散乱した無線周波数を捉えますが、ある点ではひどいものです。

レーザースピードガンとその限界

[27:00] レーザー探知機は、あなたが撃たれて切符を切られることになった後でしか、そのことを教えてくれません。
[27:15] FCCは光スペクトルを規制しておらず、規制しているのはFDAです。
[27:32] レーザーガンはRFレーダーとは異なり、アイファインダーを使って特定のターゲットを狙い定めます。
[27:43] レーザー銃には二つのレンズがある：小さな送信レンズと大きな受信レンズ。
[27:58] 警官はレーザーを武器のように扱わなければなりません。安定を保ち、狙いを定め、ターゲットを特定し、信号を返してもらうために車の反射面を見つける必要があります。
[28:15] 彼らは一般にヘッドライト、ナンバープレート、または凝ったグリルを狙います。
[28:37] FDAがレーザーを規制しているため、レーザーガンはクラス1レーザーでなければなりません。これはレーザーポインターと同じクラスで、目に安全なものです。
[29:10] FDAの規則はレーザー周波数を制限しており、彼らは904ナノメートルに標準化しています。これは目に見えず非常に弱いビームで、消費者も購入できます。

レーザーによる速度測定とジャミングの合法性

[29:40] レーザーは速度を測定するのではなく、距離を測定します。
[29:58] 速度は距離を時間で割ったものとして計算されます。
[30:14] レーザーガンは非常に高い頻度で距離を測定し、通常は毎秒約100から200回の測定を行います。
[30:24] レーダー探知機が鳴る頃には、レーザーガンはすでにあなたの速度を、しばしば何度も取得しています。
[30:40] 緑の州で表される国の約三分の二では、レーザージャミングは完全に合法である。
[30:53] 黄色の州はそれほどクールではなく、話し手はバージニア州で何が起きているのか知りません。

レーザーガンへの対抗手段

[31:22] ガンを検知するには、まずレーザーガンが正確にどのように動作するかを理解する必要があります。
[31:43] ガンの仕組みを一度理解すれば、あらゆるモデルを攻撃することはタイミングの問題に帰着します。
[31:53] 重要なパラメータはパルス幅（レーザーが点灯している時間）と周期サイクル（どれくらいの頻度で発射するか）です。
[32:26] ガンの戻りパルスは速度ではなく距離を測定します。
[32:42] 最初のパルスの後、警官は距離しか知らない。速度ロックには二番目または三番目のパルスが必要である。
[33:43] レーザーは距離を測定するため、反射パルスより前にパルスを返すと、ガンに誤った距離を伝えることができます。
[33:59] ブルートフォース方式では、同じ周波数900、904で1ミリ秒ごとにパルスを送信します。
[34:27] 即座に応答を返すと、ガンにはあなたが非常に近いと伝わるため、繰り返し返すと速度ゼロとして読み取られます。
[34:46] 市場に出回っているおよそ9または10のレーザーガンモデルの大半では、単純な1ミリ秒のブルートフォースパルスがエラーメッセージを返します。
[35:10] 一部の新しい銃は一つのパルス送信と四つの返信を認識し、レーザーシフトでパルス幅を変えて返信信号の空きスポットを見つける。
[35:30] ガンのレーザーシフトの仕組みを理解すれば、こちらの応答をシフトすることで対抗手段に対抗できます。
[35:41] 銃は二番目のパルスで識別でき、その後に対抗手段を実装できる。

レーザージャマーとESPベースのハッキングツール

[36:58] 市販のレーザージャマーはすでに、最もレーザー化されたガンさえも回避できる対抗手段を実装しており、そのような製品がいくつか購入可能です。
[37:18] 数年前、話し手はESPベースのWi-FiハッキングツールであるCOTCHAを公開しました。
[37:26] 計画はそのプラットフォームの上に構築し、ESP8266で続けることです。これは話し手が非常に慣れ親しんだビルドプラットフォームで、Arduinoプラットフォームを使用しています。

NOTCHACOTCHAレーザージャマーの概要

[37:44] 公開されるプロジェクトはNOTCHACOTCHAと呼ばれます。
[37:53] NOTCHACOTCHAはESP 266ベースのレーザージャマーで、自動車への簡単な設置のための12ボルト回路を備えています。
[38:10] ブルートフォースモードを実装し、1ミリ秒のパルスレートでパルスを送ります。
[38:16] ブルートフォースモードは現在使用されているレーザージャマーの約80パーセントを回避します。
[38:22] ブルートフォースモードに対抗手段を実装したより高度なDragon Eyeシステムはジャミングしません。
[38:35] プロジェクトはオープンソースであり、話し手は市販のジャマーのパルスサイクルをリバースエンジニアリングするのではなく、自分で作ることを勧めています。
[38:55] ワイヤレス接続とAndroidアプリを備え、一部の州では合法です。コロラド州はレーザージャミングが合法な州の地図に含まれていませんでした。
[39:09] レーザーガンをエミュレートできるので、自分のレーダー探知機をテストできます。またMIRTモードも動作しましたが、おそらく非常に悪いアイデアです。

NOTCHACOTCHAオープンソースレーザージャマー

[39:36] NOTCHACOTCHAは自由として、そして私たちを標的にするシステムを制御する方法として提示されています。
[40:00] 部品表はシンプルです。ESP8266、LEDアレイ、12ボルト回路で、費用は8ドルです。
[40:22] コードは現在入手可能で、やや雑ですが、話し手によればDefConではそういうものだそうです。
[40:25] 話し手はユニットを持参するつもりでしたが、昨日トークの準備中に壊してしまいました。
[40:38] このプロジェクトはオープンソースとして公開されており、ブルートフォースモードが動作するのは、講演者が合法なカンザス州でテストしたからです。
[40:47] 講演者はまだ第一ラウンドに過ぎないと述べ、今後もコードを投稿し続け、商用グレードの機器に対抗できる完全オープンソースのレーザージャマーを他の人々が協力して構築してくれることを望んでいると述べています。

[0:00] >>次の講演者はビル・スウェアリンゲンです。ビル・スウェアリンゲンはカンザスシティ出身のハッカーです。[叫び声] [拍手] ビルは長い間DefConに来ています。彼はアレクシス・パークのベテランであり、これらすべての新人たちの先輩でもあります。[拍手] ええと、ただここに来ているからといって、彼はこれまで話したことがありません。しかし信じられないかもしれませんが、皆さんの多くはビル・スウェアリンゲンの影響を以前に感じたことがあるかもしれません。例えば、工事情報の看板を通り過ぎるたびに、それは「前方にゾンビ」と書くべきだ、そしてその方法を知っていると思うなら。それがこの男です。[拍手] もしあなたが大都市圏以外に住んでいて、ハッカー・スペースを持っている、あるいはハッカー・スペースに行ったことがあるなら、それは一部この男のおかげです。[拍手] 彼は数年前にカンザスシティでCowtown Computer Congressの共同創設を手伝いました。

[1:04] 他には？もし皆さんが、私たちがSecKCと呼ぶ小さな催しに来たことがあるなら [叫び声] それは世界最大かつ最高の月例InfoSecミートアップです。それがこの男です。[拍手] しかし、おそらくこの男が持つ最大の影響力はこれでしょう。ここにいる人のうち、誰か他の人が払った酒でまだ酔っているか二日酔いの人はどれくらいいる？[叫び声] >> これが私の友達だ、そうだ。[拍手] >> この男はDefConパーティーの、ええと、より見栄えの良い部分です。

[1:42] [歓声] さて、これがビルの初めての登壇です。これは爆発的な講演です。私はこれを以前に見たことがあります。皆さん、本当に楽しみにしていてください。私の友人であり皆さんの友人でもあるビル・スウェアリンガーを、DefConへ大きな拍手でお迎えください。[拍手] 最高の時間だぜ、みんな。[拍手] >> こんにちは。ええと、ジュリス、素晴らしい紹介をありがとう。でも、いくつか、ええと、私が話したいことのいくつかを実際に挙げてくれました。ええと、これで私のDefCon連続15年目です。そして昨年、そろそろ恩返しを始める時だと思いました。ですから、ええと、参加したことがある皆さん、そういった方々、私は、ええと、皆さんも同じことをしてほしいと思います。このコミュニティに恩返しを始めてください。はい。それでは、警官をハックする準備はできていますか？

[2:30] [歓声] はい。ではお話しします、ええと、[観客のざわめき] いきなりですが、この講演は違法です。はい。そして、50のすべての州で違法です。ですから、ええと、皆さんの前に立つのは少し緊張しています。ええと、皆さんの前で話すことについて少し緊張しているわけではありません。講演の合法性についてでもありません。本当に、私がSecKCのクルーと行動を共にしていて、彼らがかなりワイルドだからです。ええと、彼らの多くがすぐ前のほうにいるのが見えますし、彼らが何をするか少し怖いです。ええと、そう考えていると。

[3:06] そう。[笑い] 今朝、どうなるかなと考えていたら、この講演中に何度か「ビル、お前は最低だ！」と叫ぶ人がいるだろうなと気づきました。そして >> ビル、お前は最低だ！ >> そう。そして、そのうちの50パーセントくらいは、実際に私の友達かもしれないと思っています。ですから、そういうものだと思ってください。>> ビル、お前は最低だ！[笑い] >> あの人は私の友達じゃないと思います。[笑い] はい。でも、私は真剣です。今日話すことのいくつかは、使えば連邦犯罪です。はい。ですから、私がここでするのは、それについて話し、探求し、どのように機能するかを説明することだけです。そう。

