Bill Swearingen - HAKC THE POLICE - Conferência DEF CON 27

[0:00] >>Nosso próximo palestrante é Bill Swearingen. Bill Searingen é um hacker de Kansas City. [gritos] [aplausos] Bill vem à DefCon há muito tempo. Ele é um veterano do Alexis Park e de todas essas pessoas novas. [aplausos] Hum, mas só porque ele vem aqui, ele nunca falou antes. Mas acredite ou não, muitos de vocês podem ter sentido a influência de Bill Swearingen antes. Por exemplo, se você passa por uma placa de informações de construção e pensa toda vez que deveria dizer Zumbis à frente e eu sei como fazer isso. Esse é esse cara. [aplausos] Se você mora em uma área metropolitana não principal e tem um hackerspace ou já foi a um hackerspace que é em parte esse cara. [aplausos] Ele co- ele ajudou a cofundar o uh Cowtown Computer Congress em Kansas City alguns anos atrás.

[1:04] O que mais? Se você hum veio a uma coisinha que chamamos de SecKC [gritos] Que é o maior e melhor encontro mensal de InfoSec do mundo. Esse é esse cara. [aplausos] Mas, provavelmente o o o maior alcance que esse homem teve. Quantas pessoas aqui estão ainda bêbadas ou de ressaca por bebida que outra pessoa pagou. [gritos] >> Esses são meus amigos, sim. >> Esse cara é a uh é a uh parte mais bonita das uh festas da DefCon.

[1:42] [torcida] Então, esta é a primeira vez de Bill. Esta é uma palestra bombástica. Eu já vi isso antes. Vocês vão ter um verdadeiro deleite. Dêem as boas-vindas ao meu amigo e seu, Bill Swearinger, à DefCon. [aplausos] Bom demais, cara. [aplausos] >> Olá. Sim, então uh Juris, obrigado por essa ótima introdução, mas algumas- uh o que- você na verdade mencionou algumas das coisas sobre as quais quero falar. Então este é meu 15º ano consecutivo na DefCon. E e então e no ano passado decidi que era hora de começar a retribuir e então aqueles de vocês que uh compareceram e esse tipo de coisa eu eu você sabe eu diria que você faça o mesmo. Comece a retribuir à nossa uh você sabe a esta esta comunidade. Ok. Então quem está pronto para hackear alguns policiais?

[2:30] [torcida] Ok. Então eu vou te contar- [murmúrio da plateia] Imediatamente essa- essa palestra é ilegal. Ok. E e é ilegal em todos os 50 estados e e então uh estou um pouco nervoso na frente de vocês e e e não é uh um pouco não é sobre falar na frente de vocês. Não é realmente sobre a legalidade da palestra. É realmente que eu ando com a equipe do SecKC e eles são bem selvagens. E hum hum eu vejo muitos deles bem na frente aqui e estou um pouco nervoso sobre o que eles vão fazer. Hum e então enquanto eu enquanto eu penso nisso.

[3:06] Certo. [risadas] Então esta manhã enquanto eu pensava ok, como isso vai ser? Percebo que provavelmente vai haver algumas vezes nesta palestra em que as pessoas gritam: “Bill, você é um merda!” e >> Bill, você é um merda! >> Certo. E então cerca de 50 por cento dessas vezes eu espero que essas possam na verdade ser meus amigos. Então leve isso leve isso como quiser. >> Bill, você é um merda! [risadas] >> Acho que esse cara não é meu amigo. [risadas] Ok. Mas eu eu estou falando sério. Então algumas das coisas sobre as quais vamos falar hoje. Que se usadas são crime federal. Ok. E então o que estou aqui para fazer é apenas meio que falar sobre isso e explorar e explicar como elas funcionam. Certo.

[3:42] Vou tentar fazer um bom trabalho e ex- explicar o que é uma boa ideia fazer e o que é uma má ideia fazer. Fazer. Mas vou deixar isso para você uh para sua própria interpretação. Uh, ok. E também eu percebo que a palestra que estou prestes a dar é muito centrada nos EUA hum e então quando falamos sobre as tecnologias que são usadas e as leis uh que que vamos quebrar. Hum aí você sabe elas são elas são dos EUA mas então para aqueles de vocês que viajaram muito para chegar aqui, uh para comparecer à DefCon, hum, eu eu acho que as tecnologias se traduzirão muito bem hum mas façam bastante pesquisa própria sobre suas próprias leis e e sigam a partir daí. Ok. Então, dado o tópico e a natureza deste tópico hum eu não tenho exatamente certeza se serei ou não preso durante esta palestra. Hum e então eu eu consultei meu advogado e tudo mais e então, mas eu imagino que só por precaução, provavelmente seria bom ir em frente e postar os slides agora. Hum então lá estão eles e eu queria dar um alô ao SecKC, vamos

