تفریح ​​کے ل baby ہیکنگ بیبی مانیٹر اور کلیدی fobs

جبکہ بلیک ہیٹ کے باقی حصوں میں "پلانر ہوموگرافی" اور "بٹ کوائن بوٹنیٹس" جیسے جملے چھائے ہوئے ہیں ، سلویو سیزر کی پریزنٹیشن میں اسکول کے ایک پرانے شوق نے اسے زیادہ محسوس کیا۔ اس کی گفتگو ان تمام تجربات کے بارے میں تھی جو انہوں نے ہیکنگ اور ریورس انجینئرنگ بیبی مانیٹرس ، ہوم سیکیورٹی سسٹم ، اور کار کی اہم fobs کے بارے میں کی تھی۔ اگر آپ کبھی بھی یہ سیکھنا چاہتے ہیں کہ ریڈیو گیئر کے ساتھ بہت زیادہ تفریح ​​کرنا ہے تو ، اس میں شرکت کے لئے بات کی گئی۔

تمام ریڈیو کو ہیک کریں

اس نے بچوں کے مانیٹر کے ساتھ شروعات کی ، یہ بتاتے ہوئے کہ ہوا کے ذریعے اڑنے والی ٹرانسمیشن کی شناخت ، سافٹ ویئر سے متعین ریڈیو (بنیادی طور پر ، کسی اینٹینا سے جڑا ہوا کمپیوٹر ، ریڈیو چیزوں کو) کے ساتھ ان کی گرفت ، اور سگنل کو مسمار کرنے کے بعد ، اور پھر اس پر روشنی ڈالنے کے بارے میں نشر کیا جارہا ہے۔

تفریحی حقیقت: بیشتر بی بی مانیٹر مسلسل ٹرانسمیشن کرتے ہیں۔ وصول کنندہ کے پاس پہلے سے طے شدہ حجم کی حد ہوتی ہے جو صرف آڈیو چلاتا ہے جو اس حد سے بڑھ جاتا ہے۔

بیبی مانیٹرس پر اپنے کام کی تعمیل کرتے ہوئے ، سیزر نے پھر کسی بھی ہارڈ ویئر اسٹور سے دستیاب کنزیومر گریڈ ہوم سیکیورٹی کٹس کا رخ کیا۔ قریب قریب ان سب کی ، سیزر نے وضاحت کی ، الارم سسٹم کو فعال اور غیر فعال کرنے کے لئے ریموٹ کلید فول استعمال کیا۔ ریڈیو ٹریفک کا مشاہدہ کرتے ہوئے ، سیزر نے پایا کہ وہ کلیدی ایف او بی کے ذریعے بھیجے گئے کوڈوں پر گرفت کرنے میں کامیاب ہے۔ اگلا مرحلہ ایک کوائف نامی ری پلے حملے میں ان کوڈوں کو دوبارہ پلے کرنے کے لئے ایک آلہ تیار کررہا تھا۔

اس طرح کے آلے کی قیمت کتنی ہے؟ $ 50 کے بارے میں ، یا رسبری پائی اور اریڈینو مائکوکنٹرولر کی قیمت۔

ہمیں مزید گہرا جانا ہے

ہوم سیکیورٹی سسٹم ری پلے اٹیک کے لئے حساس تھے کیونکہ انہوں نے کلیدی fob کے ہر فنکشن کے لئے ایک کوڈ استعمال کیا تھا۔ کاروں کے لئے استعمال ہونے والی ریموٹ کلیدی fobs زیادہ بہتر ہیں۔ سیزر نے پایا کہ ان fobs نے تین حص signalہ سگنل منتقل کیا جس میں شناخت کنندہ ، ایک کمانڈ (جیسے ، انلاک یا لاک) اور اختیار کوڈ موجود تھا۔ پہلے اور دوسرے حصے جامد ہیں ، لیکن تصنیف کا حصہ ایک رولنگ کوڈ تھا جو ایف او بی نے تیار کیا تھا جو ہر پریس کے ساتھ تبدیل ہوتا تھا۔

سیزر اس سسٹم کو شکست دینے کے لئے متعدد طریقے لے کر آیا تھا ، لیکن پہلے اسے بٹن دبانے والا روبوٹ بنانا پڑا۔ اس طرح ، وہ کلیدی الفاظ کے کوڈوں کا ایک بہت بڑا ڈیٹاسیٹ حاصل کرنے اور مختلف طرح کے تجزیے کرنے میں کامیاب رہا۔ بالآخر اس نے ایف او بی کی پیسوڈو بے ترتیب تعداد کی نسل میں ایک کمزوری پائی اور آخر کار وہ بٹن کے دو پریسوں کے بعد اگلے کوڈ کی پیش گوئی کر سکے ، لیکن وہ ایسا حل چاہتا تھا جس کے بٹن پریس کے بارے میں معلوم نہ ہو۔

اس کے بجائے ، اس نے تعداد پیدا کرنے کی رکاوٹوں پر کام کیا اور محسوس کیا کہ اس کا نتیجہ صرف ایک ملین ممکنہ کوڈ کے تحت تھا۔ یہ ایک بہت کچھ ہے ، لیکن ایک گھنٹہ میں طاقت کا نشانہ بنانے کے لئے کافی چھوٹا ہے۔

سیزر نے ہزاروں ممکنہ کلیفوب امتزاجوں کو نشر کرتے ہوئے ایک حیرت انگیز دریافت کی کہ ان کی نشانی والی کار میں بیک ڈور کوڈ تھا۔ اس نے دریافت کیا ، ہر دفعہ کچھ کوڈز کام کرتے تھے لیکن پھر تقریبا about ایک ہفتہ کے بعد کام کرنا چھوڑ دیں گے۔ لیکن شاید اس حملے کا سب سے دلچسپ حصہ سیزر کا ایلومینیم سے بنے فریزر بیگوں سے باہر گھریلو فرائڈے پنجرا تعمیر کرنا تھا۔

ہیکنگ کا مذاق

سیزر کی پریزنٹیشن کے مشغلہ عنصر کا ایک حصہ نہ صرف یہ تھا کہ یہ سارا آپریشن گھریلو ساختہ تھا ، لیکن یہ یقینی طور پر ان آلات کو ٹریک کرنے کا سیدھا سیدھا راستہ نہیں تھا۔ شاید اس کے الفاظ کا تجزیہ کرنے کی بجائے ، کار کی کلیدی فوب کو پھاڑنا آسان حد تک آسان ہوتا۔

لیکن یہ واقعی میں نکتہ نہیں ہے ، مجھے نہیں لگتا۔ سیزر کی پیش کش سیکیورٹی کے بارے میں تھی ، ہاں ، لیکن یہ زیادہ تر اس اطمینان کے بارے میں تھی جو کسی مسئلے پر کام کرنے سے حاصل ہوسکتی ہے۔ یہ ایک ایسا پیغام ہوسکتا ہے جو بلیک ہیٹ کی صفر دن کے گھڑسوار کے درمیان گم ہو جاتا ہے اور یہ استحصال کا شکار ہے۔