3:42 何が良いアイデアで何が悪いアイデアか、うまく説明しようと思います。でも、それは皆さん自身の解釈に任せます。ええ、はい。それと、私がこれからする講演は非常に米国中心であることも承知しています。ですから、使われる技術や、私たちが破る法律について話すとき、ええと、それらは米国のものです。しかし、DefConに参加するために遠くから来た皆さんにとって、ええと、技術はかなりうまく通用すると思いますが、自分の国の法律について自分でよく調べて、そこから進めてください。はい。では、この話題とその性質を考えると、ええと、この講演中に私が逮捕されるかどうかは正確にはわかりません。ええと、ですから私は弁護士に相談しましたし、そういったことはすべてしましたが、念のため、今すぐスライドを公開しておくのが良いだろうと考えました。ええと、ほら、そこにあります。SecKCに感謝の言葉を送りたいと思います。では

4:42 もう一度聞きましょう。SecKC。[拍手] よし、ええと、次です。講演後やその他に質問がある人は、私が刑務所にいないか確認して、もし入っていたら保釈してくれたら、喜んで質問に答えます。[笑い] ヴィンセントがすでに話したように、私は以前にもこの分野にいました。ええと、およそ10年前、私はiHackedというウェブサイトを運営していて、私が公開したものの一つに、信号機を青にする緊急優先装置を作動させるデバイスがありました。そう。ええと、それは最高でした、本当にクールでした。車で走り回ると、ずっと青信号で、好きなだけ速く走れました。ええと、それで多くの注目を集めました。ええと、私はいろいろなメディアの取材を受けました。Wiredもその一つでした。ええと、それはかなりクールだと思いましたが、ええと、それ以来私は学び、成長しました。あれは10年前のことでした。ええと、いくつか学びました。第一に、ええと、連邦犯罪を犯すことについてメディアに話すことは、本当によく考えるべきでしょう

[5:43]の犯罪です。そう。ええと、それは、ええと、それは、それは実際には私にとってあまりうまくいきませんでした。ええと、そして、そこから出てきた引用が本当に興味深かったのです。つまり、私はWiredに非常に技術的な、ええと、インタビューをしていて、ええと、5 5 5のタイマーと、プリエンプティブデバイスとやり取りする方法について話していたのですが、私が引用されたのは「私は仕事に高速道路を使う」というものでした。そう。よし。でも、もっと重要なのは、ええと、重罪を犯すことについて公の場で話すなということです。よし。というのも、エマートを販売、購入、または使用することは重罪であることが判明したのです。ええと、つまり、プリエンプティブデバイスは、ええと、最大2年の懲役と最大10kの罰金で罰せられます。ええと、あるいはその両方です。ひゅー。

[6:36] さて。まあ、私は刑務所から出て罰金も払ったので、もう一度やろう。よし。で、こういうことだ。私はハッカーだ。ずっとハッカーだった。これからもずっとハッカーだ。ええと、それが私にとって何を意味するのか、なぜ、どうやってこんな風になったのかを考えると。本当に、ええと、それは父のおかげだと思う。そう、父はエンジニアだった。つまり、私が育つ間、父は時間をかけて、この世界の物事がどう動くのかを疑問に思い、理解し、説明しようとしてくれた。そう、そしてただそれがどう動くのかを問うこと。だから私は人生を、ええと、とても好奇心旺盛に、物事がどう動くのか、なぜなのかを理解しようとして過ごしてきた。そう、そしてどうすれば自分がそれらのデバイスに影響を与えて人生をより良くできる立場にいられるかを。ええと。だから私は可能な限りあらゆる方法で自分の世界を利用したいし、ハッカーとしてこれは勝てるゲームだと思う。[聴衆] ええと。始める前に。ええと、私は確かに一節を読みたいと思う、その

[7:36] ハッカーマニフェストをちょっとだけ。ええと、それで、それはちょうど切れてしまったのですが、こう書いてあります、ここでは言い換えますが、ええ、私はハッカーであり、私の罪は好奇心です。ええと、私は人を外見で判断せず、何をするか、何を知っているかで判断します。そうです。それで、そして、それはハッカーとして持つべき本当に良い精神だと思います。ええと、そして、そして、そして、私たちのコミュニティがそのように強くあり続けることを願っています。はい。どうぞ。もし聴衆の中に地方または連邦の法執行機関の人がいたら。手を挙げてください。そして、そして、それはおそらくあなたではないかもしれないと理解しています、おそらくそうしたくないでしょうが、しかし、理由があってのことです、ええと、それで、まず、私は聴衆の、あの、参加をいくつか使うつもりです、そして、あなたはその聴衆の一人として選ばれたくないでしょうから、地方または連邦の法執行機関の人がいれば、手を挙げてください。はい、二、三人いますね、お忍びの人はどうですか。お忍びの人は。ええと、はい。そうです。[笑い] ええ。それで、まさかうまくいくとは思えませんでした。ええと、しかし、私は信じています、ちょうどそこで連邦捜査官当てゲームに勝ったと。ええと。[笑い]

[8:42] はい。しかし、ええと、本当に本当に私がそうしたい理由は、法のない社会に住みたくないからです。ええと、私は本当にあなた方の仕事を尊重しています。ええと、あなた方の使命を、そしてそれはこの講演の要点ではありません、そうですよね？ええと、それで、この講演で標的にされたとか、そういうふうに感じてほしくないのです。ええと、それは本当に技術と理解、そしてそれがどう機能するかについて非常に好奇心を持つことについてです。はい。ええと、そして特に法執行機関の人たちに言いますが、この中にはあなたが少し緊張するスライドがいくつかあります、ええと、ええと、大丈夫です。ええと、ええと、ただ、私を信じてください。一緒に乗り越えましょう。

[9:16] ええと、ご存じのとおり、そして、そして、そしてすべて大丈夫です。ええと、それで、私たちが話しているのは、ええと、ちょうどその地点にまで達して、ええと、そこで私は止まります。ええと、私を信じてください。はい、それではお話の時間です。ええと、私はいつもスピード狂でもありました。つまり、私たちがやってきたことのいくつかを見てください、ほら、先制的な、ええと、信号機とか、そういうもの、いつもスピード狂のようなものでした。ええと、速い車、オートバイなど。ええと、私はそれらが大好きです、そうですよね？しかし、私が楽しめないのは、それに伴うすべてのスピード違反切符です。

[9:46] ええと、それで。数か月前、私は道の脇に座っていました、ええと、バックミラーに点滅する光があって、ええと、そして考え始めたのです、レーダーとは何だろう？どうやって機能するんだ？ええと、どうやって、どうやってこれを出し抜けるだろう？どうやって、どうやって自分の立場を利用して、このゲームに勝てるようにできるだろう？ええと、興味深いことに、ええと、そこに座っているとき、父が一度話してくれた話を思い出しました、それは私がとても小さかった頃にさかのぼります。ええと、彼は話してくれました、彼は、ええと、彼には電子レンジを分解して、その電子レンジの中のマグネトロンを使ってレーダーを妨害していた友人がいたと。ええと、ご存じのとおり、子どもの頃の私はそれが何を意味するのかよくわかりませんでした。どう機能するのかわかりませんでした。本当には理解していませんでしたが、なぜかそれは私の中に残ったのです、そうですよね。

[10:37] それで、父が話してくれたその小さな話が、私の中に残りました。それで、そこに座りながら、私はこう思いました。よし、おそらくそれを解明すべきだろうと。わかりました。それで、わかったのは、レーダーは音波のドップラーシフトを測定するだけで機能するということです。[効果音] それで、私たちは皆、以前にそれを見たことがありますよね？私たちはその音を聞いたことがありますし、おそらくここにいる皆さんは、レーダーがどのように機能するかについて非常に基本的な理解を持っているでしょう？信号が送信されることは知っています。ええと、それが反射して送信デバイスに戻ってきて、私たちの速度を測定するのですよね？ええと、そして本当に興味深いのは、それがどのように機能するかを見始めるときです。実際、とても基本的なことです。そうです、ドップラーシフトを見て、それを測定する方法を見ると、わかるのは、警察は高周波の電波を使い、実際にはマイクロ波を使って物体に反射させ、その戻ってきた周波数のシフトをこの方程式で測定して速度を測るということです。ええと、今、本当に重要なことですが、この講演中に何度も指摘します。しかし、これは非常に重要な点です

[11:48]です。レーダーは速度を測定します。はい。では、レーダーは何を測定するのでしょうか？さあ、教えてください？>>速度>>速度。はい、それは非常に重要ですし、ここで少しすればお分かりいただけるでしょう。ええと、そしてここで方程式を見ることができますが、基本的には、ええと、送信された周波数に対する周波数の変化を測定する、ということが読めます。それは2掛けるターゲットの速度をCで割ったものに等しい、時間の定数で。ええと、そして今、数学を示したので、まあみんな家に帰れますね。そうです、みんな私たちが何をしようとしているか理解していますよね？ええ、分かります。はい。ええと。でも、はい。では、少し視点を変えましょう。ええと、そしてハッキングを始める前に、警察がどのようにレーダーを使っているかを見てみましょう。ええと、そしてここにある画像の品質についてお詫び申し上げます。ここのビデオです。しかし、警察にアンケートを取ったところ100パーセントが、人々をレーダーで測るところを撮影させてくれませんでした。ええと、彼らはたくさん質問をし始めたので、私は立ち去りました。私はこの一つを見つけました

