22C3 Día 10 y 11 Redondear

Ahora que la CCC ha terminado, finalmente nos excavamos de una gran cantidad de cordones (Kabelsalat Ist Gesund!) Para brindarle esto sobre las mejores cosas de la última. Dos días de la con.

En primer lugar, en el día 10, ¿vi a los aviones!, El excepcional habla excepcional de Eric Blossom en la creación de hardware para hacer que los radares y el software de Gnuradio se encuentran utilizando el proyecto GNURADIO. Utiliza receptores pasivos bistáticos en la gama de 100 MHz haciendo detección de objetos utilizando los transmisores de otros pueblos. El proyecto aún tiene mucho que cumplir incluido el uso de filtros helicoidales (si hay algún fanático de la antena que lee esto, comuníquese con ERIC, está tratando de encontrar un poco de ayuda).

A continuación, en el tercer día asistimos a la enorme extravagancia borrosa de Ilja Van Sprundel. Los fuzzers generan malos datos que se crean para parecer buenos datos y, con suerte, romperán algo de una manera interesante. ¿Nuestra parte favorita? Cuando la lista de clientes de IRC rotos por su herramienta de IrCfuzz, tuvo que usar la fuente 10pt para obtener todo en una diapositiva (¡consulte la diapositiva 53)! Su papel se puede encontrar aquí y las diapositivas aquí.

Luego vagamos a Harald Welte’s Talk sobre hackear los teléfonos de la serie Motorola Ezx (que hemos informado aquí antes). En caso de que lo olvidaste, la serie EZX tiene un kernel de Linux. Por cierto, el teléfono ejecuta muchas cosas que realmente no necesita (como glibc, 6 hilos para procesos de sonido, e incluso inetd). Presentó el proyecto por primera vez en un contexto oficial, considerando que lo vimos en 0sec en octubre. Aparentemente, muchos torcedores se han trabajado y hay un árbol de origen de código oficial aquí.

El Clincher para el Día 11 fue FX y FTR de la charla semi-polémica de Phenoolit sobre la seguridad de BlackBerry (que cubre tanto los dispositivos de mano como los productos de RIM basados ​​en el servidor). Esta charla fue un poco de una llamada de despertador para llanta y, por lo tanto, las diapositivas aún no están disponibles en línea, así que manténgase un ojo afilado para el video cuando está lanzado por el CCC.

También disponible en el CCC son los procedimientos completos en un PDF descargable (también disponible en formato de papel para su espacio físico-Doodle-in-the-Margin Freaks).

Permalink