Kickstarterでのプロジェクトのハッキング

Kickstarterのプロジェクトの結論に関するコースの準備をしていましたが 、成功したプロジェクトを「ホーム」として分析する必要がありました。 （世界に1250のアクティブなクラウドファンディングプラットフォームがあることがわかったとき、私は少し息を吐きました。）habrの欠陥があるため、情報セキュリティの分野のすべてのプロジェクトを見つけました（そして、ハッカースペースの人によっていくつかのプロジェクトが提案されました）。



10％は Kickstarter のテクノロジースタートアップのシェアです （最終的に約1億1,800万ドルを調達しました）。

はい、クラウドファンディングは役に立たないがクールながらくたのために完全に調整されています。 Kickstarterでは、サラダとゴム手rena弾（ガトリングシステムの16バレル木製機関銃）の略奪品を収集します。他のプラットフォームでは、スペース用の「ルール34」を実装し、古いフロイトの喜びのために、 葉巻にオルガンが印刷されます。 しかし、ハッカーに近いプロジェクトもあり、そのいくつかは非常に深刻です。 一般ユーザー（バイオメトリクスを備えたフラッシュドライブ）とプロのペンテスター（鉄のサードパーティチャネルを介した攻撃の分析者）の両方。



プロジェクトのアイデア（技術的な説明の深さ）と開発者のユーモアのセンスを評価することをお勧めします。

Kickstarterに関する神話と事実

CubicRoboticsのメンバーがIGG統計ページを毎分更新する様子を自分の目で見ました。 また、私は金星に関する本のプロジェクトを少し手伝いました。そして今、 磁気 受容を開発するための忠実な シャヒドベルトのプロジェクトを立ち上げる計画があります （ この夏のキャンプで学童とはんだ付けした最初のプロトタイプ）。



キックスターターキャンペーンとは一体何なのかと思います。 私はプロジェクトの選択を行いました。その例では、メディアの操作、ビデオの品質、ゲームの仕組み、賞と目標の視覚化、コミュニティとの相互作用、ユーモアのセンス、技術的な説明の深さを評価できます。



プロジェクトの自己分析は強力です。 たとえば、Kickstarterで成功するのはガジェットまたはデスクトップのみであるという神話があります。 ハッカーに近いトレーニングプロジェクト、研究、ソフトウェアプロジェクト、ハードウェア、およびペーパーソリューションを見つけました。 または、ビデオは高価でなければならないという別の誤解-私は彼らが撮影に10,000ドルを費やした方法を目撃しました。 情報セキュリティプロジェクトの例は、スタジオとウェブカメラの両方でビデオを撮影できることを示しています。



準備の過程で、シリコンバレーの「私たちの男」と少し話をすることができました。これは「キックスターターの市民権制限をハックする」のに役立ちます。 3月8日にKickstarterで女の子を祝福できない理由を誰が知っていますか？



情報セキュリティの分野のチャンピオンは70万ドル以上を調達し、別のプロジェクトは、初日に1,200人の支持者（「投票」した人）を引き付けたという事実によって区別されました。 Kickstarterでのロシアの活動は次のとおりです。15,000人のロシア人が合計3,350,000ドルを寄付しました。



Kickstarterユーザーにとって水曜日は最も活発な曜日です。 月の日は13です。

私は6日木曜日に記事を公開しますが、記事では人気のあるゲームメカニズムの1つ、「ストレッチ目標」を使用します。 これはゲームから借りたもので、次の高さを獲得した後、新しいニッチが開きます。

サイバーセキュリティプロジェクト

Cybrary：世界初の無料のITおよびサイバーセキュリティMOOC

Cybrary ：情報技術とサイバーセキュリティに関する世界初の無料のMOOC（オンラインマルチユーザーコース）。 皆のために。 どのレベルでも。 無料で。 永遠に。



Cybrary.ITプラットフォームは、ITプロフェッショナル向けの無料のMOOCを提供します。 現在、初心者から上級レベル（Ethical Hacker、CISSP、CCNA、CompTIA A +）およびニッチスキル（Microsoft Exchangeの展開）までの認定を取得するためのシステムおよびネットワーク管理とサイバーセキュリティに関する20のオンラインコースがあります。



Cybrary.ITプロジェクトのアイデアは、ITプロフェッショナルのスキルを継続的に向上させるための財政的障壁を取り除き、低所得層の有能なプロフェッショナルがこの分野にアクセスできるようにすることです。



20人の生徒がいるクラスの教師は、追加のツールを無料で使用できます。Cybrary.itを学校全体で使用する場合、年間2〜1万ドルを支払う必要があります。 このお金のために、学生の教材の通過の進捗状況を追跡し、複数の教師の活動を一度に組織し、サイト上の教材から完全なカリキュラムを作成することができます。





チップ： YouTubeチャンネルのコンテンツを事前に入力して、教師と一緒にいくつかのデモを見つけることができます。



収集された金額は、引き続きハッカーのリソースで公開されます。 2015年5月29日、プロジェクトは登録された100,000のマークを超えました。



コレクション-25,803ドル（25,000ドル）

プロジェクトの開始-2015年3月4日

プロジェクトのウェブサイト-www.cybrary.it

キックスターターページ





ビデオはシンプルで、普通のカメラで撮影されたものであり、何らかの理由で、時々教師が本やサービスを講義するコースラのビデオよりも自信をもたらします。 私もみんなから学びたいです。コースは無料です。これは、知識と能力の普及に関するハッカーの世界観と一致しています。

---

Enigmaze-安全なインターネットパスワードログブック

Enigmazeは、強力なパスワードをすばやく簡単に作成して保存するために特別に設計されたクールなメモ帳です。



「4万匹の猿」とバナナとの関係のパスワードは覚えやすいですが、このxXkleGをどうするか！8 + Ke $？Mcd ？ プロジェクトごとに数十個必要になるという事実にもかかわらず。



このプロジェクトの作者は、紙に一種の「エニグマ」を提供しています。 目に見えない紫外線マーカーから、メモ帳を使用して強力なパスワードが「表示」されるニーモフレーズまで、さまざまな方法で使用できます。




このチップは、すべての従業員に強力なパスワードを実装できる/必要がある組織にとっては特に優れたソリューションです。 開発者はベーカーと迅速にコミュニケーションを取り、キャンペーン中であってもレビューに応答し、オプションを補完しました -ページをインデックス化しないノートブック。









料金 18,927（3,000ドル）

プロジェクトの開始-2015年5月11日

プロジェクトサイト-enigmaze.org

キックスターターページ

ビデオ-スタジオ

---

OneRNG-オープンソースのエントロピージェネレーター

OneRNGは、乱数ジェネレーターの信頼できるハードウェアエントロピーソースです。



このデバイスは、USBインターフェイスを備えたキーフォブとして設計されています。



すべての回路、仕様、およびソフトウェアは、無料ライセンスの下で配布され（https://github.com/MoonbaseOtago/）、独立した監査および信頼性テストに利用できます。 プロジェクトの作者によると、信頼の保証は価値がなく、完全なオープン性と独立した検証の可能性のみがシステムのセキュリティを保証できます。



OneRNGは、 ツェナーダイオードベースの回路と、周波数ホッピングを備えた無線信号受信機を使用して、ランダムエントロピーを生成します。 外部干渉から隔離するために、電子部品は特別な金属シールドで絶縁されています。

「 開放性は重要です。機器とファームウェアの設計を完全に公開しています。ボードは取り外し可能なアンチジャミング（「フォイルキャップ」）を備えて設計されているため、内部の回路がまさにそのようになっていることを確認できます輸送中にボードが危険にさらされないようにするために、内部ファームウェアに署名し、偽造できないようにします。



ホストコンピューター上のマルウェアを使用して、USB経由でボードを再プログラムすることはできません。 ただし、機器を開けてそれをいじることができない場合、実際に機器を所有していないこと、また、さらに重要なことは、当社が約束したことを確認できないことです。



そのため、私たちは使用しているのと同じプログラマーに加えてケーブルを追加料金で提供しています-私たちが作成したものよりもさらに信頼性の高い何かができることを願っています。

チップ：クールな名前、誠実なビデオ、実際の問題の解決策。 彼らはトウモロコシに「 NSAがOpenSSLソフトウェアの乱数ジェネレーターのいくつかをハッキングした」という圧力をかけました。



料金-48,551ドル（10,000ドル）

プロジェクトの開始-2014年12月15日

プロジェクトサイト-onerng.info

キックスターターページ

ビデオ-仕組みを説明する簡単なビデオ









プロジェクトに関する大講義

---

JackPair：盗聴から音声通話を保護

JackPairは 、GSMテレフォニー経由の音声を中間者攻撃から保護して暗号化します。

どの電話でも動作し、パスワードを必要とせず、ソフトウェアをインストールする必要もありません。 デバイスあたり89ドル、またはペアあたり139ドル。



すべてのソフトウェアはオープンソースであり、監査に対してオープンです（オープンソースセキュリティ）。

ブルース・シュナイアーは次のように述べています。 「 暗号は有能に見え、設計はよく考えられているように見えます。私はそれを使用します。 」



概念：スマートフォン、固定電話、PC上のVoIPクライアントなど、標準の3.5 mmヘッドフォンジャックを介して1つのデバイスが電話に接続し、加入者が2番目のJackPairsを持っている場合、デバイスは安全な接続を確立し、オーディオを暗号化しますネットワーク経由で送信する前に信号を送信します。 JackPairソフトウェアは、合成音声を使用して復号化されたオーディオを再生します。



ワンタイムシークレットキー（OTSK）は、通信セッションごとに生成され、Diffie-Hellmanプロトコルを使用して生成されます 。 暗号化にはSalsa20ストリーム暗号が使用されます。



