[Musica]
sì sì ciao a tutti benvenuti
giocattolo fallisco spero che lo sarà
interessante il mio nome è Christian I’m a
sviluppatore di software nella regione
business consulente chiamato Booba dove io
lavorare insieme con il marchio e l’aria e
me stesso uno sfondo abbastanza vario
e ho lavorato su tutto, dal web
applicazioni ai sistemi di posizionamento per
la metropolitana di Oslo e insomma sono un
ingegnere e mi piace lavorare con
tecnologia quindi il mio nome è Martin, lavoro
per arrivarci con Christian a Booba per
negli ultimi 10 anni la maggior parte del mio progetto ha
stato sulla scrittura di software aziendale
per grandi banche e compagnie petrolifere che
è ovviamente molto divertente e interessante
ma a volte ne prendi qualcuno
piccoli progetti interessanti che davvero
fa la differenza
per esempio per fare una sicurezza di sicurezza
prima recensione di giocattoli connessi a Internet
un po ‘sull’agenda per questo discorso
inizieremo spiegando il
lo sfondo per il progetto continua a mostrare
tu come abbiamo fatto i test di sicurezza
i giocattoli riveleremo alcuni dei nostri
risultati e finiremo per
mostrandoti cosa è successo quando noi
ha pubblicato i nostri risultati per il cliente
questo progetto era il consumatore norvegese
console è una protezione del consumatore
organizzazione lì che lavora per aumentare
in aumento dell’influenza dei consumatori in
società e di contribuire al consumatore
sviluppi amichevoli quindi perché con il
La console dei consumatori norvegese è interessata
in giocattoli connessi a Internet sempre di più
i prodotti di consumo sono collegati al
Internet e mentre ci sono rigidi
regolamenti quando si tratta di fisica
aspetto del nostro giocattolo o prodotto di consumo
come per la sicurezza tossicità rischi di soffocamento
e cose del genere ci sono molto meno
concentrarsi sulla sicurezza delle informazioni
e la privacy negli stessi giocattoli abbiamo fatto questo
prova prima di gdpr quindi conosci i regolamenti
sono andato un po ‘meglio ma tu sei molto
incerto se in pratica piace cosa
stanno facendo ai giocattoli è cambiato a
molto quindi la grande differenza è che no
ci saranno grandi multe se non lo faranno
rispettare le nuove regole così sarà
interessante per avere un nuovo look
Carolina e vedi cosa hanno fatto
questi dispositivi sono spesso prodotti da
aziende che non hanno necessariamente un
molta esperienza nel campo di
sicurezza delle informazioni e loro principale
l’attenzione è spesso quella di spedire il più velocemente possibile
possibile piuttosto che renderlo sicuro
e abbiamo avuto parecchi incidenti
uno dei miei peggiori esempi è un diniego
di servizio che si è rivelato
provengono da un gruppo di videocamere Web compromesse
e dal nostro caso non ne guadagna molto
più spaventoso di quello che un’altra preoccupazione è
che difetti di sicurezza nei dispositivi connessi
di solito è tutto molto difficile da risolvere
c’è spesso un interesse molto limitato
dai produttori per aggiustare qualcosa
per dispositivo molto che hanno già
venduto soprattutto se non è in vendita
più così non stanno facendo soldi
su di esso e in alcuni casi o in molti casi
non hanno nemmeno aggiunto l’aggiornamento del firmware
capacità al prodotto quindi se noi
scoprire un bug sgradevole in una connessione
dispositivo non c’è modo di aggiornarlo così
l’unico modo è l’unica cosa che puoi fare
è buttarlo via e comprarne uno nuovo e
questo non va bene per nessuno in particolare
l’ambiente e anche se il
i produttori forniscono sicurezza
aggiornamenti lì Monica clienti sono molto
riluttante ad aggiornare perché mentre la maggior parte
le persone hanno finalmente imparato il difficile
modo che è necessario aggiornare il computer
per tenerlo al sicuro da virus e
sfrutta pochissimi fanno lo stesso con il loro
lavatrice e spazzolini da denti prima
andiamo avanti, dobbiamo spiegare un po ‘
lo scopo di questo progetto
era un progetto abbastanza piccolo con a
budget limitato quindi non abbiamo potuto
prova tutti i giocattoli e non puoi testare
tutto così abbiamo dovuto fare una selezione
e i dispositivi che abbiamo scelto di testare erano i
più venduti in Norvegia al iniziare la nostra
progetto sì ok ecco quindi sono i
focus di questo discorso
questo è il QI e questo è Kyla
funzionalmente praticamente lo stesso e
la loro più grande differenza è davvero dentro
le loro personalità e il loro aspetto
e se non puoi dire dalle foto
quale è commercializzato per i ragazzi e
quale è commercializzato per le ragazze I.
posso dirti che mentre IQ preferisce
parlare di scienza e fare battute
A Kyla piace parlare di cucina e
aiutare sua madre in altre parole
come gli stereotipi di genere degli anni ’60
sono ancora vivo e vegeto nei giocattoli di oggi
e le bambole delle bambole sono fabbricate da a
la compagnia ha chiamato i giocattoli Genesis e loro
affermare che IQ e Kaila sono di tutto il mondo
le migliori bambole parlanti e sto solo andando
mostraci un breve spot da
le bambole vediamo qui, quindi questo è un
commerciale per kyla che funzionava in TV
prendere mescolare le uova farina latte burro Wow
giochiamo a quello che è la Torre Eiffel
in Francia milioni di cose e c’è
non un parziale da 45.96 a Lea
i trilli del computer non ho risposto a quello
oops
Volevo l’approvazione del QI che conosce milioni
di cose sì sì, sono un po ‘
diverso da dove sono presentati
Villa torna indietro alla presentazione
eh qui andiamo
quindi sia IQ che Kyla rappresentano ciò che
l’industria li chiama giocattoli intelligenti
utilizzare la moderna potenza di elaborazione
algoritmi e il cloud da abilitare
potenti nuove funzionalità come il gioco
giochi con conversazioni che ricordano
il tuo nome o anche il preferito di tuo figlio
colore e inoltre possono rispondere
quasi tutte le domande tra cui cose del genere
cos’è una patata o cosa è 2 + 2
e per aiutarli a rispondere a queste domande
hanno cercato su internet le risposte
più specificamente utilizza IQ e Kyla
Wikipedia Google e un servizio meteo
chiamato Weather Underground e davvero
di un semplice text-to-speech
la funzione è usata per leggere la risposta
e anche se IQ e Kyla sono intelligenti
i giocattoli non sono davvero intelligenti
su di loro in termini di hardware comunque
il tuo smartphone è abbastanza intelligente e il
le bambole in realtà sono solo a
altoparlante e microfono e forse la maggior parte
importante un chip Bluetooth che in
può consentire loro di competere con voi
comunicare con il telefono e il tuo
telefono, naturalmente,
questo per l’intero infinito attraverso
4G o Wi-Fi o simili e in
Essenza tutta la logica è essere
gestito da un’applicazione in esecuzione in
il tuo telefono che puoi scaricare sul nostro
l’App Store o il Play
Conserva se sei un Android le bambole
sono fondamentalmente appena vestiti
Auricolari bluetooth a mani libere quindi lasciate che il
I test iniziano da noi
esaminando la comunicazione tra il
app mobile che era Android o iOS e
Internet progetti precedenti avevano dimostrato che
molte di queste app inviate enormi
quantità di dati inclusi personali
informazioni a terze parti come
reti pubblicitarie quindi i nostri clienti
volevamo che controllassimo attentamente noi
volevo anche vedere cosa è stato inviato dove
è stato inviato e se l’ informazione fosse
crittografato correttamente il modo più semplice per farlo
fondamentalmente il test di base di questo è
di solito usare Wireshark o una rete
proxy di debug come Fidler per il
test iniziale scegliamo di usare il violinista
perché è molto facile da configurare e
ha un ottimo supporto per il protocollo per le cose
come HTTP Jason XML e così via anche
avere una funzionalità davvero accurata che consente
di inviare nuovamente e manipolare i dati
quello sta andando al server quindi è molto
bello per studiare cosa succede se il
il server ottiene un altro dato inaspettato
grande caratteristica è che in realtà lo fa
https decryption e questo ci permette di
guarda i dati anche se lo sono
crittografato in modo che la crittografia HTTP è di solito
molto difficile da rompere ma dal momento che controlliamo
il cliente c’è un modo semplice per aggirare
crittografia generiamo una radice falsa
certificato che abbiamo installato sul
cliente e poi reindirizzare tutto il
traffico dal cliente attraverso il nostro
computer di monitoraggio questo è noto come a
attacco man-in-the-middle non ci spezziamo
la crittografia lo diciamo al cliente
a
crittografare utilizzando una propria chiave molto del nostro
la motivazione per fare questo discorso è
iniziare a far iniziare le persone a pagare
attenzione a quanti dati le tue app e
i dispositivi si stanno raccogliendo su di te
e dal momento che il violinista è così facile da usare noi
pensiero che potrebbe benissimo mostrare
tu come usarlo per il concerto che puoi
vai a casa e dai un’occhiata alle tue app e
dispositivi cosa sono quello che sono
non sta mandando a casa il tuo violinista
un semplice installer è Windows
applicazione in modo da basta cliccare attraverso di essa
ma per acquisire dati da esterni
dispositivi che devi configurare tu
prendere nota del violino del porto
sta ascoltando e tu devi controllare
il marchio consente ai computer remoti di
connettersi e decodificare HTTP HTTPS
traffico devi abilitare questo e te
dovrà generare un certificato di root
dal violinista e l’ esportazione che così tu
può installare sul dispositivo rimontaggio
che il certificato di origine è
sorprendentemente semplice
Solitamente me lo mando e-mail solo per me stesso
sul telefono e premi installa allora
a volte alcuni avvisi si sbloccano
gli avvertimenti così semplicemente li ignorano e
installarli non si fidano della radice
certificato ricorda se qualcun altro
ti manda qualcosa di simile mai
installalo e se lo fai da solo
assicurati di rimuoverlo dopo averlo fatto
finito i test e anche tu devi
configurare entrambi i server proxy e utilizzare il
impostazioni che hai trovato nel livello precedente
far scorrere questo è davvero semplice e lo farai
essere attivo e funzionante in quattro minuti e
allora puoi essere pronto per ottenere
paura di cosa fossero i rubinetti
invio di te a causa del cliente
l’isolamento è spesso molto più facile
basta eseguire il violinista o il monitoraggio
macchina nella nuvola che abbiamo usato assicurano
ed è molto semplice solo il
lo stesso devi ricordare ricorda
per aprire una porta per esso e in altri cloud
fornitori sarà lo stesso solo alcuni
binari molto aperti un portico così
quando è tutto pronto potremmo iniziare
eseguendo violinista e vedere cosa è
succede come puoi vedere ci sarà un
molti dati che arrivano in gran parte saranno
da altre app perchè sono tutte uguali
lavorando in background inviando loro
dati a casa e se ci stai provando
scopri cosa sta facendo Kayla tu
bisogno di sbarazzarsi di tutto il rumore così
