हैकस्पेस न्यूरॉन - मॉस्को में हैकर्स के लिए एक बैठक स्थल

हैकस्पेस न्यूरॉन क्या है?

नौ साल पहले, चार लोगों ने, सूचना सुरक्षा और प्रौद्योगिकी के लिए उत्सुक, एक जगह का आयोजन किया, जहां वे अपनी पसंदीदा चीज़ एक साथ कर सकते थे: हैक, अनुसंधान, दिलचस्प चीजें विकसित करना और बस बाहर घूमना।

तब से, न्यूरॉन ने परिवर्तन, स्थानांतरण और कर्मचारियों के बदलाव के कई पुनरावृत्तियों का अनुभव किया है। - कई दिलचस्प परियोजनाओं इसकी दीवारों, जो बाजार पर वयस्क और प्रमुख कंपनियों में बढ़ी भीतर पैदा हुए थे Fairwaves , Nwave , घन , Objectlab , Lab3Dprint , Zdravprint , WellBell और अन्य।

मॉस्को के बहुत केंद्र में आज न्यूरॉन हार्डवेयर हैकिंग, अनुसंधान और विकास का एक स्थान है। हैकस्पेस इलेक्ट्रॉनिक्स के विकास के लिए उपकरण और कार्यस्थलों के साथ एक मंच प्रदान करता है, समुदाय को इकट्ठा करता है और लागू जानकारी और हार्डवेयर सुरक्षा पर घटनाओं को आयोजित करता है।

कट के तहत, हैकस्पेस का दौरा, यहां पैदा होने वाली परियोजनाएं, हमारे द्वारा संचालित गतिविधियां और जीवन के अंदर।

हक्स स्पेस न्यूरॉन इनसाइड

पिछले 7 वर्षों से, हम मॉस्को के केंद्र में हैं, क्रेमलिन से 1665 की ऐतिहासिक इमारत की सबसे ऊपरी मंजिल पर क्रेमलिन से 15 मिनट की पैदल दूरी पर है, जिसे चैंबर्स ऑफ उक्रिंटसेव (विकिपीडिया लेख) कहा जाता है । एक समय, यहां तक ​​कि पुश्किन भी यहां दिखे। उदाहरण के लिए, फिल्मों को अक्सर यहां शूट किया जाता है, मूवी


^हैक 2 में हमारे हैकस्पेस की खिड़कियां चेस के दृश्य में दिखाई देती हैं। ^{हैकस्पेस न्यूरॉन पूरे शीर्ष तल पर कब्जा कर लेता है।}

प्रवेश द्वार आंगन में है, आपको शीर्ष पर आने वाले संकेतों का पालन करने की आवश्यकता है जब तक कि आप एक उज्ज्वल नारंगी बैटरी के साथ एसिड-ग्रीन दीवार को नहीं मारते। गरम करना।


हैकस्पेस के प्रवेश द्वार पर आप एक अम्लीय रचना, मारियो और मिनीक्राफ्ट से स्प्राइट के मिश्रण से मिलते हैं। दरवाजे पर एक तस्वीर-मॉनीटर ब्रॉडकास्टिंग मोटड (दिन का संदेश) या सिर्फ मजाकिया दृश्य हैं। हैकस्पेस के सदस्य अपने दृश्यों को अपनी इच्छानुसार वहां अपलोड कर सकते हैं।

पहले, पास के लिए हमने EM4100 जैसे साधारण कार्ड का उपयोग किया था, यह एक बड़ा सिरदर्द था, क्योंकि लोग लगातार बदल रहे हैं, कार्ड जारी किए जाने / हटाए जाने की आवश्यकता है, यह खो गया है और टूट गया है, नए लोगों को लगातार खरीदने और डेटाबेस में लाने की आवश्यकता है।


^{रीडर PNR-P03E एक मामले में SLS तकनीक का उपयोग करके 3 डी प्रिंटर पर छपा है। यह लगभग एक कारखाने जैसा दिखता है।}