[12:51]をYouTubeで。はい。[笑い] ええと。しかし、RFレーダーの本当に素晴らしい点の一つは、ええと、警官が設定してそのまま忘れておけることです。ただビデオを見てください。ただそこに置かれていて、ええと、車が通り過ぎるのをレーダーで測っています。ええと、そして彼と警官はあまり何もする必要がありません。ですよね？また、RFベースのレーダーの信じられないほど素晴らしい点は、運転しながらでもできることです。ええと、私たちは皆、警察にレーダーで測られたことがありますよね、ええと、そういうものを通り過ぎるときに。そして素晴らしいのは、これらの無線機の仕組みは、この周波数を送信し、複数の物体から信号を受信しているということですよね？ええと、その装置は、静止している物体から返ってくる反射によって、自身の現在の速度を決定できます。木や標識のような、ですよね、あるいは、ええと、他の静止した建物や他の静止物体などです。ええと、そしてそれに基づいて移動する物体の速度を計算します。ええと、そして警察が使えるより高度なレーダーシステムの中には、複数のターゲットを追跡でき、さらにはどの車線の交通かを示せるものもあります

[13:56] 彼らがいる車線を。ええと、それは本当にクールだと思います。ええと、この技術の仕組みはとても興味深いと思います。ええと、そして本当に掘り下げて、何が起きているのかを理解し始めると、このスライドも非常に重要です。送信された信号のごく一部だけが実際に警察のレーダーシステムに反射して戻ってきます。ですよね？残りのRF信号は進み続けます。ええと、木に反射したり、おっと。車から散乱したり。ええと、しかし進み続けます。そしてこのスライドで示したいのはそれだけです。送信されたもののほんの一部だけが戻ってくるということです。

[14:40] はい。では。>> [ピーッピーッ] Xバンド。[ピーッピーッ] Kバンド。>> ああ。それのことを忘れていました。皆さんごめんなさい。>> [ピーッピーッ] Kaバンド。>> ええと。警察のレーダーはですね、本当に大きく分けて三つの主要な形式があります。そして皆さんおそらくご存じでしょう。そうですよね。ええと、でもこのスライドは、もしスライドの写真を撮るとしたら、これでしょうね。ええと、理由はすぐにわかりますが、Xバンドは昔は事実上の標準でした。ですよね？ええと、つまり古いレーダーシステムのようなもので、今日ではあまり使われていません。ええと、次はKバンドです。ええと、信じられないかもしれませんが、Kバンドは世界中で使われており、しかしアメリカ合衆国で最も一般的に使われているレーダーです。ええと、ですから、もし皆さんが、あの、世論調査をするとしたら、Kバンドは依然としてデフォルトのレーダーシステムです。ええと、これは食料品店バンドとも分類されます。なぜなら、食料品店のドアと同じ周波数だからです。

[15:41] 店で使われているので、もしレーダー探知機を使っている人がいたら、誤警報はおそらくKでした。ええと、KaはKの新しいマルチモード版です。ええと、それは新興システムです。ええと、そしてもちろん、周りで使われています。さて、Kuバンドもあります。Kuを持っている人はいますか？KU出身の人は？[観客のブーイング] わかりました、Kuバンドは存在しますが、誰もそれで切符を切られていません。それで。[観客のブーイング] そうです。ええと、実際KuバンドはヨーロッパのKaですので、ヨーロッパの人のために、ここに周波数があります。わかりました。それで、皆さんは少なくともレーダーとは何かについて基本的な理解がありますか？

[16:27] はい。ええと、レーダーが何を測定するか覚えている人はいますか？ >> 速度です。 >> はい、ありがとう、それはとても重要です。その点をしっかり理解してもらいたかっただけなんです。では、ライブデモの時間です。はい。ええと、DefConでやってはいけないことは何でしょう？ライブデモです。でも、やってみましょう。では、観客の中からボランティアを一人お願いしたいと思います。見渡していたら、一人の方が少し目立っていました。ええと、そちらの方、よろしいですか？ステージに上がっていただけますか？ [拍手] なんてこった。 >> 警察官です。 >> これがDefConのパーティーのもう半分ですよ。 [歓声] はい。では、これから何をするかというと、ええと、これからお見せするデモは、この警察官の方にレーダーガンをお渡しします。ええと、私が彼の方へ歩いていき、彼が私に送っているのと同じ周波数を返します。そうすれば

[17:32] 私が静止していることを示します。いいですか？次に、送信する周波数を少し調整して、静止したまま、私が動いていることを示します。ええと、これを皆さんに証明する良い方法が私にはないことは承知しています。ですから、これが全部嘘ではなかったと信じてもらうしかありません。いいですか？よし、そこは大丈夫ですか？では、あなたがやることは、あそこへ行って私に銃を向け、レーダーガンのボタンを押し続けることです。いいですか。ここに二種類のレーダーガンがあります。一つは普通に市販されているレーダーシステムで、もう一つはホットウィールのものです。ええと、ホットウィールのものの方が私の用途には少し改造しやすかったことがわかりました。ええと、ああ、もしここにFCCの関係者がいたら、ええと、私は、あの、言っておきたいのは、ええと、あの、私が

[18:33] すべて問題ありません。法的制限内に収めました。[笑い] よし。では。最初のデモは、あなたがボタンを押し続けて私にレーダーを当てるというものです。私は同じ周波数をあなたに返します。ええと、すべてうまくいけば、あなたには測定値が表示されないはずです。では始めます。準備はいいですか？[拍手] 信じます！よし、では二つ目のデモでは、このガンの周波数を少し調整します。そして今やっているのは、ドップラーシフトを利用することです。なぜなら、そのガンが送信する正確な周波数を知っているからです。私は、自分が特定の速度で走っていると示す信号を返します。ですから、まだレーダーを当てないでください。では111マイル毎時です。[拍手] ええ。すみません。でもよし、あなたも一つやりますか

[19:44] それらを？>> ええ、もちろん。>> よし、どこかで5時ですよね？[歓声／拍手] よし。ここからが面白いところです。ああ、今のは良かった。よし。では、同じことを警察のレーダーにもできますか？できます。私たちは常に65マイル毎時で走っていると示して送信する装置を作れます。いいですか？ええと、行きたい車の速度がわかっているので、ええと、方程式を他の二つの変数について解くだけですよね？それは、ええと、私たちに送られてくる周波数と、ええと、ああ、それだけだと思います。一つだけ解けばいいのです。そしてそこからの周波数の変化ですが、数学を使って。ええと、それでわかったのは、もしXバンドレーダーを無効にして、自分が65マイル毎時で走っていると言う必要があるなら、10ポイント5ギガヘルツで送信するだけでいいということです。特別なエンコードなど何もする必要はありません。ええと、パケットもありません。本当にただ10ポイント5ギガヘルツのマイクロ波信号だけです。ええと、同じことをKバンドにもしたいなら

[20:48] レーダー、ええと、これもまた世界で最も一般的に使われているレーダーです。ええと、アメリカでは。ええと、私がしなければならないのは 24 ポイント 1 2 ギガヘルツで送信するだけで、私が 65 マイル毎時で走っていると返ってきます。ええと、もしそうしたいなら、Kaは少し違います。それはマルチモード送信です。でも、ええと、信じてください、ええと、もし 33 ポイント 8 で送信すれば、逃げ切れますよ。いいですか？そして、ここで計算をしながら考え始めたのです。そうだ、父を覚えているか？あの電子レンジの話を覚えているか？ええと、あれはうまくいったのか？

[21:44] そしてうまくいったことがわかりました。ええと、もし当時Xバンドレーダーを使っていた頃に電子レンジが送信していたら、警察は私が毎時マイナス 97 百万マイルで走っているのを見たでしょう。 [笑い] [拍手] はい。これがどこに向かっているかわかる人は手を挙げてください。ええ。いいでしょう。では、行きましょう。ええと、でも興味深いのは、では 65 マイル毎時の例を取ると、それには少し問題があります。ですよね？ええと、もし私が常に 65 マイル毎時で送信していたら、あるいは常にある周波数で送信していたら、それらのいくつかは範囲であることはすでにお見せしましたよね？ええと、計算が重要です。ええと、でも本当に最大の問題は、もし私が常に 65 マイル毎時で走っていたら、スクールゾーンを通るときにどうなるか？ですよね、ええと、そして実際にはどの周波数なのかわかりません、

[22:50] 警察のレーダーが送信しているのかを。皆さん、言っておきますが、私たちは面白い時代に生きています。 [笑い] 私たちは未来に生きているのです。ですよね。ええと、世界の情報は今、私たちの手の中にあります。ですよね。ええと、私たちはそれを好きなように使えます。ええと、そして新しいレーダー探知機、特にValentine 1 と Escort 360 は、約 2 から 3 マイル先のレーダー信号を検知し、Bluetooth経由で私たちがどの周波数でレーダーを当てられているかを正確に共有できます。 [歓声] わかりますか？ [拍手] はい。では手短に、Tri Wolfに感謝を伝えたいと思います。

[23:32] どうもありがとう、どこにいる？そこだね。見つけてくれて、彼女はとても安定した場所を見つけてくれて、そこでいくつかテストを実行できるんだ。いい方法だろうね。[笑い] テストだ。ああ。完全に合法だよ。公式の業務だ。オーケー。おっと。一つ行き過ぎた。オーケー。だから必要なのは、この道路APIを使って、現在の制限速度が正確に何かを知るアプリを作ることだけだ。ええと、あと2マイル先でどの周波数でレーダーに捕捉されるかを検出する方法、現在の世代のレーダー探知機はこれをやっている、ええと、それから、行きたい速度の周波数を現在の制限速度に基づいて計算して送信する。だろ？ええと、これをするにはとてもとても小さなプロセッサが一つあればいい。ええと、ここで見せているのはESP 82 66で、これをするのにそんなに必要ない。ええと、現在よく入手できるSDRの一つ目の問題は、ええと、あるいは