chiuso su tutto ciò che non è quello
stai cercando e anche se lo hai
chiuso su tutto ci saranno dati
questo non è veramente correlato al tuo test
ci saranno servizi di sistema in corso
e cose del genere quindi devi fare
alcuni filtri anche su iOS questo
il filtraggio è piuttosto semplice, causa iOS
invia i dati a iCloud ma su Android è
un po ‘più difficile perché Android utilizza
Android Searchlight utilizza i servizi di Google
e le applicazioni che si sta cercando di monitorarlo
è anche servizi Google, quindi dovresti esserlo
un po ‘ più attento lì in modo che tu
non perdere nulla quindi ogni riga
rappresenta una richiesta web a costola e lo farò
appena segnato uno di loro per mostrarti un
esempio se hai una vista veramente buona
puoi vederlo questa è la recensione di
l’ intestazione e il corpo
Fidler capisce anche Jason così sarà
darti una visione molto più chiara che puoi vedere
lo stesso nella recensione ma quando lo dai
per Jason è molto più semplice
strumenti per guardarlo in questo modo e se
ingrandisci un po ‘lo vedi
invia l’ID del dispositivo a un terzo e
questo è in genere roba che sei
cercando perché è questo sarebbe
abilitare la rete pubblicitaria
per tracciarti su più app e se
anche loro prendono più informazioni
potrebbe tracciarti su più dispositivi
comunque il violinista non è a prova di proiettile lì
esistono diversi modi per rilevare l’app
monitoraggio o per bloccarlo o fare entrambi
forse se l’ animale domestico rileva il monitoraggio
potrebbe smettere di inviare cose cattive così
dovresti essere un po ‘attento questo è un
esempio in cui abbiamo trovato
una delle app non con l’app kale
alcune altre app per un altro progetto
dove hanno fatto questo tentativo che SSL
appuntare questo è un tentativo molto crudo a
Pinning SSL perché controllano solo il
nome sul certificato e se lo era
il nome corretto allora andava bene e se
non è stato poi fallito, quindi era di
Ovviamente per noi è molto semplice cambiare
il nome di questo ogni biglietto
il certificato allora diventa vero ma non c’è
modi migliori per farlo e poi tu
hanno a che fare più lavoro e lo faremo per ottenere
questo codice abbiamo fatto un decompilare dell’app
e lo dimostreremo un po ‘più tardi come noi
ha fatto sì e abbiamo anche fatto bollire brevemente
per assicurarsi che non scivoli nulla
attraverso le nostre dita
così Christian sta per dirlo un po ‘
a proposito di Rorschach si così aggiunta a
il violinista come Martin ha detto che usiamo uno strumento
chiamato squalo bianco che è noto come a
pacchetto di analisi e non ha il
potenti funzionalità o filtri come
essendo un server proxy ma è in grado di farlo
io leggo molto di più del semplice e grintoso
dettagli quindi cosa sta succedendo nel
stack di rete e ti mostrerò cosa ho
significa perché filler è in grado di raccogliere
Messaggi HTTP che esistono nel
livello di applicazione dello stack di rete
ma Wireshark va molto più in profondità che può
leggi dal livello di trasporto come tcp
può leggere dal livello di rete come
Datagrammi IP e può anche leggere da
lo strato di collegamento e lo squalo bianco è
fondamentalmente in grado di vedere tutto ciò che è
andando in una rete quindi non c’è
davvero qualsiasi punto nella creazione di un proxy
server l’ unica cosa che dobbiamo fare è
assicurarsi che seguiamo il nostro traffico
attraverso il nostro computer con lo squalo bianco
e dovremmo essere in grado di vedere tutto il
i pacchetti che stanno passando sono in
Accordo per l’utente delle bambole che l’utente ha
per concordare che le registrazioni fatte mentre
il gioco può essere usato liberamente ma
Genesi giocattoli e per questo il
consiglio dei consumatori vuole che vediamo se a
le sessioni di gioco venivano effettivamente caricate
e eravamo abbastanza certi che loro
ma era un interesse vedere dove
questi dati sono stati caricati e di
Naturalmente come è stato inviato come è stato
sicuro
e perché filler non può raccogliere e
raccogliere su questo tipo di flussi di dati che noi
ha dovuto usare Wireshark e lo faremo presto
mostra una demo di Wireshark usando a
sessione precedentemente registrata con Kailah
ma prima di farlo vorrei dirlo
per un po ‘di come abbiamo fatto
registrazioni e alcune delle difficoltà
di usare wireshark e perché è spesso
più facile da usare violinista
se puoi, perché il più grande punto di forza
di Wireshark è probabilmente anche il suo
la grandezza di debolezza è in grado di raccogliere
messaggi da tutto lo stack di rete
compresi protocolli di livello molto basso che
probabilmente non ti interessa e come in
caso quando si usa il violinista ci sarà
sempre il traffico di rete proveniente da
sistema operativo o altre applicazioni
in esecuzione sul tuo dispositivo e questo problema
è semplicemente esagerato quando si usa Wireshark
e per questo è cruciale che
sei in grado di filtrare tutti i dati
come si può
e inoltre, come nella nostra esperienza
è anche un colpevole una buona idea da usare
più registrazioni perché ci saranno
Sii sempre un rumore che non puoi
filtrare e quindi avrai solo bisogno
più registrazioni e dovrai farlo
confronta le diverse registrazioni per guardare
per i motivi è utile un altro suggerimento
utilizzare un protocollo di test rigoroso e questo
è utile per diverse ragioni in realtà
rende più facile l’ identificazione
dati interessanti in quanto non puoi avere un
MD o quando ti aspetti che compaia e
rende più facile il confronto di quelli
sessioni e cercare modelli e it
diventa più facile da riprodurre e valutare
risultati in seguito, quindi questo è il test
Burkle che ii abbiamo usato durante il nostro
test e mi piace come puoi vedere dopo
cinque secondi dall’inizio della registrazione
abbiamo + abbiamo premuto abbiamo iniziato il
applicazione e poi circa 10 secondi
in seguito premiamo il pulsante play all’interno
l’applicazione e poi a breve
dopo abbiamo chiesto un primo
porre una domanda molto generale e
poi a circa il minuto che abbiamo chiesto
Kyla sul tempo
e questo processo è stato ripetuto almeno
tre volte per ogni stallo e ciascuno
sistema operativo , quindi andiamo
la demo di Wireshark e come detto
prima questi dati venivano catturati usando il
App per iOS e Kaila vanno bene così qui
questo è Wireshark e prima di tutto andiamo
basta passare attraverso le diverse colonne
qui il primo mostra il tempo del
pacchetti e le prossime due colonne mostra
la fonte e la destinazione e l’avviso
che questo può essere sia in IP che in MAC
indirizzo allora abbiamo il loro protocollo e
allora abbiamo la lunghezza e questa lunghezza
è in byte ma include anche intestazioni
del protocollo e quindi ne abbiamo alcuni
informazioni più generali su
pacchetti e poi in fondo abbiamo
alcune informazioni più dettagliate su
selezionato pacchetto e come si può vedere come
ci sono un sacco di dati qui dentro
Infatti è la registrazione che dura un po ‘
più di un minuto e siamo catturati per
oltre 400 pacchetti e questo è abbastanza
Rete isolata e solo la prima
cosa utile che possiamo fare è accendere
sto facendo questo filtraggio dei colori
Wireshark proverà a colorare il codice
pacchetti diversi a seconda della regola I
imposta che puoi effettivamente trovare qui e
si può anche modificarlo, naturalmente, e si
puoi anche selezionare il pacchetto e puoi farlo
premi il controllo 1 e Wireshark proverà
per colorare i diversi pacchetti di codice se
cose appartiene a cui appartiene ciascun a
ogni altro bene facciamo solo cominciare dalla
top pair e il primo pacchetto sta arrivando
dal protocollo ARP che è il
protocollo di risoluzione degli indirizzi che di nuovo
è un protocollo di blow molto basso che facciamo
non mi interessa davvero e per filtrarlo
usciamo semplicemente dal filtro
qui e possiamo scrivere non ARP è molto
facile e uguale per il prossimo protocollo
che è SSDP
e questo è un protocollo che viene utilizzato per
abilitare la potenza per abilitare il plug-and-play
funzionalità per dispositivi come
stampanti sulla rete e non lo è
molto interessante quindi possiamo rimuovere questo
anche semplicemente scrivendo e non SSDP
vita si ottiene il punto lì e ma il
le cose che stiamo cercando sono dati
o andando al nostro dispositivo o dal nostro
dispositivo in questo caso il nostro telefono e se tu
conosci l’indirizzo IP del tuo dispositivo
è molto semplice puoi semplicemente scrivere e
IP altro e poi l’ indirizzo IP
vedi sì quindi ora dovrei essere in grado di farlo
vedi i messaggi che stai andando a o
dal nostro telefono e se vai un po ‘giù
li possiamo vedere perché il TCP
protocollo abbiamo molti di questi
riconoscimento e sincronizzazione di messaggi e
Personalmente, penso che siano solo loro
ingombrare il feed ma un modo semplice per
rimuoverli è che siamo in grado di garantire che
i pacchetti devono contenere almeno un po ‘
dati per fare ciò scriviamo semplicemente e TCP
alla fine oops
e non essere di lunghezza inferiore a 1 che
semplicemente garantisce che i dati devono
contenere bene il pacchetto deve
contiene alcuni dati che non rimuovono a
TCP ritrasmissioni però quale di nuovo
può essere un po ‘fastidioso quindi il filtro
out abbiamo semplicemente scriviamo e non l’analisi TCP
vediamo che sono ritrasmissioni e
non c’è nessun campo particolare nel
Intestazione TCP che aiuta Wireshark a farlo
è una ritrasmissione questo è in realtà
Wireshark che è abbastanza intelligente da vedere
che ciao riconosco questo pacchetto così
questa deve essere una ritrasmissione, quindi è così
abbastanza intelligente sto utilizzando questa semplice
filtro alla coppia superiore che ci viene rimossa
circa il 75% dei pacchetti che faranno
questo è molto più facile vedere cosa è esattamente
sta succedendo quindi se vai in cima
qui vedrò che c’è un DNS
richiede 2g statico
e questo è un server di Google usato terribilmente
traffico dai suoi server principali e a breve
dopo c’è un paio di richieste
2g statico e il timing lo fa sembrare
rilevante come puoi vedere
successo intorno al marchio dei cinque secondi
che era quando abbiamo iniziato al
applicazione ma questo è solo vero
rumore se abbiamo confrontato questo con il nostro
altre registrazioni che non avresti
trovato questa richiesta, ecco perché è così
importante fare più registrazioni e
confrontare ma possiamo ovviamente rimuoverlo
semplicemente scrivendo e non picchietti di punti IP
ancora e poi l’indirizzo IP di G
statico sì ok ma poco dopo di nuovo
intorno al marchio dei cinque secondi con il tuo
annuire richieste questo ragazzo è ho intenzione di un
sito chiamato la mobilità di Newton in realtà
e se tu se cerchi questo nome
si riconosce che sia un discorso
società di riconoscimento quindi questo è così
essendo questo è molto interessante
e poi diventa calmo molto silenzioso fino a quando
circa 20 secondi che era quando noi
