Covert Operation Floats Network-sniffing Balloon

Rick Hill zal niet zeggen waar hij zijn "wardriving" -ballon op vrijdag heeft gelanceerd, maar hij zal je vertellen dat het behoorlijk goed keek naar ongeveer 370 draadloze netwerken terwijl je de Las Vegas Strip op en neer bladert.

Verborgen achterin een 22 voet (6,7 meter) rijdende vrachtwagen lanceerden Hill en zijn team van ongeveer een dozijn vrijwilligers de ballon vrijdagochtend, en stuurden hem ongeveer 20 minuten de lucht in om speciale antennes en scansoftware te gebruiken om kijk uit over de skyline van Las Vegas voor onbeveiligde draadloze netwerken, een activiteit die Hill 'warballooning' noemt.

Hackers hebben jarenlang aangestuurd op rijdende auto's met computers en gespecialiseerde software die snuffelt voor netwerken.

[Meer informatie: Beste NAS-boxen voor mediastreaming en back-up]

Twee jaar geleden richtte Hill zijn vizier iets hoger op en ontsloeg een modelraket volgeladen met vergelijkbare apparatuur - en gaf een Defcon-presentatie over dat project - maar warballooning is iets nieuws. In zijn tijd is Hill senior-wetenschapper bij Tenacity Solutions, een adviesbureau voor beveiligingsservices in Reston, Virginia, dat met de overheid samenwerkt. Ondanks de methodische voorbereiding voor de Defcon en de Federal Aviation Authority (FAA) van dit jaar, Hill's warballoon kwam bijna helemaal niet van start. Dat kwam omdat het management in het Riviera Hotel, gastheer van de Defcon-hackingconferentie, eind vorige week van gedachten veranderde en hem zei dat hij de ballon niet kon lanceren van het hotelterrein. In feite, zei de Rivièra, kon hij de oorlogsballon niet eens naar het hotel brengen. De reden voor de gronding was vaag. Riviera-medewerkers vertelden Hill dat de lokale politie zich zorgen maakte nadat een casino in de buurt geklaagd had over de operatie. Hill vermoedt dat lokale autoriteiten mogelijk schrik hebben van het feit dat hij zijn apparaat een oorlogsballon noemde. Iets minder oorlogszuchtig had misschien niet de aandacht getrokken. Hij en het team dat hem hielp, waren echter boos omdat ze gegrond waren. Ze voelden dat ze aan alle wettelijke vereisten voldeden, maar ze konden de FAA-goedkeuring niet krijgen om de ballon op een andere nabije locatie te lanceren.

Maar Hill, een amateur-rocketier, kent zijn FAA-regels, en hij besefte dat als hij de ballon meer dan vijf mijl van Las McCarran International Airport zou lanceren, hij geen federale aftekening nodig zou hebben.

De ballon die hij gebruikte werd gehuurd van een nationaal bedrijf dat de apparaten verhuurt voor echt landgoedfotografie. En hoewel hij wist dat de ballon volkomen legaal was om te vliegen, maakte hij zich nog steeds een beetje zorgen over de sluiting door de lokale politie. "Dat is wanneer we plan B hadden: de geheime operatie," zei hij.

de kans dat de operatie wordt stilgelegd, hebben ze de ballon in een gehuurde rijdende vrachtwagen rustig opgeblazen terwijl ze op de parkeerplaats van het Treasure Island hotel geparkeerd stonden. Toen reden ze naar een nabijgelegen park en zetten het af van een verlaten parkeerplaats. "Het kostte ons waarschijnlijk minder dan vijf minuten om de ballon in de lucht te krijgen." zei hij.

De aangebonden oorlogsbalk scande de strip en ontdekte dat ongeveer een derde van de netwerken niet-versleuteld waren. Vanaf de 15 verdiepingen tellende hoogte van de ballon konden ze over een straal van 7 1/2 mijl (12 kilometer) surveilleren, zei Hill. De ballon stuurde zoveel gegevens dat hij net op zijn scherm voorbij kwam snellen. Ongeveer een derde van alle netwerken die ze zagen, was niet-versleuteld, zei hij.

Tegen het einde van de operatie reed een Las Vegas Metropolitan Police-cruiser langs de parkeerplaats om te zien wat er aan de hand was. Hill en zijn team zwaaiden. De politieagenten zwaaiden terug en reden weg.

Niemand aan de Rivièra kon worden bereikt die kennis had van het oorlogsgeweld-incident, maar Defcon-directeur Jeff Moss bevestigde Hill's account. Hill zal zondag vertellen over zijn warballooning-avonturen op Defcon.t.