25C3 เวิร์กช็อปฮาร์ดแวร์

ทีม 25C3 มีการเผยแพร่การเน้นการประชุมเชิงปฏิบัติการฮาร์ดแวร์บางส่วนที่จะเกิดขึ้นที่ CHAOS Communication Congress ในปีนี้ ของเราเอง [Jimmie Rodgers] ของเราจะอยู่ในพื้นที่การประชุมเชิงปฏิบัติการการประชุมเชิงปฏิบัติการไมโครคอนโทรลเลอร์ที่มีผู้อื่นมากมาย ผู้คนจาก Mignon จะนำชุดเกมจำนวนมากของพวกเขาไปอีกหนึ่งการประชุมเชิงปฏิบัติการ เราเห็นว่าเป็น quadcopters เพียงไม่กี่ที่ CCCamp เช่นเดียวกับทีมจาก Mikrokopter จะกลับมาช่วยคุณสร้างเสียงพึมพำของคุณเอง พวกเขาระบุว่าใช้เวลาเพียงห้าชั่วโมงในการสร้างเต็มเท่านั้นอย่างไรก็ตามพื้นที่มี จำกัด

Rickshaw Pulling Robot

[วู Yulu] เป็นเกษตรกรจีนที่ไม่มีการฝึกอบรมเชิงกลที่เป็นทางการ เขากำลังสร้างการคุมกำเนิดที่แตกต่างกันตลอดหลายปีที่ผ่านมารวมถึงการเผาบ้านของเขาที่จุดหนึ่งโดยไม่ตั้งใจ ภาพด้านบนคือการเดินพูดการดึง Rickshaw หุ่นยนต์ที่เขาพัฒนาขึ้นเพื่อดึงตัวเองไปรอบ ๆ เมือง คุณสามารถดูวิดีโอของผู้ชายเครื่องกลในรอยเตอร์ สไตล์ทำให้เรานึกถึง [Bob Schneeveris] ‘Schwarzenegger ลากจูงรถม้าพลังงานแสงอาทิตย์ที่เราเห็นที่ Maker Faire [ผ่าน DVICE ขอบคุณ CNELSON]

การควบคุมระดับเสียงอัตโนมัติทำให้ Kibosh บนโฆษณาทางทีวีที่ดัง

หากคุณมีช่วงเวลาที่ยากลำบากการปรับแต่งโฆษณาดังเหล่านั้นทำไมไม่ปล่อยให้โครงการอิเล็กทรอนิกส์ของคุณทำเพื่อคุณ? นี่คือการตั้งค่า ARDUINO ที่ปรับระดับเสียงโทรทัศน์เมื่อมีค่าสูงกว่าเกณฑ์ที่แน่นอน มันใช้ไมโครโฟนแทนที่จะเป็นสัญญาณเสียงโดยตรงดังนั้นคุณสามารถตั้งค่าตามสิ่งที่ได้ยินในห้องจริง รูปแบบการควบคุมใช้ตัวรับสัญญาณ IR และตัวรับ IR ที่เห็นในวงจรหมุนเวียนด้านบน ผู้รับช่วยให้คุณแนะนำปุ่มปรับระดับเสียงขึ้นและลงจากการควบคุมระยะไกลของคุณไปยังระบบ หนึ่งที่ล้มเหลวที่เราเห็นในการออกแบบคือระดับเสียงนั้นยากที่จะกำหนดให้คุณใช้รหัสใหม่แฟลชเพื่อทำการปรับเปลี่ยน (บางทีผู้อ่านผู้กล้าได้กล้าเสียสามารถเพิ่มโพเทนชิโอมิเตอร์สำหรับการปรับง่ายได้หรือไม่) เราไม่สามารถช่วยได้ แต่ได้รับการเตือนจากการตั้งค่าซึ่งอ่านข้อมูลคำบรรยายที่ปิดไปสู่หัวข้อปิดเสียงที่คุณได้เพิ่มลงในบัญชีดำ

ATM Skimmers พร้อม SMS

คุณอาจต้องระมัดระวังมากขึ้นที่คุณใส่บัตร ATM นั้น ขณะนี้มี ATM Skimmers พร้อมการแจ้งเตือน SMS Skimmers ATM ถูกนำไปใช้กับช่อง ATM ของแท้เช่นเดียวกับข้อมูลปิดการ์ดตามที่ใส่ไว้ รุ่นใหม่จะส่งข้อมูล skimmed ผ่านการแจ้งเตือน SMS ไปยังโทรศัพท์ที่แนบมากับคอมพิวเตอร์ นี่เป็นการแก้ปัญหาของนักต้มตุ๋นที่ต้องการดึงความสยดสยองของพวกเขาโดยไม่ต้องดึงดูดความสนใจของตำรวจ ATM Skimmer Makers ได้ประสบความสำเร็จอย่างแท้จริงตั้งแต่ความมุ่งมั่นของพวกเขาที่จะรักษาความปลอดภัยจากการทาสีที่พวกเขาใช้เพื่อปกปิดนักพนันของพวกเขาไปยังลูกค้าพิเศษของพวกเขา ผู้ผลิตการออกแบบที่เฉพาะเจาะจงนี้อ้างว่าไม่มีลูกค้าของพวกเขาที่ใช้ Skimmer ATM ใหม่นี้ถูกจับกุมเช่นเดียวกับที่พวกเขายอมรับเฉพาะ บริษัท จากลูกค้า “แนะนำ” เท่านั้น เราเชื่อว่ามันน่าสนใจและน่าสนใจอย่างที่อาชญากรเหล่านี้ได้ปรับกระบวนการความปลอดภัยและความปลอดภัยให้กับสถาบันที่เราปรารถนามีความปลอดภัยมากขึ้น

การโคลนและการแก้ไข E-Passport

[THC / VONJEEK] ได้เปิดตัวแอปพลิเคชันที่ให้คุณสำรองและแก้ไขข้อมูล E-Passport ตรวจสอบวิดีโอของ Elvis เช็คอินที่สนามบิน เห็นได้ชัดว่าไม่มีวิธีสำหรับอุปกรณ์ที่จะรู้ว่าหนังสือเดินทางได้รับการดัดแปลงหรือไม่ [ผ่าน Schneier]

Xbox 360 Jasper เมนบอร์ด

Xbox 360 มีเมนบอร์ดใหม่เอี่ยม ขนานนามว่าแจสเปอร์มันน่าจะมีกระบวนการ 65nm ใหม่ GPU กล่องใหม่มีแหล่งจ่ายไฟ 150W แทนอิฐ 175W ของอดีต พวกเขาเปลี่ยนการออกแบบปลั๊กเพื่อหยุดการใช้งานด้วยคอนโซลเก่า การเปลี่ยนแปลงที่โดดเด่นที่สุดคือการอัพเกรดหน่วยความจำแฟลชออนบอร์ด คอนโซลก่อนหน้านี้มี 16MB เท่านั้น ใหม่มี 256MB ส่วนใหญ่ของที่เก็บข้อมูลนี้จะใช้สำหรับแดชบอร์ดใหม่ NXE พื้นที่ที่เหลือสามารถใช้สำหรับการบันทึกเกม ด้วยที่เก็บข้อมูลใหม่หน่วยอาร์เคดจะไม่รวมการ์ดหน่วยความจำอีกต่อไป คุณสามารถดูภาพเพิ่มเติมของบอร์ดบนฉาก Xbox-scene ได้มากขึ้น

Bootloading ไร้สาย

หมดการเชื่อมต่อกับไมโครโปรเซสเซอร์ของคุณเพื่อส่งรหัสใหม่หรือไม่ เพียงแค่ทำผ่านการเชื่อมต่อไร้สาย [นาธาน] พาเราผ่านกระบวนการของการตั้งค่า bootloader ไร้สายสำหรับ ATMEGA168 เขาใช้ฐาน XBEE และโมดูลระยะไกลสำหรับการสื่อสารไร้สาย ในขณะที่ผู้คนกำลังทำ Bootloading ไร้สายกับ Arduino แล้ว [Nathan] พบว่าเป็นเรื่องปกติที่พวกเขาจะมีปัญหาการหมดเวลา การรักษาของเขาคือการทำให้ตัวเองปรับแต่งเองที่เร็วกว่ามาก เขาขอความช่วยเหลือ ณ จุดนี้มันได้รับการประเมินและการทำงาน แต่เขาต้องการใครสักคนที่มีความรู้ด้านการเขียนโปรแกรมมากขึ้นเพื่อช่วยให้เขาสามารถใช้งานได้ “Drop-in” กับ Arduino IDE อย่าลืมส่งโครงการไปยังบรรทัดคำแนะนำของเรา