[4:42] ouvir mais uma vez. SecKC. [aplausos] Certo hum, próximo. Se alguém tiver alguma pergunta depois da palestra ou qualquer coisa, por favor veja se estou na cadeia e se estiver, pague minha fiança e terei prazer em responder a qualquer uma dessas perguntas. [risadas] Então Vincent já meio que falou, eu já estive neste espaço antes. Hum, então cerca de 10 anos atrás eu era dono de um site chamado iHacked e e uma das coisas que eu re- lancei foi um dispositivo que acionava uh os dispositivos de emergência preemptivos que deixavam os semáforos verdes. Certo. Hum e foi incrível, cara, foi muito legal. A gente ficava dirigindo por aí você sabe como se fosse semáforos verdes o caminho todo e você pode ir tão rápido quanto quiser. Hum e eu recebi muita atenção por isso. Hum, eu eu fui entrevistado uh por você sabe muitos muitos veículos de mídia diferentes. A Wired foi um deles. Hum e e eu achei aquilo muito legal, mas hum, então eu aprendi eu cresci desde então. Você sabe que foi há 10 anos hum eu aprendi algumas coisas. Primeiro, hum, você sabe você, você realmente provavelmente deveria considerar falar com a mídia sobre cometer crimes federais

[5:43] Certo. Hum, aquilo foi uh aquilo foi aquilo foi não aquilo não funcionou muito bem para mim. Hum e e também foi muito interessante as citações que saíram daquilo certo então, então eu estava dando uma entrevista muito técnica uh, você sabe, para a Wired hum você sabe e falando sobre temporizadores 5 5 5 e a maneira como podemos interagir com os dispositivos preemptivos e minha citação que saiu foi que eu pego a rodovia para o trabalho. Certo. Tudo bem, mas. Mas mais importante certo hum, não fale publicamente sobre cometer crimes. Certo. Então acontece que é um crime federal vender, comprar ou usar emert, uh então você sabe o dispositivo preemptivo uh punível com até 2 anos de prisão com multa máxima de 10 mil. Hum, ou ambos. Uau.

[6:36] Então. Bem, estou fora da cadeia e as multas estão pagas, então vamos fazer isso de novo. Certo. Então a questão é a seguinte. Eu sou um hacker. Sempre fui um hacker. Sempre serei um hacker. Hum e quando penso no que isso significa para mim e por que e como acabei assim. Eu realmente acho que isso remonta ao meu pai. Certo. Meu pai era engenheiro. Quer dizer, ele passava tempo comigo enquanto eu crescia para questionar e tentar entender e explicar como as coisas funcionam no nosso mundo. Certo. Hum e apenas questionar como funciona. Então passei minha vida, sabe, muito curioso e tentando entender como as coisas funcionam e por quê. Certo. E como posso garantir que estou numa posição em que posso influenciar esses dispositivos para melhorar minha vida. Certo. Hum. Então quero tirar vantagem do meu mundo de qualquer maneira possível e acho que, como hackers, esse é o nosso jogo que podemos vencer. [plateia] Hum. Então, antes de começar. Hum, quero ler um trecho do

[7:36] manifesto hacker rapidinho. Hum e diz e acabou de cair a conexão, mas diz, vou parafrasear aqui, mas sim, eu sou um hacker e meu crime é o da curiosidade. Hum eu não julgo as pessoas pela aparência, mas pelo que fazem e pelo que sabem. Certo. E acho que isso é realmente um bom ethos para nós hackers. Hum e espero que nossa comunidade se mantenha forte assim. Ok. Por favor. Se houver alguma autoridade policial local ou federal na plateia. Por favor, levante a mão. E entendo que talvez não seja você, provavelmente não quer fazer isso, mas é por um motivo, hum, então primeiro, vou usar um pouco de participação da plateia e você não vai querer ser selecionado como membro da plateia, então, qualquer autoridade policial local ou federal, por favor, levante a mão. Ok, tenho alguns, e que tal algum disfarçado. Algum disfarçado. Hum, ok. Certo. [risadas] É. Então eu não acredito que isso funcionou. Hum, mas eu acredito que acabei de ganhar o 'spot the Fed' ali. Hum. [risadas]

[8:42] Ok. Mas na verdade, o motivo real pelo qual quero fazer isso é que não quero viver numa sociedade sem leis. Eu realmente respeito o que vocês fazem. Hum sua missão e esse não é o ponto desta palestra, certo? Hum e então não quero que vocês se sintam alvo ou algo assim nesta palestra. Hum é realmente sobre a tecnologia e entender e ser muito curioso sobre como isso funciona. Ok. Hum e vou dizer especificamente para aqueles que estão na aplicação da lei. Haverá alguns slides aqui em que vocês ficarão um pouco nervosos hum e tudo bem. Tipo, hum, só confiem em mim. Vamos passar por isso juntos.

[9:16] Hum, sabe, e está tudo bem. Hum, então o que estamos falando hum, chega bem nesse ponto hum e então eu paro. Então, confiem em mim. Ok, hora da história. Hum, sempre fui também um viciado em velocidade. Quer dizer, se você olhar algumas das coisas que fizemos, sabe, os semáforos preventivos, esse tipo de coisa, sempre fui meio viciado em velocidade. Hum, carros rápidos, motos, etc. Hum eu amo isso, certo? Mas o que não gosto são todas as multas por excesso de velocidade que vêm junto.

