Първо издание на Pwnagotchi, играчка за хакване на WiFi

Изпратено от първото стабилно издание на проекта Пнагочи, която разработва инструмент за хакване на безжични мрежи, проектиран под формата на електронен домашен любимец, напомнящ играчка Тамагочи. Основен прототип на устройството построена изграден върху платка Raspberry Pi Zero W (предоставена от фърмуер за зареждане от SD карта), но може да се използва и на други платки Raspberry Pi, както и във всяка Linux среда, която има безжичен адаптер, който поддържа режим на наблюдение. Управлението се осъществява чрез свързване на LCD екран или чрез уеб интерфейс. Кодът на проекта е написан на Python и разпространява се от лицензиран под GPLv3.

За да поддържате доброто настроение на домашния любимец, той трябва да бъде хранен с мрежови пакети, изпратени от участниците в безжичната мрежа на етапа на договаряне на нова връзка (ръкостискане). Устройството намира наличните безжични мрежи и се опитва да прихване последователностите на ръкостискане. Тъй като ръкостискане се изпраща само когато клиент се свърже към мрежата, устройството използва различни техники за прекратяване на текущите връзки и принуждава потребителите да извършват операции за повторно свързване с мрежата. По време на прихващане се натрупва база данни от пакети, включително хешове, които могат да се използват за отгатване на WPA ключове.

Проектът се отличава с използването на методи обучение за засилване AAC (Actor Advantage Critic) и базиран на невронни мрежи дългосрочна краткосрочна памет (LSTM), който стана широко разпространен при създаването на ботове за игра на компютърни игри. Моделът на обучение се обучава, докато устройството работи, като се взема предвид предишен опит, за да се избере оптималната стратегия за атака на безжични мрежи. Използвайки машинно обучение, Pwnagotchi динамично избира параметрите за прихващане на трафика и избира интензивността на принудителното прекъсване на потребителските сесии. Поддържа се и ръчен режим на работа, при който атаката се извършва "челно".

За прихващане на видовете трафик, необходими за избор на WPA ключове, се използва пакетът по-добра капачка. Прихващането се извършва както в пасивен режим, така и чрез известни видове атаки, които принуждават клиентите да изпращат повторно идентификатори към мрежата PMKID. Уловени пакети, покриващи всички поддържани форми на ръкостискане hashcat, се записват в PCAP файлове с изчисление, по един файл за всяка безжична мрежа.

По аналогия с Tamagotchi се поддържа откриване на други устройства в близост, а също така е възможно по желание да участвате в изграждането на обща карта на покритие. Протоколът, използван за свързване на устройства Pwnagotchi чрез WiFi, е Точка11. Близките устройства обменят получени данни за безжичните мрежи и организират съвместна работа, споделяйки канали за извършване на атака.

Функционалността на Pwnagotchi може да бъде разширена чрез плъгини, които изпълняват функции като автоматична система за актуализиране на софтуера, създаване на резервни копия, свързване на заснетото ръкостискане с GPS координати, публикуване на данни за хакнати мрежи в услугите onlinehashcrack.com, wpa-sec.stanev.org, wigle.net и PwnGRID, допълнителни индикатори (консумация на памет, температура и т.н.) и внедряване на избор на речникова парола за прихванато ръкостискане.

Източник: opennet.ru