[24:35] 現在私たちが入手できるソフトウェア定義無線は、その高い周波数やマイクロ波の領域では動作していない。だろ？だから、実際にはスペクトル的にはもっとずっと低いんだ。でも、必要なハードウェアを見てみると、ええと、SDRが進歩している様子だけを見ても、ええと、このデバイスは約700ドルでとてもとても簡単に作れる。オーケー？ええと、今は、そしてそのコストのほとんどはSDR周辺だろう。だろ？ええと、それに高周波送信だ。でも、ええと、FCCは君にそれをさせたくないだろう。ええと、だからFCCはレーダージャミングに非常に厳しく、実際に1996年以来違法だ。ええと、つまり、そのデバイスを使ったり販売したりする人は誰でも、ええと、連邦犯罪になり得るということだ。

[25:27] だろ？そして彼らはそれについて本気だ。ええと、それに加えて、彼らはとても本気で、君は広告を出すことすらできない、彼らはレーダージャミングにとても懸念しているので、広告を出すことすらできないんだ。ええと、だからレーダージャマーの広告を出すのは実際に違法だ。使用や販売だけじゃない。ええと、そして今、700ドルのデバイスを見てみると、そもそもそれほど費用対効果が高いわけではない。

[26:02] ええ、まだね。つまり、そのうちそうなるだろう、ええと、私たちがこれをどうやれるかを知っていて、そうしたデバイスが入手可能になったときに、良い判断ができるんだ。よし。ええと、だからFCCは私たちにスピードを出させてくれない。ええと、あるいは私にそうさせてくれない、だから見てみよう、ええと。他にどんな効果的な対抗手段が利用できるだろう？ええと、それらはよくあるものだ、よくあるものだ、でもレーダー探知機、現在の世代のレーダー探知機を使ったことがないなら。それらは素晴らしい。だから先ほど、無線周波数がどう散乱し続けるかを見せた。だろ、それは進み続け、跳ね返り続け、現在の世代のレーダー探知機はそれをとてもよく拾っている。約2マイルと波は本当に良い。でもレーダー探知機の問題は、レーザーの検出になるとダメだということだ。だろ？だから、君は[レーザー音] 今日のレーダー探知機を聞いたことがあるだろう、ええと、レーザーで撃たれると、君にできるのはただ

[27:05] 切符を切られるぞと教えてくれるだけだ。だろ？ええと、そしてほとんどの人は警察がとにかくレーザーを使っていると感じているだろう。まあ、まあスローダウンの引き金だ、なぜなら話すべき面白いことがあるから。だから、FCCは光のスペクトルさえ規制していない。それはFDAがやっている。[笑い/拍手] だから光に拍手を！さあ！光！そして、これらのレーザーガンは、RFのいとこたちとは非常に異なるということも分かる。ええと、彼らはアイファインダーを使って特定のターゲットを選び出す。オーケー。ええと、ここにある写真を見ると、二つのレンズがあることに気づくだろう、一つは送信、それが小さい方のレンズ、ええと、もう一つは受信、それが大きい方で、それがすぐに重要になる。ええと、本当に興味深いのは、私がレーザーについて気に入っているのは、警官がそれを武器のように扱わなければならないことだ。安定していなければならない。狙わなければならない。ターゲットを選び出さなければならない、そして反射する

[28:09] 君の車の表面を見つけて信号を返さなければならない。オーケー。ええと、一般的に言えば、彼らが狙っているのは、ヘッドライトやナンバープレート、あるいはあの素敵で素敵で派手なキラキラのグリルだ。ええと、警官が君の車を狙っているときに見えるのはこれだ。この動画で見えるのは、警官が車をロックオンしようとしているところだ。ええと、そして二つ目は、彼らがロックオンするときは少し見えにくい。オーケー。ええと、でもレーザーはFDAによって規制されているので、レーザーはクラス1レーザーでなければならない。それはレーザーポインターと同じクラスだ。[笑い] レーザーガンはレーザーポインターだ。オーケー。それらは目に安全でなければならず、つまりほぼ、警官に返ってくる反射レーザーの量はとてもとても少ないということだ。オーケー。また、ええと、FDAによって規制されているので、彼らは使用できるレーザーの実際の周波数に制限されている

[29:15] 目に安全なレーザーを使わなければならない、ええと、そして彼らは904ナノメートルに標準化している。それは目に見えないレーザービームだ、ええと、でもこれの素晴らしいところは、標準化されていることだ。一つある。そしてとても弱い。そして私たちも買える。さて、もう一つ、レーダーは何を測る？>> 速度だ。>> ところが、レーザーは速度を測らない。レーザーは距離を測る。オーケー。ここでとても重要なスライドだ。ええと、ここで方程式を書き留める時間をあげよう。

[29:53] [笑い] ええと。もし数学専攻の人がいたら、この仕組みを人に説明できるでしょう。でもこれは、ええと、距離を時間で割った結果です。あのスライドの写真を撮っている人を見かけました。[笑い] よし。さて問題は、ええと、レーザーガンは、距離を測定するとき、非常に積極的な頻度で行うことです。通常は一秒間に100から200回の測定です。ええと、ですからこれは、あなたのレーダー探知機が鳴った時点で、ええと、レーザーガンはすでにあなたの速度を取得しているということに戻ります。ええと、実際、何度も何度も。ですよね？ええと、そしてそれが、あの、ガンが距離に使っている計算です。ええと、ここからが面白くなります。よし、はは。さあ。よし、うわ。わかったのは、わが国のおよそ三分の二、ええと、超クールな緑の州で表されているところでは、ええと、レーザージャミングは

[30:53] 完全に合法です。ええと、黄色の州はそれほどクールではなく、バージニア州で何が起きているのかは本当に全くわかりません。[笑い] なので、いくつか選択肢があります。ええと、これが私が選ぶものです。ええと、実際には効果的ではありませんが、笑えますし、警察官が私の車をロックオンするのを非常に難しくします。はい、あるいは、ガンを検知することもできます。ガンを検知しましょう。よし、行きます。まず、これらのレーザーガンが正確にどう動作するかを知る必要があります。ええと、始める前に、タイミングの例をお見せします。いいですか？

[31:32] ここで話すタイミングはすべてのガンに当てはまるわけではありませんが、使用する周波数は当てはまります。ええと、そして理解してほしいのは、一度仕組みを理解すれば、すべてのガンを攻撃する方法がわかるということです。結局はタイミングの問題に過ぎません。はい。ここで本当に重要なこと。ええと、パルス幅、つまりレーザーが点灯している時間、そして周期サイクル、つまりどれくらいの頻度で発射されるかです。このデモでは、パルス幅を示しています。1 2 3 4 5 パルス、パルス、パルス、パルス、パルス。これらがパルス幅です。ですよね。ええと、そして5ミリ秒の周期サイクル、はい。すぐにわかりますよ。はい。でもこの部分が本当に重要になります。はい。ガンが一連のパルスを送るとき、何を期待しているかというと、戻りです。そしてその戻りは何を測定するのでしょうか？誰か覚えていますか？>> 酒！>> 酒。

[32:34] 距離。距離。パルスは距離を測ります。いいですか。では、あなたの車が最初のパルスに当たったとき、その警官はあなたの速度を捕捉していますか？>> いいえ。>> いいえ、その車がどれだけ離れているかしかわかりません。二回目、三回目になって初めてですよね？あのガンがあなたの、ええと、あなたの速度を捕捉し始めるまで。ですから、だからこそ、ええと、なぜ彼らは一秒間に何度も何度も測定するのか、百回、あるいは百回、ええと、百から百、二百回測定してあなたの速度を得るのです。いいですか。では、このパルス周期を拡大して、いくつかの対抗手段について話しましょう。よし、これらの赤い線はガンからのパルスを示しています。パルス。パルス。パルス。皆さん大丈夫ですか？よし、そしてガンは返り信号を受け取ることを期待しています。パルス。返り。いいですか。しかし私たちには5ミリ秒の窓があります。その間に自分たちの返りを返せます。いいですか。そしてレーザーは何を測るのでしょうか？>> 酒！>> 距離。いいですか。それは

[33:43] 速度を測定しません。ですよね。なので、反射したパルスより前にパルスを返せば、相手にどれだけ離れているかを伝えられます。よし。では、私がお見せするのはブルートフォース方式です。ええと、自分がレーザーを当てられる周波数を正確に知って運転しているところを想像してください。いつも同じ、900、904。ですよね？そして1ミリ秒ごとにパルスを送ります。はい。さて、面白いのは、あなたの頭の中で、どこに向かっているかわかります。私も同じことを考えたでしょうから。もし即座に応答を返したら、警官に自分が時速97マイルで走っていると伝えていることになるのか？いいえ。

[34:27] いいえ。私が彼らに伝えているのは、私は非常に近いということです。そうです。私は100フィート離れています。しかし、彼らはもう一台を手に入れます。彼は100フィート離れています。そして彼らはもう一台を手に入れます。彼は100フィート離れています。私は0に行きます。いいですか？ええ、そうです。そして、信じられないかもしれませんが、ほとんどの銃は、おそらく、私にはわかりませんが、市場には9または10の異なるモデルのレーザー銃があるでしょう。ええと、この方法はエラーメッセージを返します。単純な総当たりの1ミリ秒パルスが銃にエラーメッセージを返します。さて、ええと、対策に対抗する対策を実装したモデルがいくつかあります。ええと、それについてはすぐに話します。ええと、それで。それで、商業用の、ええと、いくつかの新しい銃がやることは、私が一つのパルスを送って四つ返ってきた、と認識することです。そうです。それは正しくないので、彼らは実際にレーザーシフトを行い、パルス幅をシフトしてそれを補正し、戻り信号の中の空いている場所を見つけます。ええと、しかし、私たちはそれらに対抗できます。