บทช่วยสอนเซ็นเซอร์ความดัน

[Ladyada] ได้เปิดตัวบทช่วยสอนนี้เกี่ยวกับการใช้เซ็นเซอร์ความดัน พวกเขาครอบคลุมทุกอย่างตั้งแต่พื้นฐานการก่อสร้างของพวกเขาผ่านวิธีการเชื่อมต่อและอ่านข้อมูลจากพวกเขา เซ็นเซอร์ที่มีสไตล์จินตนาการข้างต้นสามารถใช้ได้ผ่านร้านค้า Adafruit แต่คุณสามารถสร้างของคุณเองได้เสมอ [ขอบคุณ pt]

การอัพเกรดสว่านแบบไร้สาย

[Alexander.m] แสดงให้เราเห็นถึงวิธีการอัพเกรดที่สำคัญบนสว่านไร้สายเปลี่ยนค่อนข้างมากในกรณีนี้ เขาต้องการพลังมากขึ้นอย่างไรก็ตามค้นพบแท็กต้นทุนของการฝึกซ้อมที่ใหญ่กว่าที่จะต้องห้าม เขาเลือกที่จะแฮ็กเข้าด้วยกันมากขึ้นเช่นเดียวกับการใช้งานงานอดิเรก 24 โวลต์ 1.4 แรงม้าเป็นไดรฟ์ เขาต้องทำสิ่งกีดขวางที่กำหนดเองสำหรับแบตเตอรี่ด้วย ผลลัพธ์สุดท้ายอาจไม่ใช่สิ่งที่สวยที่สุดในโลกการรักษาชุดแบตเตอรี่ยักษ์ที่ด้านล่าง แต่ส่วนใหญ่จะได้รับงานที่ทำได้ค่อนข้างดีเช่นเดียวกับค่าใช้จ่ายน้อยกว่าครึ่งหนึ่งของสิ่งใหม่ที่จะมี

การผ่าภาพเฟิร์มแวร์

[Leland Flynn] ทำได้ดีมากในการเลือกภาพเฟิร์มแวร์สำหรับเราเตอร์ Westell 9100EM FIOS เขาไม่ได้พบข้อมูลที่เขากำลังมองหา แต่เขาก็ไม่ได้โผล่ไปด้วยกันเลย หากคุณไม่เคยลองใช้ความรู้สึกของอิมเมจ Firmware Linux ที่ฝังตัวนี้ทำหน้าที่เป็นตัวอย่างของผู้เริ่มต้นที่ยอดเยี่ยมของวิธีการทำ เขาถูกเปิดสู่โครงการหลังจากการสแกนพอร์ต IP ภายนอกของเขาและค้นหาพรอมต์ล็อกอินแบบสุ่มซึ่งเขาไม่ได้ตั้งค่าอย่างแน่นอน การค้นหาบางอย่างทำให้เขาเชื่อว่านี่เป็นประตูหลังบางชนิดสำหรับ Verizon เพื่อผลักดันการอัพเดตเฟิร์มแวร์อัตโนมัติให้กับเราเตอร์ของเขา เขาคิดว่าทำไมไม่เห็นว่าเขาสามารถดึงข้อมูลประจำตัวและโผล่ไปรอบ ๆ ภายในเครื่องได้หรือไม่? เขาเริ่มต้นด้วยการดาวน์โหลดอัพเกรดเฟิร์มแวร์ปัจจุบัน การใช้งาน ‘Hexdump’ และ ‘สตริง’ ให้การยืนยันว่าภาพมีพื้นฐานมาจาก Linux เขาสามารถเลือกแพ็คเกจแยกกันได้ที่ส่วนระบบไฟล์ การคงอยู่ของเขาพาเขาผ่านการสกัดและคลายการบีบอัดระบบไฟล์สามแห่งที่แตกต่างกัน แม้ว่าตอนนี้เขาจะมีการเข้าถึงไฟล์เหล่านั้นทั้งหมด แต่ Symlink ที่ใช้งานไม่ได้บ่งบอกถึงความตายในการค้นหาการเข้าสู่ระบบของเขา