揭秘！一個無線電黑客的玩具

ID:115111 · 發表于 2016-4-28 04:07

在簡云定眼中，空氣里飄揚的不是北京的霧霾，而是醉人的無線電信號。

為了捕捉一串汽車鑰匙開鎖發出的無線信號，他需要一套“行頭”。于是，他用了兩個月的時間，繪制了一套電路圖，在面包板上做電路測試，聯系廠商印刷電路，然后在自己積攢了五年的元器件中找到合適的芯片，再托國外的朋友帶回來一些進口的部件，最后把自己從頭編寫的代碼燒錄進去，反復調試接收裝置，這樣的一套高頻信號捕捉設備就“輕松”地完成了。

簡云定

“其實除了吃飯、睡覺，我基本都趴在實驗臺上。從我工作到現在五年時間，交完房租，幾乎所有剩下的錢都用來買元器件了�！焙喸贫ㄋ妓髌蹋拔夜烙嬤@些年買器件花了大概有20多萬。”

無線電攻防是所有黑客領域里最需要“情懷值”的，原因很簡單：很燒錢，難賺錢。在這個冷門的領域里，可以把電路設計、供應鏈把控、底層程序編寫、成品生產調試這些環節全都搞定的人無疑更是稀有物種，這無異于自己既會燒磚蓋樓還能在其中創業上市。

簡云定收集的部分電子元器件

由于常年攢電路板，他對于元器件供應商的掌握，幾乎超越敗家女對奢侈品柜臺的諳熟。銀行卡盜刷防護器、門禁卡復制模擬器、汽車無線電解鎖設備，這些黑科技都出自他手。

有愛的玩具，電子胸牌

雖然簡云定在逛街、旅游方面的知識儲備為零。但在他手中誕生的“黑科技“，又似乎盛滿了對世界的熱愛。電子胸牌就是一個明證。
出于黑客的“驕傲”，他們聚會使用的胸牌怎么能和愚蠢的人類一樣呢？于是2010年左右，電子胸牌這種“黑客玩具”最先在美國的黑客大會DefCon上興起，而后被引入中國。為SyScan360黑客大會制作中國第一批“黑客玩具”的任務就交給了簡云定。

第一代電子胸牌

在2013年的大會上，每個參會者都得到了這樣一塊電子胸牌，這塊胸牌除了正常的身份識別功能之外，還隱藏了一串代碼，這串代碼就是一個謎題，所有參會者都可以連接設備讀出這道題，而在胸牌背面有16個鍵位，按照正確的答案撥動鍵位，就可以使正面的LED燈實現狂拽酷炫的“跑馬燈”效果。

由于解答過程中需要用自己的ID作為參數，每一張胸牌的答案都不同，所以簡單抄襲是沒用的。不過為了照顧水平參差不齊的黑客們的情緒，簡云定最終降低了難度，使得16個鍵位每四個一組，這樣即使使用窮舉法也能破解。

你看這LED燈焊接點，都沒有來得及打磨光滑，這前后的芯片露在外面，沒有一個透明的硬塑外殼封裝。

簡云定一臉遺憾。受制于成本和時間，他想把胸牌做成藝術品的“野望”并沒有實現。不過這個有趣的玩具卻給那屆SyScan360帶來了別樣的樂趣。然而黑科技還沒有到此為止，他還在胸牌里“喪心病狂”地埋設了隱藏的關卡：一個神秘的USB接口（整個解謎的過程實際上不需要此接口）。更為奇跡的是，居然真的有一位朋友發現了這個秘密：用此接口連接電腦之后，連按五次Shift，就會在屏幕上顯示出大會的歡迎詞。簡云定描述這個“動人”功能時的眉飛色舞，讓人篤定這是只有黑客才能體會的快感。

納尼？電子胸牌進化了！

以賣萌為生的電子胸牌，成功進階到了第二年的大會。于是第二代胸牌的設計任務又落在了簡云定身上，彼時他已經被360“招安”，成為了以研究無線電安全為主要方向的獨角獸團隊的一員，他的實驗室也被搬到了公司。值得一提的是，他的那些寶貝電子元件，也作為“陪嫁品”無償獻給了公司。提到這件事的時候，簡云定的表情出奇地平靜。

第二代電子胸牌

直觀地來看，第二代胸牌的升級在于份量。不過，這個看起來酷似游戲機的東西實際上——就是一個游戲機。簡而言之，正確輸入三道題的答案，就可以解鎖一個潛水艇版的“Flappy Bird”游戲。為了這個簡單的設定，簡云定需要：

1、設計電路、選用合適的芯片使之能夠實現理想的功能。

2、為胸牌編一套輸入法，用以輸入答案。

3、編輯“Flappy Bird”運行所需的底層調用庫，再在這個基礎之上，根據原游戲的形態重新編寫一個游戲，反復調試直至游戲體驗過關。

4、設計外觀，小到電池盒的訂做，大到PCB板的量產，搞定一切供應鏈。

最終胸牌采用了屏幕、電路板、背板三明治式的設計，一定程度上改變了第一代“裸露”的弊病。

“時間太倉促了，只有一種規格的液晶屏有現貨，所以只能按照這款屏幕的規格來設計胸牌。本來還有一個顯示室溫的功能，檢測芯片我專門從美國定了兩批貨，但沒想到顯示單位一種是攝氏度，一種是華氏度，這個功能就作廢了�！焙喸贫ㄋ樗槟钪N種遺憾。“這兩年我越來越感覺到硬件設計的難度，要協調的東西實在太多了。功能簡單的胸牌尚且如此，一些復雜功能的硬件就更難了。”

簡云定說，目前第三代胸牌正在設計當中，這一代會首次加入藍牙功能，可以用手機進行操作。不過，新胸牌的具體玩法他并沒有向雷鋒網透露。

黑科技家族們

能讓簡云定放開手腳玩的設計畢竟是少數，實用性往往是他對于自己作品的硬性要求。這些產品的雛形都可以追溯到大學時代他萌發的創意，彼時他在網絡安全社區“T00ls”認識了無線電愛好者楊卿�！癗FC卡防器”便是他們一直以來想要實現的創意之一。

頗有顏值追求的“卡防”產品

最新發行的銀行卡都帶有NFC功能，心懷不軌的黑客在你身邊走過，就可以獲得你的卡號、密碼以及近期的消費記錄。所以“卡防”的原理就是：當卡防器探測到NFC讀取請求時，便發出干擾信號阻止讀取。不過，這個看似簡單的功能，最終的實現卻經過七代的修改升級。

簡云定講述了設計“卡防”時遇到的坑：

僅僅是單片機（中央處理器、運存、硬盤合一的芯片）的備選方案，就超過一百種，性能太強的會浪費電，太弱的又達不到效果。而且電池還不能做得過大，否則會擋住信號發射線圈。設計時所有的元件都要集中在一起，因為要在外殼上統一開槽，節約成本。

他說，團隊在研究了無數錢包之后，決定把卡防器的防護范圍設定為5cm厚，這樣對于厚的錢包也可以實現不錯的防護。

簡云定一直帶在身上的門禁卡模擬器兼工牌

門禁卡模擬器是簡云定在團隊里操刀的另一件產品。將模擬器放在門禁卡背后刷卡一次，模擬器就記錄下了這張門禁卡的信息，實現了對這張卡的復制。因為顏值頗高，這款模擬器成為了獨角獸團隊人手必備的工牌。但由于攻擊屬性太強，這款模擬器并未對外售賣。

在一年的時間中，簡云定操刀了諸多“玩意兒”，目前真正達到售賣標準的并不多。然而他卻信心滿懷。“我的最終目標肯定是要讓人可以買到我的東西。如果只是做出來自己玩，那有什么意思呢？”這位不愿拋頭露面的技術宅堅定地說。也許在把“家當”全部搬進辦公室的那一刻，他就認定有朝一日自己的“黑客玩具”可以成為普通人的“日用工具”。

這也許是技術宅對待世界的另一種溫情。

帳號		自動登錄	找回密碼
密碼			立即注冊

久久久久久久999_99精品久久精品一区二区爱城_成人欧美一区二区三区在线播放_国产精品日本一区二区不卡视频_国产午夜视频_欧美精品在线观看免费

揭秘！一個無線電黑客的玩具