罗布-乔伊斯解释如何做到这一点
视频 2018 年，时任唐纳德-特朗普（Donald Trump）的白宫网络安全协调员罗布-乔伊斯（Rob Joyce）在传奇黑客大会 Shmoocon 上就自己的爱好发表了一场令人惊讶的演讲。 作为美国国家安全局定制访问行动小组（Tailored Access Operations squad）--为美国政府破解系统和收集情报的人员--的前负责人，乔伊斯也是该机构友好的公众形象。 早在 2013 年 6 月，前美国国家安全局（NSA）承包商、举报人爱德华-斯诺登（Edward Snowden）就公开了 NSA 数据收集项目的存在。 乔伊斯参与了让美国国家安全局重新为人们所接受的活动，而且他做得很好。 我们曾报道过他在首届 Enigma 安全会议上的演讲，他的演讲异常坦率--大多数机构人员的演讲都像看油漆干涸一样令人兴奋。 但 Shmoocon 会议的演讲（见下文）却涉及个人隐私。 原来，乔伊斯是圣诞节的忠实粉丝，喜欢黑客攻击节日期间挂在许多美国房子上的季节性灯串。 从下面的视频中可以看出，他是认真的，并运用了通常用来入侵对手网络的所有严谨手段来进行表演。
明年，在最后一届 Shmoocon 上，乔伊斯将再次发表演讲，介绍如何将您的房子变成一场灯光秀，让邻居们既高兴又恼火。 他提前接受了《The Register》的采访，解释了他的爱好。 The Register： 第一个也是最明显的问题：为什么？ 是什么让你们开始做这个的？ 乔伊斯：我们家有一个传统，就是在平安夜带着孩子们开车到处看圣诞灯。 我们路过离我们只有几英里远的一栋房子，那里有电脑控制的 LED 灯，与音乐同步，还有一个小电台，你可以调到那个电台。 我被它深深吸引住了，它并不优雅，对吗？ 它很夸张，很华丽，但真的让我很开心。 我说 "我想我能做到"，意思是我有技术能力做到。 乔伊斯的妻子说 "是的，你能做到"，我把这句话当成了 "是的，你能做到 "的许可。 所以当二三月份开始有箱子寄来的时候 她就问 "这是什么鬼东西？"
乔伊斯：如果你看过图片，启动资金是巨大的。 我可以把房子盖起来，把东西放在院子里，还有很多不同的道具要制作。 如果我知道工作量有多大，我就不会开始做了。 但现在，逐步增加的工作量并没有那么糟糕。 我大约需要三天半的时间来准备工作。 我希望有一个天气窗口，我开始工作的第一天是感恩节前的某一天，因为我首先要做的是屋顶的最顶层，在房子的外面。 第二天是房子的下一层，之后，如果天气不好，我可以在地面和院子周围做一些事情，不用太担心--但我不想在恶劣天气和大风中在屋顶上。
注册》杂志： 美国国家安全局的一位高级官员从中国订购了大量电子设备，这没有引起任何警觉吗？ 乔伊斯：没有任何计算设备来自中国，只有 LED 灯串本身来自中国。 我对控制系统本身还是比较谨慎的。 它没有连接到互联网，是一个独立的网络--因为我确实有一些朋友有有趣的爱好，他们很乐意改变我的显示屏，让它说些有趣的事情。 The Register： 你说过，让很多人印象深刻的不是灯光本身，而是与灯光同步的广播电台。 这是如何设置的？ 乔伊斯：这可能是美国联邦通信委员会（FCC）批准的范围内的一个边缘，但我确保它不会干扰附近的任何事物。 这可能是整个创作中技术含量最低的部分。 你只需将音频信号插入，它就会以无线电频道的形式输出。 我定制了天线，以确保接收效果良好。 The Register： 软件方面呢？
乔伊斯：软件不是我写的。 我使用的是一款名为 xLights 的开源产品，它可以将歌曲映射到显示屏上。 有一群人在编写该软件，并不断对其进行改进。 我非常感谢他们，每年都会为他们的项目捐款，帮助他们继续下去。 还有一些运行在树莓派（Raspberry Pis）上的软件，可以控制挂在房子外面的平板显示器，还能将所有像素指令实时传送到整个表演的所有灯光上。 这也是开源的，也是爱好者社区的一部分。
注册》杂志： 圣诞灯饰爱好者群体有那么大吗？ 乔伊斯：嗯，xLights 每年都会推出一首歌，并根据这首歌的旋律编排灯光顺序，然后所有这些人都会把它们映射到自己的显示屏上，并录制自己房子的视频。 然后，他们会把所有这些不同的房子录制成视频。 成千上万的人都这么做了 它变得如此庞大。 我做了几年，但因为它太大了，我就不做了。 The Register： 你还在使用同一块控制板吗？ 乔伊斯：不，它们被放在寒冷的地方，热循环很频繁。 这让它们有点不稳定。 现在技术进步了。 现在，它采用的都是表面贴装技术，还包括更好的调试功能，可以帮助你找出问题所在。 主控制器是 Raspberry Pi： 连接方式是有线还是无线？ 乔伊斯：我还是用以太网。 你知道，无线会带来延迟，我担心干扰和信号问题。 另外，我还是不希望调皮的朋友来我家捣乱。 他们可以用一根以太网电缆连接到本地网络，但外面的监控摄像头会发现他们。
注册报 邻居们对这一切怎么看？ 乔伊斯：我在努力让邻居们感到满意。 他们在一定程度上都很喜欢灯光秀，但这些天他们无法进入车道，因为交通堵塞了。 你知道，这让邻居们很不开心。 有一户人家，我感觉他们并不是很喜欢，但他们已经有了孩子，孙子孙女们都很喜欢，我想这让他们想到了这给其他访客带来的快乐。 当云层较低时，你可以在离房子一英里远的地方看到云彩变色，所以总会很高兴地想："是啊，我做到了。" 《注册报》： 你对想从事这项工作的人有什么建议？ 乔伊斯：要有一个善解人意的伙伴。 说真的，去 xLights 网站看看吧。 那里有个论坛，会把你链接到 YouTube 社区。 YouTube上有很多很棒的教程，还有很多非常活跃的Facebook群组，在xLights网站上，你还能找到人们所说的xLights Zoom Room。 这是一个由自愿者组成的小组，他们会坐在Zoom电话上，帮助人们解决他们遇到的技术问题。 The Register： 你能给我们一个大概的概念吗？ 哦，不，我来自美国国家安全局。 乔伊斯还有一个专门为他的爱好开设的推特账户。 出于安全（和交通）考虑，我们不会公布他的实际地址。 ®
信息来源：Former NSA cyberspy's not-so-secret hobby – Xmas light hacks • The Register
AI API 安全 DMARC 中国 云安全 五角大楼 人工智能 关税 加密货币 勒索软件 品牌冒充 国家安全 威胁情报 应用程序安全 恶意软件 数字货币 时事政治 时政 时政新闻 木马病毒 欺诈管理和网络犯罪 欺骗 民族国家攻击 漏洞和威胁 特朗普政府 社会工程学 社会工程学、网络战 移动安全 端点安全 缺口 网络安全 网络安全运营 网络攻击和数据泄露 网络犯罪 网络罪犯 网络钓鱼 网络间谍 网络风险 美国贸易代表办公室 联邦贸易委员会 脆弱性 金融与银行 间谍软件 阿联酋 骗局