[35:30] も同様です。そうです。銃のレーザーがどのようにシフトするか、その期待される結果を一度理解すれば、私たちはそれに応じて私たちの、ええと、私たちの応答を同じくらい簡単にシフトできます。さて、興味深いのは、パルス幅とタイミングのおかげで、二番目のパルスで銃を特定できることです。ですから、一度受け取ったら、どれくらいかかったかを測定します。そうすると、すぐに総当たりモードに移行します。そうです。ええと、そしてもう一つ受け取ると、今度はどの銃で狙われているかを正確に特定でき、そこから対策を実装できます。ええと、それでは、それらをここで手短に説明します。ええと、対策として、ここ画面に表示されているのは、赤い線がレーザー銃からのパルスを示し、ええと、オレンジは、ええと、オレンジは私たちの反射を示し、緑は私たちが銃に返しているものです。ええと、私たちができることは、自分たちの戻り信号を変化させることです。そうです。ですから、もし私たちが、最初の、私たちが5ミリ、5ミリ秒の窓の中で戻す必要があると理解していれば、私たちは

[36:32] 非常に早い信号を返すと、私たちは600フィート離れています。そうです。そしてその二番目のパルスで、私たちは銃が何であるかを特定しました。私たちは、どの銃で狙われているかを正確に知っており、その対策に移行できます。しかし、私たちはその後、もっと遠くにいると言います。ええと、おそらく、ええと、1,000フィート離れていると。そうすると、その銃に対して、私たちは逆方向に進んでいます。そうです。そして、そのような戦略を続けて、最もレーザー化された銃さえも回避し続けることができます。ええと、そして商業用のレーザージャマーはすでにこれをやっています。購入できる商業用の、ええと、製品がいくつかあります。それらはすでに、ええと、これらの対策をすでに実装しています。ええと、それで、それらが利用可能であることをお知らせしたかっただけです。はい。それで、ええと、数年前に私はCOTCHAという、ええと、ツールをリリースしました。それはESPベースの、ええと、Wi-Fiハッキングツールです。ええと、そして、ええと、基本的に私がやったことは、よし、そのプラットフォームの上に構築しよう、ESP82 66を使い続けよう、ええと、それはビルドプラットフォームです

[37:37]私がとても慣れ親しんでいる、Arduino、Ard-Arduinoプラットフォームを使っていて、そこから築いていけるものです。さて、そこで私がここで公開するのはNOTCHACOTCHAです。NOTCHACOTCHAとは、ESP266ベースの、ええと、レーザージャマーです。ええと、自動車への簡単な設置のために12ボルト回路に基づいています。ええと、そしてそれは同じ9、ええと、940ブルー、ええと、9 4であるべきですが、ブルートフォースモードを実装しています。つまり、1ミリ秒のパルスレートでパルスを出しています。ええと、それは現在使用されているレーザージャマーの80パーセントを回避します。ええと、ブルートフォースモードに対抗手段を実装している、より高度なDragon Eye、ええと、システムはジャムしません。ええと、しかしながら、ええと、私たちはこれをオープンソースでやっています。そうです。ですから、商用の、ええと、商用の

[38:40]ジャマーが存在するので、ええと、それらのより、ええと、実際のところそれが合法かどうかはわかりませんが、パルスサイクルをリバースエンジニアリングするのは、それほど難しくないはずです。ええと。それはやめておきましょう。自分たちのものを作りましょう。はい。ええと、では、ええと、無線接続、Androidアプリ。ええと、一部の州では合法です。覚えていますか、あの緑の州を？ああ、言い忘れていました。見たかどうかわかりませんが、あの、ええと、地図で、レーザージャミングが合法だったところ、コロラドはそこにありませんでした。「おいおいコロラド、お前はクールだと思ってたのに」って感じで。まあ、ただ…[笑い] わかりません。ええと、それはまた、レーザーガンを、ええと、エミュレートすることもできます。ですから、自分の、ええと、自分のものをテストできます。テストできます、あなたの、ええと、そうです。あなたのレーダー探知機などを。ええと、そう、そしてMIRTモードもうまくいったことがわかりました。それは、ええと、青信号になるものですが、それは超悪いアイデアです。そしておそらく、おそらくそれはやるべきではありません。[笑い] ええと、はい。では、ただお伝えします。NOTCHACOTCHAは自由であり、そしてこれが

[39:41]これが、私たちを標的にしているあらゆるシステムを私たちが制御する方法です。ええと、私たちは、ええと、おい音響さん、すぐに音量が上がります、念のため。ええと、そしてただ言いたいのは、アメリカ万歳、ええと、バージニアを除いて、そこでは何が起きているのかわからないので。[笑い] ええと。ええと、では手短に、これが大体どんなものかです。部品表です。超シンプルです。ESP82 66と、実質的にLEDアレイと、12ボルト回路を見ています。ええと、コストは8ドルです。[歓声] ええと、ですからコードは今入手可能です。ちょっとやっつけですが、DefConではそういうものです。ええと、そして実は一つ持ってくるつもりでした。ここに一つ持っていますが、昨日、ええと、トークの準備をしていたときに壊してしまいました。ええと。>> ビル、最低だ！ >> わかってる。ビル、わかってるよ。

[40:38] [笑い] ええと、真面目な話、ええと、ですからオープンソースとして公開されています。ええと、ブルートフォースモードは機能します。ええと、私が、私がテストしたからです。私はカンザスに住んでいて、そこでは合法です。ええと、ですから、まだ第一ラウンドにすぎません。私はコードを投稿し続けます。ええと、そして私は本当に期待します、あるいは本当に願います、そして感謝します、もし誰かが、商用グレードの、ええ、ええ、機器と競合する完全にオープンソースの、ええと、レーザージャマーを一緒に作るのを手伝ってくれたら。ええと、では皆さん、どうもありがとう、楽しかったです。ええと、本当に感謝しています。[音楽] [拍手]

英語の原文字幕を見る

[0:00] >>Our next speaker is Bill Swearingen. Bill Searingen is a hacker from Kansas City. [yelling] [applause] Bill has been coming to DefCon for a long time. He is a veteran of the Alexis Park and all these new people. [applause] Um, but just because he’s been coming here, he hasn’t ever spoken be- spoken before. But believe it or not, a lot of you may have felt the influence of Bill Swearingen before. For example, if you drive past a construction information sign and you think every single time that should say Zombies ahead and I know how to do that. That’s this guy. [applause] If you live in a non-major metropolitan area and you have a hacker space or have been to a hacker space that is in part this guy. [applause] He co- he helped co-found the uh Cowtown Computer Congress in Kansas City a few years ago.

[1:04] What else? If you um have come to a little thing that we call, SecKC [yelling] Which is the world’s largest and the greatest monthly InfoSec meetup. That’s this guy. [applause] But, probably the the the largest reach that this man has had. How many people in here are either still drunk or hungover off of booze that somebody else paid for. [yelling] >> These are my friends, yeah. >> This guy is the uh is the uh better looking part of uh DefCon parties.

[1:42] [cheering] So, this is Bill’s first time. This is a banger of a talk. I have seen this thing before. You guys are in for a real treat. Give my friend and yours, Bill Swearinger a big welcome to DefCon. [applause] Good f*****g time man. [applause] >> Hello. Yeah so uh Juris, thanks for that great introduction, but some- uh wha- you actually mentioned some of the things I want to talk about. So this my 15th year at DefCon in a row. And and so and last year I decided it’s time for me to start giving back and so those of you that that uh have attended and those kind of things I I’ve you know I would say that you do the same. Start giving back to our uh you know to this this community. Ok. So who’s ready to hack some cops?

[2:30] [cheering] Ok. So I’m gonna tell you th- [audience murmuring] That right away th- this talk is illegal. Ok. And and it’s illegal in all 50 states and and so uh I am a little nervous being in front of you and and and it’s it’s uh not little bit not about speaking in front of you. Not really about the legality of the talk. I it’s really that I run with the SecKC crew and they’re pretty wild. And um um I see a lot of them right up front here and I’m a little bit nervous of what they’re going to do. Um and so as I as I’m thinking about it.

[3:06] Right. [laughter] So this morning while I was thinking ok, how’s this gonna go? I realize that there’s probably gonna be a few times in this talk where people yell, “Bill you suck!” and >> Bill you suck! >> Right. And so about 50 percent of those time I expect that those might actually be my friends. So take that take that as it is. >> Bill you suck! [laughter] >> I don’t think that guy is my friend. [laughter] Ok. But I I am serious. So some of the things that we’re going to talk about today. That if used are a federal offense. Ok. And so what I’m here to do is just kind of talk about it and explore it and explain how they work. Right.

