Skjult operasjon Floats Network-sniffing Balloon

Rick Hill vil ikke si hvor han lanserte sin "wardriving" ballong på fredag, men han vil fortelle deg at den fikk en fin titt på rundt 370 trådløse nettverk, mens du skanner opp og ned i Las Vegas Strip.

Skjult på baksiden av en bevegelig lastebil på 22 fot, startet Hill og hans lag med omtrent et dusin frivillige ballongen fredag ​​morgen, sendte den 150 fot i luften i ca 20 minutter for å bruke spesielle antenner og skanneprogramvare til Hackers har praktisert wardriving i årevis, kjører rundt i biler med datamaskiner og spesialisert programvare som sniffes for nettverk.

[Videre lesing: Beste NAS bokser for media streaming og backup]

To år siden satte Hill sine severdigheter litt høyere og sparket av en modell rakett lastet med lignende utstyr - og ga en Defcon presentasjon på det prosjektet - men warballooning er noe nytt. I sin dag jobber Hill med en seniorforsker med Tenacity Solutions, et konsulenttjenestekonsulentfirma i Reston, Virginia, som jobber med regjeringen.

Til tross for metodisk forberedelse for årets Defcon- og Federal Aviation Authority (FAA) -godkjenning, Hills Warballoon Det var fordi ledelsen på Riviera Hotel, vert for Defcon-hackingskonferansen, endret seg sent i forrige uke og fortalte ham at han ikke kunne starte ballongen fra hotelleiendom. Faktisk sa rivieraen at han ikke engang kunne bringe Warballoon inn på hotellet. Grunnen til jording var vag. Riviera staffers fortalte Hill at det lokale politiet var opptatt av at et kasino i nærheten hadde klaget over operasjonen. Hill tenker at de lokale myndighetene kunne ha blitt spooked av det faktum at han kalte enheten sin som en Warballoon. Noe mindre bellicose har kanskje ikke tatt noen oppmerksomhet.

Likevel, han og teamet som hjalp ham var opprørt på å bli jordet. De følte at de hadde oppfylt alle lovkravene, men de kunne ikke få FAA-godkjenning for å starte ballongen fra en annen nærliggende plassering med så kort varsel.

Men Hill, en amatørraketer, kjenner hans FAA-regelverk, og han skjønte at hvis han lanserte ballongen mer enn fem miles fra Las Vegas McCarran International Airport, ville han ikke trenge noen føderal sign-off.

Ballongen han brukte ble leid fra et nasjonalt selskap som leier ut enhetene for real- eiendom fotografering. Og selv om han visste at ballongen var helt lovlig å fly, var han fortsatt litt bekymret for at lokalpolitiet slo ham ned. "Det var da vi planla B: den skjulte operasjonen," sa han.

For å kutte ned noen sjansen for at operasjonen ble stengt, blåste de stille ballongen inne i en leid flyttbar lastebil mens de parkerte på parkeringsplassen på Treasure Island. Så kjørte de til en nærliggende park og satte den av fra en forlatt parkeringsplass. "Det tok sannsynligvis oss mindre enn fem minutter å få ballongen luftbåren." sa han.

Tethered Warballoon skannet stripen og fant at om en tredjedel av nettene var ukryptert. Fra ballongens 15 historiehøyde, var de i stand til å undersøke om en radius på 7 1/2 mil (12 kilometer), sa Hill. Ballongen sendte så mye data, det begynte å rushing på på skjermen. Omtrent en tredjedel av alle nettene de oppdaget var ukrypterte, sa han.

I slutten av operasjonen dro en Las Vegas Metropolitan Police cruiser ved parkeringsplassen for å se hva som foregikk. Hill og hans lag vinket. Politifolkene vinket tilbake og kjørte av.

Ingen ved Riviera kunne nås som hadde kunnskap om warballooning hendelsen, men Defcon regissør Jeff Moss bekreftet Hills konto. Hill vil snakke om hans warballooning eventyr søndag på Defcon.t.