Dold drift Floats Network-sniffing Balloon

Rick Hill kommer inte att säga var han lanserade sin "wardriving" -ballong på fredag, men han kommer att berätta att det fick en ganska bra titt på cirka 370 trådlösa nätverk, medan man skannar upp och ner i Las Vegas Strip.

Dold på baksidan av en rörlig lastbil på 22 fot, lanserade Hill och hans team med ungefär ett dussin volontärer ballongen fredagsmorgon och skickade den 150 meter i luften i ca 20 minuter för att använda speciella antenner och skanningsprogram till Hackers har praktiserat wardriving i åratal, kör runt i bilar med datorer och specialiserad programvara som sniffar för nätverk.

[Ytterligare läsning: Bästa NAS-lådor för media streaming och backup]

För två år sedan satte Hill sina sevärdheter lite högre och avfyrade en modell raket laddad med liknande utrustning - och gav Defcon-presentation på det projektet - men warballooning är något nytt. I sitt jobb är Hill en senior forskare med Tenacity Solutions, en konsult för säkerhetstjänster i Reston, Virginia, som arbetar med regeringen.

Trots metodisk förberedelse för årets Defcon- och Federal Aviation Authority (FAA) godkännande, Hills Warballoon Det var på grund av att förvaltningen på Riviera Hotel, värd för Defcon-hackingkonferensen, ändrade sitt sinne sent förra veckan och berättade för honom att han inte kunde starta ballongen från hotellfastigheten. Faktum är att Rivieraen sade att han inte ens kunde ta med sig warballongen till hotellet. Anledningen till grunden var vag. Riviera staffers berättade för Hill att lokal polis var orolig efter att ett närliggande kasino hade klagat över operationen.

Hill misstänker att lokala myndigheter kan ha varit spökad av det faktum att han kallade sin enhet en warballoon. Något mindre bellicos kanske inte har fångat någons uppmärksamhet.

Fortfarande, han och laget som hjälpte honom var upprörd på att vara jordad. De kände att de hade uppfyllt alla rättsliga krav, men de kunde inte få FAA-godkännande för att starta ballongen från en annan närliggande plats med så kort varsel.

Men Hill, en amatörraketare, känner till hans FAA-föreskrifter och han insåg att om han lanserade ballongen mer än fem miles från Las Vegas McCarran International Airport, skulle han inte behöva någon federal sign-off.

Den ballong han använde hyrdes från ett nationellt företag som hyr ut enheterna för real- fastighetsfotografering. Och även om han visste att ballongen var helt laglig att flyga, var han fortfarande lite orolig för att den lokala polisen stängde honom. "Det var då vi planerade B: den hemliga operationen," sa han.

Att skära ner på någon chansen att operationen stängs av, blåste de tyst ballongen inuti en hyrd rörlig lastbil medan den parkerade på hotellparkeringen Treasure Island. Sedan körde de till en närliggande park och ställde den av från en övergiven parkeringsplats. "Det tog förmodligen oss mindre än fem minuter för att få ballongen luftburna." han sade.

Den tethered warballonen skannade remsan och fann att ungefär en tredjedel av nätverken var okrypterad. Från ballongens 15 historiahöjd kunde de kartlägga om en radius på 7 1/2 mil (12 kilometer), sade Hill. Ballongen skickade så mycket data, det började bara rusar på på skärmen. Omkring en tredjedel av alla nätverk som de upptäckte var okrypterade, sa han.

I slutet av operationen körde en Las Vegas Metropolitan Police kryssare vid parkeringsplatsen för att se vad som händer. Hill och hans lag viftade. Poliserna viftade tillbaka och körde av.

Ingen vid Riviera kunde nås som hade kunskap om warballooningincidenten, men Defcon-regissören Jeff Moss bekräftade Hills konto. Hill kommer att prata om sin warballooning äventyrssöndag på Defcon.t