[3:42] I’m gonna try and do a good job and ex- explain what is a good idea to do and what is a bad idea to do. To do. But I’m gonna leave that up to you uh for your own interpretation. Uh, ok. And also I I do realize that the talk that I’m about to give is very U.S. centric um and so when we talk about the technologies that are used and the laws uh that that we will break. Um th- there you know they’re they’re U.S. but so for those of you that travel a long way to get here, uh to attend DefCon, um, I I think that the technologies will translate pretty well um but do a lot of your own research about your own laws and and go from there. Ok. So given the topic and the nature of this topic um I’m not exactly sure if I will or will not get arrested during this talk. Um and so I I have I have consulted with my attorney and everything like that and so, but I figure just in case, it would probably be good to go ahead and post the slides up up right now. Um so there they are and I wanted to give a shout out to SecKC, let’s

[4:42] hear it one more time. SecKC. [applause] Alright um, next. If anybody has any questions after the talk or whatever, please see if I am in jail and if I am, bail me out and I’ll be happy to answer any of those questions. [laughter] So Vincent already kind of talked about, I’ve been in this space before. Um, so about 10 years ago I owned a website called iHacked and and one of the things that I re- released was a device that would trigger uh the emergency pre-emptive devices that would turn street lights green. Right. Um and it was awesome man, it was really cool. We’d be driving around you know just like it was green lights all the way and you can go as fast as you want. Um and I got a lot of attention about it. Um, I I got interviewed uh by you know lot of a lot of different media. Wired was one of them. Um and and I thought that was that was pretty cool, but um, so I I learned I’ve I’ve grown since then. You know that was 10 years ago um I’ve learned a few things. First, um, you know you, you really probably should consider talking to the media about committing federal

[5:43] offenses. Right. Um, that that was uh that was that was not that didn’t actually work out very good for me. Um and and also it was really interesting the the quotes that came out of that right so, so I was giving a very technical uh, you know interview to to Wired um you know and talking about 5 5 5 timers and the way that we can interact with with the pre-emptive devices and my quote that I got was that I take the highway to work. Right. Alright, but. But more importantly right um, don’t talk publicly about committing felonies. Alright. So it turns out that it is a felony to to sell, buy or use emert, uh so you know the preemptive device uh punishable by up to 2 years in prison with a maximum fine of 10k. Um, or both. Whoo.

[6:36] So. Well, I’m out of jail and fines are paid so let’s do this again. Alright. So here’s the thing. I I am a hacker. I’ve always been a hacker. I’ll always be a hacker. Um and when I think about like what that means to me and why and how I ended up this way. I I really do think it it tur- it you know it really kind of goes to to my dad. Right. So my dad was an engineer. I mean he spent the time with me as I was growing up to to question and and try to understand and and explain and the way that that things work in our world. Right. Um and and just question how it works. So i’ve spent my life uh you know very curious and trying to understand uh how do things work and why. Right. And and and how can I make sure that that I’m in a position that I can influence those devices to to make my life better. Right. Um. So I want to take advantage of my world in any way possible and and I think that as hackers this is our game that we can win. [audience] Um. So before I get started. Um I do want to read an excerpt from the

[7:36] hacker manifesto real quick. Um and it it says and it just clicked off but it says, I’ll I’ll paraphrase here, but yes, I I am a hacker and my crime is that of curiosity. Uh I do not judge people by how they look, but what they do and what they know. Right. And so and I think that really is a good ethos as hackers to have. Um and and and I hope that our community stays strong that way. Ok. Please. If there are any local or federal law enforcement in the audience. Please raise your hand. And and I understand that that that might not be you probably don’t want to do that, but I, but it’s for a reason um so, so first, I I’m gonna be using some audience th- uh um participation and and you do not want to be selected as that audience member so, any any local federal law enforcement, please raise your hand. Ok, I got a couple, how about any under cover. Any under cover. Uh, ok. Right. [laughter] Yeah. So I I I can’t believe that worked. Um, but I, but I do believe that I just won spot the Fed right there. Um. [laughter]

[8:42] Ok. But uh really really why I want to do that is I don’t want to live in a society without laws. I uh really do respect what you do. Um your mission and and that’s not the point of this talk, right? Um and so I I don’t want you to feel like targeted or or you know anything like that in this talk. Um it’s it’s really about the technology and understanding and being very curious about how that works. Ok. Um and I will tell you for specifically for those that that are in law enforcement. There’s gonna be couple slides in here where you get a little nervous um and um it’s ok. Like uh uh just the- trust trust me. We’ll We’ll get through it together.

[9:16] Um I you know, and and and everything’s ok. Um, so what we’re, what we’re talking about um, i- just gets right up to that spot um and then I stop. So, uh, trust me on it. Ok, so story time. Um, I’ve always also been a speed junky. I mean if you take a look at some of the things that we’ve done you know the preemptive uh traffic lights, those kinds of things, just always kind of been a speed junky. Um, fast cars, motorcycles, et cetera. Um I love them, right? But what I don’t enjoy is all the speeding tickets that go along with it.

[9:46] Um and so. A few months ago, I’m sitting on the side of the road um, with some blinking lights in my mirror, um and I started thinking, like, what is radar? Like, how does this work? Um, how how can, how can I outsmart this? How can, how can I take advantage of of my position to make sure that that I’m going to win this game? Um and an interesting thing is uh I as I’m sitting there, I thought about a story my dad told me one time and this goes back when I was very little. Um, he told, he told me that um that that he had some friends that were taking a part microwaves um and and using the magnotron in the microwaves to to to jam radar. Um and you know and as a kid I I didn’t really understood what that meant. I didn’t understand how that worked. I didn’t really understand, but for some reason that that stuck with me right.

[10:37] So that that little that story that that that my dad told me it stuck with me and so as I’m sitting there I I decided well, I should probably figure that out. Ok. So it turns out um that that radar wor- works just by measuring the doppler shift of sound waves. [sound affect] So we’ve we’ve all seen that before, right? We we’ve heard that sound and and and probably everybody here under- has a has a very basic understanding of how radar works right? We know we know that a signal is sent. Um it is reflected and it comes back to you know to the sending device and it and it measures our our speed, right? Um and and what what’s really interesting is when you start looking at at how? Like how does this work? It’s actually very basic. Right, so when you take a look at at the doppler shift um, and the way that that we measure that, um what we can see is the police use high frequency radio waves and and they’re actually microwaves ac- actually to to bounce off objects and then they measure the shift using this equation in the in the return frequency to to measure the speed. Um, now, what’s really important and I’ll keep calling this out during this talk. But this is a very important point

[11:48] here. Radar measures speed. Ok. So so what does radar measure? Come on tell me? >> Speed >> Speed. Ok, that’s very important and you’ll understand here in a little bit. Um, and and so and and here you can you can see the equation, but basically, um you you you can you can read the th- they measure the the change in frequency over the sent uh frequency equals 2 times the velocity of the target over C with constant of time. Um and now that I recog- uh you know I do understand that now that I’ve shown the math, we can kind of all go home. Right, ‘cause everyone understands what we’re gonna do? Right. I I get that. Ok. Um. But ok. So let’s shift gears a little bit. Um and and and before we start hacking, let’s look at how police use radar. Um and and I do want to say I apologize for the the quality of of this uh the- the image here. The video here. But a 100 percent of the police polled uh would not let me film them radaring people um and they start asking a lot of questions and so I left. I found this one

[12:51] on YouTube. Ok. [laughter] Um. But one of the, one of the really neat things about RF radar um is that the officer can kind of just set it and forget it. Just look at look at the video. It’s just sitting there uh it’s radaring the cars as they go by. Um and and he and the officer doesn’t have to do much. Right? Also, what’s incredibly neat about RF based radar is they can drive while they’re doing. Um, we’ve all been radared by by police uh you know passing by those kind of things. And what’s neat is the way that these radios work is they’re transmitting this frequency and they’re receiving signals back from multiple objects, right? Um, the the device can determine its current speed by the reflections that are coming back from stationary objects. Like trees or signs, right or or you know other stati- buildings, other stationary objects. Um and then calculate the speed of the moving objects based off of that. Um and some some of the more advance radar systems that police can use can even track multiple targets and even show which lane of traffic that

[13:56] they’re in. Um I just think that’s really cool. Um you know I I think that that’s very interesting that the way that this technology works. Um and as as we really start to dig in um and and understand ok, what is is happening um you know with with our radar, this this slide is also very important. So a very tiny fraction of the signals sent is actually reflected back to the police radar system. Right? The the rest of the RF signal continues to to go on. Um bouncing off of trees, um can uh scattering off oops. Scattering off the car. Um you know but but it continues to to to go and that’s that’s really all I’m trying to show in this slide. Is that, it’s just a little tiny fraction of what is sent that that’s returned back.

[14:40] Ok. So. >> [beep beep] X Band. [beep beep] K Band. >> Oh. I forgot about that one. Sorry all you guys. >> [beep beep] Ka Band. >> Um. So police radar eh really comes in three um major forms. And and you guys all probably know this. Right. So um but this slide if I were to take a picture of a slide, it’s be this one. Um and you’ll understand why, but but X X band is was kind of the the de facto back in the day. Right? Um so it’s kind of like the the older uh the the older radar systems that that really aren’t used much um in in today’s um next is K Band. Um and believe it or not K Band is is used worldwide and it but it is the most commonly used radar in the United States. Um so it if you were to rake, you know if you were to take uh a poll, K band still reminds the default radar system. Um it’s also classified as the grocery store band um because those are it’s the same frequency that the the doors um at at grocery

[15:41] stores use and so if any of you guys have radar detectors using false alerts it was likely K. Um Ka is is the new um the the the new multi mode version of K. Um it’s the it’s the emerging system. Um and um I mean it’s it’s definitely in use uh around. Now just uh, there’s also the Ku band. Do I have any Ku? Any people from KU? [crowd boos] Alright, so so KU band exists but no one paid a ticket for that. So. [crowd boos] Right. Uh yeah. Um actually Ku band is is uh is the European Ka so uh for anyone in Europe I have the I have the sign- or the frequencies there. Ok. So does everybody at least have a basic understanding of what radar is?

[16:27] Ok. Um anybody remember what does radar measure? >> Speed. >> Ok, thank you, that’s very important. I really only wanted to to make sure that that point was driven home. Ok, so it’s time for a live demo. Ok. Um, what should we not do at DefCon? Live demos. Buty we’re gonna give it a shot. Ok, so I do want to take a volunteer up on the audience. And as I was looking across one persons kind of sticking out. Um I have, sir? Would you please join me? On stage. [applause] Oh my God. >> Police officer. >> That’s the other half of DefCon parties right there. [cheering] Ok. So what we’re going to do, um the demo that we’re gonna show is that I’m going to uh give our Mr. Police Officer here a radar gun. Um I’m going to walk towards him and I am going to return the same frequency that he is sending to me which should

[17:32] indicate that I am standing still. Ok? Then I am going to slightly adjust the frequency sending uh and I will stand still and I will indicate that I am moving. Um and and I realize that I don’t have any good way of of demonstrating this to prove to you uh that this is happening. So you’re just going to have to trust me that this wasn’t all lies, ok? That, good there? So what you’re going to do is you just head head over there and point it at me and hold down the radar gun. Ok. So I’ve two different version so radar guns here. One just commonly off the shelf, um, radar system and a hot wheels one. Um, the the turns out the hot wheels one was a little bit easier to modify for my needs. Um oh and if there are any people from the FCC here, um, I I’ve got you know I I do wanna tell you that um, that uh, it

[18:33] it’s all good. I stayed within the legal limits. [laughter] Ok. Well. Ok. So the first demo is going to be you holding down the button radaring me. I’m going to return the same frequency to you, um and and hopefully if all goes well, you will not get a reading. Here we go. Ok you ready? [applause] We believe you! Ok, now on the second the the second demo, what I’m going to do is I’m going to slightly adjust the frequency of this gun. And what what I’m doing is now using the the doppler shift because I know the exact frequency that that gun transmit. I am going to return the signal that says I’m going a certain speed. So don’t radar me yet. So 111 miles an hour. [applause] Yeah. Sorry. But alright you want to do one of

[19:44] those? >> Yeah sure. >> Alright it is 5 ‘o clock somewhere, right? [cheering/applause] Ok. This is where it gets good. Oh man that was good. Ok. So can we do this same thing to police radar? Yep. We could build a device um that that says and transmits that we are always going 65 miles an hour. Ok? Um, since we know uh the vehicle speed that we want to go, um, we just have to solve the equation for uh two other variables right? And that would be the frequency that uh that that’s sending to us um and uh a- and we- well I guess that’s it. I only have to solve for one. And and the change uh the change of frequency from there, but using the using the math. Um and so turns out that if I needed to to uh to defeat X band radar, and say that I’m going 65 miles an hour, all I have to do is transmit at 10 point 5 gigahertz. I don’t have to do any kind of special encoding. Uh there’s no packets. It is truly just a microwave signal at 10 point 5 gigahertz. Uh if I would like to do the same to K band

[20:48] radar, uh which once again is the most commonly used radar in the world. Um and the U.S. Uh all I have to do is transmit at 24 point 1 2 gigahertz. And that will return that I’m going 65 miles an hour. Um if I would like to so so Ka is a little bit different. It’s it’s a multi mode transmission. But, uh, believe me, uh if you were to transmit at 33 point 8 uh you’re go- you’re gonna get away. Ok? And and and as I was doing the math here, I started to think, ok, remember my dad? You you remember that story about the microwave? Uh, did that work?

[21:44] And it turns out it did. Um, if we would have had our microwave oven transmitting um, back in the day when they were using X band radar, it the cops would have seen that I was going negative 97 million miles an hour. [laughter] [applause] Ok. Raise your hand if you know where this is going. Yeah. Alright. Well, here we go. So eh uh, the interesting thing though is is so let’s take that 65 mile an hour example, we we have a little bit of a problem with that. Right? Uh so if I was always transmitting 65 miles an hour or if I was always transmitting at at a certain frequency, I’ve already shown you that that some of those freql- they’re they’re ranges, right? Um and and the calculation matters. Um, but but really the the biggest problem is, is if I was always going 65 miles an hour, what happens when I go through a school zone? Right, um and and we don’t actually know what frequency,

[22:50] the the police radar is sending. Well friends, I got to tell ya, we live in interesting times. [laughter] So we live in the future. Right. Uh the world’s information is at our hands right now. Right. Um and we can do with it as we please. Um and the newer radar detectors, uh specifically the Valentine 1 and the Escort 360 detect the radar signals about 2 to 3 miles ahead and via Bluetooth can share exactly which frequency we’re being radared with. [cheering] Do you understand? [applause] Ok. So real quick I do want to give a shout out to Tri Wolf.

[23:32] Thank you so much for, where you at? There she is. For finding, she was able to find me a very consistent location to to to uh run some tests. Would be a good way. [laughter] Testing. Yeah. Perfectly legal. Official business. Ok. Oop. I went one too far. Ok. So all we need to do is we would just need to build an app that knew exactly what the current speed was of the current speed limit, using this this uh, roads API. Uh a way to detect what frequency that we’re going to be radared in about 2 miles uh the current generation of radar detectors do this um and then, uh, ca- calculate the frequency of the speed that wish to go based upon the current speed limit and transmit. Right? Um, all we need a very very small processor to do this. Um, you know up here I I’m showing an ESP 82 66, we don’t need much to do that. Um, the uh one the one of the issues that currently that the common commonly available SDRs uh or

[24:35] Software Defined Radios that that are available to us, currently aren’t, aren’t working in that high frequency or or microwave space. Right? So so, they- they’re they’re actually much lower on the spectrum. But if you take a look at the hardware that it would take um and and just even the way that the SDRs progressing, um, we could build this device very very trivially for about 700 bucks. Ok? Uh, right now and that and most of that most of that cost would be around the SDR. Right? Um and the high frequency transmission. But, but um, the FCC is is not gonna want you to do that. Um, So the FCC is very strict about radar jammings and they’ve actually been ill- illegal since uh 1996. Um, that means that anyone that uh, that that uses or sells the devices, um, you know could, could be a federal offense.

[25:27] Right? And and and I they they are serious about it. Um, um and so and and not only that, like they’re they’re so serious that you’re not even able to like they they are so concerned about radar jamming, that you’re not even able to advertise. Um, right so it’s actually against the law to advertises radar jammers. Not even just use or or or sell. Um and so and and right now when you take a look at it a 700 dollar device, it’s really not that cost effective anyway.

[26:02] Eh eh, yet. I mean it will get there, um and and knowing the way that we can do this and and when those devices become available that’s when you can make a a good decision. Alright. Um, so so the FCC won’t let us speed. Um you know or let me be me, so le- let’s see um. What what other effective countermeasures uh do are available to us? Um and and they’re and they’re the common things, they’re the common things, but but if you have not used the radar detectors, the the the current generation radar detectors. They’re they’re tremendous. So earlier I I I showed you how how the the the um the radio frequency uh continues to scatter. Right, it continues to go and it continues to bounce around on the current generation um of radar detectors are picking that up very good. About 2 miles and waves is really good. But the problem with radar detectors, the problem is that they suck when it comes to to detecting laser. Right? So, you’ve [laser sound] Probably heard the the ra- radar detectors today um when when you get hit with with the laser, all you’re going to do is that just

[27:05] tells you that you’re going to get a ticket. Right? Um, and and and most people probably feel like the the cops are using laser anyway. Well, well slow down trigger, ‘cause we got some neat things to talk about. So, the FCC doesn’t even regulate the light spectrum. That’s done by the FDA. [laughter/applause] So so let’s hear it for light. Come on! Light! And it also turns that that these laser guns, they’re very different than their RF cousins. Um, they they use an eye finder to single out a specific target. Ok. Um and if if you take a look at the picture I have here. You’ll notice that there there’s two lenses, one for one that’s uh the the transmts, that’s the smaller lens, um and then one to receive, that’s the larger and that will be important here in a second. Um, and what’s really interesting and what what I love about laser if the officer has to treat it like a weapon. It has to be, they have to be stable. They have to point. They have to single out a target and they have to find a reflective

[28:09] surface on your car to get a signal back. Ok. Um, so generally speaking, what they’re after is they’re looking for those, for your headlights or your uh license plate, or those sweet sweet fancy, blingy grills. Um and here’s what an officer sees when they’re targeting your car. What you can see in this video is you see an officer trying to to get a lock on a car. Um and then the second one its a little bit harder to see when when they do. Ok. Um, but because laser is regulated by the FDA, lasers have to be a class 1 laser. That is the same, uh, class as a laser pointer. [laughter] Laser guns are laser pointers. Ok. They have to be eye safe, which means that pretty much, you know, that the amount of reflected laser that’s coming back to the police officer is very very little. Ok. Also, um, because it’s regulated by the FDA. They are restricted to the the, uh, the actual frequency of laser that they can

[29:15] use. They have to use a an eye safe laser, um, and wh- and they they have standardized on 904 nanometers. It’s an invisible laser beam, um, but what’s great about this, is it’s standard. There’s one. And it’s very weak. And we can buy them too. Now another thing, what does radar measure? >> Speed. >> Well, laser does not measure speed. Laser measures distance. Ok. Super important slide here. Um, I’m going to give you guys time to write the equation here.

[29:53] [laughter] Um. Like if you eh- you know, if we have any math majors, you can you kind of tell people you know explain how this works. But is is uh, a result of distance over time. I saw somebody take a picture of that slide. [laughter] Ok. Now now the issue is that um, laser guns uh when they when they do measure distance, they’re doing it at a rate that that’s a a very aggressive. Usually around 100 to 200 measurements per second. Um and so that really kind of goes back to by the time your radar detector has gone off, um, the laser gun has already acquired your speed. Um and and in fact, many times over. Right? Um and and that’s the calculation that that the- you know the gun is using for distance. Um here’s where it gets interesting. Ok, haha. Here we go. Alright, whoo. It turns out that in about two thirds of our country, um, represented by the green states that are super cool, um, laser jamming is

[30:53] perfectly legal. Um, the yellow states are not as cool and I just literally don’t know what the f**k is going on in Virginia. [laughter] So, we have a couple options. Um this is the one that I’m going to go with. Um it’s not really effective, but it’s hilarious and it makes it very hard for the police officer to get a lock on my car. Ok, or or or we can detect the gun. Let’s detect a gun. Alright, here we go. So first we have to know exactly how these laser guns work. Um and before we get started I I’m gonna show you an example of timings. Ok?

[31:32] So the timings we’re going to talk about here will will not be for every gun, but the frequency that we’re using is. Um and and what’s and what a uh one mea- under, want you to understand is that once you understand how they work, you will understand how to attack every single one. It only comes down to a matter of timings. Ok. So the things that are really important here. Um are the pulse width, how long the laser is on, um and the period cycle, which is, how often it shoots. So in in this demonstration, I show um, uh a pulse width. 1 2 3 4 5 pulse, pulse, pulse, pulse, pulse. Those are pulse width. Right. Um and the period cycle of a 5 millisecond period cycle, ok. You’ll understand here in a second. Ok. But this part gets really important. Ok. So when the when the gun sends a series of pulses. What it’s expecting is a return ok. And that return measure what? Does anybody remember? >> Booze! >> Booze.

[32:34] Distance. Distance. The pulse measures distance. Ok. So when your car gets hit by the first pulse, does that officer have a lock on your speed? >> No. >> No, they only know how far away that car is. It’s not until the second, third, right? You know until they can start, that gun can start getting a lock on you-, on uh on your speed. Right and so that’s why, why the, why the um, why they they measure so many times in in one second, a hundred or a hundred or you know a hundred to a hundred, two hundred to get your speed. Ok. So let’s go ahead and and zoom into this pulse period and let’s talk about some countermeasures. Alright, so these red lines indicate pulses from the gun. Pulse. Pulse. Pulse. Ok everybody good? Alright and and it expects to get a return. Pulse. Return. Ok. But we have a 5 millisecond window. That we can return our own. Ok. And what does la- laser measure? >> Booze! >> Distance. Ok. It does

[33:43] not measure speed. Right. So if we were to return a pulse before the reflected one, we can tell them how far away we are. Alright. So what I’m going to show you is a brute forcing method. So uh just imagine driving around knowing exactly which frequency you’re going to be lasered with, it’s always the same, 900, 904. Right? And every 1 millisecond putting a pulse. Ok. So what um, now the interesting thing is in in your brain, I know where you’re going, ‘cause I probably went the same thing is, well, if if I turn if I turn an immediate re- and immediate response am I telling the cop that I’m going 97 million miles an hour? No.

[34:27] No. What I’m telling them is that I’m very close. Right. I’m 100 feet away. But then they get another one. He’s 100 feet away. Then they get another one. He’s 100 feet away. I’m going 0. Right? Um, yeah. And so, most of the guns believe it or not, so there there’s probably, I don’t know, 9 or 10 different models of of laser guns on the market, uh, this method comes back with an error message. Just a simple brute force, 1 millisecond pulse will return an error message to the gun. Now, um, there are a few models uh that that have implemented countermeasures to countermeasures um and we’ll talk about that here in a second. Um, so. So commercial uh so some of the the the newer guns that what they will do is they will they will recognize, I sent one pulse out and I got four back, right? So that’s that’s not right, so they’ll, they’ll actually laser shift, they like, they’ll shift their pulse width to to account for that to find an empty spot in in the return the return signal. Um, but but we can counter those

[35:30] too. Right. So once we understand how the gun laser shifts, what it’s expected result, we can shift our um, our uh response to that just as easily. Now what’s interesting is because of of the the pulse width and the timing, we can identify the gun by the second pulse. So when we get once and then we measure how long did it, you know, so then we move immediately into brute force mode. Right. Um, then we receive another one, now we can identify exactly which gun we’re being targeted with and we can implement countermeasures from there. Um, and so I I’ll go through those here real quickly. Um, a countermeasure, so what you’re seeing here on the screen, the red lines indicate a pulse from from the laser gun, um the orange uh the orange indicates our reflection and the green is what we’re returning to the gun. Um so what we can do is we can vary our own returns. Right. So imagine if we have if we understood that we have a 5 mi-, a 5 millisecond window to return uh that the first we we

[36:32] return a very early signal, we’re at 600 feet away. Right. Then on that second pulse, we’ve identified who the gun is. We know that, we know exactly which gun we’re being targeted with and we can move into, we can move into countermeasure that. But we we then say that we’re further away. Uh perhaps, you kno 1,000 feet away. Now to that gun, we’re going in reverse. Right. And then we can continue on wi- with the strategies like that that that continue to to even bypass even the most lasered guns. Um, and commercial laser jammers are already doing this. There there’s a couple there is a couple different commercial uh products that you you can purchase. That are already, that are already implementing uh these countermeasures. Uh and so I just wanted uh to let you know those are available. Ok. So um, a a few years ago I released a uh uh tool called COTCHA. It’s an ESP based uh wifi hacking tool. Um and and and you know and basically what what I’ve done is like ok, let’s let’s build on that platform, let’s continue to stay with the ESP 82 66, um, it’s a build platform

[37:37] that that I’m very comfortable with, that uses the arduino, the ard- arduino platform and we can and we can build off of that. Well, so what I’m going to release here is is NOTCHACOTCHA. So what NOTCHACOTCHA is is an ESP 266 based, um, laser jammer. Um it’s based on 12 volts circuitry for easy auto- automotive installation. Um and um it uses on the same 9 uh 940 bru- uh should be 9 4, but it has, it implements brute force mode, meaning that it’s pulsing at at a 1 millisecond pulse rate. Um, that will bypass 80 percent of the laser jammers, um that are in use right now. Um it will not jam the the more ad- advanced Dragon Eye, um systems that that uh implement countermeasures to brute force mode. Um, however, um you know, we we’re doing this open source, right. And so, because because commercial um, commercial

[38:40] jammers exist, um, it should not be, it shouldn’t be too difficult for us to reverse engineer um, the pulse cycles that that those more um actually I don’t know if that’s legal or not. Um. Let’s not do that. Let’s build our own. Ok. Um, so um, wireless connectivity, Android app. Um, it’s legal in some states, right remember those green states? Oh, I forgot to mention, I don’t know if you saw that, but on that that um map, where where laser jamming was legal, Colorado wasn’t on there. I’m like come on, Colorado, I thought you were cool. Like, I just kind of… [laughter] I don’t know. Um, it also can la- it can uh immulate laser guns. So you can test uh, your your own um, you you can test it, you can test your um, yeah. Your radar detectors, et cetera. Um, yea and it turns out MIRT Mode worked ok too which would be uh green lights, but that’s a super bad idea. And probably probably shouldn’t do that. [laughter] Um, ok. Well so I’m just gonna tell you. Like NOTCHACOTCHA is freedom and this

[39:41] this is how we can take control of any systems that that are targeting us. Um, we um uh hey audio guy, gonna get louder in a second, just FYI. Um and I just want to say Go America, um except for Virgina, ‘cause I don’t know what’s going on there. [laughter] Um. Uh so real quick this is kind of what it looks like. A bill of materials. Super simple. We’re looking at a ESP 82 66 and and an LED Array essentially and a 12 volt circuit. Um cost is 8 bucks. [cheering] Um, so so code is available now. It’s kind of janky, but that’s how it goes at DefCon. Um and I actually meant to bring one, I have I have one here, but I broke it yesterday uh when we were pre- prepping for the talk. Uh. >> Bill you suck! >> I know. Bill, I know.

[40:38] [laughter] Um, so seriously um you know, so it is being released open sourced, um the brute force mode works. Um, I I ‘cause I test it. I live in Kansas, it’s legal there. Um, and um so you know it’s only round one. I’ll continue to to to post code um and I I would really expect, or I would really hope or and appreciate if anybody would like to to help me, build a fully open source uh laser jammer that that competes with with the commercial grade eh- eh- equipment. And so that guys thank you very much, had a great time. Um, really appreciate it. [music] [applause]

Vidleafワークベンチで開く

トランスクリプトを検索し、行を選択し、タイムスタンプ付きの引用をコピーし、翻訳します。

ワークベンチで開く →

帰属

「Bill Swearingen - HAKC THE POLICE - DEF CON 27 Conference」by DEFCONConference（https://www.youtube.com/@defconconference）、CC BY 3.0（https://creativecommons.org/licenses/by/3.0/）の下でライセンスされています。ソース動画：https://www.youtube.com/watch?v=vQtLms02PFM。このページは、段落区切りとタイムスタンプを加えた動画のテキスト文字起こしです。制作者はVidleafと提携しておらず、Vidleafを推奨していません。VidleafはAIによる句読点とAI生成の要約を追加しました。元の文言はこのページで引き続き利用可能です。

あなたは制作者または権利者ですか？訂正や削除をリクエストする：copyright@vidleaf.app（これらのページについてを参照）。

最終更新 2026-10-21

すべての文字起こしページ YouTube文字起こしツール