Rhyddhad cyntaf Pwnagotchi, tegan hacio WiFi

A gyflwynwyd gan datganiad sefydlog cyntaf y prosiect pwnagotchi, sy'n datblygu offeryn ar gyfer hacio rhwydweithiau diwifr, a gynlluniwyd ar ffurf anifail anwes electronig sy'n atgoffa rhywun o degan Tamagotchi. Prototeip sylfaenol o'r ddyfais adeiledig wedi'i adeiladu ar fwrdd Raspberry Pi Zero W (a ddarperir gan firmware i gychwyn o gerdyn SD), ond gellir ei ddefnyddio hefyd ar fyrddau Raspberry Pi eraill, yn ogystal ag mewn unrhyw amgylchedd Linux sydd ag addasydd diwifr sy'n cefnogi modd monitro. Cyflawnir rheolaeth trwy gysylltu sgrin LCD neu drwy rhyngwyneb gwe. Mae cod y prosiect wedi'i ysgrifennu yn Python a dosbarthu gan trwyddedig o dan GPLv3.

Er mwyn cynnal hwyliau da anifail anwes, rhaid ei fwydo â phecynnau rhwydwaith a anfonwyd gan gyfranogwyr rhwydwaith diwifr yn ystod y cam o drafod cysylltiad newydd (ysgwyd llaw). Mae'r ddyfais yn dod o hyd i rwydweithiau diwifr sydd ar gael ac yn ceisio rhyng-gipio dilyniannau ysgwyd llaw. Oherwydd bod ysgwyd llaw yn cael ei anfon dim ond pan fydd cleient yn cysylltu â'r rhwydwaith, mae'r ddyfais yn defnyddio technegau amrywiol i derfynu cysylltiadau parhaus a gorfodi defnyddwyr i berfformio gweithrediadau ailgysylltu rhwydwaith. Yn ystod rhyng-gipio, mae cronfa ddata o becynnau yn cael ei chasglu, gan gynnwys hashes y gellir eu defnyddio i ddyfalu allweddi WPA.

Rhyddhad cyntaf Pwnagotchi, tegan hacio WiFi

Mae'r prosiect yn nodedig am ei ddefnydd o ddulliau dysgu atgyfnerthu AAC (Actor Advantage Critic) a rhwydwaith niwral cof tymor byr hir (LSTM), a ddaeth yn gyffredin wrth greu bots ar gyfer chwarae gemau cyfrifiadurol. Mae'r model dysgu wedi'i hyfforddi wrth i'r ddyfais weithredu, gan ystyried profiad y gorffennol i ddewis y strategaeth orau ar gyfer ymosod ar rwydweithiau diwifr. Gan ddefnyddio dysgu peiriant, mae Pwnagotchi yn dewis paramedrau rhyng-gipio traffig yn ddeinamig ac yn dewis dwyster terfynu gorfodol sesiynau defnyddwyr. Mae'r dull gweithredu â llaw hefyd yn cael ei gefnogi, lle mae'r ymosodiad yn cael ei wneud "pen-y-mlaen".

Er mwyn rhyng-gipio'r mathau o draffig sy'n angenrheidiol i ddewis allweddi WPA, defnyddir y pecyn gwellcap. Cyflawnir rhyng-gipio mewn modd goddefol a chan ddefnyddio mathau hysbys o ymosodiadau sy'n gorfodi cleientiaid i ail-anfon dynodwyr i'r rhwydwaith PMKID. Pecynnau wedi'u dal yn cwmpasu pob math o ysgwyd llaw a gefnogir yn hashcat, yn cael eu cadw mewn ffeiliau PCAP gyda chyfrifiad, un ffeil ar gyfer pob rhwydwaith diwifr.

Rhyddhad cyntaf Pwnagotchi, tegan hacio WiFi

Trwy gyfatebiaeth â Tamagotchi, cefnogir canfod dyfeisiau eraill gerllaw, ac mae hefyd yn bosibl cymryd rhan yn ddewisol wrth adeiladu map cwmpas cyffredinol. Y protocol a ddefnyddir i gysylltu dyfeisiau Pwnagotchi trwy WiFi yw dot11. Dyfeisiau cyfagos cyfnewid derbyn data am rwydweithiau di-wifr a threfnu gwaith ar y cyd, rhannu sianeli ar gyfer cynnal ymosodiad.

Gellir ymestyn ymarferoldeb Pwnagotchi drwodd ategion, sy'n gweithredu swyddogaethau o'r fath fel system diweddaru meddalwedd awtomatig, creu copïau wrth gefn, cysylltu ysgwyd llaw wedi'i ddal â chyfesurynnau GPS, cyhoeddi data am rwydweithiau wedi'u hacio yn y gwasanaethau onlinehashcrack.com, wpa-sec.stanev.org, wigle.net a PwnGRID, dangosyddion ychwanegol (defnydd cof, tymheredd, ac ati) a gweithredu dewis cyfrinair geiriadur ar gyfer ysgwyd llaw rhyng-gipio.

Ffynhonnell: opennet.ru

Ychwanegu sylw