Първото издание на Pwnagotchi, устройство за хакване на WiFi мрежи

Представен първа стабилна версия на проекта Pwnagotchi, който е разработен като инструмент за хакване на безжични мрежи и е оформен като електронен домашен любимец, напомнящ на играчка Тамагочи. Основният прототип на устройството е построен въз основа на платка Raspberry Pi Zero W (предоставя се фърмуер за зареждане от SD карта), но е възможно използването и на други платки Raspberry Pi, а също и в всяка Linux среда, където има безжичен адаптер, поддържащ работа в режим мониторинг. Управлението се осъществява чрез свързване на LCD екран или чрез уеб интерфейс. Кодът на проекта е написан на езика Python и се разпространява е с лиценз GPLv3.

За да поддържате доброто настроение на питомца, трябва да го храните с мрежови пакети, изпращани от участниците в безжичните мрежи по време на съгласуването на ново свързване (handshake). Устройството намира достъпни безжични мрежи и се опитва да прихване handshake последователности. Тъй като handshake се изпраща само при свързване на клиента към мрежата, устройството използва различни техники за прекъсване на текущите връзки и принуждаване на потребителите да извършат повторно свързване към мрежата. По време на прихващането се натрупва база от пакети, включващи хешове, които могат да се използват за подбиране на WPA ключове.

Проектът е забележителен с използването на методи за обучение с подкрепление AAC (Actor Advantage Critic) и невронна мрежа, базирана на дългосрочна краткосрочна памет (LSTM), които са получили приложение при създаването на роботи за преминаване на компютърни игри. Обучението на модела става по време на работа на устройството, като се взема предвид предишният опит за избиране на оптимална стратегия за атака на безжични мрежи. Чрез машинно обучение Pwnagotchi динамично подбира параметрите за прихващане на трафик и определя интензивността на принудителното прекъсване на сесиите на потребителите. Поддържа се и ръчен режим на работа, при който атаката се извършва директно.

За прихващане на необходимите видове трафик за подбиране на WPA ключове се използва пакет bettercap. Прихващането се осъществява както в пасивен режим, така и с провеждане на известни видове атаки, принуждаващи клиентите да изпращат отново в мрежата идентификатори PMKID. Захванатите пакети, обхващащи всички форми на handshake, поддържани в hashcat, се запазват в PCAP файлове, с изчисление, един файл за всяка безжична мрежа.

Подобно на тамагочи, се поддържа определяне на близки устройства, а също така е възможно опционално участие в изграждането на обща карта на покритието. За свързване на устройствата Pwnagotchi по WiFi се използва протокол Dot11. Близките устройства обменят получените данни за безжичните мрежи и организират съвместна работа, разделяйки помежду си каналите за провеждане на атака.

Функционалността на Pwnagotchi може да се разширява чрез плъгини, в които са реализирани функции като система за автоматично обновление на софтуера, създаване на резервни копия, свързване на захванатите handshake с GPS координати, публикуване на данни за хакнати мрежи в сервисите onlinehashcrack.com, wpa-sec.stanev.org, wigle.net и PwnGRID, допълнителни индикатори (консумация на памет, температура и т.н.) и извършване на речников подбор на пароли за захванатите handshake.

Източник: opennet.ru