{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"El primer lanzamiento de Pwnagotchi, un juguete para hackear redes WiFi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Presentado<\/a><\/noindex> la primera versi\u00f3n estable del proyecto Pwnagotchi<\/a><\/noindex>, que desarrolla una herramienta para hackear redes inal\u00e1mbricas, presentada en forma de una mascota electr\u00f3nica que recuerda a un Tamagotchi. El prototipo principal del dispositivo est\u00e1 construido<\/a><\/noindex> est\u00e1 construido sobre la placa Raspberry Pi Zero W (se proporciona el firmware<\/a><\/noindex> para cargar desde una tarjeta SD), pero tambi\u00e9n es posible utilizarlo en otras placas Raspberry Pi, as\u00ed como en cualquier entorno Linux que tenga un adaptador inal\u00e1mbrico que soporte el modo de monitoreo. La gesti\u00f3n se realiza a trav\u00e9s de la conexi\u00f3n de una pantalla LCD o a trav\u00e9s de interfaz web<\/a><\/noindex>. El c\u00f3digo del proyecto est\u00e1 escrito en Python y se distribuye<\/a><\/noindex> bajo la licencia GPLv3.<\/p>\n

Para mantener el buen humor de la mascota, es necesario alimentarla con paquetes de red enviados por los participantes de las redes inal\u00e1mbricas durante el proceso de negociaci\u00f3n de una nueva conexi\u00f3n (handshake). El dispositivo encuentra redes inal\u00e1mbricas disponibles e intenta interceptar las secuencias de handshake. Dado que el handshake se env\u00eda solo cuando un cliente se conecta a la red, el dispositivo utiliza diversos m\u00e9todos para interrumpir las conexiones actuales y forzar a los usuarios a realizar operaciones de reconexi\u00f3n a la red. Durante la intercepci\u00f3n, se acumula una base de paquetes que contienen hashes que pueden usarse para la recuperaci\u00f3n de claves WPA.
\n

\"El<\/a><\/noindex><\/center><\/p>\n

El proyecto destaca por el uso de m\u00e9todos de aprendizaje por refuerzo<\/a><\/noindex> AAC (Actor Advantage Critic) y una red neuronal basada en memoria a largo y corto plazo<\/a><\/noindex> (LSTM), que se han vuelto populares en la creaci\u00f3n de bots para superar videojuegos. El entrenamiento del modelo de aprendizaje se lleva a cabo a medida que el dispositivo funciona, teniendo en cuenta la experiencia pasada para elegir la estrategia \u00f3ptima de ataque a redes inal\u00e1mbricas. Con la ayuda del aprendizaje autom\u00e1tico, Pwnagotchi ajusta din\u00e1micamente los par\u00e1metros de captura de tr\u00e1fico y selecciona la intensidad de interrupci\u00f3n forzada de las sesiones de los usuarios. Tambi\u00e9n se admite un modo de operaci\u00f3n manual, en el que el ataque se lleva a cabo \"directamente\".<\/p>\n

Para interceptar los tipos de tr\u00e1fico necesarios para obtener claves WPA, se utiliza el paquete bettercap<\/a><\/noindex>. La intercepci\u00f3n se realiza tanto en modo pasivo como mediante la ejecuci\u00f3n de tipos de ataques conocidos que obligan a los clientes a reenviar identificadores a la red PMKID<\/a><\/noindex>. Los paquetes interceptados abarcan todas las formas de handshake soportadas en hashcat<\/a><\/noindex>, se conservan en archivos PCAP, con un archivo para cada red inal\u00e1mbrica. <\/p>\n

\"El<\/a><\/noindex><\/center><\/p>\n

De manera similar a una tamagotchi, se admite la detecci\u00f3n de otros dispositivos cercanos, y tambi\u00e9n es posible participar opcionalmente en la creaci\u00f3n de un mapa de cobertura com\u00fan. Para conectar dispositivos Pwnagotchi a trav\u00e9s de WiFi se utiliza el protocolo Dot11<\/a><\/noindex>. Los dispositivos cercanos intercambian datos sobre redes inal\u00e1mbricas recibidos y organizan la colaboraci\u00f3n, dividiendo entre ellos canales para llevar a cabo el ataque.<\/p>\n

La funcionalidad de Pwnagotchi puede ampliarse a trav\u00e9s de complementos<\/a><\/noindex>, en forma de los cuales se implementan funciones como el sistema de actualizaci\u00f3n autom\u00e1tica de software, la creaci\u00f3n de copias de seguridad, la vinculaci\u00f3n de handshakes capturados a coordenadas GPS, la publicaci\u00f3n de datos sobre redes hackeadas en servicios como onlinehashcrack.com, wpa-sec.stanev.org, wigle.net y PwnGRID<\/a><\/noindex>, indicadores adicionales (consumo de memoria, temperatura, etc.) y la realizaci\u00f3n de ataques de diccionario para las handshakes interceptadas.<\/p>\n