{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Den f\u00f8rste udgave af Pwnagotchi, en gadget til hackning af WiFi-netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pr\u00e6senteret<\/a><\/noindex> f\u00f8rste stabile version af projektet Pwnagotchi<\/a><\/noindex>, der udvikler et v\u00e6rkt\u00f8j til hacking af tr\u00e5dl\u00f8se netv\u00e6rk, designet som et elektronisk k\u00e6ledyr, der minder om en Tamagotchi-leget\u00f8j. Hovedprototypen af enheden bygget<\/a><\/noindex> er bygget p\u00e5 et Raspberry Pi Zero W board (tilvejebragt firmware<\/a><\/noindex> til opstart fra SD-kortet), men det er ogs\u00e5 muligt at bruge det p\u00e5 andre Raspberry Pi boards samt i ethvert Linux-milj\u00f8, hvor der er en tr\u00e5dl\u00f8s adapter, der underst\u00f8tter overv\u00e5gningsmode. Kontrollen sker via tilslutning af en LCD-sk\u00e6rm eller gennem webgr\u00e6nseflade<\/a><\/noindex>. Projektets kode er skrevet i Python og distribueres<\/a><\/noindex> under GPLv3 licens.<\/p>\n

For at holde k\u00e6ledyret i godt hum\u00f8r, skal det fodres med netv\u00e6rkspakker, sendt af deltagerne i de tr\u00e5dl\u00f8se netv\u00e6rk i forbindelse med etableringen af en ny forbindelse (handshake). Enheden finder tilg\u00e6ngelige tr\u00e5dl\u00f8se netv\u00e6rk og fors\u00f8ger at opfange handshake-sekvenser. Da handshake kun sendes, n\u00e5r en klient forbindes til netv\u00e6rket, anvender enheden forskellige teknikker til at afbryde aktuelle forbindelser og tvinge brugere til at udf\u00f8re genforbindelsesoperationer til netv\u00e6rket. Under opfangningen akkumuleres en database af pakker, der indeholder hashes, som kan bruges til at kn\u00e6kke WPA-n\u00f8gler.
\n

\"Den<\/a><\/noindex><\/center><\/p>\n

Projektet er bem\u00e6rkelsesv\u00e6rdigt for sin anvendelse af metoder forst\u00e6rkningsl\u00e6ring<\/a><\/noindex> AAC (Actor Advantage Critic) og neurale netv\u00e6rk baseret p\u00e5 langtidskorttidshukommelse<\/a><\/noindex> (LSTM), der blev udbredt ved oprettelsen af bots til gennemf\u00f8ring af computerspil. Tr\u00e6ningen af l\u00e6ringsmodellen foreg\u00e5r l\u00f8bende, idet enheden tager h\u00f8jde for tidligere erfaringer for at v\u00e6lge den optimale strategi til angreb p\u00e5 tr\u00e5dl\u00f8se netv\u00e6rk. Ved hj\u00e6lp af maskinl\u00e6ring justerer Pwnagotchi dynamisk parametrene for trafikopfangning og v\u00e6lger intensiteten af tvungne afbrydelser af brugersessioner. Der underst\u00f8ttes ogs\u00e5 en manuel driftsmode, hvor angrebet udf\u00f8res direkte.<\/p>\n

For at opfange de n\u00f8dvendige trafiktyper til kn\u00e6kkede WPA-n\u00f8gler anvendes pakken bettercap<\/a><\/noindex>. Opfangningen foreg\u00e5r b\u00e5de i passiv tilstand og ved udf\u00f8relse af kendte angrebsmetoder, der tvinger klienter til at sende identifikatorer tilbage til netv\u00e6rket. PMKID<\/a><\/noindex>. De opfangne pakker, der d\u00e6kker alle former for handshake, der underst\u00f8ttes i hashcat<\/a><\/noindex>, gemmes i PCAP-filer med henblik p\u00e5, \u00e9n fil for hvert tr\u00e5dl\u00f8st netv\u00e6rk. <\/p>\n

\"Den<\/a><\/noindex><\/center><\/p>\n

Ligesom med Tamagotchi underst\u00f8ttes registreringen af n\u00e6rliggende enheder, og det er ogs\u00e5 muligt at deltage i opbygningen af et f\u00e6lles d\u00e6kningskort. Enhederne Pwnagotchi opretter forbindelse via WiFi ved hj\u00e6lp af protokollen Dot11<\/a><\/noindex>. N\u00e6rliggende enheder udveksler indsamlede data om tr\u00e5dl\u00f8se netv\u00e6rk og organiserer samarbejde ved at dele kanaler til at udf\u00f8re angreb.<\/p>\n

Funktionaliteten af Pwnagotchi kan udvides gennem plugins<\/a><\/noindex>, hvor s\u00e5danne funktioner implementeres, som et automatisk opdateringssystem, oprettelse af sikkerhedskopier, tilknytning af indsamlede handshake til GPS-koordinater, offentligg\u00f8relse af oplysninger om hackede netv\u00e6rk p\u00e5 tjenesterne onlinehashcrack.com, wpa-sec.stanev.org, wigle.net og PwnGRID<\/a><\/noindex>, yderligere indikatorer (hukommelsesforbrug, temperatur osv.) og udf\u00f8relse af ordbogsangreb p\u00e5 adgangskoder for de indsamlede handshake.<\/p>\n