{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Premi\u00e8re version de Pwnagotchi, un jouet pour le hacking des r\u00e9seaux WiFi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Pr\u00e9sent\u00e9<\/a><\/noindex> premi\u00e8re version stable du projet Pwnagotchi<\/a><\/noindex>, un outil de hacking des r\u00e9seaux sans fil sous forme de compagnon \u00e9lectronique, rappelant un Tamagotchi. Le prototype principal de l'appareil est construit<\/a><\/noindex> sur la base d'une carte Raspberry Pi Zero W (fournit le firmware<\/a><\/noindex> pour le d\u00e9marrage depuis une carte SD), mais il est \u00e9galement possible de l'utiliser sur d'autres cartes Raspberry Pi et dans tout environnement Linux disposant d'un adaptateur sans fil prenant en charge le mode moniteur. La gestion se fait via un \u00e9cran LCD connect\u00e9 ou par interface web<\/a><\/noindex>. Le code du projet est \u00e9crit en langage Python et est distribu\u00e9<\/a><\/noindex> sous licence GPLv3.<\/p>\n

Pour maintenir un bon moral, il est n\u00e9cessaire de nourrir le compagnon avec des paquets r\u00e9seau envoy\u00e9s par les participants aux r\u00e9seaux sans fil lors de l'\u00e9tablissement d'une nouvelle connexion (handshake). L'appareil d\u00e9tecte les r\u00e9seaux sans fil disponibles et tente d'intercepter les s\u00e9quences handshake. Comme le handshake n'est envoy\u00e9 que lors de la connexion d'un client au r\u00e9seau, l'appareil utilise diff\u00e9rentes techniques pour interrompre les connexions actuelles et forcer les utilisateurs \u00e0 se reconnecter. Au cours de l'interception, une base de donn\u00e9es de paquets est accumul\u00e9e, contenant des hashs pouvant \u00eatre utilis\u00e9s pour cracker des cl\u00e9s WPA.
\n

\"Premi\u00e8re<\/a><\/noindex><\/center><\/p>\n

Le projet se distingue par l'utilisation de m\u00e9thodes d'apprentissage par renforcement<\/a><\/noindex> AAC (Actor Advantage Critic) et d'un r\u00e9seau neuronal bas\u00e9 sur la m\u00e9moire \u00e0 long terme<\/a><\/noindex> (LSTM), qui ont \u00e9t\u00e9 largement utilis\u00e9s dans la cr\u00e9ation de bots pour jouer \u00e0 des jeux vid\u00e9o. L'entra\u00eenement du mod\u00e8le d'apprentissage se fait en continu, en tenant compte de l'exp\u00e9rience pass\u00e9e pour choisir la strat\u00e9gie optimale d'attaque sur les r\u00e9seaux sans fil. Gr\u00e2ce \u00e0 l'apprentissage automatique, Pwnagotchi ajuste dynamiquement les param\u00e8tres de capture de trafic et choisit l'intensit\u00e9 de l'interruption forc\u00e9e des sessions utilisateurs. Un mode de fonctionnement manuel est \u00e9galement pris en charge, dans lequel l'attaque est effectu\u00e9e \u00ab frontalement \u00bb.<\/p>\n

Pour intercepter les types de trafic n\u00e9cessaires \u00e0 la d\u00e9couverte des cl\u00e9s WPA, le paquet bettercap<\/a><\/noindex>est utilis\u00e9. L'interception s'effectue \u00e0 la fois en mode passif et en menant des types d'attaques connus, for\u00e7ant les clients \u00e0 renvoyer des identifiants au r\u00e9seau. PMKID<\/a><\/noindex>. Les paquets intercept\u00e9s, couvrant toutes les formes de handshake prises en charge par hashcat<\/a><\/noindex>, sont enregistr\u00e9s dans des fichiers PCAP, un fichier pour chaque r\u00e9seau sans fil. <\/p>\n

\"Premi\u00e8re<\/a><\/noindex><\/center><\/p>\n

\u00c0 l'instar de Tamagotchi, il est possible de d\u00e9tecter les autres appareils \u00e0 proximit\u00e9, et une participation optionnelle \u00e0 la construction d'une carte de couverture globale est \u00e9galement envisageable. Pour connecter les appareils Pwnagotchi via WiFi, le protocole Dot11<\/a><\/noindex>. Les appareils \u00e0 proximit\u00e9 \u00e9changent des donn\u00e9es re\u00e7ues sur les r\u00e9seaux sans fil et organisent leur collaboration, partageant entre eux les canaux pour mener l'attaque.<\/p>\n

Les fonctionnalit\u00e9s de Pwnagotchi peuvent \u00eatre \u00e9tendues par le biais de plugins<\/a><\/noindex>, qui impl\u00e9mentent des fonctionnalit\u00e9s telles que le syst\u00e8me de mise \u00e0 jour automatique du logiciel, la cr\u00e9ation de sauvegardes, l'association des handshakes captur\u00e9s avec des coordonn\u00e9es GPS, la publication des donn\u00e9es sur les r\u00e9seaux pirat\u00e9s sur les services onlinehashcrack.com, wpa-sec.stanev.org, wigle.net et PwnGRID<\/a><\/noindex>, des indicateurs suppl\u00e9mentaires (consommation de m\u00e9moire, temp\u00e9rature, etc.) et la r\u00e9alisation de brute force des mots de passe pour les handshakes intercept\u00e9s.<\/p>\n