زوجين منذ سنوات ، كان المتسلل الفضولي الذي كان يدعى رينالدو فاسكويز غارسيا ، الذي كان يدعى رينالدو غارسيا ، الذي كان يدعى رينالدو غارسيا ، على جهاز الكمبيوتر المحمول في مدرسته الثانوية في منطقة بورتلاند ، ورؤية أنظمة الكمبيوتر التي يمكن أن يتصل بها عبر شبكة Wi-Fi-“باستخدام شبكة المدرسة كمختبر” ، كما يضعها-عندما رصد بئًا من الأجهزة الغامضة مع المعرف “Ipvideo Corporation”.
بعد إلقاء نظرة فاحصة وبعض googling ، اكتشف جارسيا أن الشركة التي تحمل هذا الاسم كانت شركة تابعة لشركة موتورولا ، ويبدو أن الأجهزة التي وجدها في مدرسته هي شيء يسمى هالو 3C ، وهو أداة “ذكية” للكشف عن الدخان والكشف عن VAPE. يقول جارسيا: “إنها تبدو مثل كاشفات الدخان ، لكن لديهم مجموعة كاملة من الميزات مثل المستشعرات والأشياء”.
عندما قرأ المزيد ، كان مفتونًا عندما علم أن Halo 3C يتجاوز اكتشاف الدخان والرسوم – بما في ذلك ميزة مميزة لتمييز vaping thc على وجه الخصوص. كما أنه يحتوي على ميكروفون للاستماع إليه من أجل “العدوان” ، وطلقات نارية ، والكلمات الرئيسية مثل شخص يدعو إلى المساعدة ، وهي ميزة أثارت على الفور اهتمامات Vasquez-Garcia بمزيد من المراقبة التدخلية.
الآن ، بعد شهور من الاختبارات العكسية والاختبار الأمنية ، أظهر Vasquez-Garcia وزميله المتسلل الذي اشترك فيه مع من يحصل على اسم مستعار “NYX” ، أنه من الممكن اختراق واحدة من أدوات Halo 3C-التي اتخذوها لدعوة “Snitch Puck”-والسيطرة الكاملة على ذلك.
في مؤتمر Defcon Hacker اليوم ، يخططون لإظهار أنه من خلال استغلال عدد قليل من نقاط الضعف الأمنية البسيطة نسبيًا ، كان من الممكن أن يكون أي متسلل على نفس الشبكة قد اختطف هالة 3C لتحويله إلى تنصص صوتي في الوقت الفعلي ، أو تعطيل قدراتها على اكتشافها. قالت موتورولا إنها طورت منذ ذلك الحين تحديثًا للبرامج الثابتة لمعالجة عيوب الأمان التي ستضغط تلقائيًا إلى الأجهزة المتصلة بالسحابة بحلول يوم الجمعة.
يتم عرض العديد من حيل المتسللين في عرض فيديو أدناه ، والتي قدمها Vasquez-Garcia و NYX قبل عرضها التقديمي:
