DEF CON 31 — Варшоппинг: взлом колес умных тележек для покупок с помощью перехвата радиосигналов ...

«Умные» колеса для тележек — это электронные колеса с механическим тормозным механизмом, предназначенным для предотвращения перемещения тележки или кражи, а также электроникой, обеспечивающей другие функции отслеживания. В одном из предыдущих докладов я рассказывал о сверхнизкочастотной связи, используемой этими системами, и о том, как её перехватывать и воспроизводить (и даже использовать динамик телефона для «проверки» вашей корзины покупок!). В этом докладе мы рассмотрим новый тип «умного колеса» (система Rocateq) и сосредоточимся на более глубоком изучении аппаратной и программной части. Помимо захвата новых наборов сверхнизкочастотных управляющих сигналов, мы рассмотрим сигнал «проверки» на частоте 2,4 ГГц, который система получает от кассового аппарата, и проведём обратное проектирование печатной платы — припаяв «провода», чтобы изучить связь между микросхемами с помощью логического анализатора. Мы также будем использовать программатор PICKIT для выгрузки прошивки с основного микроконтроллера для базового анализа с помощью Ghidra. В дополнение к докладу, веб-сайт, где вы сможете воспроизводить управляющие сигналы в виде аудиофайлов на своём телефоне, будет обновлён и будет включать управляющие коды для колёс марки Rocateq.