août | 2014 | Hackaday

J’ai eu une excellente place au rez-de-chaussée pour la première grande conférence DEFCON 22 qui est la bienvenue à la con et à la discussion sur le matériel des badges. [LosT]le créateur du badge de cette année, a lancé la discussion avec un teaser sur le badge… il y a un numéro de téléphone caché dans le cadre du défi. [LosT] pris un appel de quelqu’un qui chassait les énigmes. Le gars était dans le public, ce qui était plutôt amusant.

Le processus de construction d’un puzzle qui peut être résolu à DEFCON est vraiment difficile. Comment le rendre juste assez difficile pour qu’il ne soit pas pwned tout de suite mais assez facile pour qu’un grand nombre de participants puissent le comprendre pendant le week-end ? La réponse est de construire un système sécurisé et d’introduire des failles stratégiques qui seront les vecteurs d’attaque pour les participants résolvant le défi du badge.

Bien sûr, le badge peut être utilisé comme plateforme de développement. Les composants électroniques peuplés sur la carte ont tous ces jolies petites empreintes qui peuvent être coupées pour les déconnecter de la puce. Les en-têtes de dérivation de chaque côté de la carte vous permettent de connecter des en-têtes pour vos propres usages. Bonne idée!

Le dos des cordons porte également des caractères spéciaux. Cela encourage la communauté à la conférence. Pour résoudre le puzzle, vous devez en trouver d’autres avec des cordons différents. Comparez les glyphes et déchiffrez le code (jusqu’à présent, je n’en ai aucune idée !!).

Vous savez ce que je fais de mal ? Vous avez des suggestions sur où aller à partir d’ici? Je vais vérifier les commentaires!

En l’honneur de DEFCON, cette semaine, nous examinons des projets de cryptographie et d’ingénierie inverse sur Hackaday.io Chaque hacker aime un puzzle matériel, et [Tom] a créé un outil pour faire ces puzzles. Sa plate-forme d’apprentissage d’ingénierie inverse matérielle consiste en un bouclier avec deux puces ATmega328 et une EEPROM I2C. Les deux puces Atmel partagent un bus de données et des lignes I2C. Au milieu de tout cela se trouve un connecteur ST Morpho, qui permet à une carte ST Nucleo d’agir comme un renifleur. La plateforme permet à quiconque de créer un défi de rétro-ingénierie ! Pour réussir l’inversion concevoir une carte, cela aide certainement d’avoir de bons outils. [coflynn] nous donne cela dans des espaces avec The ChipWhisperer. ChipWhisperer est une plateforme de recherche en sécurité open source. Le cœur du système est un FPGA Xilinx Spartan 6. Le FPGA permet des opérations à très grande vitesse pour des choses comme le VCC et les problèmes d’horloge. ChipWhisperer est un écosystème complet de cartes – des blocs LNA aux sondes de terrain. L’ensemble du système est contrôlé à partir d’une interface graphique facile à utiliser. Le résultat final est un outil puissant pour les attaques matérielles. Du côté du chiffrement de la maison, nous commençons par tenir les fédéraux à distance. La [Sector67] hackerspace a créé collectivement NSA AWAY. NSA AWAY est une méthode simple d’envoi de messages sécurisés sur un support non sécurisé, tel que le courrier électronique. Un tampon à usage unique est stocké sur deux cartes SD, qui sont utilisées par deux appareils Android. L’expéditeur du message utilise un appareil Android pour chiffrer le message. Du côté de la réception, le message peut être décodé simplement en pointant la caméra d’un appareil Android vers les données cryptées. Si facile que même un grand-parent pourrait le faire ! La prochaine étape est [Josh’s] Enterrez-le sous le bruit de fond. « Bury it » est une formation à la cryptographie en général, et aux logiciels stéganographiques en particulier. [Josh] explique comment utiliser le cryptage AES-256, le hachage de mot de passe et d’autres techniques courantes. Il introduit ensuite la stéganographie en montrant comment cacher un message crypté à l’intérieur d’une image. Quiconque a participé à la préparation de l’ARG de Hackaday jusqu’au prix Hackaday reconnaîtra cette technique. [yago] nous donne des communications vocales cryptées avec son téléphone dur ZRTP. Le hardphone implémente le ZRTP, un protocole pour les communications voix sur IP cryptées. Le protocole est implémenté par un Raspberry Pi à l’aide de deux cartes son USB. L’interface utilisateur est un écran LCD 16 × 2 lignes, un clavier à membrane et bien sûr un combiné téléphonique. N’oubliez pas que vous devez construire deux unités, sinon celui que vous essayez d’appeler sera plutôt confus !

Enfin, nous avons le Mooltipass. Développé ici même sur Hackaday par [Mathieu Stephan] et la communauté dans son ensemble, Mooltipass est un système de stockage de mots de passe sécurisé. Tous vos mots de passe peuvent être stockés entièrement cryptés AES-256, avec une clé Smart Card. Sous le capot, Mooltipass utilise un microcontrôleur ATmega32U4 compatible Arduino. L’interface utilisateur se fait via un écran OLED et des commandes tactiles. C’est tout pour cette semaine ! Assurez-vous de consulter le Hacklet de la semaine prochaine, lorsque nous vous apporterons le meilleur de Hackaday.io !

C’est vendredi matin et c’est l’heure d’un autre tour d’astronaute ou d’astronot, la petite loterie où nous donnons beaucoup de cartes de développement, de programmeurs et un compteur génial à quelqu’un sur hackaday.io s’ils ont voté au dernier tour de scrutin.

Il n’y a pas de vidéo cette semaine parce que, vous savez, DEFCON, mais la personne choisie au hasard n’a pas voté. Dommage.

Cela signifie que le vote se poursuivra la semaine prochaine, à la même heure. Si vous voulez avoir une chance d’obtenir vos mitaines sales sur un tas d’équipements géniaux, votez. Fais le maintenant.

Qui d’entre nous n’a pas un iPad et un Mac Classic de rechange ? Si vous faites partie de ces chanceux, ce projet est fait pour vous. [site hirac] a fait un support assez soigné pour un iPad fabriqué à partir d’un étui Mac Classic (traduit). Il se trouve que les écrans du Mac Classic et de l’iPad sont de taille très proche. Bien que la taille de l’écran soit similaire, la résolution ne l’est pas. Le Macintosh Classic d’origine avait un écran noir et blanc avec une résolution de 512 × 342 pixels. La résolution de l’iPad de 1024 x 768 pixels a 450 % de pixels en plus que le Mac d’origine.

Pour que l’iPad s’adapte correctement, le boîtier a dû être considérablement modifié. Tout d’abord, tous les composants internes du Mac ont été supprimés, ne laissant qu’un boîtier vide. Le panneau avant du boîtier a été retiré et une fente sur le côté gauche est faite. Cet emplacement permet à l’iPad de glisser dans le Mac. À l’intérieur du panneau avant, un certain nombre de supports moulés par injection ont été coupés pour le dégagement. Une fente a également été découpée sur le côté gauche de la moitié arrière du boîtier. Lorsque le boîtier est remonté, les fentes des moitiés avant et arrière fournissent un trou suffisamment grand pour que l’iPad puisse passer à travers. Curieusement, il y a des éléments en plastique sur le panneau avant qui sont à la bonne hauteur pour maintenir l’iPad à l’endroit idéal pour s’aligner avec la découpe de l’écran dans le boîtier.

continuer la lecture « IPad trouve une nouvelle maison dans Mac Classic » →

Les gens de Grey Wolf Survival ont ce petit projet de climatisation incroyable qui est un ajout parfait à tout ménage qui n’a pas d’air qui circule. Il a été créé par [Figjam] pour un voyage à Burning Man, où toutes sortes d’idées folles se multiplient dans la chaleur sèche et chaude du soleil de Playa.

La conception n’utilise pas de glace, qui est l’agent de refroidissement typique des autres climatiseurs de bricolage. Ceux qui coupent généralement des trous dans le haut d’une glacière, placent un ventilateur sur le dessus pour souffler l’air sur la glace. Ceci est similaire, mais agit plus comme un refroidisseur par évaporation (pas vraiment un climatiseur traditionnel mais il fait le travail).

Il utilise BEAUCOUP moins d’énergie qu’un climatiseur, il n’est donc pas nécessaire d’augmenter les capacités de puissance d’un système simple pour le faire fonctionner, et il peut réduire la température jusqu’à 30 degrés et atténuer la sécheresse associée. avec vivre à travers une brûlure. Il fonctionne sur 12V DC et peut donc utiliser le panneau solaire ou se connecter à une batterie. Il dispose d’une prise d’alimentation 12V pour cela et consomme le moins d’énergie possible. De plus, il a la capacité de se connecter facilement à une plus grande source d’eau afin qu’il n’ait pas à être continuellement rempli. Ces considérations le rendent très portable et peut-être également sac à dos.

[Figjam] a pris un seau de 5 gallons, a enveloppé l’intérieur avec deux couches de tapis de refroidisseur de marais, a fait une boucle de tuyau au-dessus connecté à une pompe submersible et a fait sortir un ventilateur par le haut avec une tuyauterie. Le raccordement à un abri se fait avec un tuyau d’évent.

Entre deux écritures pour Hackaday, la plupart d’entre nous (sinon tous) aimons concevoir des projets par nous-mêmes, créant tout ce qui nous vient à l’esprit. Par exemple, j’aime expérimenter les techniques de crochetage de serrures dans des entrepôts industriels, granuleux et réels du sud de la Californie, apprendre à utiliser les ressources là-bas, en transformant les pièces de rechange en quelque chose de complètement différent.

L’une de ces compétences que j’ai apprises est la facilité avec laquelle il est possible de fabriquer des ensembles de crochetage de serrures à partir de morceaux de métal jetés. La documentation se trouve sur un de mes blogs personnels appelé HackerTrips (nous couvrons parfois nos propres affaires). Il contient plusieurs photos et descriptions du processus impliqué que j’ai récupérées grâce à un hackerspace à Fullerton où les makers locaux imaginent toutes sortes de projets intéressants.

Le projet commence par marcher dans les rues, ce qui est rare de nos jours. En effet, les modes de transport généraux sont désormais soit une voiture, un bus, un métro, un train, un vélo ou un avion, ce qui met l’attention sur la destination à portée de main plutôt que de scruter les fractures de la route. Cela signifie que la plupart du temps, les gens ne remarquent pas les trésors cachés trouvés sur le côté de la rue, y compris les poils de balayeuse qui ont été renversés.

continuer la lecture « Transformer les poils de balayeuse de rue en outils de crochetage de serrures… pour la science ! » →

Voici une pièce plutôt fascinante du génie Lego, affichée sous forme de .GIF pour votre plaisir. C’est un afficheur 7 segments entièrement mécanique !

Construit par [aeh5040], cette beauté comporte 7 liaisons distinctes qui contrôlent chaque segment d’affichage. Il est alimenté par un seul moteur qui fait tourner un cylindre recouvert de petites protubérances, similaire au fonctionnement des boîtes à musique. Lorsque le cylindre tourne, les protubérances frappent les engrenages d’entraînement principaux d’avant en arrière, faisant basculer chaque segment entre les états ON et OFF à travers une série de joints d’essieu et d’engrenages coniques.

Il fait des sons plutôt satisfaisants aussi!

continuer la lecture « Affichage mécanique à sept segments Lego Technic » →