ho chiesto a Kiowa la nostra prima domanda e noi
puoi vedere che questi sono questi messaggi
andare alle notizie guardando l’IP
indirizzo e confronto della risposta del
precedente richiesta DNS e possiamo vedere che
questo va avanti per circa otto secondi e
possiamo vedere che i pacchetti di pacchetti sono
abbastanza grande osservando la lunghezza
colonna tutto a destra e alla fine
lì vediamo che c’è un pacchetto
arrivando in un ritorno da Nunes e poi
subito dopo osserviamo uno di noi
vedere due tre quattro chiamate o richieste a
questo indirizzo IP proprio qui e
sfortunatamente non c’era alcun DNS
richiede questa volta, ma è perché
appartiene al capito
l’indirizzo IP è probabilmente memorizzato nella cache del nostro
telefono e proprio alla fine lì del
ultima richiesta
kyla abbiamo una risposta pronta per noi e
poi diventa improvvisamente piuttosto silenzioso
di nuovo fino a circa il segno dei 60 secondi o
il minuto quando chiediamo a Kyle a
domanda se quando vedremo di nuovo
tutti questi pacchetti andranno in nians e
di nuovo alla fine ci sono richieste DNS
andando al servizio meteo chiamato
Weather Underground e poco dopo
c’è una richiesta di tempo sul
terra che viene inviata da HTTP che di nuovo
non è crittografato, quindi possiamo effettivamente
andare in Wireshark e possiamo guardare il
risposta proprio lì possiamo selezionare il
pacchetto e possiamo vedere che questo è il
previsioni del tempo per Oslo quindi sì e
bene è possibile visualizzare i dati JSON all’interno
squalo bianco ma non è così facile da lavare
come quando si usa il filler filler è molto
meglio per formattare i dati JSON così da
guardando i dati sembra carino
ovvio che i dati vocali vengono inviati a
questa compagnia si chiamava noobs ma dal
i dati sono criptati usando SSL che non possiamo
confermiamo direttamente ciò che possiamo fare
guarda la quantità di dati presenti
trasferito e quindi aggiustiamo il nostro
filtro per includere solo i dati presenti
inviato a noi e c’è un modo di scelta rapida di
facendo questo possiamo effettivamente selezionarne uno
il pacchetto è continuo e possiamo selezionare
come filtro playas e come selezionato e
al momento stiamo solo guardando tutto il
pratica dei pacchetti che stanno andando in mezzo
il nostro telefono e due anni e ora quello che noi
voglio fare è guardare il accumulato
quantità di dati trasferiti lì
non è un modo semplice per farlo
Wireshark ma posso mostrarti come può
sii fatto andare in statistica e poi
seleziona le lunghezze dei pacchetti e poi ci limitiamo
copia il nostro filtro abbiamo scoperto che c’è
stato inviato circa
60 pacchetti con una dimensione media di 470
byte ed è importante ricordare
che questo include le informazioni di intestazione
incluso come l’ intestazione TCP e se stessa
che è di circa 70 byte quindi il reale
formato del pacchetto o la dimensione dei dati è vicino al al
400 byte così come un semplice
calcolo e questo è circa 24
kilobyte di dati e abbiamo calcolato la media del
risultato oltre le nostre registrazioni degli ordini e noi
trovato che la dimensione media era di circa 23
kilobytes torniamo al
presentazione e possiamo continuare sì
23 dati cubici sono stati trasferiti a Newton
una società specializzata nella voce
riconoscimento e se avessero codificato questo
file utilizzando un formato di file mp3 standard
che di solito usi per la musica che è
codificato a 120 kilobit in genere questo
sarebbero circa 1,5 secondi di registrazione
suono che ovviamente non è abbastanza ma
l’mp3 è fatto per la musica, anche se non il
voce umana e si scopre che tu
in realtà non servono più di circa 12
kilobit per trasferire la voce a ciò che è
noto come livello di livello di qualità alto che
è quello che otterresti in un vecchio analogico
telefono e la ragione di questo è quello
la banda di frequenza della voce umana è
circa un quinto di quello che ti serve per la musica
e inoltre la registrazione è in mono
non stereo per evh questo nuovo bit rate noi
scopri che in realtà sono quelli 23
i kilobyte di dati sono sufficienti per il trasferimento
circa 15 secondi per le registrazioni vocali
che sembra molto plausibile e giusto
riassumere come se non lo fossimo
in grado di osservare direttamente che questi dati
erano davvero registrazioni vocali che abbiamo molto
buone prove indirette come quando il
i dati venivano inviati dalla porta come in
subito dopo abbiamo fatto una domanda a Kyle
dove i dati venivano inviati come in a
società di riconoscimento vocale
e naturalmente che la dimensione del file non lo era
sistemato l’ orologio in quello che potevi aspettarti
anche se ovviamente lo volevamo
controlla la comunicazione tra la bambola
e il telefono cellulare e solo noi
fatto che dovevamo ovviamente usare
strumenti completamente diversi
le bambole usate ti mancano questo
l’animazione avrebbe dovuto essere molto più interessante
se si fosse spostato, le bambole lo usano
bluetooth per comunicare con il cellulare
dispositivo e per evitare interferenze
Il Bluetooth usa questa frequenza saltando
significa che in conferenza , ad esempio
Radio FM le frequenze di frequenza
cambiando tutto il tempo tipicamente lo farai
avere una nuova frequenza per ogni pad ciascuno
pacchetto in modo da essere costantemente
incastrarsi per sintonizzare la radio per essere pronta
sulla giusta frequenza per catturare il prossimo
pacchetto a causa di questo salto di frequenza
Bluetooth è piuttosto difficile da monitorare a
molto più difficile rispetto ad esempio al Wi-Fi
rimane la stazione della stessa frequenza
Mettiamola a casa e quando abbiamo avuto questo
grande progetto usiamo l’opportunità di
ragazzo un sacco di hardware freddo per essere in grado di
segui questo e poiché questi dispositivi possono
essere interessante per te sulla tua corrente
o il prossimo progetto o semplicemente qualcosa di te
desidera acquistare e avere modo divertente inoltro
spiegherò un po ‘ su ciascuno di essi
Comincerò con spiegare la loro
Bluetooth sniffer Bluetooth Low Energy
La bassa energia è anche se ha il
lo stesso nome di Bluetooth è tipo di
diverso ha un po ‘meno crittografia
e ha un salto di frequenza molto inferiore
questo rende molto più semplice da monitorare
questo Low Energy Bluetooth sniffer esso
ascolta i canali di annuncio su
telefono Bluetooth e quando la nostra connessione
è fatto segue le loro strette di mano e
è in grado di seguire il salto di frequenza
e può puntare direttamente i dati in
voce
può anche mostrarti tutto il Bluetooth
Dispositivi energetici a bassa energia nella zona così
il e il software per esso è molto
semplice da usare
è appena installato il driver e
sarai pronto a far funzionare il mio in pochissimo tempo
questo è un dispositivo molto pulito ed è anche
molto economico rispetto a molto del resto
dei giocattoli er Bluetooth classico è un
molto più difficile è abbastanza decente
crittografia e fa molto di più
il salto di frequenza ha più canali
e salta più veloce e sapere il prossimo
canale necessario per decrittografare il precedente
pacchetto in modo che sia più irregolare come salta
e per questo avrai bisogno
hardware dedicato per seguire il salto
perché se lo hai fatto su un computer tu
saprei che non sarà veloce
abbastanza per essere sulla giusta frequenza per
prendi il prossimo pacchetto che potresti, naturalmente
hanno otto anni qualcosa ricevitori e
poi prendi tutto il traffico e poi
compilarlo alla fine, ma sarebbe
davvero poco pratico quindi qualcuno lo ha fatto
ebay tooth è open source e ha
molti strumenti open source da usare
ma è difficile da usare e tu
dovrebbe pianificare di trascorrere alcuni molto lunghi
notti per farlo funzionare, ma è così
divertente e poi il mio hack preferito personale
RF ce n’è un po ‘diverso
più di questo, ma questo è l’ originale
uno penso che ci sia lama o lama
qualcosa è anche un’opzione per fare
questo ma è fondamentalmente un
radio definita dal software che significa che
tu lo userai e poi costruirai
te stesso il tuo ricevitore radio in
software in modo da poterlo utilizzare per catturare
quasi tutto ciò su cui va la frequenza
questo è molto buono in modo da poter usare per
guarda la segnalazione da tutto
dagli apriporta di garage agli aeroplani
e anche i satelliti e cool
e un po ‘paura di questo è
che è anche un trasmettitore quindi tutto il
le cose che puoi ricevere puoi anche inviare
rendendo i tuoi trasmettitori così
potrebbe iniziare ad aprire il garage delle persone
porte e puoi persino inviare falsi GPS
segnala tutto ciò che qualcuno ha davvero fatto
software per questo in modo da poter inviare
le persone fuori strada quindi non lo fanno mai e per
alcuni per qualche strana ragione c’è
controllo dell’esportazione su questo dispositivo, quindi se tu
comprarlo dovrete essere pronti a
rispondi ad alcune domande dagli Stati Uniti
governo e devi prometterlo
non lo venderai alla Corea del Nord Iran
non lo usano usarlo per costruire armi di
distruzione di massa o Bose era un po ‘
preoccupato quando hanno ricevuto l’email
il cos esportatore gli abbiamo detto di comprare
questo ma ce l’abbiamo e non è quello
difficile dire solo no su tutte le domande
si ma abbiamo scoperto che lo eri
un po ‘deluso come almeno noi
riuscito a comprare tutti gli strumenti di fantasia ma
poi abbiamo guardato il dispositivo reale e questo
è risultato che non avevamo bisogno di nessun altro
strumenti perché non c’era davvero il caso
non tutto ciò che lo annota, lo annuncia
vende il nostro top kala giocattolo e chiunque potrebbe
connettiti semplicemente non ti autentica
non è necessario l’accesso fisico alla porta
e chiunque può connettersi e quando tu
connetti potresti ascoltare tutto
quello è detto nella stanza Rick hey Louis
e si può fare il suo dire qualcosa di così
come e questo è un giocattolo che sei tuo
il bambino è fiducioso e chiunque potrebbe
iniziare a parlare con i suoi figli attraverso
la bambola così è stato davvero fantastico Lee
sì sì sì , per essere al sicuro
ovviamente abbiamo scelto le bambole a parte
e avevamo già ottenuto un bel po ‘di tempo
attenzione all’ufficio andando in giro
con i giocattoli per bambini ma sicuramente si legge
come un nuovo livello quando li abbiamo divisi
intendo
altri resti nel corridoio che sei
come trascinare la testa e come
farlo usando un sorter ancora e come
quando li apriamo che abbiamo trovato di
Ovviamente il chip Bluetooth e l’abbiamo trovato
la documentazione e l’abbiamo trovata
supportato qualcosa chiamato sicuro semplice
abbinare come questo è una citazione diretta da
quella documentazione questo utile Werner
i realizzatori di prodotti vogliono fare il
esperienza utente più facile e accettato il
aumento del rischio di attacchi alla sicurezza e
Non sono sicuro se i genitori che hanno comprato
questi giocattoli avrebbero avuto per i loro bambini
tranne il maggiore rischio di sicurezza
attacchi avevano conosciuto e apprezzato questo
avrebbe potuto essere evitato multiplo
modi diversi e ma il consiglio principale
qui è garantire che l’utente deve avere
qualche tipo di accesso fisico durante il
processo di accoppiamento che dopo tutto è il
processo più vulnerabile nel Bluetooth
protocollo classico e questo potrebbe essere un
l’ estere semplice è una specie di bottone
che deve essere premuto sul dispositivo
durante il processo di accoppiamento , se lo sei
come un po ‘più serio forse un codice pin
mostrato sul dispositivo stesso
idealmente randomizzare ogni volta ma il meglio
cosa è ovviamente una combinazione di
due e sì purtroppo lo siamo
l’esecuzione di un po ‘a corto di tempo così abbiamo
saltare questa parte della presentazione
ma ovviamente ne avevamo guardato un altro
anche a pedaggio potremmo parlare di pensiero
video delle bambole in seguito se lo sei
interessato a lì ciao Barbie si noi
ha rilevato che anche uno sì, ma come
come questo è una porta abbastanza simile e
lei è il bottone della nostra cintura e parla
a lei devi tenere premuto un pulsante
la loro cintura premuta perché se non lo fai
il microfono si interrompe ed è così
effettivamente fatto da hardware in modo simile
indipendentemente dal tipo di accesso al software
e l’attaccante potrebbe essere in grado di ottenere
non c’è modo che tu ascolti
attraverso quel microfono se non quello
il pulsante viene premuto blah ma andiamo
passare al soggetto successivo che è il
applicazione stessa perché molto di cosa
Scilla e QI di cui parlare non possono essere
trovato in un flusso di dati di
in femore o in Wireshark e sospettavamo
che questi messaggi potrebbero essere
pre-registrato o memorizzato nel
applicazione stessa in qualche modo, quindi vogliamo
dai un’occhiata per vedere cosa possiamo trovare
e per fare questo e dobbiamo decompilare
l’applicazione e quando si tratta di
Le applicazioni Android questo è molto semplice
come se fosse all’interno di una rapida ricerca di te
potrebbe aver trovato questo in linea il compilatore e
è facile come caricare l’apk che
è fondamentalmente nel file di installazione
per un’applicazione Android e lo farà
darti l’intero codice sorgente e questo
è un esempio del codice che abbiamo ottenuto
sembra che rimanga un po ‘di sinistra o un’unità
test non so, ma quello che voglio
mostra che è che tutte le classi
metodi, variabili e risorse hanno tutti
i loro nomi propri è molto facile
leggi questo codice e sì come il codice scritto
sulla piattaforma Android è così facile da
recuperare che dovrebbe essere fondamentalmente
trattato come pubblico sì questo è
purtroppo molto difficile quindi dovevamo farlo
o farlo solo su Android sì sul
i dispositivi iOS è crittografato ma come
questa è una foto della cartella in cui andiamo
indietro e mi piace se sei un Android
sviluppatore sono sicuro che alcuni di questi
file e strutture di file è molto
familiare a te come l’Android
file manifest e perché stai cercando
per i messaggi pre-registrati abbiamo pensato
che la cartella delle risorse sarebbe grande
posto per iniziare e lì dentro abbiamo trovato
la cartella della lingua dove abbiamo trovato di nuovo
un file di testo e all’interno di questo file di testo noi
ho trovato alcune delle storie di Kyla
dicendoci ma era chiaro per noi che
questo non era tutto ciò che era Kyla
in grado di dire perché l’abbiamo sentita
dire molte altre cose che potremmo
non trovare in questo piccolo file di testo così noi
è tornato e abbiamo trovato questo strano file
chiamato Kala CD e siamo riusciti a capire
fuori che era in realtà come il sequel Lite
database ma è stato crittografato ma noi
non erano ancora pronti a rinunciare
come volevamo guardare attraverso alcuni
altro codice per vedere se potessi capire
su
come aprirlo o almeno dircelo
qualcosa su come è stato utilizzato
ea causa del budget limitato su
questo progetto è stato come se avessimo avuto il tempo
fare una revisione completa del codice del tutto
cosa ma che invece abbiamo iniziato
facendolo solo per cercare tutto il
file con un database dei nomi e questo è
davvero il primo risultato che si è presentato
è l’helper del database Java e al suo interno
file come ci sono alcune importazioni e il
classico per i nostri progetti come noi
ovviamente ti sto solo mostrando questa password
ma abbiamo oscurato alcuni di voi
sapere solo per renderlo un po ‘ più divertente se
qualcuno che vuoi provare a casa
bene, così siamo tornati a quel database
aprirlo e attraverso la password e
ovviamente ha funzionato e ce ne sono 16
tabelle in questo database ma uno che
davvero catturato i nostri occhi era quello a
la coppia in alto che si chiama parolacce
perché sai come si scopre
database non contiene solo il
messaggi preregistrati che cosa può dire Kayla
ovviamente contiene anche tutte le parole
non sono autorizzati a dire quale di noi
corso pensato era molto divertente perché
di questa grande lista qui
le gemme distruggono affermano che questi giocattoli sono
i bambini che salvano le piante hanno questo davvero
fantastico decodifica del logo e come questo
un po ‘divertente ma non era proprio quello
stiamo cercando così sei tornato a
gli altri tavoli e abbiamo trovato migliaia
su migliaia di messaggi preregistrati
che era molto più di quanto potessimo mai
guarda attraverso noi stessi così abbiamo chiesto il
Consiglio dei consumatori per l’ aiuto e loro
guardato attraverso di esso per noi e cosa loro
trovato erano alcune cose piuttosto buone
perché si scopre che piace a Kyla
questo nome dice cose come quelle che ho visto
la Sirenetta forse solo 100 volte
è il mio preferito è il mio numero uno blu
Film preferito del nastro di sempre e questo
non era l’unico esempio perché Kyla
piace davvero Disney
e lei ama raccontarti e
non troppo sorprendentemente si scopre che
Genesi gioca di nuovo il cratere di Kyla
e IQ aveva un accordo di marketing con questo
nome e Kyla è commercializzato come
essendo il migliore amico di tuo figlio e per
ovvi motivi per cui questo non va bene
in realtà lei è un marketing nascosto
strumento mirato ai tuoi figli sì sì a
le scoperte che abbiamo fatto, ovviamente, hanno avuto ragione
umido riporta un rapporto con grafici a tabelle
e le foto e il rapporto è disponibile
su internet per tutti voi a leggere
sfortunatamente il telefono di varianza dell’URL è
così a lungo quindi non ha senso
mettilo sul cursore, ma se sei su google
giocattolo fallire che sarà come tra i
risultati migliori e se non riesci a trovarlo
mandateci una mail a Twitter e invieremo
tu l’URL sì, questo è parte del
giocattoli come abbiamo testato come la gamma e
tutta roba quindi ce ne sono alcune parti
non abbiamo abbastanza tempo per passare attraverso
tutti i risultati, ma console utente
fatto un breve video che mostra il
evidenzia così ciò che abbiamo trovato quindi lo faremo
ti mostro invece il video alcuni ti giocano
questo davvero non voglio in casa tua
Kayla e IQ sfortunatamente questi due
I giocattoli connessi a Internet non sono come
innocenti mentre guardano non viene aggiunto
qualsiasi tipo di sicurezza con semplici passaggi
Posso parlare attraverso il cane e ascoltare
altre persone a cui nessuno vuole che gli altri
parla direttamente alla legge e puoi farlo
pensa che la conversazione rimanga
tra il bambino e il cane lo fa
non la conversazione tra il bambino
e la bambola viene inviata direttamente a
società in Burlington Massachusetts che
può praticamente fare quello che vuole
con la registrazione e se così non fosse
quando hai usato il giocattolo accetti anche tu
termini che consentono all’azienda di utilizzare il
registrazione del bambino per mirata
la pubblicità può condividerlo con
praticamente qualsiasi terza parte ritengono opportuno
e possono cambiare i termini in qualsiasi
tempo senza preavviso per voi questo è dentro
il nostro punto di vista è una grande violazione di molti
le leggi sui consumatori Calum posso fidarmi di te
[Musica]
quasi
sì sì, quando pubblichiamo il report loro
l’attenzione dei media era massiccia, eravamo tutti
sui media e siamo stati in tutto il
grandi giornali Boston Globe CNN BBC news
ovunque e ovviamente era tutto finito
la televisione farà così l’ebraicità
breve video che mostra alcuni dei
mette in evidenza da Kayla in televisione
dopo che l’ abbiamo pubblicato , pretendiamo cosa
la privacy dei bambini a rischio uno di quelli
giocattoli come bambola interattiva mio amico Kayla
Spie di bambole Kayla Kayla Kayla Kayla Kayla
sono ovunque NSA CIA e ora MFC
il mio amico Kayla con lacune di sicurezza
permettendo che sia potenzialmente violato
trasformandolo in un dispositivo di monitoraggio cosa
la bambola dovrebbe dire che sto registrando
tutto ciò che dice tuo figlio e
trasmettendolo da uno smartphone a
conversazioni private della mia società madre
tra il tuo bambino e la bambola
registrazione e quindi utilizzato senza
la limitazione rappresenta una minaccia per il tuo
la sicurezza dei bambini i loro genitori che hanno
comprato la bambola dovrebbe essere solo molto
sorveglianza giocosa davvero invasiva e
è solo raccapricciante che è assolutamente
l’installazione di un film di fantascienza su a
futuro distopico come ci siamo arrivati
l’amico Kayla è contrassegnato come vietato
Germania La Germania ha bandito la bambola
[Musica]
quindi questo è solo il breve momento saliente di
le storie della televisione e dei media
Cana dopo aver rilasciato la relazione e il
l’impatto dei media è stato piuttosto massiccio quando il
la polvere inizia a depositarsi e contiamo 1720
articoli o storie televisive e it
era centocinquantadue milioni
novecentomila potenziali lettori
sulla storia di Kayla così è stato
catene di giocattoli piuttosto grandi e grandi nel
Stati Uniti Belgio e il
Paesi Bassi ha interrotto la vendita di
giocattoli in Norvegia Svezia e Finlandia Giocattoli R
Noi e i giocattoli della birra ti offrono i soldi
indietro se consegnate i giocattoli e voi
non hanno nemmeno bisogno di una ricevuta in Germania
i giocattoli totali sono stati vietati e i genitori erano
detto di distruggere il microfono nel
bambole e l’ultimo sviluppo è quello
Kayla e abbastanza in despoina stessa in
Berlino, quindi, cosa potremmo imparare da tutti
di questo in modo da saltare sulla sicurezza per salvare
tempo e denaro sono molto rischiosi
scommettere e può saltare in aria
in modo spettacolare se vieni catturato, quindi non farlo
lascia che il tuo prossimo prodotto sia il prossimo Kayla
Grazie
sì e non dimenticare di scrivere il discorso
e abbiamo pochissimi no
totalmente silenzioso non abbiamo mai sentito nulla
da loro, così River ha sorpreso
perché eravamo molto preparati che loro
tornerebbe da noi nella tua relazione
è sbagliato, ma in realtà erano silenziosi
silenzioso strisciato sotto il tappeto
[Applausi]
