DEF CON 33 - BiC Village - B I C Pick DEF CON 33 Badge Walkthrough - Eli McRae
三句話摘要
Defcon會議上發布的Big Pick電子徽章：基於ESP32S3的可編程安全教育平台，結合硬體焊接、無線通訊、CTF挑戰與開源精神。 Big Pick融合硬體教育、社群協作、安全挑戰與可持續設計，將傳統駭客會議徽章升級為完整的互動學習平台，讓參與者在玩樂中習得電子、通訊與密碼學知識。 硬體設計簡化學習曲線：採用現成ESP32S3與PCB預組件，挑戰者只需焊接幾個連接點（約4分鐘可完成），大幅降低硬體門檻，讓初學者也能參與電子工程學習。
重點整理
重點- 1
硬體設計簡化學習曲線：採用現成ESP32S3與PCB預組件，挑戰者只需焊接幾個連接點（約4分鐘可完成），大幅降低硬體門檻，讓初學者也能參與電子工程學習。
- 2
Badgenet協作通訊機制：徽章內建無線通訊協議（具體協議留給參與者發現），使參與者必須與他人協作解決CTF謎題，體現駭客社群互助精神。
- 3
多層次CTF挑戰設計：標誌分佈在韌體層、應用層、協議層與邏輯謎題中，採用"Oprah式尋寶"方式（無預設目標清單），適應各技術水平參與者，讓所有人都能獲得收穫。
- 4
SAO相容性與模組擴展：徽章本身是SAO（Shielded Add-On），同時提供多個SAO埠，實現"SAO Inception"——徽章可相互堆疊共享電源，鼓勵參與者連接多個擴展功能而無需選擇單一徽章。
實用技巧與重點
乾貨- 硬體：Waveshare ESP32S3 MCU、18顆NeoPixels LED、PCB預組件、需自備電池（推薦USB電源銀行）
- 連線方式：web界面 badge.shift.us（支援Chrome系列瀏覽器）、或command line（screen/minicom）
- 指令系統：AT風格指令（80-90年代傳統數據機風格）
- 內建工具：Logic Analyzer（邏輯分析儀）、GPIO Control、Badgenet無線通訊、虛擬檔案系統、加密模擬器
- CTF標誌格式：BIC_CTF{[witty message]}
- 學習計劃：Defcon Next Generation（青少年駭客教育計劃）與加密課程整合
- 初始指令：help、info（查看所有可用命令與CTF挑戰）
- 故障排查：NeoPixel異常閃爍 → 重新焊接Pin 7（3.3V）或地線
結論
結論“Big Pick融合硬體教育、社群協作、安全挑戰與可持續設計，將傳統駭客會議徽章升級為完整的互動學習平台，讓參與者在玩樂中習得電子、通訊與密碼學知識。”
完整解析
詳細這次演講介紹了一個名為Big Pick的電子徽章，其設計靈感來自70-80年代的秘密通訊裝置。Eli McCrae與團隊在Lafia State University地下室發現了這些歷史文件，決定用現代技術重新實現這個概念——將原本需要「用升降機吊運的巨型裝置」縮小為可穿戴的Defcon會議徽章。
硬體層面，團隊選擇了Waveshare ESP32S3微控制器作為核心，這是2020年最強大的選擇，具備Wi-Fi與充足計算能力。為了向原始設計中的琥珀色LED致敬，他們採用了18顆NeoPixel智能LED實現相同視覺效果。徽章的PCB預先組裝完成，參與者只需焊接幾個連接點——演講者展示了一段4分鐘的焊接影片，證明這對初學者而言完全可行。
在聯網方面，團隊實現了Badgenet——一套徽章間的無線通訊協議。這不只是技術亮點，更是核心設計理念：參與者必須與周圍的人協作溝通才能解決某些CTF謎題。這打破了傳統個人比賽的模式，強化了駭客社群的協作精神。參與者透過AT風格指令（類似80-90年代的數據機指令）與徽章互動，可以透過web介面badge.shift.us或命令行工具如screen/minicom連接。
CTF挑戰採用「Oprah式尋寶」方式呈現：不提供預設目標清單，而是讓參與者在使用過程中自然發現標誌。這些標誌散布在韌體層、應用層、協議層與邏輯謎題中，確保各技術水平的人都有適合的挑戰。標誌採用BIC_CTF{[訊息]}格式，易於識別。此外，徽章內建邏輯分析儀、GPIO控制、虛擊加密模擬器等工具，並與Defcon Next Generation青少年教育計劃整合，幫助年輕駭客學習加密知識。
設計細節上，團隊堅持了開源與可持續理念。徽章支援SAO（Shielded Add-On）擴展標準，實現「SAO Inception」——徽章本身是SAO，同時提供多個SAO埠以連接其他擴展模組。這意味著參與者無需在多個徽章之間選擇，可以將所有功能疊在一起。在電源上，考慮到環保，團隊刻意不內置電池，鼓勵參與者使用USB電源銀行或透過SAO埠從他人設備吸取電源——「站在巨人肩膀上」。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