[9:46] Hum e então. Alguns meses atrás, estou sentado na beira da estrada hum, com algumas luzes piscando no meu retrovisor, hum e comecei a pensar, tipo, o que é radar? Tipo, como isso funciona? Hum, como posso, como posso ser mais esperto que isso? Como posso, como posso tirar vantagem da minha posição para garantir que vou ganhar esse jogo? Hum e uma coisa interessante é que enquanto estou sentado ali, pensei numa história que meu pai me contou uma vez e isso remonta a quando eu era bem pequeno. Hum, ele contou, ele contou que hum que ele tinha alguns amigos que estavam desmontando micro-ondas hum e usando o magnétron dos micro-ondas para bloquear o radar. Hum e sabe, quando criança eu não entendia realmente o que isso significava. Não entendia como funcionava. Não entendia realmente, mas por algum motivo isso ficou comigo, certo.

[10:37] Então aquela pequena história que meu pai me contou ficou comigo e então enquanto estou sentado ali decidi que provavelmente deveria descobrir isso. Ok. Então acontece que o radar funciona apenas medindo o desvio Doppler das ondas sonoras. [efeito sonoro] Todos já vimos isso antes, certo? Já ouvimos esse som e provavelmente todo mundo aqui tem um entendimento muito básico de como o radar funciona, certo? Sabemos que um sinal é enviado. Hum ele é refletido e volta para o dispositivo emissor e mede nossa velocidade, certo? Hum e o que é realmente interessante é quando você começa a olhar como? Tipo, como isso funciona? Na verdade é muito básico. Certo, então quando você olha para o desvio Doppler hum, e a maneira como medimos isso, hum o que podemos ver é que a polícia usa ondas de rádio de alta frequência e na verdade micro-ondas para ricochetear em objetos, e então mede o desvio usando esta equação na frequência de retorno para medir a velocidade. Hum, agora, o que é realmente importante, e vou continuar destacando isso durante esta palestra. Mas este é um ponto muito importante

[11:48] aqui. O radar mede velocidade. Ok. Então o que o radar mede? Vamos, me digam? >> Velocidade >> Velocidade. Ok, isso é muito importante, e vocês entenderão daqui a pouco. Hum, e então e aqui você pode ver a equação, mas basicamente, hum você pode ler, eles medem a mudança na frequência sobre a frequência enviada é igual a 2 vezes a velocidade do alvo sobre C com constante de tempo. Hum e agora que eu reconheço, hum, entendo que agora que mostrei a matemática, podemos todos ir para casa. Certo, porque todo mundo entende o que vamos fazer? Certo. Eu entendo. Ok. Hum. Mas ok. Então vamos mudar um pouco de assunto. Hum e antes de começarmos a hackear, vamos ver como a polícia usa o radar. Hum e quero dizer que me desculpo pela qualidade desta hum, a imagem aqui. O vídeo aqui. Mas 100 por cento dos policiais pesquisados hum não me deixaram filmá-los usando radar nas pessoas hum e começaram a fazer muitas perguntas, então fui embora. Encontrei este

[12:51] no YouTube. Ok. [risadas] Hum. Mas uma das coisas realmente legais sobre o radar de RF hum é que o policial pode simplesmente configurar e esquecer. Só olhe o vídeo. Está apenas parado ali hum está medindo o radar dos carros enquanto passam. Hum e ele e o policial não precisa fazer muito. Certo? Além disso, o que é incrivelmente legal sobre o radar baseado em RF é que eles podem dirigir enquanto fazem isso. Hum, todos já fomos medidos por radar pela polícia hum, sabe, passando por esse tipo de coisa. E o legal é que a maneira como esses rádios funcionam é que eles transmitem essa frequência e recebem sinais de volta de vários objetos, certo? Hum, o dispositivo pode determinar sua velocidade atual pelas reflexões que voltam de objetos estacionários. Como árvores ou placas, certo, ou outros prédios estacionários, outros objetos estacionários. Hum e então calcular a velocidade dos objetos em movimento com base nisso. Hum e alguns dos sistemas de radar mais avançados que a polícia pode usar podem até rastrear vários alvos e até mostrar em qual faixa de tráfego

[13:56] eles estão. Hum, acho isso muito legal. Hum, sabe, acho muito interessante a maneira como essa tecnologia funciona. Hum e à medida que realmente começamos a nos aprofundar hum e entender ok, o que está acontecendo hum, sabe, com nosso radar, este slide também é muito importante. Então uma fração muito pequena dos sinais enviados é realmente refletida de volta para o sistema de radar da polícia. Certo? O resto do sinal de RF continua a seguir. Hum ricocheteando em árvores, hum pode, uh, espalhando-se, ops. Espalhando-se pelo carro. Hum, sabe, mas continua a seguir e isso é realmente tudo o que estou tentando mostrar neste slide. É que é apenas uma pequena fração do que é enviado que retorna.