sì sì ciao a tutti benvenuti
giocattolo fallisco spero che lo sarà
interessante il mio nome è Christian I’m a
sviluppatore di software nella regione
business consulente chiamato Booba dove io
lavorare insieme con il marchio e l’aria e
me stesso uno sfondo abbastanza vario
e ho lavorato su tutto, dal web
applicazioni ai sistemi di posizionamento per
la metropolitana di Oslo e insomma sono un
ingegnere e mi piace lavorare con
tecnologia quindi il mio nome è Martin, lavoro
per arrivarci con Christian a Booba per
negli ultimi 10 anni la maggior parte del mio progetto ha
stato sulla scrittura di software aziendale
per grandi banche e compagnie petrolifere che
è ovviamente molto divertente e interessante
ma a volte ne prendi qualcuno
piccoli progetti interessanti che davvero
fa la differenza
per esempio per fare una sicurezza di sicurezza
prima recensione di giocattoli connessi a Internet
un po ‘sull’agenda per questo discorso
inizieremo spiegando il
lo sfondo per il progetto continua a mostrare
tu come abbiamo fatto i test di sicurezza
i giocattoli riveleremo alcuni dei nostri
risultati e finiremo per
mostrandoti cosa è successo quando noi
ha pubblicato i nostri risultati per il cliente
questo progetto era il consumatore norvegese
console è una protezione del consumatore
organizzazione lì che lavora per aumentare
in aumento dell’influenza dei consumatori in
società e di contribuire al consumatore
sviluppi amichevoli quindi perché con il
La console dei consumatori norvegese è interessata
in giocattoli connessi a Internet sempre di più
i prodotti di consumo sono collegati al
Internet e mentre ci sono rigidi
regolamenti quando si tratta di fisica
aspetto del nostro giocattolo o prodotto di consumo
come per la sicurezza tossicità rischi di soffocamento
e cose del genere ci sono molto meno
concentrarsi sulla sicurezza delle informazioni
e la privacy negli stessi giocattoli abbiamo fatto questo
prova prima di gdpr quindi conosci i regolamenti
sono andato un po ‘meglio ma tu sei molto
incerto se in pratica piace cosa
stanno facendo ai giocattoli è cambiato a
molto quindi la grande differenza è che no
ci saranno grandi multe se non lo faranno
rispettare le nuove regole così sarà
interessante per avere un nuovo look
Carolina e vedi cosa hanno fatto
questi dispositivi sono spesso prodotti da
aziende che non hanno necessariamente un
molta esperienza nel campo di
sicurezza delle informazioni e loro principale
l’attenzione è spesso quella di spedire il più velocemente possibile
possibile piuttosto che renderlo sicuro
e abbiamo avuto parecchi incidenti
uno dei miei peggiori esempi è un diniego
di servizio che si è rivelato
provengono da un gruppo di videocamere Web compromesse
e dal nostro caso non ne guadagna molto
più spaventoso di quello che un’altra preoccupazione è
che difetti di sicurezza nei dispositivi connessi
di solito è tutto molto difficile da risolvere
c’è spesso un interesse molto limitato
dai produttori per aggiustare qualcosa
per dispositivo molto che hanno già
venduto soprattutto se non è in vendita
più così non stanno facendo soldi
su di esso e in alcuni casi o in molti casi
non hanno nemmeno aggiunto l’aggiornamento del firmware
capacità al prodotto quindi se noi
scoprire un bug sgradevole in una connessione
dispositivo non c’è modo di aggiornarlo così
l’unico modo è l’unica cosa che puoi fare
è buttarlo via e comprarne uno nuovo e
questo non va bene per nessuno in particolare
l’ambiente e anche se il
i produttori forniscono sicurezza
aggiornamenti lì Monica clienti sono molto
riluttante ad aggiornare perché mentre la maggior parte
le persone hanno finalmente imparato il difficile
modo che è necessario aggiornare il computer
per tenerlo al sicuro da virus e
sfrutta pochissimi fanno lo stesso con il loro
lavatrice e spazzolini da denti prima
andiamo avanti, dobbiamo spiegare un po ‘
lo scopo di questo progetto
era un progetto abbastanza piccolo con a
budget limitato quindi non abbiamo potuto
prova tutti i giocattoli e non puoi testare
tutto così abbiamo dovuto fare una selezione
e i dispositivi che abbiamo scelto di testare erano i
più venduti in Norvegia al iniziare la nostra
progetto sì ok ecco quindi sono i
focus di questo discorso
questo è il QI e questo è Kyla
funzionalmente praticamente lo stesso e
la loro più grande differenza è davvero dentro
le loro personalità e il loro aspetto
e se non puoi dire dalle foto
quale è commercializzato per i ragazzi e
quale è commercializzato per le ragazze I.
posso dirti che mentre IQ preferisce
parlare di scienza e fare battute
A Kyla piace parlare di cucina e
aiutare sua madre in altre parole
come gli stereotipi di genere degli anni ’60
sono ancora vivo e vegeto nei giocattoli di oggi
e le bambole delle bambole sono fabbricate da a
la compagnia ha chiamato i giocattoli Genesis e loro
affermare che IQ e Kaila sono di tutto il mondo
le migliori bambole parlanti e sto solo andando
mostraci un breve spot da
le bambole vediamo qui, quindi questo è un
commerciale per kyla che funzionava in TV
prendere mescolare le uova farina latte burro Wow
giochiamo a quello che è la Torre Eiffel
in Francia milioni di cose e c’è
non un parziale da 45.96 a Lea
i trilli del computer non ho risposto a quello
oops
Volevo l’approvazione del QI che conosce milioni
di cose sì sì, sono un po ‘
diverso da dove sono presentati
Villa torna indietro alla presentazione
eh qui andiamo
quindi sia IQ che Kyla rappresentano ciò che
l’industria li chiama giocattoli intelligenti
utilizzare la moderna potenza di elaborazione
algoritmi e il cloud da abilitare
potenti nuove funzionalità come il gioco
giochi con conversazioni che ricordano
il tuo nome o anche il preferito di tuo figlio
colore e inoltre possono rispondere
quasi tutte le domande tra cui cose del genere
cos’è una patata o cosa è 2 + 2
e per aiutarli a rispondere a queste domande
hanno cercato su internet le risposte
più specificamente utilizza IQ e Kyla
Wikipedia Google e un servizio meteo
chiamato Weather Underground e davvero
di un semplice text-to-speech
la funzione è usata per leggere la risposta
e anche se IQ e Kyla sono intelligenti
i giocattoli non sono davvero intelligenti
su di loro in termini di hardware comunque
il tuo smartphone è abbastanza intelligente e il
le bambole in realtà sono solo a
altoparlante e microfono e forse la maggior parte
importante un chip Bluetooth che in
può consentire loro di competere con voi
comunicare con il telefono e il tuo
telefono, naturalmente,
questo per l’intero infinito attraverso
4G o Wi-Fi o simili e in
Essenza tutta la logica è essere
gestito da un’applicazione in esecuzione in
il tuo telefono che puoi scaricare sul nostro
l’App Store o il Play
Conserva se sei un Android le bambole
sono fondamentalmente appena vestiti
Auricolari bluetooth a mani libere quindi lasciate che il
I test iniziano da noi
esaminando la comunicazione tra il
app mobile che era Android o iOS e
Internet progetti precedenti avevano dimostrato che
molte di queste app inviate enormi
quantità di dati inclusi personali
informazioni a terze parti come
reti pubblicitarie quindi i nostri clienti
volevamo che controllassimo attentamente noi
volevo anche vedere cosa è stato inviato dove
è stato inviato e se l’ informazione fosse
crittografato correttamente il modo più semplice per farlo
fondamentalmente il test di base di questo è
di solito usare Wireshark o una rete
proxy di debug come Fidler per il
test iniziale scegliamo di usare il violinista
perché è molto facile da configurare e
ha un ottimo supporto per il protocollo per le cose
come HTTP Jason XML e così via anche
avere una funzionalità davvero accurata che consente
di inviare nuovamente e manipolare i dati
quello sta andando al server quindi è molto
bello per studiare cosa succede se il
il server ottiene un altro dato inaspettato
grande caratteristica è che in realtà lo fa
https decryption e questo ci permette di
guarda i dati anche se lo sono
crittografato in modo che la crittografia HTTP è di solito
molto difficile da rompere ma dal momento che controlliamo
il cliente c’è un modo semplice per aggirare
crittografia generiamo una radice falsa
certificato che abbiamo installato sul
cliente e poi reindirizzare tutto il
traffico dal cliente attraverso il nostro
computer di monitoraggio questo è noto come a
attacco man-in-the-middle non ci spezziamo
la crittografia lo diciamo al cliente
a
crittografare utilizzando una propria chiave molto del nostro
la motivazione per fare questo discorso è
iniziare a far iniziare le persone a pagare
attenzione a quanti dati le tue app e
i dispositivi si stanno raccogliendo su di te
e dal momento che il violinista è così facile da usare noi
pensiero che potrebbe benissimo mostrare
tu come usarlo per il concerto che puoi
vai a casa e dai un’occhiata alle tue app e
dispositivi cosa sono quello che sono
non sta mandando a casa il tuo violinista
un semplice installer è Windows
applicazione in modo da basta cliccare attraverso di essa
ma per acquisire dati da esterni
dispositivi che devi configurare tu
prendere nota del violino del porto
sta ascoltando e tu devi controllare
il marchio consente ai computer remoti di
connettersi e decodificare HTTP HTTPS
traffico devi abilitare questo e te
dovrà generare un certificato di root
dal violinista e l’ esportazione che così tu
può installare sul dispositivo rimontaggio
che il certificato di origine è
sorprendentemente semplice
Solitamente me lo mando e-mail solo per me stesso
sul telefono e premi installa allora
a volte alcuni avvisi si sbloccano
gli avvertimenti così semplicemente li ignorano e
installarli non si fidano della radice
certificato ricorda se qualcun altro
ti manda qualcosa di simile mai
installalo e se lo fai da solo
assicurati di rimuoverlo dopo averlo fatto
finito i test e anche tu devi
configurare entrambi i server proxy e utilizzare il
impostazioni che hai trovato nel livello precedente
far scorrere questo è davvero semplice e lo farai
essere attivo e funzionante in quattro minuti e
allora puoi essere pronto per ottenere
paura di cosa fossero i rubinetti
invio di te a causa del cliente
l’isolamento è spesso molto più facile
basta eseguire il violinista o il monitoraggio
macchina nella nuvola che abbiamo usato assicurano
ed è molto semplice solo il
lo stesso devi ricordare ricorda
per aprire una porta per esso e in altri cloud
fornitori sarà lo stesso solo alcuni
binari molto aperti un portico così
quando è tutto pronto potremmo iniziare
eseguendo violinista e vedere cosa è
succede come puoi vedere ci sarà un
molti dati che arrivano in gran parte saranno
da altre app perchè sono tutte uguali
lavorando in background inviando loro
dati a casa e se ci stai provando
scopri cosa sta facendo Kayla tu
bisogno di sbarazzarsi di tutto il rumore così