チップ ：発売前に、開発者は人気のある情報セキュリティのスペシャリストであるブルース・シュナイアーのサポートを求めました。 プロトタイプ作成の主な段階の説明と写真があります。



エドワード・スノーデンの啓示は、特に政府のintelligence報機関に直面して、ユーザーデータがいかに脆弱かを示しました。 開発者は、Snowdenからの引用をこのデバイスの必要性を正当化するために使用しました。





料金-44,661ドル（35,000ドル）

プロジェクトの開始-2014年9月5日

プロジェクトサイト-jackpair.com

Kystarterのページ



ビデオ-「セミスタジオ」

---

グリッチ：セキュリティ/ペンテストハードウェアプラットフォーム

接続され、ハッキングされました。

グリッチは五半期を楽にします 。 現在、情報セキュリティの専門家は、ハードウェアを掘り下げてファームウェアを作成する必要がありません。 グリッチは、再プログラム可能なオープンソースハードウェアデバイス/プラットフォームです。 彼はそれを箱から取り出してオンにしました。



Glitchはキーボードをエミュレートでき、コンピューターに接続したときにテキストをすばやく入力できます（Windows / Linuxのクイック構成と一部のペイロードの実行の両方に使用できます）。



TeensyおよびRubber Duckyに対するこのデバイスの利点は、ログに記録できることです。つまり、USBキーボードに接続でき、microSDカードで押されたすべてのキーを記録できます。

非ハードウェアハッカー向けのハードウェアによるハッキング

「私はJPであり、いじくり回すのが大好きなセキュリティ研究者です。 私は、ワイヤレスおよびポータブルセキュリティプロジェクトに特別な関心を持っています。」

（「私はJPであり、いじくりが大好きなセキュリティスペシャリストです。ワイヤレスおよびポータブルセキュリティプロジェクトに興味があります。」）


また、その小さなサイズのおかげで、グリッチは他の電子機器、たとえばマウスの内部に隠すことができます。 このようなサードパーティ製デバイスの検出は非常に困難です。





チップ-少なくとも10ドルを寄付した人のためのクールなステッカー



プロジェクトの作成者はコミュニティのサービスを使用し、彼がビデオを作成するのを手伝いました： 「ビデオの作成を支援してくれたgigafide（http://youtube.com/gigafide）に感謝します」



料金-30,137ドル（14,500ドル）

プロジェクト開始-2012年8月5日

プロジェクトサイト-theglitch.sf.net

Kickstarter プロジェクトページ

ビデオ-ホームメイド

---

Webcloak：高度なWebセキュリティとオンラインプライバシー

Webcloakは、安全なWebブラウジングのための物理的なシールドである小さなUSBデバイスです。 ウイルスやデータの盗難から保護します。 匿名アクセスを提供します。



Webcloakの仕組み



コンピューターに接続すると、Webcloakは安全な仮想「マシン内のマシン」を作成します。 これはすべて暗号化（AES）256です。開発者は、すべてのトランザクション、支払い、ウイルスや破壊行為に対する保護の絶対的な脆弱性と保護をユーザーに約束します。



Webcloakは着信アクセス（着信アクセス）をブロックします。インストールと再起動は必要ありませんが、デバイスをコンピューターに接続するとすぐに保護が開始されます。





デバイスは、SideJacking（Wi-Fiハッキング）、ネットワークトラフィックスニッフィング、DNSスプーフィング、キーロガーとスクリーンスクレーパー、中間者攻撃、サイト訪問追跡コード、Cryptolocker、およびすべてのウイルスとエクスプロイト。



チップ -デバイスの操作と使用の原理を説明する多くのビデオ指示と写真。 ライブ写真を使用した開発チームの詳細な説明。











料金-61,215ドル（60,000ドル）

プロジェクトの開始-2014年11月19日

プロジェクトサイト-webcloak.com

キックスターターページ

ビデオ-スタジオ

---

ここに待望のコンテンツのロック解除があります。





継続- グリッチ、サードパーティチャネルへの攻撃、Kickstarterのハッカープロジェクト（続き）



情報セキュリティの分野で私が見逃したクラウドファンディングプロジェクトを知っているなら、それを共有してください。

競争

誰もが確かに、ガレージで常温核融合の実験を行っている友人を持っています。

おそらく彼らは自分たちのプロジェクトをクラウドファンディングプラットフォームに持ち込みたいと思うかもしれませんし、あるいは彼らは（誇り高いハリネズミのように）これをうまくやるべきでしょう。

プロジェクトの本質を簡潔に共有します（コメントまたは電子メールalexey.stacenko（dog）gmail.com）が、偏見があり、不適切であるため、Kickstarterでキャンペーンを作成するコースに 2人の招待を行います。 1人はプロジェクトの作者に最も美しい女の子を、もう1人は「合格」した人に招待します。 （情報セキュリティおよびオープンソースの分野におけるプロジェクトの優先順位）