[14:40] Ok. Então. >> [bip bip] Banda X. [bip bip] Banda K. >> Oh. Esqueci dessa. Desculpem todos vocês. >> [bip bip] Banda Ka. >> Hum. Então o radar policial hum realmente vem em três formas principais. E vocês provavelmente todos sabem disso. Certo. Hum, mas este slide, se eu fosse tirar uma foto de um slide, seria este. Hum e vocês entenderão por quê, mas a banda X era meio que o padrão naquela época. Certo? Hum, então é meio que os sistemas de radar mais antigos que realmente não são muito usados hum nos dias de hoje. Hum e o próximo é a Banda K. Hum e acredite ou não, a Banda K é usada no mundo todo e é o radar mais comumente usado nos Estados Unidos. Hum, então se você fosse fazer, sabe, se fosse fazer uma pesquisa, a banda K ainda continua sendo o sistema de radar padrão. Hum também é classificada como a banda do supermercado hum porque é a mesma frequência que as portas hum dos supermercados

[15:41] usam e então se algum de vocês tem detectores de radar usando alertas falsos, provavelmente era K. Hum Ka é a nova hum a nova versão multimodo da K. Hum é o sistema emergente. Hum e hum, quer dizer, está definitivamente em uso hum por aí. Agora só hum, também existe a banda Ku. Tenho alguma Ku? Alguém de KU? [plateia vaia] Certo, então a banda KU existe, mas ninguém pagou ingresso por isso. Então. [plateia vaia] Certo. É. Hum na verdade a banda Ku é hum é a Ka europeia, então hum para quem está na Europa eu tenho o sinal ou as frequências ali. Ok. Então todo mundo tem pelo menos um entendimento básico do que é radar?

[16:27] Ok. Hum alguém lembra o que o radar mede? >> Velocidade. >> Ok, obrigado, isso é muito importante. Eu realmente só queria garantir que esse ponto ficasse bem claro. Ok, então é hora de uma demonstração ao vivo. Ok. Hum, o que não devemos fazer na DefCon? Demonstrações ao vivo. Mas vamos tentar. Ok, então quero chamar um voluntário da plateia. E enquanto eu olhava, uma pessoa meio que se destacou. Hum, o senhor? Poderia se juntar a mim? No palco. [aplausos] Ah meu Deus. >> Policial. >> Essa é a outra metade das festas da DefCon aí. [torcida] Ok. Então o que vamos fazer, hum, a demonstração que vamos mostrar é que vou hum dar ao nosso Sr. Policial aqui uma pistola de radar. Hum vou caminhar em direção a ele e vou retornar a mesma frequência que ele está me enviando, o que deve

[17:32] indicar que estou parado. Ok? Então vou ajustar levemente a frequência enviada hum e ficarei parado e indicarei que estou me movendo. Hum e percebo que não tenho nenhuma boa maneira de demonstrar isso para provar a vocês hum que isso está acontecendo. Então vocês vão ter que confiar em mim que não foi tudo mentira, ok? Isso, bom aí? Então o que você vai fazer é ir até lá e apontar para mim e segurar a pistola de radar. Ok. Então eu tenho duas versões diferentes de pistolas de radar aqui. Uma apenas comum de prateleira, hum, sistema de radar e uma do Hot Wheels. Hum, acontece que a do Hot Wheels foi um pouco mais fácil de modificar para minhas necessidades. Hum oh e se houver alguém da FCC aqui, hum, eu tenho, sabe, eu quero dizer que hum, que uh, isso

[18:33] está tudo bem. Eu fiquei dentro dos limites legais. [risos] Ok. Bem. Ok. Então a primeira demonstração vai ser você segurando o botão me radar. Eu vou retornar a mesma frequência para você, hum e e espero que se tudo correr bem, você não receba uma leitura. Aqui vamos nós. Ok, você está pronto? [aplausos] Nós acreditamos em você! Ok, agora na segunda a segunda demonstração, o que eu vou fazer é ajustar levemente a frequência desta arma. E o que eu estou fazendo é agora usar o desvio doppler porque eu sei a frequência exata que aquela arma transmite. Eu vou retornar o sinal que diz que estou indo a uma certa velocidade. Então não me radar ainda. Então 111 milhas por hora. [aplausos] Sim. Desculpe. Mas tudo bem, você quer fazer uma das

[19:44] aquelas? >> Sim, claro. >> Certo, é 5 horas em algum lugar, certo? [torcida/aplausos] Ok. É aqui que fica bom. Oh cara, isso foi bom. Ok. Então podemos fazer a mesma coisa com o radar policial? Sim. Poderíamos construir um dispositivo hum que diz e transmite que estamos sempre indo a 65 milhas por hora. Ok? Hum, já que sabemos hum a velocidade do veículo que queremos ir, hum, só temos que resolver a equação para hum duas outras variáveis, certo? E essa seria a frequência que hum que está enviando para nós hum e hum e nós- bem, acho que é isso. Eu só tenho que resolver para uma. E e a mudança hum a mudança de frequência a partir daí, mas usando a usando a matemática. Hum e então acontece que se eu precisasse hum para derrotar o radar da banda X, e dizer que estou indo a 65 milhas por hora, tudo que eu tenho que fazer é transmitir a 10 ponto 5 gigahertz. Eu não tenho que fazer nenhum tipo de codificação especial. Hum não há pacotes. É verdadeiramente apenas um sinal de micro-ondas a 10 ponto 5 gigahertz. Hum se eu gostaria de fazer o mesmo com a banda K