chiuso su tutto ciò che non è quello
stai cercando e anche se lo hai
chiuso su tutto ci saranno dati
questo non è veramente correlato al tuo test
ci saranno servizi di sistema in corso
e cose del genere quindi devi fare
alcuni filtri anche su iOS questo
il filtraggio è piuttosto semplice, causa iOS
invia i dati a iCloud ma su Android è
un po ‘più difficile perché Android utilizza
Android Searchlight utilizza i servizi di Google
e le applicazioni che si sta cercando di monitorarlo
è anche servizi Google, quindi dovresti esserlo
un po ‘ più attento lì in modo che tu
non perdere nulla quindi ogni riga
rappresenta una richiesta web a costola e lo farò
appena segnato uno di loro per mostrarti un
esempio se hai una vista veramente buona
puoi vederlo questa è la recensione di
l’ intestazione e il corpo
Fidler capisce anche Jason così sarà
darti una visione molto più chiara che puoi vedere
lo stesso nella recensione ma quando lo dai
per Jason è molto più semplice
strumenti per guardarlo in questo modo e se
ingrandisci un po ‘lo vedi
invia l’ID del dispositivo a un terzo e
questo è in genere roba che sei
cercando perché è questo sarebbe
abilitare la rete pubblicitaria
per tracciarti su più app e se
anche loro prendono più informazioni
potrebbe tracciarti su più dispositivi
comunque il violinista non è a prova di proiettile lì
esistono diversi modi per rilevare l’app
monitoraggio o per bloccarlo o fare entrambi
forse se l’ animale domestico rileva il monitoraggio
potrebbe smettere di inviare cose cattive così
dovresti essere un po ‘attento questo è un
esempio in cui abbiamo trovato
una delle app non con l’app kale
alcune altre app per un altro progetto
dove hanno fatto questo tentativo che SSL
appuntare questo è un tentativo molto crudo a
Pinning SSL perché controllano solo il
nome sul certificato e se lo era
il nome corretto allora andava bene e se
non è stato poi fallito, quindi era di
Ovviamente per noi è molto semplice cambiare
il nome di questo ogni biglietto
il certificato allora diventa vero ma non c’è
modi migliori per farlo e poi tu
hanno a che fare più lavoro e lo faremo per ottenere
questo codice abbiamo fatto un decompilare dell’app
e lo dimostreremo un po ‘più tardi come noi
ha fatto sì e abbiamo anche fatto bollire brevemente
per assicurarsi che non scivoli nulla
attraverso le nostre dita
così Christian sta per dirlo un po ‘
a proposito di Rorschach si così aggiunta a
il violinista come Martin ha detto che usiamo uno strumento
chiamato squalo bianco che è noto come a
pacchetto di analisi e non ha il
potenti funzionalità o filtri come
essendo un server proxy ma è in grado di farlo
io leggo molto di più del semplice e grintoso
dettagli quindi cosa sta succedendo nel
stack di rete e ti mostrerò cosa ho
significa perché filler è in grado di raccogliere
Messaggi HTTP che esistono nel
livello di applicazione dello stack di rete
ma Wireshark va molto più in profondità che può
leggi dal livello di trasporto come tcp
può leggere dal livello di rete come
Datagrammi IP e può anche leggere da
lo strato di collegamento e lo squalo bianco è
fondamentalmente in grado di vedere tutto ciò che è
andando in una rete quindi non c’è
davvero qualsiasi punto nella creazione di un proxy
server l’ unica cosa che dobbiamo fare è
assicurarsi che seguiamo il nostro traffico
attraverso il nostro computer con lo squalo bianco
e dovremmo essere in grado di vedere tutto il
i pacchetti che stanno passando sono in
Accordo per l’utente delle bambole che l’utente ha
per concordare che le registrazioni fatte mentre
il gioco può essere usato liberamente ma
Genesi giocattoli e per questo il
consiglio dei consumatori vuole che vediamo se a
le sessioni di gioco venivano effettivamente caricate
e eravamo abbastanza certi che loro
ma era un interesse vedere dove
questi dati sono stati caricati e di
Naturalmente come è stato inviato come è stato
sicuro
e perché filler non può raccogliere e
raccogliere su questo tipo di flussi di dati che noi
ha dovuto usare Wireshark e lo faremo presto
mostra una demo di Wireshark usando a
sessione precedentemente registrata con Kailah
ma prima di farlo vorrei dirlo
per un po ‘di come abbiamo fatto
registrazioni e alcune delle difficoltà
di usare wireshark e perché è spesso
più facile da usare violinista
se puoi, perché il più grande punto di forza
di Wireshark è probabilmente anche il suo
la grandezza di debolezza è in grado di raccogliere
messaggi da tutto lo stack di rete
compresi protocolli di livello molto basso che
probabilmente non ti interessa e come in
caso quando si usa il violinista ci sarà
sempre il traffico di rete proveniente da
sistema operativo o altre applicazioni
in esecuzione sul tuo dispositivo e questo problema
è semplicemente esagerato quando si usa Wireshark
e per questo è cruciale che
sei in grado di filtrare tutti i dati
come si può
e inoltre, come nella nostra esperienza
è anche un colpevole una buona idea da usare
più registrazioni perché ci saranno
Sii sempre un rumore che non puoi
filtrare e quindi avrai solo bisogno
più registrazioni e dovrai farlo
confronta le diverse registrazioni per guardare
per i motivi è utile un altro suggerimento
utilizzare un protocollo di test rigoroso e questo
è utile per diverse ragioni in realtà
rende più facile l’ identificazione
dati interessanti in quanto non puoi avere un
MD o quando ti aspetti che compaia e
rende più facile il confronto di quelli
sessioni e cercare modelli e it
diventa più facile da riprodurre e valutare
risultati in seguito, quindi questo è il test
Burkle che ii abbiamo usato durante il nostro
test e mi piace come puoi vedere dopo
cinque secondi dall’inizio della registrazione
abbiamo + abbiamo premuto abbiamo iniziato il
applicazione e poi circa 10 secondi
in seguito premiamo il pulsante play all’interno
l’applicazione e poi a breve
dopo abbiamo chiesto un primo
porre una domanda molto generale e
poi a circa il minuto che abbiamo chiesto
Kyla sul tempo
e questo processo è stato ripetuto almeno
tre volte per ogni stallo e ciascuno
sistema operativo , quindi andiamo
la demo di Wireshark e come detto
prima questi dati venivano catturati usando il
App per iOS e Kaila vanno bene così qui
questo è Wireshark e prima di tutto andiamo
basta passare attraverso le diverse colonne
qui il primo mostra il tempo del
pacchetti e le prossime due colonne mostra
la fonte e la destinazione e l’avviso
che questo può essere sia in IP che in MAC
indirizzo allora abbiamo il loro protocollo e
allora abbiamo la lunghezza e questa lunghezza
è in byte ma include anche intestazioni
del protocollo e quindi ne abbiamo alcuni
informazioni più generali su
pacchetti e poi in fondo abbiamo
alcune informazioni più dettagliate su
selezionato pacchetto e come si può vedere come
ci sono un sacco di dati qui dentro
Infatti è la registrazione che dura un po ‘
più di un minuto e siamo catturati per
oltre 400 pacchetti e questo è abbastanza
Rete isolata e solo la prima
cosa utile che possiamo fare è accendere
sto facendo questo filtraggio dei colori
Wireshark proverà a colorare il codice
pacchetti diversi a seconda della regola I
imposta che puoi effettivamente trovare qui e
si può anche modificarlo, naturalmente, e si
puoi anche selezionare il pacchetto e puoi farlo
premi il controllo 1 e Wireshark proverà
per colorare i diversi pacchetti di codice se
cose appartiene a cui appartiene ciascun a
ogni altro bene facciamo solo cominciare dalla
top pair e il primo pacchetto sta arrivando
dal protocollo ARP che è il
protocollo di risoluzione degli indirizzi che di nuovo
è un protocollo di blow molto basso che facciamo
non mi interessa davvero e per filtrarlo
usciamo semplicemente dal filtro
qui e possiamo scrivere non ARP è molto
facile e uguale per il prossimo protocollo
che è SSDP
e questo è un protocollo che viene utilizzato per
abilitare la potenza per abilitare il plug-and-play
funzionalità per dispositivi come
stampanti sulla rete e non lo è
molto interessante quindi possiamo rimuovere questo
anche semplicemente scrivendo e non SSDP
vita si ottiene il punto lì e ma il
le cose che stiamo cercando sono dati
o andando al nostro dispositivo o dal nostro
dispositivo in questo caso il nostro telefono e se tu
conosci l’indirizzo IP del tuo dispositivo
è molto semplice puoi semplicemente scrivere e
IP altro e poi l’ indirizzo IP
vedi sì quindi ora dovrei essere in grado di farlo
vedi i messaggi che stai andando a o
dal nostro telefono e se vai un po ‘giù
li possiamo vedere perché il TCP
protocollo abbiamo molti di questi
riconoscimento e sincronizzazione di messaggi e
Personalmente, penso che siano solo loro
ingombrare il feed ma un modo semplice per
rimuoverli è che siamo in grado di garantire che
i pacchetti devono contenere almeno un po ‘
dati per fare ciò scriviamo semplicemente e TCP
alla fine oops
e non essere di lunghezza inferiore a 1 che
semplicemente garantisce che i dati devono
contenere bene il pacchetto deve
contiene alcuni dati che non rimuovono a
TCP ritrasmissioni però quale di nuovo
può essere un po ‘fastidioso quindi il filtro
out abbiamo semplicemente scriviamo e non l’analisi TCP
vediamo che sono ritrasmissioni e
non c’è nessun campo particolare nel
Intestazione TCP che aiuta Wireshark a farlo
è una ritrasmissione questo è in realtà
Wireshark che è abbastanza intelligente da vedere
che ciao riconosco questo pacchetto così
questa deve essere una ritrasmissione, quindi è così
abbastanza intelligente sto utilizzando questa semplice
filtro alla coppia superiore che ci viene rimossa
circa il 75% dei pacchetti che faranno
questo è molto più facile vedere cosa è esattamente
sta succedendo quindi se vai in cima
qui vedrò che c’è un DNS
richiede 2g statico
e questo è un server di Google usato terribilmente
traffico dai suoi server principali e a breve
dopo c’è un paio di richieste
2g statico e il timing lo fa sembrare
rilevante come puoi vedere
successo intorno al marchio dei cinque secondi
che era quando abbiamo iniziato al
applicazione ma questo è solo vero
rumore se abbiamo confrontato questo con il nostro
altre registrazioni che non avresti
trovato questa richiesta, ecco perché è così
importante fare più registrazioni e
confrontare ma possiamo ovviamente rimuoverlo
semplicemente scrivendo e non picchietti di punti IP
ancora e poi l’indirizzo IP di G
statico sì ok ma poco dopo di nuovo
intorno al marchio dei cinque secondi con il tuo
annuire richieste questo ragazzo è ho intenzione di un
sito chiamato la mobilità di Newton in realtà
e se tu se cerchi questo nome
si riconosce che sia un discorso
società di riconoscimento quindi questo è così
essendo questo è molto interessante
e poi diventa calmo molto silenzioso fino a quando
circa 20 secondi che era quando noi
ho chiesto a Kiowa la nostra prima domanda e noi
