Accueil Facktualité Pratique: le badge DC28 non officiel AND! XOR embrasse l'empilement acrylique

Pratique: le badge DC28 non officiel AND! XOR embrasse l'empilement acrylique

Encore chaud de la fête de soudure, un nouveau badge AND! XOR vient d'atterrir sur mon bureau grâce à l'équipe de piratage qui vit la #badgelife depuis cinq ans. Initialement basé sur le Futurama personnage Bender, le design a évolué au point qu'il n'est plus reconnaissable en tant que descendant de ce robot belliqueux. Au lieu de cela, nous avons un nain squelettique dont le visage est à moitié couvert par un masque sur le thème des engrenages.

À première vue, vous ne remarquerez peut-être même pas la conception du personnage, car vous êtes trop distrait par le beau calme du matériel. L’insigne de cette année comprend une double pile d’acrylique sur un circuit imprimé rouge. Quiconque a utilisé des lunettes en acrylique dans la conception d'un badge peut vous dire que le coût du matériau et le temps de découpe au laser sont importants. Dans ce cas, l'esthétique globale de l'insigne est basée sur l'aspect de l'or en miroir avec le détail d'art gravé au laser dans le dos. C’est un bling unique sans même mettre l’appareil sous tension.

Lorsque vous basculez ce commutateur dur à côté de trois piles AAA fixées à l'arrière du badge, vous êtes accueilli avec des LED RVB cachées sous les parties gravées de la façade, et à la fois un écran OLED 128 × 64 et une couleur 160 × 128 LCD. L'écran plus grand fournit le système de menu qui est parcouru via le clavier Blackberry porté par le nain squelettique comme une ceinture.

Le clavier Blackberry est une tendance chaude cette année, car nous avons vu le Blackberry PMOD KeyBoard qui se vend à chaque fois qu'il frappe Tindie, et des projets comme le LoRa QWERTY Messenger les approvisionnant pour une délicieuse entrée utilisateur rétroéclairée. Pourquoi pas? Le matériel d'origine était un coup de circuit, il est donc logique que le stock de remplacement excédentaire soit maintenant adopté par les pirates informatiques.

Si vous ne voulez pas tout taper avec le bord de votre pouce, le port USB-C en bas de la carte permet d’accéder au terminal. Une touche vraiment agréable est que le badge énumère également comme stockage de masse USB, donnant accès au fichier Lisez-moi ainsi qu'un moyen de charger de nouvelles animations, images et programmes BASIC.



Ces choses ont dû être un énorme problème à assembler. Le clavier est fixé avec des carrés de montage clairs et collants et deux minuscules vis qui se vissent dans les trous de la façade. Ce n’est pas la partie la plus difficile… le câble passe dans un trou, fait une boucle quelque part sous l’empilement, puis s’enclenche dans un connecteur sur la carte. Quatre bossages de vis maintiennent l'acrylique en place et les deux écrans adhèrent à la couche d'espacement d'acrylique. En le démontant, nous avons une belle vue sur la face inférieure de l'acrylique gravé au laser.

Un STM32F412RET6 est au cœur de la conception. Il y a beaucoup moins de LED que les années précédentes, il n'y a donc pas de pilote de LED dédié. Le choix a été d'utiliser des LED RVB APA-102 pilotées par de simples signaux SPI. Si vous vous interrogez sur les traces découpables vues en or, (Zapp) dit qu'il les utilise lors du prototypage des badges au cas où des composants doivent être réacheminés. Normalement, ils seraient cachés, mais comme le panneau est recouvert d’acrylique, il les a laissés sur le plateau de production.

Ce code QR costaud? Ouais, il se résout en une URL sommaire:

https://secure.verylegit.link/private-key(3ad-shockwave-flash.jar.docm

Une enquête plus approfondie montre que cela conduit à une redirection 302 «déplacée temporairement» qui va… et vous l'avez probablement déjà deviné… à une vidéo de notre ami Richard Paul Astley.

Le jeu, la culture, les goodies

Le vrai plaisir de ces badges sont les puzzles et les activités interactives enveloppés dans le firmware. Je n’ai pas eu le temps de me plonger dans ceux-ci mais ils sont aussi présents que toutes les années précédentes, y compris une chaîne publique Slack où des échanges d’amis peuvent être effectués pour débloquer des défis. Quelques directives pour la capture du drapeau sont mentionnées sur la page de documentation du projet.


Le badge AND! XOR est toujours l'un des badges non officiels DEF CON les plus populaires pour les collectionneurs et cette année n'est pas différente. Sauf bien sûr, tout est extrêmement différent puisque DC est en fait annulé et que nous nous distançons tous socialement. Comment distribuez-vous des centaines de badges lorsque personne n'est centralisé?

Comme toujours, ils ont produit quelques centaines de ces badges. Certains d'entre eux ont été vendus, mais la plupart des badges ont été offerts gratuitement, souscrits par les entreprises qui ont parrainé ce badge. Le schéma de distribution des badges gratuits était génial, l'envoi de caches de badges à des pirates de confiance dans des endroits partout en Amérique du Nord qui ont ensuite été donnés à des personnes qui résolvaient des défis ou «faisaient de grandes choses de hacker».

Je ne peux pas conclure cet examen sans mentionner comment le badge a été emballé à son arrivée. Cette pochette extensible a fourni un peu de rembourrage autour du sac antistatique et peut être utilisée comme masque pandémique. Mais regardez attentivement, vous verrez qu'il s'agit d'un matériel imprimé personnalisé qui comprend la silhouette de chacun des badges AND! XOR qui l'ont précédé. C'est unique, incroyablement génial et témoigne du dévouement de l'équipe à rendre tout ce qui concerne leurs badges génial parce que simplement parce qu'ils le peuvent.



AUCUN COMMENTAIRE

LAISSER UN COMMENTAIRE

Rédigez votre commentaire !
Entrez votre nom ici