[20:48] radar, hum que mais uma vez é o radar mais comumente usado no mundo. Hum e nos EUA. Hum tudo que eu tenho que fazer é transmitir a 24 ponto 1 2 gigahertz. E isso retornará que estou indo a 65 milhas por hora. Hum se eu gostaria de então então Ka é um pouco diferente. É é uma transmissão multimodo. Mas, hum, acredite em mim, hum se você transmitisse a 33 ponto 8 hum você vai- você vai escapar. Ok? E e e enquanto eu fazia a matemática aqui, comecei a pensar, ok, lembra do meu pai? Você você lembra daquela história sobre o micro-ondas? Hum, aquilo funcionou?

[21:44] E acontece que funcionou. Hum, se tivéssemos tido nosso forno de micro-ondas transmitindo hum, na época em que eles usavam radar de banda X, os policiais teriam visto que eu estava indo a menos 97 milhões de milhas por hora. [risos] [aplausos] Ok. Levante a mão se você sabe onde isso vai dar. Sim. Certo. Bem, aqui vamos nós. Então eh hum, o interessante porém é é então vamos pegar aquele exemplo de 65 milhas por hora, nós temos um pequeno problema com isso. Certo? Hum então se eu estivesse sempre transmitindo 65 milhas por hora ou se eu estivesse sempre transmitindo a uma certa frequência, eu já mostrei a vocês que algumas dessas freql- elas são elas são faixas, certo? Hum e e o cálculo importa. Hum, mas mas realmente o maior problema é, é se eu estivesse sempre indo a 65 milhas por hora, o que acontece quando eu passo por uma zona escolar? Certo, hum e e nós na verdade não sabemos qual frequência,

[22:50] o o radar policial está enviando. Bem, amigos, tenho que dizer, vivemos em tempos interessantes. [risos] Então vivemos no futuro. Certo. Hum a informação do mundo está em nossas mãos agora. Certo. Hum e podemos fazer com ela o que quisermos. Hum e os detectores de radar mais novos, hum especificamente o Valentine 1 e o Escort 360 detectam os sinais de radar cerca de 2 a 3 milhas à frente e via Bluetooth podem compartilhar exatamente qual frequência estamos sendo radarizados. [torcida] Vocês entendem? [aplausos] Ok. Então rapidinho eu quero dar um alô para Tri Wolf.

[23:32] Muito obrigado por, onde você está? Lá está ela. Por encontrar, ela conseguiu me encontrar um local muito consistente para para hum rodar alguns testes. Seria uma boa maneira. [risos] Testando. Sim. Perfeitamente legal. Negócio oficial. Ok. Opa. Eu fui um longe demais. Ok. Então tudo que precisamos é apenas construir um aplicativo que soubesse exatamente qual era a velocidade atual do limite de velocidade atual, usando esta esta hum, API de estradas. Hum uma maneira de detectar em qual frequência seremos radarizados em cerca de 2 milhas hum a geração atual de detectores de radar faz isso hum e então, hum, cal- calcular a frequência da velocidade que desejamos ir com base no limite de velocidade atual e transmitir. Certo? Hum, tudo que precisamos é um processador muito muito pequeno para fazer isso. Hum, você sabe aqui em cima eu estou mostrando um ESP 82 66, não precisamos de muito para fazer isso. Hum, o hum um dos problemas que atualmente que os SDRs comumente disponíveis hum ou

[24:35] Rádios Definidos por Software que estão disponíveis para nós, atualmente não estão, não estão funcionando naquela alta frequência ou ou espaço de micro-ondas. Certo? Então então, eles- eles estão na verdade muito mais baixos no espectro. Mas se você der uma olhada no hardware que seria necessário hum e e até mesmo a maneira como os SDRs estão progredindo, hum, poderíamos construir este dispositivo muito muito trivialmente por cerca de 700 dólares. Ok? Hum, agora e isso e a maior parte desse maior parte desse custo seria em torno do SDR. Certo? Hum e a transmissão de alta frequência. Mas, mas hum, a FCC não vai querer que você faça isso. Hum, Então a FCC é muito rigorosa sobre interferência de radar e eles na verdade são ile- ilegais desde hum 1996. Hum, isso significa que qualquer um que hum, que que usa ou vende os dispositivos, hum, você sabe poderia, poderia ser um crime federal.

[25:27] Certo? E e e eu eles eles são sérios sobre isso. Hum, hum e então e e não só isso, tipo eles são tão sérios que você não é nem capaz de tipo eles estão tão preocupados com interferência de radar, que você não é nem capaz de anunciar. Hum, certo então é na verdade contra a lei anunciar interferidores de radar. Nem mesmo apenas usar ou ou ou vender. Hum e então e e agora quando você olha para isso um dispositivo de 700 dólares, realmente não é tão econômico de qualquer maneira.

[26:02] Eh eh, ainda. Quero dizer, vai chegar lá, hum e e sabendo a maneira que podemos fazer isso e e quando esses dispositivos se tornarem disponíveis é quando você pode tomar uma boa decisão. Certo. Hum, então então a FCC não vai nos deixar acelerar. Hum você sabe ou me deixar ser eu, então va- vamos ver hum. Que que outras contramedidas eficazes hum estão disponíveis para nós? Hum e e elas e elas são as coisas comuns, elas são as coisas comuns, mas mas se você não usou os detectores de radar, os os os detectores de radar da geração atual. Eles são eles são tremendos. Então antes eu eu eu mostrei como como a a a hum a frequência de rádio hum continua a se espalhar. Certo, ela continua a ir e continua a ricochetear e os detectores de radar da geração atual estão captando isso muito bem. Cerca de 2 milhas e ondas é realmente bom. Mas o problema com detectores de radar, o problema é que eles são ruins quando se trata de detectar laser. Certo? Então, você [som de laser] Provavelmente ouviu os de- detectores de radar hoje hum quando quando você é atingido pelo laser, tudo o que você vai fazer é apenas

[27:05] te diz que você vai levar uma multa. Certo? Hum, e e e a maioria das pessoas provavelmente sente que os policiais estão usando laser de qualquer maneira. Bem, bem devagar no gatilho, porque temos algumas coisas legais para falar. Então, a FCC nem regula o espectro de luz. Isso é feito pela FDA. [risos/aplausos] Então então vamos aplaudir a luz. Vamos lá! Luz! E também acontece que essas armas laser, elas são muito diferentes de suas primas de RF. Hum, elas elas usam um localizador ocular para destacar um alvo específico. Ok. Hum e se se você olhar para a imagem que eu tenho aqui. Você notará que há há duas lentes, uma para uma que é hum a a transmissora, essa é a lente menor, hum e então uma para receber, essa é a maior e isso será importante aqui em um segundo. Hum, e o que é realmente interessante e o que eu amo sobre laser é que o oficial tem que tratá-lo como uma arma. Tem que ser, eles têm que ser estáveis. Eles têm que apontar. Eles têm que destacar um alvo e eles têm que encontrar uma superfície reflexiva

[28:09] no seu carro para obter um sinal de volta. Ok. Hum, então de modo geral, o que eles buscam é eles estão procurando aqueles, pelos seus faróis ou sua hum placa de licença, ou aquelas grades chiques, brilhantes e doces. Hum e aqui está o que um oficial vê quando está mirando no seu carro. O que você pode ver neste vídeo é você vê um oficial tentando hum obter um bloqueio em um carro. Hum e então o segundo é um pouco mais difícil de ver quando quando eles conseguem. Ok. Hum, mas porque o laser é regulado pela FDA, os lasers têm que ser um laser classe 1. Essa é a mesma, hum, classe que um ponteiro laser. [risos] Armas laser são ponteiros laser. Ok. Elas têm que ser seguras para os olhos, o que significa que praticamente, você sabe, que a quantidade de laser refletido que volta para o policial é muito muito pequena. Ok. Também, hum, porque é regulado pela FDA. Eles são restritos à a, hum, a frequência real de laser que eles podem

[29:15] usar. Eles têm que usar um laser seguro para os olhos, hum, e qu- e eles eles padronizaram em 904 nanômetros. É um feixe de laser invisível, hum, mas o que é ótimo nisso, é padrão. Há um. E é muito fraco. E nós podemos comprá-los também. Agora outra coisa, o que o radar mede? >> Velocidade. >> Bem, o laser não mede velocidade. O laser mede distância. Ok. Slide super importante aqui. Hum, eu vou dar a vocês tempo para escrever a equação aqui.

[29:53] [risos] Hum. Tipo se você eh- você sabe, se temos algum formado em matemática, você pode você pode contar às pessoas você sabe explicar como isso funciona. Mas é é hum, um resultado de distância sobre tempo. Eu vi alguém tirar uma foto daquele slide. [risos] Ok. Agora agora o problema é que hum, as armas laser hum quando elas quando elas medem distância, elas estão fazendo isso a uma taxa que é muito agressiva. Geralmente cerca de 100 a 200 medições por segundo. Hum e então isso realmente meio que volta ao fato de que quando seu detector de radar disparou, hum, a arma laser já adquiriu sua velocidade. Hum e e de fato, muitas vezes. Certo? Hum e e esse é o cálculo que que a- você sabe a arma está usando para distância. Hum aqui é onde fica interessante. Ok, haha. Aqui vamos nós. Certo, uau. Acontece que em cerca de dois terços do nosso país, hum, representados pelos estados verdes que são super legais, hum, a interferência de laser é

[30:53] perfeitamente legal. Hum, os estados amarelos não são tão legais e eu literalmente não sei o que diabos está acontecendo na Virgínia. [risos] Então, temos algumas opções. Hum esta é a que eu vou escolher. Hum não é realmente eficaz, mas é hilário e torna muito difícil para o policial obter um bloqueio no meu carro. Ok, ou ou ou podemos detectar a arma. Vamos detectar uma arma. Certo, aqui vamos nós. Então primeiro temos que saber exatamente como essas armas laser funcionam. Hum e antes de começarmos eu vou mostrar a vocês um exemplo de tempos. Ok?

[31:32] Então, os tempos de que vamos falar aqui não serão para cada arma, mas a frequência que estamos usando é. Um e e o que é e o que um uh um mea- sob, quero que você entenda é que, uma vez que você entenda como eles funcionam, você vai entender como atacar cada um deles. Tudo se resume a uma questão de tempos. Ok. Então, as coisas que são realmente importantes aqui. Um são a largura de pulso, quanto tempo o laser fica ligado, um e o ciclo de período, que é, com que frequência ele dispara. Então, nesta demonstração, eu mostro um, uh, uma largura de pulso. 1 2 3 4 5 pulso, pulso, pulso, pulso, pulso. Essas são as larguras de pulso. Certo. Um e o ciclo de período de um ciclo de período de 5 milissegundos, ok. Você vai entender aqui em um segundo. Ok. Mas essa parte fica realmente importante. Ok. Então, quando a quando a arma envia uma série de pulsos. O que ela espera é um retorno, ok. E esse retorno mede o quê? Alguém se lembra? >> Bebida! >> Bebida.

[32:34] Distância. Distância. O pulso mede a distância. Ok. Então, quando seu carro é atingido pelo primeiro pulso, aquele policial tem um travamento na sua velocidade? >> Não. >> Não, eles só sabem a que distância aquele carro está. Não é até o segundo, terceiro, certo? Você sabe, até eles poderem começar, aquela arma poder começar a travar em você-, na uh na sua velocidade. Certo e então é por isso que, por que a, por que a um, por que eles medem tantas vezes em um segundo, cem ou cem ou você sabe, cem a cem, duzentos para obter sua velocidade. Ok. Então vamos em frente e dar um zoom neste período de pulso e falar sobre algumas contramedidas. Certo, então essas linhas vermelhas indicam pulsos da arma. Pulso. Pulso. Pulso. Ok, todos bem? Certo e e ela espera receber um retorno. Pulso. Retorno. Ok. Mas temos uma janela de 5 milissegundos. Em que podemos retornar o nosso próprio. Ok. E o que o la- laser mede? >> Bebida! >> Distância. Ok. Ele

[33:43] não mede velocidade. Certo. Então, se retornássemos um pulso antes do refletido, podemos dizer a eles a que distância estamos. Certo. Então, o que vou mostrar a vocês é um método de força bruta. Então, uh, apenas imagine dirigir por aí sabendo exatamente com qual frequência você vai ser laserado, é sempre a mesma, 900, 904. Certo? E a cada 1 milissegundos colocando um pulso. Ok. Então, o que um, agora a coisa interessante é que no seu cérebro, eu sei aonde você está indo, porque eu provavelmente fui pelo mesmo caminho, é, bem, se eu se eu der uma re- e uma resposta imediata, estou dizendo ao policial que estou indo a 97 milhões de milhas por hora? Não.

[34:27] Não. O que estou dizendo a eles é que estou muito perto. Certo. Estou a 100 pés de distância. Mas então eles recebem outro. Ele está a 100 pés de distância. Então eles recebem outro. Ele está a 100 pés de distância. Estou indo a 0. Certo? Um, sim. E então, a maioria das armas, acredite ou não, então há provavelmente, eu não sei, 9 ou 10 modelos diferentes de armas laser no mercado, uh, este método retorna uma mensagem de erro. Apenas uma simples força bruta, um pulso de 1 milissegundos retornará uma mensagem de erro para a arma. Agora, um, existem alguns modelos uh que implementaram contramedidas para contramedidas um e falaremos sobre isso aqui em um segundo. Um, então. Então comercial uh então algumas das as as armas mais novas o que elas farão é que elas reconhecerão, eu enviei um pulso e recebi quatro de volta, certo? Então isso não está certo, então elas vão, elas na verdade vão fazer deslocamento de laser, elas tipo, elas vão deslocar a largura de pulso para compensar isso para encontrar um espaço vazio no no sinal de retorno. Um, mas podemos contrapor aquelas

[35:30] também. Certo. Então, uma vez que entendemos como a arma faz o deslocamento de laser, qual é o resultado esperado, podemos deslocar nossa um, nossa uh resposta para isso com a mesma facilidade. Agora, o interessante é que por causa da da largura de pulso e do tempo, podemos identificar a arma pelo segundo pulso. Então, quando recebemos um e então medimos quanto tempo levou, você sabe, então passamos imediatamente para o modo de força bruta. Certo. Um, então recebemos outro, agora podemos identificar exatamente qual arma está nos mirando e podemos implementar contramedidas a partir daí. Um, e então eu vou passar por aquelas aqui bem rapidinho. Um, uma contramedida, então o que você está vendo aqui na tela, as linhas vermelhas indicam um pulso da da arma laser, um o laranja uh o laranja indica nossa reflexão e o verde é o que estamos retornando para a arma. Um então o que podemos fazer é podemos variar nossos próprios retornos. Certo. Então imagine se tivermos se entendemos que temos uma janela de 5 mi-, de 5 milissegundos para retornar uh que o primeiro nós

[36:32] retornamos um sinal muito cedo, estamos a 600 pés de distância. Certo. Então, naquele segundo pulso, identificamos quem é a arma. Sabemos que, sabemos exatamente qual arma está nos mirando e podemos passar para, podemos passar para a contramedida disso. Mas nós então dizemos que estamos mais longe. Uh talvez, você sabe 1,000 pés de distância. Agora, para aquela arma, estamos indo em ré. Certo. E então podemos continuar com- com estratégias como essa que que continuam a até mesmo contornar até as armas mais laseradas. Um, e os bloqueadores de laser comerciais já estão fazendo isso. Há há alguns há alguns produtos comerciais uh diferentes que você pode comprar. Que já estão, que já estão implementando uh essas contramedidas. Uh e então eu só queria uh avisar que aqueles estão disponíveis. Ok. Então um, alguns anos atrás eu lancei uma uh uh ferramenta chamada COTCHA. É uma ferramenta de hacking wifi uh baseada em ESP. Um e e e você sabe e basicamente o que eu fiz foi tipo ok, vamos vamos construir sobre aquela plataforma, vamos continuar com o ESP 82 66, um, é uma plataforma de construção

[37:37] com a qual eu estou muito confortável, que usa o arduino, a plataforma ard- arduino e podemos e podemos construir em cima disso. Bem, então o que vou lançar aqui é o NOTCHACOTCHA. Então o que NOTCHACOTCHA é é um bloqueador de laser uh baseado em ESP 266. Um é baseado em circuitos de 12 volts para fácil instalação automotiva. Um e um ele usa no mesmo 9 uh 940 bru- uh deveria ser 9 4, mas tem, ele implementa o modo de força bruta, o que significa que ele está pulsando a uma taxa de pulso de 1 milissegundos. Um, que contornará 80 por cento dos bloqueadores de laser, um que estão em uso agora. Um não bloqueará os sistemas Dragon Eye mais av- avançados, um que uh implementam contramedidas ao modo de força bruta. Um, no entanto, um você sabe, nós estamos fazendo isso em código aberto, certo. E então, porque porque comercial um, comercial

[38:40] bloqueadores existem, um, não deveria ser, não deveria ser muito difícil para nós fazermos engenharia reversa um, dos ciclos de pulso que que aqueles mais um na verdade eu não sei se isso é legal ou não. Um. Não vamos fazer isso. Vamos construir o nosso próprio. Ok. Um, então um, conectividade sem fio, aplicativo Android. Um, é legal em alguns estados, certo, lembra daqueles estados verdes? Ah, esqueci de mencionar, não sei se você viu, mas naquele naquele um mapa, onde onde o bloqueio de laser era legal, o Colorado não estava lá. Eu fiquei tipo, qual é, Colorado, achei que você era legal. Tipo, eu meio que... [risadas] Não sei. Um, ele também pode la- ele pode uh imitar armas laser. Então você pode testar uh, seu seu próprio um, você pode testar, você pode testar seu um, sim. Seus detectores de radar, etc. Um, sim e acontece que o Modo MIRT também funcionou, o que seria uh semáforos verdes, mas isso é uma ideia super ruim. E provavelmente provavelmente não deveria fazer isso. [risadas] Um, ok. Bem, então eu só vou te contar. Tipo, NOTCHACOTCHA é liberdade e este

[39:41] é assim que podemos assumir o controle de quaisquer sistemas que que estejam nos mirando. Um, nós um uh ei, cara do áudio, vai ficar mais alto em um segundo, só avisando. Um e eu só quero dizer Vai América, um exceto a Virgínia, porque eu não sei o que está acontecendo lá. [risadas] Um. Uh então bem rápido isso é mais ou menos como parece. Uma lista de materiais. Super simples. Estamos olhando para um ESP 82 66 e e um Array de LED essencialmente e um circuito de 12 volts. Um custo é 8 dólares. [torcida] Um, então o código está disponível agora. É meio gambiarra, mas é assim que funciona na DefCon. Um e eu na verdade pretendia trazer um, eu tenho um aqui, mas eu quebrei ontem uh quando estávamos nos pre- preparando para a palestra. Uh. >> Bill, você é um merda! >> Eu sei. Bill, eu sei.

[40:38] [risadas] Um, então sério um você sabe, então está sendo lançado em código aberto, um o modo de força bruta funciona. Um, eu eu porque eu testei. Eu moro no Kansas, é legal lá. Um, e um então você sabe é só o primeiro round. Eu vou continuar a a a postar código um e eu realmente esperaria, ou eu realmente esperaria ou e agradeceria se alguém quisesse me ajudar, construir um bloqueador de laser uh totalmente de código aberto que que compita com com o equipamento de nível comercial eh- eh-. E então pessoal muito obrigado, foi ótimo. Um, realmente agradeço. [música] [aplausos]