puoi vedere che questi sono questi messaggi
andare alle notizie guardando l’IP
indirizzo e confronto della risposta del
precedente richiesta DNS e possiamo vedere che
questo va avanti per circa otto secondi e
possiamo vedere che i pacchetti di pacchetti sono
abbastanza grande osservando la lunghezza
colonna tutto a destra e alla fine
lì vediamo che c’è un pacchetto
arrivando in un ritorno da Nunes e poi
subito dopo osserviamo uno di noi
vedere due tre quattro chiamate o richieste a
questo indirizzo IP proprio qui e
sfortunatamente non c’era alcun DNS
richiede questa volta, ma è perché
appartiene al capito
l’indirizzo IP è probabilmente memorizzato nella cache del nostro
telefono e proprio alla fine lì del
ultima richiesta
kyla abbiamo una risposta pronta per noi e
poi diventa improvvisamente piuttosto silenzioso
di nuovo fino a circa il segno dei 60 secondi o
il minuto quando chiediamo a Kyle a
domanda se quando vedremo di nuovo
tutti questi pacchetti andranno in nians e
di nuovo alla fine ci sono richieste DNS
andando al servizio meteo chiamato
Weather Underground e poco dopo
c’è una richiesta di tempo sul
terra che viene inviata da HTTP che di nuovo
non è crittografato, quindi possiamo effettivamente
andare in Wireshark e possiamo guardare il
risposta proprio lì possiamo selezionare il
pacchetto e possiamo vedere che questo è il
previsioni del tempo per Oslo quindi sì e
bene è possibile visualizzare i dati JSON all’interno
squalo bianco ma non è così facile da lavare
come quando si usa il filler filler è molto
meglio per formattare i dati JSON così da
guardando i dati sembra carino
ovvio che i dati vocali vengono inviati a
questa compagnia si chiamava noobs ma dal
i dati sono criptati usando SSL che non possiamo
confermiamo direttamente ciò che possiamo fare
guarda la quantità di dati presenti
trasferito e quindi aggiustiamo il nostro
filtro per includere solo i dati presenti
inviato a noi e c’è un modo di scelta rapida di
facendo questo possiamo effettivamente selezionarne uno
il pacchetto è continuo e possiamo selezionare
come filtro playas e come selezionato e
al momento stiamo solo guardando tutto il
pratica dei pacchetti che stanno andando in mezzo
il nostro telefono e due anni e ora quello che noi
voglio fare è guardare il accumulato
quantità di dati trasferiti lì
non è un modo semplice per farlo
Wireshark ma posso mostrarti come può
sii fatto andare in statistica e poi
seleziona le lunghezze dei pacchetti e poi ci limitiamo
copia il nostro filtro abbiamo scoperto che c’è
stato inviato circa
60 pacchetti con una dimensione media di 470
byte ed è importante ricordare
che questo include le informazioni di intestazione
incluso come l’ intestazione TCP e se stessa
che è di circa 70 byte quindi il reale
formato del pacchetto o la dimensione dei dati è vicino al al
400 byte così come un semplice
calcolo e questo è circa 24
kilobyte di dati e abbiamo calcolato la media del
risultato oltre le nostre registrazioni degli ordini e noi
trovato che la dimensione media era di circa 23
kilobytes torniamo al
presentazione e possiamo continuare sì
23 dati cubici sono stati trasferiti a Newton
una società specializzata nella voce
riconoscimento e se avessero codificato questo
file utilizzando un formato di file mp3 standard
che di solito usi per la musica che è
codificato a 120 kilobit in genere questo
sarebbero circa 1,5 secondi di registrazione
suono che ovviamente non è abbastanza ma
l’mp3 è fatto per la musica, anche se non il
voce umana e si scopre che tu
in realtà non servono più di circa 12
kilobit per trasferire la voce a ciò che è
noto come livello di livello di qualità alto che
è quello che otterresti in un vecchio analogico
telefono e la ragione di questo è quello
la banda di frequenza della voce umana è
circa un quinto di quello che ti serve per la musica
e inoltre la registrazione è in mono
non stereo per evh questo nuovo bit rate noi
scopri che in realtà sono quelli 23
i kilobyte di dati sono sufficienti per il trasferimento
circa 15 secondi per le registrazioni vocali
che sembra molto plausibile e giusto
riassumere come se non lo fossimo
in grado di osservare direttamente che questi dati
erano davvero registrazioni vocali che abbiamo molto
buone prove indirette come quando il
i dati venivano inviati dalla porta come in
subito dopo abbiamo fatto una domanda a Kyle
dove i dati venivano inviati come in a
società di riconoscimento vocale
e naturalmente che la dimensione del file non lo era
sistemato l’ orologio in quello che potevi aspettarti
anche se ovviamente lo volevamo
controlla la comunicazione tra la bambola
e il telefono cellulare e solo noi
fatto che dovevamo ovviamente usare
strumenti completamente diversi
le bambole usate ti mancano questo
l’animazione avrebbe dovuto essere molto più interessante
se si fosse spostato, le bambole lo usano
bluetooth per comunicare con il cellulare
dispositivo e per evitare interferenze
Il Bluetooth usa questa frequenza saltando
significa che in conferenza , ad esempio
Radio FM le frequenze di frequenza
cambiando tutto il tempo tipicamente lo farai
avere una nuova frequenza per ogni pad ciascuno
pacchetto in modo da essere costantemente
incastrarsi per sintonizzare la radio per essere pronta
sulla giusta frequenza per catturare il prossimo
pacchetto a causa di questo salto di frequenza
Bluetooth è piuttosto difficile da monitorare a
molto più difficile rispetto ad esempio al Wi-Fi
rimane la stazione della stessa frequenza
Mettiamola a casa e quando abbiamo avuto questo
grande progetto usiamo l’opportunità di
ragazzo un sacco di hardware freddo per essere in grado di
segui questo e poiché questi dispositivi possono
essere interessante per te sulla tua corrente
o il prossimo progetto o semplicemente qualcosa di te
desidera acquistare e avere modo divertente inoltro
spiegherò un po ‘ su ciascuno di essi
Comincerò con spiegare la loro
Bluetooth sniffer Bluetooth Low Energy
La bassa energia è anche se ha il
lo stesso nome di Bluetooth è tipo di
diverso ha un po ‘meno crittografia
e ha un salto di frequenza molto inferiore
questo rende molto più semplice da monitorare
questo Low Energy Bluetooth sniffer esso
ascolta i canali di annuncio su
telefono Bluetooth e quando la nostra connessione
è fatto segue le loro strette di mano e
è in grado di seguire il salto di frequenza
e può puntare direttamente i dati in
voce
può anche mostrarti tutto il Bluetooth
Dispositivi energetici a bassa energia nella zona così
il e il software per esso è molto
semplice da usare
è appena installato il driver e
sarai pronto a far funzionare il mio in pochissimo tempo
questo è un dispositivo molto pulito ed è anche
molto economico rispetto a molto del resto
dei giocattoli er Bluetooth classico è un
molto più difficile è abbastanza decente
crittografia e fa molto di più
il salto di frequenza ha più canali
e salta più veloce e sapere il prossimo
canale necessario per decrittografare il precedente
pacchetto in modo che sia più irregolare come salta
e per questo avrai bisogno
hardware dedicato per seguire il salto
perché se lo hai fatto su un computer tu
saprei che non sarà veloce
abbastanza per essere sulla giusta frequenza per
prendi il prossimo pacchetto che potresti, naturalmente
hanno otto anni qualcosa ricevitori e
poi prendi tutto il traffico e poi
compilarlo alla fine, ma sarebbe
davvero poco pratico quindi qualcuno lo ha fatto
ebay tooth è open source e ha
molti strumenti open source da usare
ma è difficile da usare e tu
dovrebbe pianificare di trascorrere alcuni molto lunghi
notti per farlo funzionare, ma è così
divertente e poi il mio hack preferito personale
RF ce n’è un po ‘diverso
più di questo, ma questo è l’ originale
uno penso che ci sia lama o lama
qualcosa è anche un’opzione per fare
questo ma è fondamentalmente un
radio definita dal software che significa che
tu lo userai e poi costruirai
te stesso il tuo ricevitore radio in
software in modo da poterlo utilizzare per catturare
quasi tutto ciò su cui va la frequenza
questo è molto buono in modo da poter usare per
guarda la segnalazione da tutto
dagli apriporta di garage agli aeroplani
e anche i satelliti e cool
e un po ‘paura di questo è
che è anche un trasmettitore quindi tutto il
le cose che puoi ricevere puoi anche inviare
rendendo i tuoi trasmettitori così
potrebbe iniziare ad aprire il garage delle persone
porte e puoi persino inviare falsi GPS
segnala tutto ciò che qualcuno ha davvero fatto
software per questo in modo da poter inviare
le persone fuori strada quindi non lo fanno mai e per
alcuni per qualche strana ragione c’è
controllo dell’esportazione su questo dispositivo, quindi se tu
comprarlo dovrete essere pronti a
rispondi ad alcune domande dagli Stati Uniti
governo e devi prometterlo
non lo venderai alla Corea del Nord Iran
non lo usano usarlo per costruire armi di
distruzione di massa o Bose era un po ‘
preoccupato quando hanno ricevuto l’email
il cos esportatore gli abbiamo detto di comprare
questo ma ce l’abbiamo e non è quello
difficile dire solo no su tutte le domande
si ma abbiamo scoperto che lo eri
un po ‘deluso come almeno noi
riuscito a comprare tutti gli strumenti di fantasia ma
poi abbiamo guardato il dispositivo reale e questo
è risultato che non avevamo bisogno di nessun altro
strumenti perché non c’era davvero il caso
non tutto ciò che lo annota, lo annuncia
vende il nostro top kala giocattolo e chiunque potrebbe
connettiti semplicemente non ti autentica
non è necessario l’accesso fisico alla porta
e chiunque può connettersi e quando tu
connetti potresti ascoltare tutto
quello è detto nella stanza Rick hey Louis
e si può fare il suo dire qualcosa di così
come e questo è un giocattolo che sei tuo
il bambino è fiducioso e chiunque potrebbe
iniziare a parlare con i suoi figli attraverso
la bambola così è stato davvero fantastico Lee
sì sì sì , per essere al sicuro
ovviamente abbiamo scelto le bambole a parte
e avevamo già ottenuto un bel po ‘di tempo
attenzione all’ufficio andando in giro
con i giocattoli per bambini ma sicuramente si legge
come un nuovo livello quando li abbiamo divisi
intendo
altri resti nel corridoio che sei
come trascinare la testa e come
farlo usando un sorter ancora e come
quando li apriamo che abbiamo trovato di
Ovviamente il chip Bluetooth e l’abbiamo trovato
la documentazione e l’abbiamo trovata
supportato qualcosa chiamato sicuro semplice
abbinare come questo è una citazione diretta da
quella documentazione questo utile Werner
i realizzatori di prodotti vogliono fare il
esperienza utente più facile e accettato il
aumento del rischio di attacchi alla sicurezza e
Non sono sicuro se i genitori che hanno comprato
questi giocattoli avrebbero avuto per i loro bambini
tranne il maggiore rischio di sicurezza