विशेष रूप से हमारे हैकस्पेस के लिए, हम एक अद्वितीय एक्सेस कंट्रोल सिस्टम के साथ आए। जैसे ही हम एक ही समय में कई प्रकार के कार्ड का उपयोग करते हैं: मास्को ट्रोइका यात्रा कार्ड, संपर्क रहित बैंक कार्ड और ApplePay / AndroidPay। एसीएस प्रशासन टेलीग्राम बॉट या वेब इंटरफेस के माध्यम से हो सकता है। इसके निर्माण की प्रक्रिया को लेख में ऐप्पल पे और ट्रोइका कार्ड का उपयोग करके पास के रूप में वर्णित किया गया है। इट्रिअम और पारसेक कंपनियों ने हमारे विचारों को महसूस करने में हमारी मदद की - उन्होंने उपकरण प्रदान किए और फर्मवेयर को अपने तर्क के साथ अपने पाठक को दिया।



अंदर, हैकस्पेस को चार कमरों में विभाजित किया गया है: एक सामान्य कमरा, एक बैठक कक्ष, एक कार्यशाला और एक चिल वर्कशॉप। हम सभी कमरों के दौरे पर जाएंगे।

इवेंट हॉल

यहां हम घटनाओं, कार्यशालाओं, व्याख्यान और पार्टियों को आयोजित करते हैं। तालिकाओं में लगभग 30 सीटें हैं, लगभग 40 की तालिकाओं के बिना थिएटर में बैठने के लिए। कमरे को किसी भी ज़रूरत के लिए बदल दिया जाता है, कभी-कभी हम सभी फर्नीचर भी निकाल लेते हैं और स्वयं-चालित रोबोटों के परीक्षण के लिए कमरे को एक मंच में बदल देते हैं।


^{वाई-फाई नेटवर्क के व्यावहारिक पंच पर कार्यशाला।}

कोने में आम कमरे में एक रसोईघर और एक रिसेप्शन डेस्क है। यहां आप माइक्रोवेव में चाय, गर्म भोजन बना सकते हैं या कॉफी मशीन में कॉफी बना सकते हैं। मेनू में नाश्ते और चाय हैं, और आप अपने साथ गर्म भोजन ला सकते हैं या क्षेत्र के विभिन्न प्रतिष्ठानों से ऑर्डर कर सकते हैं।

चिल वर्कशॉप

दूसरा कमरा चिल-जोन और कार्यशाला दोनों को जोड़ता है। यह मुख्य कमरा है जहां हैकस्पेस के सदस्य हैंगआउट करते हैं। यहां, एक दीवार पर, उपकरण, ऑसिलोस्कोप, टांका लगाने वाले विडंबना, उपकरण और उपभोग्य सामग्रियों के साथ बढ़ते टेबल हैं, और दूसरे ठंडे बस्ते में किताबें, बोर्ड गेम और एक टीवी के साथ कंसोल हैं। यहां आप एक ही समय में आराम कर सकते हैं और काम कर सकते हैं।



यह कमरा हमारे विशेष गौरव का विषय है। हमने उपकरण और रैक के साथ सभी तालिकाओं को खुद बनाया। कार्यक्षेत्रों के डिजाइन के बारे में एक अलग लेख है इसे एक तालिका बनाकर देखें। तालिकाओं का डिज़ाइन बहुत सफल हुआ, उनके पीछे काम करना सुखद है क्योंकि तालिकाओं के विशाल वजन के कारण, जो उन्हें काम पर डगमगाने से रोकती है - आप छोटे भागों को विघटित कर सकते हैं और डर नहीं सकते कि वे झटकों के कारण गिर जाएंगे। प्रत्येक तालिका में एक छिद्रित टूलबार तय किया गया है। ओर उपकरण के लिए एक मॉनिटर और अलमारियां हैं, जैसे कि एक टांका लगाने वाला लोहा, आस्टसीलस्कप, बिजली की आपूर्ति, आदि।


^{उपकरण और उपकरणों के साथ कार्यक्षेत्र। यहां आप सोल्डर कर सकते हैं और इलेक्ट्रॉनिक्स चुन सकते हैं।}

उसी कमरे में हम ईवेंट आयोजित करते हैं। यहां, 25 लोग आराम से मेज पर और 35 केवल थिएटर के लेआउट में कुर्सियों पर बैठते हैं। दीवार पर एक 60 "4K टीवी है, जिसके साथ आप क्रोमकास्ट के माध्यम से स्लाइड स्ट्रीम कर सकते हैं। हमें इसकी अच्छी परिभाषा के कारण प्रोजेक्टर की तुलना में यह विकल्प बहुत पसंद है, जो विशेष रूप से पाठ के लिए महत्वपूर्ण है।


^{एनएफसी बॉक्स को हैक करने पर कार्यशाला}

शाम को, प्रकाश की मदद से, कार्य क्षेत्र एक चिलआउट में बदल जाता है। तीन अलग-अलग प्रकाश स्रोत हैं: मुख्य डायोड सफेद रोशनी, आरजीबी नियंत्रित लैंप और गरमागरम लैंप। उनकी मदद से, आप किसी भी छाया के साथ मातहत प्रकाश बना सकते हैं।

हमारी घटनाएँ

हैकस्पेस में, हम उन पार्टियों को रखने की कोशिश करते हैं जो मुख्य रूप से खुद के लिए दिलचस्प हैं, लागू सुरक्षा पर ध्यान केंद्रित करते हैं।

हैक एनएफसी प्राधिकरण प्रणाली। पेंटागन आरएफआईडी प्रैक्टिस

कार्यशाला में, प्रतिभागियों ने लोकप्रिय RFID प्रोटोकॉल के साथ निम्न स्तर पर काम करना सीखा और कमजोरियों के लिए उनका परीक्षण किया। हमने एनएफसी वेंडिंग मशीन पर हमला किया, प्रत्येक चरण का विस्तार से विश्लेषण किया: उपकरण का चयन, प्रारंभिक विश्लेषण और प्रोटोकॉल का विश्लेषण, कार्ड और रीडर के बीच विनिमय को सूँघना, कार्ड और रीडर पर हमला, कार्ड की स्मृति में डेटा प्रारूप का विश्लेषण करना, आदि।


कार्यशाला का मुख्य उद्देश्य एक एनएफसी बॉक्स था - यह एक वेंडिंग मशीन है जिसमें एक एकल आइटम होता है। एक बॉक्स खोलने और एक पुरस्कार लेने के लिए, इसे "भुगतान" करना होगा। लेकिन भुगतान के लिए बॉक्स केवल एक अज्ञात प्रारूप के विशेष कार्ड स्वीकार करता है।



कार्यशाला शुरू होने से पहले, सभी प्रतिभागियों को ~ 100 workshop के संतुलन के साथ एक कार्ड प्राप्त होता है। एक बॉक्स खोलने की लागत 750 box है। कार्ड रिचार्ज करने का कोई कानूनी तरीका नहीं है। बॉक्स खोलने का एकमात्र तरीका भुगतान प्रणाली को क्रैक करना और कार्ड पर शेष राशि को नकली करना है।

हम धीरे-धीरे एक अज्ञात एनएफसी-सिस्टम पर हमले के सभी चरणों से गुजरे: हमने उस प्रोटोकॉल का पता लगाया, जिस पर कार्ड और रीडर काम करते हैं, रेडियो एक्सचेंज से ट्रैफ़िक को रोकते हैं, प्रमाणीकरण प्रणाली को क्रैक करते हैं, रिवर्स इंजीनियरिंग का उपयोग करते हुए लोकप्रिय प्रकार के कार्ड के लिए मुख्य भेद्यता का अध्ययन करते हैं, कार्ड की स्मृति में डेटा संग्रहीत करने के लिए प्रारूप सॉर्ट करते हैं। बॉक्स को खोलने के लिए बैलेंस बदल सकता है।

गीगाट्रॉन एक प्रोसेसर के बिना एक घर का बना माइक्रो कंप्यूटर है। रचनाकार से मिलना

वाल्टर बेलर्स - एक सूचना सुरक्षा विशेषज्ञ, हैकर और तकनीकी-उत्साही, ने अपने शौक परियोजना, गिगाट्रॉन माइक्रो कंप्यूटर के बारे में बात की।

क्या होता है जब एक हैकर 7400 श्रृंखला के टीटीएल चिप्स, एक आस्टसीलस्कप और एक सोल्डर आयरन के पहाड़ के हाथों में गिर जाता है? 1975 में, स्टीव वोज्नियाक ने 44 ऐसे चिप्स में से प्रसिद्ध ब्रेकआउट गेम बनाया। जब MOS 6502 और Zilog Z80 को एक साल बाद लॉन्च किया गया था, तो इसके Apple 1 ने माइक्रो कंप्यूटर की दुनिया में क्रांति ला दी थी। लेकिन क्या ये प्रोसेसर चिप्स उसके लिए वास्तव में आवश्यक थे? एक साल के विकास के बाद, वाल्टर और उनकी टीम ने 36 टीटीएल चिप्स, रोम, रैम, डायोड का एक पैकेट आदि का पूरी तरह कार्यात्मक माइक्रो कंप्यूटर बनाया, लेकिन सबसे महत्वपूर्ण बात: एक माइक्रोप्रोसेसर के बिना। इवेंट में, उन्होंने हार्डवेयर डिजाइन, सॉफ्टवेयर स्टैक और जो कुछ हुआ उसकी तकनीकी क्षमताओं के बारे में विस्तार से बात की - गिगाट्रॉन माइक्रो कंप्यूटर। यह किट संस्करण बनाने, समुदाय का ध्यान आकर्षित करने और हार्डवेयर और सॉफ्टवेयर एक्सटेंशन जोड़ने के अपने तरीके के सभी उतार-चढ़ाव के बारे में भी था।

[कार्यशाला] सिद्धांत और पेंटेस्ट वाई-फाई नेटवर्क का अभ्यास

सभी स्तरों पर वाई-फाई नेटवर्क की पेचीदगियों के अध्ययन पर दो-दिवसीय मास्टर क्लास: सिद्धांत और 802.11 प्रोटोकॉल से, वास्तविक उपकरणों पर व्यावहारिक अभ्यास करने के लिए।



कार्यशाला में, हमने सभी स्तरों पर वाईफाई नेटवर्क का विश्लेषण किया: रेडियो सिग्नल ट्रांसमिशन के मूलभूत सिद्धांत, एंटीना सिद्धांत, ट्रांसीवर पथ का उपकरण और प्रोटोकॉल स्टैक। हमने व्यवहार में प्राप्त सभी ज्ञान का परीक्षण किया: हमने वाईफाई राउटर, एक्सेस पॉइंट्स और क्लाइंट डिवाइसों से वास्तविक उपकरणों के साथ एक परीक्षण बेंच को तैनात किया, जिन्हें हमने कमजोरियों के लिए परीक्षण किया था।

[मास्टर वर्ग] डीएमए अभ्यास में हमला करता है। प्रत्यक्ष मेमोरी एक्सेस के माध्यम से शोषण करें

यादृच्छिक अभिगम स्मृति (डायरेक्ट मेमोरी एक्सेस) के लिए निम्न-स्तरीय पहुंच की कमजोरियों का शोषण करने पर एक व्यावहारिक सबक, जहां हमने एक एन्क्रिप्टेड फ़ाइल सिस्टम के साथ एक वास्तविक कंप्यूटर में हैक किया जो एटीएम या भुगतान टर्मिनल की नकल करता है।



डायरेक्ट मेमोरी एक्सेस (डीएमए) - कंप्यूटर उपकरणों के संचालन का एक निम्न-स्तरीय मोड, जिसमें कंप्यूटर की रैम तक सीधी पहुंच शामिल है। यह PCIe, वज्र, और कुछ अन्य उपकरणों के काम करने के लिए आवश्यक है। सामान्य परिस्थितियों में, डीएमए का उपयोग मेमोरी तक तेज पहुंच के लिए किया जाता है ताकि प्रोसेसर पर कब्जा न हो।

एक विशेष "बुराई" डिवाइस का उपयोग करते हुए, एक हमलावर PCIe बस का नियंत्रण ले सकता है और काम कर रहे कंप्यूटर की मेमोरी तक पूर्ण पढ़ने और लिखने का लाभ प्राप्त कर सकता है, भले ही सिस्टम सॉफ्टवेयर द्वारा पैठ से सुरक्षित हो।

शांत बूम सूचना सुरक्षा के बारे में कहानियां

अनौपचारिक सेटिंग में चाय टूट जाती है और सूचना सुरक्षा के बारे में एक कहानी बन जाती है। एंटोनBo0oMसाप्ताहिक पंचक से शांत कहानियाँ बताईं। सबसे दिलचस्प हिस्सा वीडियो पर नहीं मिला :)

हमारे हैकस्पेस में पैदा हुए प्रोजेक्ट

हमारे हैकस्पेस की दीवारों के भीतर कई परियोजनाएं पैदा हुईं, उनमें से कुछ यहां हैं

फेयरवेल्स से XTRX

फेयरवेव्स एक कंपनी है जिसे हैकस्पेस न्यूरॉन के संस्थापकों द्वारा बनाया गया है और हमेशा पास में मौजूद है। लोग दूरसंचार, जीएसएम और एलटीई बेस स्टेशनों के साथ-साथ एसडीआर ट्रांसीवर के लिए उपकरण विकसित कर रहे हैं।



XTRX हमारे हैकस्पेस की दीवारों के भीतर विकसित, mPCIe फॉर्म फैक्टर में एक कॉम्पैक्ट, उच्च-प्रदर्शन एसडीआर (सॉफ्टवेयर डिफाइंड रेडियो) है। दो साल पहले, क्राउडसुप्ली साइट पर धन जुटाने के लिए एक क्राउडफंडिंग अभियान सफलतापूर्वक पूरा हो गया था और तैयार डिवाइस पहले से ही बिक्री पर था।

वायवे पार्किंग सेंसर

Nwave पार्किंग सेंसर - उपलब्ध पार्किंग स्थानों का पता लगाने के लिए एक उपकरण। सेंसर एलपीडब्ल्यूएएन (लो-पावर वाइड-एरिया नेटवर्क) तकनीक का उपयोग करके पार्किंग स्थानों पर डेटा उपलब्ध अनुप्रयोगों तक पहुंचाता है, प्रौद्योगिकी डेटा को 50 बिट / सेकेंड की गति से 5 किमी तक की दूरी पर प्रसारित करने की अनुमति देती है। अंतर्निहित बैटरी बिना रीचार्ज किए दस साल तक चलती है।

फ्लिपर जीरो

फ्लिपर शून्य Tamagotchi फॉर्म फैक्टर में pentesters के लिए जेब multitool की एक परियोजना है। इस परियोजना के बारे में हैबर पर कई लेख हैं और जबकि यह अभी भी विकास के अधीन है। अधिक विवरण लेख में पाया जा सकता है: फ्लिपर ज़ीरो - एक पटियासियन मल्टी-टूल तमागोटची ।

स्मार्ट डम्बल वेलबेल

एक डम्बल पल्स की निगरानी कर सकता है, प्रदर्शन किए गए अभ्यासों की संख्या की गणना करता है और जॉयस्टिक का उपयोग करके स्क्रीन पर इंटरैक्टिव प्रशिक्षण कार्यक्रम को नियंत्रित करता है।

पहला रूसी जेटपैक

हमारे सदस्य अलेक्सेई स्टैट्सेंको एक वास्तविक जेटपैक का निर्माण कर रहे हैं और इसके बारे में हैबर में अपने ब्लॉग में विस्तार से बात करते हैं ।

हमारे सामाजिक नेटवर्क