attacchi avevano conosciuto e apprezzato questo
avrebbe potuto essere evitato multiplo
modi diversi e ma il consiglio principale
qui è garantire che l’utente deve avere
qualche tipo di accesso fisico durante il
processo di accoppiamento che dopo tutto è il
processo più vulnerabile nel Bluetooth
protocollo classico e questo potrebbe essere un
l’ estere semplice è una specie di bottone
che deve essere premuto sul dispositivo
durante il processo di accoppiamento , se lo sei
come un po ‘più serio forse un codice pin
mostrato sul dispositivo stesso
idealmente randomizzare ogni volta ma il meglio
cosa è ovviamente una combinazione di
due e sì purtroppo lo siamo
l’esecuzione di un po ‘a corto di tempo così abbiamo
saltare questa parte della presentazione
ma ovviamente ne avevamo guardato un altro
anche a pedaggio potremmo parlare di pensiero
video delle bambole in seguito se lo sei
interessato a lì ciao Barbie si noi
ha rilevato che anche uno sì, ma come
come questo è una porta abbastanza simile e
lei è il bottone della nostra cintura e parla
a lei devi tenere premuto un pulsante
la loro cintura premuta perché se non lo fai
il microfono si interrompe ed è così
effettivamente fatto da hardware in modo simile
indipendentemente dal tipo di accesso al software
e l’attaccante potrebbe essere in grado di ottenere
non c’è modo che tu ascolti
attraverso quel microfono se non quello
il pulsante viene premuto blah ma andiamo
passare al soggetto successivo che è il
applicazione stessa perché molto di cosa
Scilla e QI di cui parlare non possono essere
trovato in un flusso di dati di
in femore o in Wireshark e sospettavamo
che questi messaggi potrebbero essere
pre-registrato o memorizzato nel
applicazione stessa in qualche modo, quindi vogliamo
dai un’occhiata per vedere cosa possiamo trovare
e per fare questo e dobbiamo decompilare
l’applicazione e quando si tratta di
Le applicazioni Android questo è molto semplice
come se fosse all’interno di una rapida ricerca di te
potrebbe aver trovato questo in linea il compilatore e
è facile come caricare l’apk che
è fondamentalmente nel file di installazione
per un’applicazione Android e lo farà
darti l’intero codice sorgente e questo
è un esempio del codice che abbiamo ottenuto
sembra che rimanga un po ‘di sinistra o un’unità
test non so, ma quello che voglio
mostra che è che tutte le classi
metodi, variabili e risorse hanno tutti
i loro nomi propri è molto facile
leggi questo codice e sì come il codice scritto
sulla piattaforma Android è così facile da
recuperare che dovrebbe essere fondamentalmente
trattato come pubblico sì questo è
purtroppo molto difficile quindi dovevamo farlo
o farlo solo su Android sì sul
i dispositivi iOS è crittografato ma come
questa è una foto della cartella in cui andiamo
indietro e mi piace se sei un Android
sviluppatore sono sicuro che alcuni di questi
file e strutture di file è molto
familiare a te come l’Android
file manifest e perché stai cercando
per i messaggi pre-registrati abbiamo pensato
che la cartella delle risorse sarebbe grande
posto per iniziare e lì dentro abbiamo trovato
la cartella della lingua dove abbiamo trovato di nuovo
un file di testo e all’interno di questo file di testo noi
ho trovato alcune delle storie di Kyla
dicendoci ma era chiaro per noi che
questo non era tutto ciò che era Kyla
in grado di dire perché l’abbiamo sentita
dire molte altre cose che potremmo
non trovare in questo piccolo file di testo così noi
è tornato e abbiamo trovato questo strano file
chiamato Kala CD e siamo riusciti a capire
fuori che era in realtà come il sequel Lite
database ma è stato crittografato ma noi
non erano ancora pronti a rinunciare
come volevamo guardare attraverso alcuni
altro codice per vedere se potessi capire
su
come aprirlo o almeno dircelo
qualcosa su come è stato utilizzato
ea causa del budget limitato su
questo progetto è stato come se avessimo avuto il tempo
fare una revisione completa del codice del tutto
cosa ma che invece abbiamo iniziato
facendolo solo per cercare tutto il
file con un database dei nomi e questo è
davvero il primo risultato che si è presentato
è l’helper del database Java e al suo interno
file come ci sono alcune importazioni e il
classico per i nostri progetti come noi
ovviamente ti sto solo mostrando questa password
ma abbiamo oscurato alcuni di voi
sapere solo per renderlo un po ‘ più divertente se
qualcuno che vuoi provare a casa
bene, così siamo tornati a quel database
aprirlo e attraverso la password e
ovviamente ha funzionato e ce ne sono 16
tabelle in questo database ma uno che
davvero catturato i nostri occhi era quello a
la coppia in alto che si chiama parolacce
perché sai come si scopre
database non contiene solo il
messaggi preregistrati che cosa può dire Kayla
ovviamente contiene anche tutte le parole
non sono autorizzati a dire quale di noi
corso pensato era molto divertente perché
di questa grande lista qui
le gemme distruggono affermano che questi giocattoli sono
i bambini che salvano le piante hanno questo davvero
fantastico decodifica del logo e come questo
un po ‘divertente ma non era proprio quello
stiamo cercando così sei tornato a
gli altri tavoli e abbiamo trovato migliaia
su migliaia di messaggi preregistrati
che era molto più di quanto potessimo mai
guarda attraverso noi stessi così abbiamo chiesto il
Consiglio dei consumatori per l’ aiuto e loro
guardato attraverso di esso per noi e cosa loro
trovato erano alcune cose piuttosto buone
perché si scopre che piace a Kyla
questo nome dice cose come quelle che ho visto
la Sirenetta forse solo 100 volte
è il mio preferito è il mio numero uno blu
Film preferito del nastro di sempre e questo
non era l’unico esempio perché Kyla
piace davvero Disney
e lei ama raccontarti e
non troppo sorprendentemente si scopre che
Genesi gioca di nuovo il cratere di Kyla
e IQ aveva un accordo di marketing con questo
nome e Kyla è commercializzato come
essendo il migliore amico di tuo figlio e per
ovvi motivi per cui questo non va bene
in realtà lei è un marketing nascosto
strumento mirato ai tuoi figli sì sì a
le scoperte che abbiamo fatto, ovviamente, hanno avuto ragione
umido riporta un rapporto con grafici a tabelle
e le foto e il rapporto è disponibile
su internet per tutti voi a leggere
sfortunatamente il telefono di varianza dell’URL è
così a lungo quindi non ha senso
mettilo sul cursore, ma se sei su google
giocattolo fallire che sarà come tra i
risultati migliori e se non riesci a trovarlo
mandateci una mail a Twitter e invieremo
tu l’URL sì, questo è parte del
giocattoli come abbiamo testato come la gamma e
tutta roba quindi ce ne sono alcune parti
non abbiamo abbastanza tempo per passare attraverso
tutti i risultati, ma console utente
fatto un breve video che mostra il
evidenzia così ciò che abbiamo trovato quindi lo faremo
ti mostro invece il video alcuni ti giocano
questo davvero non voglio in casa tua
Kayla e IQ sfortunatamente questi due
I giocattoli connessi a Internet non sono come
innocenti mentre guardano non viene aggiunto
qualsiasi tipo di sicurezza con semplici passaggi
Posso parlare attraverso il cane e ascoltare
altre persone a cui nessuno vuole che gli altri
parla direttamente alla legge e puoi farlo
pensa che la conversazione rimanga
tra il bambino e il cane lo fa
non la conversazione tra il bambino
e la bambola viene inviata direttamente a
società in Burlington Massachusetts che
può praticamente fare quello che vuole
con la registrazione e se così non fosse
quando hai usato il giocattolo accetti anche tu
termini che consentono all’azienda di utilizzare il
registrazione del bambino per mirata
la pubblicità può condividerlo con
praticamente qualsiasi terza parte ritengono opportuno
e possono cambiare i termini in qualsiasi
tempo senza preavviso per voi questo è dentro
il nostro punto di vista è una grande violazione di molti
le leggi sui consumatori Calum posso fidarmi di te
[Musica]
quasi
sì sì, quando pubblichiamo il report loro
l’attenzione dei media era massiccia, eravamo tutti
sui media e siamo stati in tutto il
grandi giornali Boston Globe CNN BBC news
ovunque e ovviamente era tutto finito
la televisione farà così l’ebraicità
breve video che mostra alcuni dei
mette in evidenza da Kayla in televisione
dopo che l’ abbiamo pubblicato , pretendiamo cosa
la privacy dei bambini a rischio uno di quelli
giocattoli come bambola interattiva mio amico Kayla
Spie di bambole Kayla Kayla Kayla Kayla Kayla
sono ovunque NSA CIA e ora MFC
il mio amico Kayla con lacune di sicurezza
permettendo che sia potenzialmente violato
trasformandolo in un dispositivo di monitoraggio cosa
la bambola dovrebbe dire che sto registrando
tutto ciò che dice tuo figlio e
trasmettendolo da uno smartphone a
conversazioni private della mia società madre
tra il tuo bambino e la bambola
registrazione e quindi utilizzato senza
la limitazione rappresenta una minaccia per il tuo
la sicurezza dei bambini i loro genitori che hanno
comprato la bambola dovrebbe essere solo molto
sorveglianza giocosa davvero invasiva e
è solo raccapricciante che è assolutamente
l’installazione di un film di fantascienza su a
futuro distopico come ci siamo arrivati
l’amico Kayla è contrassegnato come vietato
Germania La Germania ha bandito la bambola
[Musica]
quindi questo è solo il breve momento saliente di
le storie della televisione e dei media
Cana dopo aver rilasciato la relazione e il
l’impatto dei media è stato piuttosto massiccio quando il
la polvere inizia a depositarsi e contiamo 1720
articoli o storie televisive e it
era centocinquantadue milioni
novecentomila potenziali lettori
sulla storia di Kayla così è stato
catene di giocattoli piuttosto grandi e grandi nel
Stati Uniti Belgio e il
Paesi Bassi ha interrotto la vendita di
giocattoli in Norvegia Svezia e Finlandia Giocattoli R
Noi e i giocattoli della birra ti offrono i soldi
indietro se consegnate i giocattoli e voi
non hanno nemmeno bisogno di una ricevuta in Germania
i giocattoli totali sono stati vietati e i genitori erano
detto di distruggere il microfono nel
bambole e l’ultimo sviluppo è quello
Kayla e abbastanza in despoina stessa in
Berlino, quindi, cosa potremmo imparare da tutti
di questo in modo da saltare sulla sicurezza per salvare
tempo e denaro sono molto rischiosi
scommettere e può saltare in aria
in modo spettacolare se vieni catturato, quindi non farlo
lascia che il tuo prossimo prodotto sia il prossimo Kayla
Grazie
sì e non dimenticare di scrivere il discorso
e abbiamo pochissimi no
totalmente silenzioso non abbiamo mai sentito nulla
da loro, così River ha sorpreso
perché eravamo molto preparati che loro
tornerebbe da noi nella tua relazione
è sbagliato, ma in realtà erano silenziosi
silenzioso strisciato sotto il tappeto
[Applausi]
Please follow and like us: