कॉन्फ्रेंस DEFCON 27. वाईफाई हैकिंग टूल क्रैकेन

डैरेन किचन: शुभ दोपहर, हम हैकर समूह हैक 5 के मंडप में डेफकॉन सम्मेलन के मौके पर हैं, और मैं अपने पसंदीदा हैकर्स में से एक, डार्कमैटर को उसके नए विकास, जिसे वाईफाई क्रैकेन कहा जाता है, से परिचित कराना चाहता हूं।

पिछली बार जब हम मिले थे, तो आपके पास एक बड़ा बैगपैक था जिसके ऊपर एक "कैक्टस" और उसकी पीठ पर एक अनानास था, और वह पागलपन भरा समय था!

अनुवादक का नोट: माइक ने अपने कैक्टस डिवाइस पर एक असली अनानास रखा - वायरलेस संचार को बाधित करने के लिए एक हैकर डिवाइस वाईफाई पाइनएप्पल की ओर इशारा करते हुए, ब्लैकहैट 2017 सम्मेलन से फोटो देखें।

माइक स्पाइसर: हाँ, बिल्कुल पागलपन भरा समय! तो, यह परियोजना हैशटैग वाईफाई क्रैकन के अंतर्गत आती है और वायरलेस नेटवर्क की निगरानी के क्षेत्र में प्रौद्योगिकियों की एक नई पीढ़ी का प्रतिनिधित्व करती है। जब मैंने वाईफाई कैक्टस बनाया, तो मैंने बहुत सारे कौशल हासिल किए और जो मैंने सीखा उसे अभ्यास में लाने का फैसला किया, इसका उपयोग एक नई परियोजना में व्यावहारिक लक्ष्यों को प्राप्त करने के लिए किया। आज मैं आपके लिए क्रैकन प्रस्तुत करता हूँ!

डैरेन किचन: और यह क्रैकन क्या है? इसकी आवश्यकता क्यों है और इस विकास का उद्देश्य क्या है?

माइक स्पाइसर: लक्ष्य एक ही बार में सभी डेटा, 50 -2.4 गीगाहर्ट्ज़ रेंज में सभी 5 वाईफाई चैनलों को कैप्चर करने में सक्षम होना है।

डैरेन किचन: आप सभी डेटा को इंटरसेप्ट करने के लिए सिर्फ एक रेडियो चैनल का उपयोग क्यों नहीं करते?

अनुवादक का नोट: माइक स्पाइसर वाईफाई कैक्टस के निर्माता हैं, जो 50 मीटर के दायरे में स्थित मोबाइल उपकरणों द्वारा उपयोग किए जाने वाले 100 वायरलेस संचार चैनलों की निगरानी के लिए एक उपकरण है। वाईफाई कैक्टस को पहली बार 27 जुलाई, 2017 को ब्लैकहैट सम्मेलन में जनता के सामने पेश किया गया था। स्रोत लिंक: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

माइक स्पाइसर: यह काफी समस्याग्रस्त है. जिस माहौल में हम अभी हैं, उसे देखें - इस कमरे में विभिन्न चैनलों पर संचार करने वाले उपकरणों के एक समूह के साथ आसानी से 200-300 लोग हो सकते हैं। यदि मैं केवल एक चैनल सुनता हूं, तो मैं उसी समय दूसरे चैनल पर प्रसारित होने वाली कुछ महत्वपूर्ण जानकारी से चूक सकता हूं। यदि आप सभी चैनलों को सुनने का प्रयास करते हैं, तो आपको एक चैनल से दूसरे चैनल पर जाने में बहुत समय व्यतीत करना होगा। कैक्टस आपको एक ही समय में इन सभी चैनलों को सुनने की अनुमति देकर इस समस्या का समाधान करता है।

डैरेन किचन: क्रैकन को किन समस्याओं का सामना करना पड़ा?

माइक स्पाइसर: सबसे बड़ी समस्याओं में से एक 100 मेगाबिट ईथरनेट पोर्ट था जिसे मैंने अपने डिवाइस से कनेक्ट किया था और जिसकी बैंडविड्थ से मैं संतुष्ट नहीं था। जब आपके पास 2 अंत रेडियो के साथ 300 मेगाबिट करने वाले 802.11 रेडियो हों, तो बहुत अधिक डेटा पुश करने से थ्रूपुट गंभीर रूप से सीमित हो जाएगा। इसलिए, मैं रिसेप्शन और ट्रांसमिशन चैनल का विस्तार करना चाहता था। कैक्टस के अगले संस्करण में, मैंने 100 मेगाबिट स्विच से गीगाबिट स्विच में परिवर्तन किया, जिससे थ्रूपुट 10 गुना बढ़ गया।

क्रैकेन के साथ मैंने बिल्कुल नया दृष्टिकोण अपनाया - मैं सीधे पीसीआई एक्सप्रेस बस से जुड़ता हूं।

डैरेन किचन: पीसीआईई के बारे में - मुझे यहां रेडियो मॉड्यूल का एक पूरा समूह दिखाई देता है, जिसमें से ये एल्यूमीनियम एंटीना कोने चिपके रहते हैं।

माइक स्पाइसर: हां, यह अमेज़ॅन पर खरीदे गए हिस्सों पर आधारित एक दिलचस्प इंजीनियरिंग समाधान है, मुझे केबल बिछाने और एंटेना को काले रंग से स्प्रे करने में संघर्ष करना पड़ा।

आधार एंड्रॉइड डिवाइस मीडियाटेक एमटी 6752 के लिए वायरलेस प्रोसेसर एडाप्टर है, और सबसे दिलचस्प लिनक्स कर्नेल ड्राइवर का उपयोग है। इसका मतलब है कि मैं चैनलों की निगरानी कर सकता हूं, मैं डेटा इंजेक्ट कर सकता हूं, वे सभी अच्छी चीजें कर सकता हूं जो हम हैकर्स वायरलेस कार्ड के साथ करना पसंद करते हैं।

डैरेन किचन: हां, मुझे यहां वायरलेस बी, जी, ए, सी के लिए 11 कार्ड दिखाई दे रहे हैं।

माइक स्पाइसर: 2,4-5 गीगाहर्ट्ज़, 20 और 40 की रेंज में।

डैरेन किचन: माइनस "बीस" और प्लस "चालीस"। इस तरह, विभिन्न संचार श्रेणियों और उनके संयोजनों का उपयोग किया जा सकता है। यह कुछ ऐसा है जिसके बारे में हम पहले ही बात कर चुके हैं जब हमने विभिन्न रेडियो चैनलों पर एक रेडियो स्कैनर के उपयोग पर चर्चा की थी। आप चैनल 1 सुनते हैं और चैनल 6 पर एक ही समय में जो कुछ भी हो रहा है उसे भूल जाते हैं, चैनल 2 सुनते हैं और बाकी सब चूक जाते हैं, इत्यादि। मुझे बताएं, आपका डिवाइस एक साथ आवृत्तियों, चैनलों, बैंडों के कितने संयोजनों को संसाधित कर सकता है?

माइक स्पाइसर: नवीनतम गणना के अनुसार, एक साथ मॉनिटर किए गए चैनलों की संख्या 84 है। शायद कोई अधिक चैनलों की निगरानी करने में सक्षम होगा, लेकिन मेरे द्वारा उपयोग किए गए संयोजन यह संख्या देते हैं। हालाँकि, यह प्रोजेक्ट आपको उनमें से केवल 14 सुनने की अनुमति देता है, लगभग उतनी ही जितनी कैक्टस अनुमति देता है, लेकिन थोड़ा कम। मुझे आशा है कि मैं इसे और अधिक कुशल बनाने के लिए कैक्टस से क्रैकन तक कुछ समाधान लागू कर सकता हूं।

डैरेन किचन: मुझे बताओ कि तुम कब्जा करने के लिए क्या उपयोग करते हो?

माइक स्पाइसर: मैं किस्मत सॉफ्टवेयर का उपयोग करता हूं - यह 802.11 वायरलेस LAN के लिए एक नेटवर्क डिटेक्टर, पैकेट स्निफर और घुसपैठ का पता लगाने वाला सिस्टम है। यह एक अद्भुत ऑल-इन-वन सॉफ़्टवेयर है जो मुझे डेफ़कॉन के लिए लगभग सभी परियोजनाओं को पूरा करने की अनुमति देता है, सुपर स्थिर और इसमें एक वेब उपयोगकर्ता इंटरफ़ेस है। यह वायरलेस नेटवर्क को स्कैन कर सकता है, रिपोर्ट कर सकता है कि वहां क्या हो रहा है, उदाहरण के लिए, अब आपको मॉनिटर स्क्रीन पर एक लाल रेखा दिखाई देती है, जिसका अर्थ है कि उपयोगकर्ता डिवाइस वर्तमान में हैंडशेक कर रहे हैं। यह सॉफ्टवेयर वास्तविक समय में रेडियो संचार डेटा को संसाधित करता है। इस डिवाइस पर इस सॉफ़्टवेयर की मदद से जिन समस्याओं को मैं हल करने में सक्षम था उनमें से एक वास्तविक समय डेटा विज़ुअलाइज़ेशन है, यानी, मैं मॉनिटर पर देखता हूं कि वायरलेस नेटवर्क के साथ अभी क्या हो रहा है।

डैरेन किचन: और ऐसा करने के लिए आपको अपना कैक्टस बैकपैक पहनने की ज़रूरत नहीं है। तो क्रैकन के ब्लैक बॉक्स में वास्तव में क्या है?

माइक स्पाइसर: यह मूल रूप से USB3.0 वायरलेस कार्ड का एक सेट है क्योंकि मैं सीधे PCIE बस से कनेक्ट कर रहा हूं।

डैरेन किचन: अर्थात्, आप ATX मदरबोर्ड के साथ एक वास्तविक कंप्यूटर का उपयोग कर रहे हैं। यह कई साल पहले उपयोग किए गए डिवाइस के अल्फा रिलीज के समान है, जिसमें यूएसबी 6 के साथ 2.0 कार्ड शामिल थे, जिसमें 14 यूएसबी पोर्ट के साथ एटीएक्स मदरबोर्ड का उपयोग किया गया था और पीसीआईई कार्ड के साथ काम करने के लिए एक यूएसबी एडाप्टर जोड़ना पड़ा था। उसी समय, थ्रूपुट के साथ समस्याएं उत्पन्न हुईं। इस डिवाइस में क्या स्थापित है? मैं इंटेल देखता हूं।

माइक स्पाइसर: हाँ, इसमें इंटेल i5 प्रोसेसर, चौथी पीढ़ी का उपयोग किया गया है, कुछ भी महंगा नहीं है, मेरे पास जो था, मैंने ले लिया। मेरे पास एक अतिरिक्त मदरबोर्ड है, इसलिए यदि कुछ टूट जाता है, तो मैं उसे आसानी से बदल सकता हूं, इसलिए मैं आने वाली किसी भी समस्या का निवारण करने के लिए तैयार हूं। क्रैकेन के लिए, मैंने तैयार भागों से उपलब्ध सबसे सस्ती स्टफिंग का उपयोग किया। यह पेलिकन बॉडी नहीं है, मैंने जिसे कंडीशन 1 कहा है उसका उपयोग किया है, यह बॉडी रॉक सॉलिड है और पेलिकन से $150 सस्ती है। पूरे सेटअप की लागत मुझे $700 से भी कम आई।

डैरेन किचन: और 700 रुपये में आपने वायरलेस नेटवर्क के लिए एक उत्कृष्ट खोजी उपकरण बनाया जो एक रेडियो से भी अधिक काम कर सकता है। अनानास का उपयोग न करके आपने बैंडविड्थ समस्या को कैसे हल किया?

माइक स्पाइसर: अब हमारे पास दो USB3.0 हैं और मैं मदरबोर्ड के बारे में कुछ कहूंगा। यदि आप यहां देखें, तो एक एकल यूएसबी रूट हब है जो बस से सुसज्जित है, इसलिए सब कुछ एक 5 गीगाबिट यूएसबी पोर्ट के माध्यम से चलता है। यह बहुत सुविधाजनक है क्योंकि यह एक बस में 250 उपकरणों को जोड़ने जैसा है, लेकिन बैंडविड्थ के मामले में यह बहुत अच्छा नहीं है। इसलिए, मुझे 7 गीगाबिट्स की बैंडविड्थ वाले ये 5-पोर्ट पीसीआईई यूएसबी कार्ड मिले और उन्हें पीसीआईई बस के माध्यम से उच्च बैंडविड्थ - लगभग 10 गीगाबिट्स प्रति सेकंड के साथ एक सामान्य चैनल में जोड़ दिया।

अगली बाधा 6 जीबी एसएटीए के माध्यम से उपयोग की जाने वाली एसएसडी है, इसलिए औसतन मुझे 500 मेगाबाइट प्रति सेकंड या 4 गीगाबिट मिलते हैं।

डैरेन किचन: और आपने यह भी बात की कि आपके प्रदर्शन को क्या कहा जाए।

माइक स्पाइसर: मैंने इसे "मुझे पता है कि आपने पिछली गर्मियों में क्या किया था - डेफकॉन वायरलेस नेटवर्क मॉनिटरिंग के 3 साल" कहा।

डैरेन किचन: और पिछले तीन डेफकॉन सम्मेलनों में आपने किस प्रकार के ट्रैफ़िक, किस डेटा की निगरानी की?

माइक स्पाइसर: सबसे दिलचस्प चीज़ जो मुझे मिली वह एपीआई लीक थी। ऐसे कुल 2 मामले थे, एक लीक नॉर्वेजियन कंपनी Met.no से आया था, जो वेदरएपीआई मौसम पूर्वानुमान एप्लिकेशन की डेवलपर थी और सूर्योदय और सूर्यास्त के समय से संबंधित थी। इस एप्लिकेशन ने एक HTTP अनुरोध भेजा जहां रिसाव के मुख्य पैरामीटर अक्षांश और देशांतर थे, इसलिए यह पूरी तरह से हानिरहित है।

डैरेन किचन: अर्थात्, अद्वितीय फ़ोन का MAC पता रखने वाला कोई भी व्यक्ति इस अनुरोध को रोक सकता है...

माइक स्पाइसर: हाँ, और सूर्योदय का समय बदलने के लिए अपना डेटा दर्ज करें।

डैरेन किचन: उफ़!

माइक स्पाइसर: बिल्कुल सही, उफ़...मुझे एक और ऐसा ही वेदर.कॉम ऐप मिला जो यही काम करता है, यह ज़ेडटीई डेस्कटॉप विजेट है, और जब मैंने इसे खोजा, तो मेरे होश उड़ गए।

डैरेन किचन: ठीक है, हां, उनका दृष्टिकोण स्पष्ट है - HTTP एक्सेसिबिलिटी से परेशान क्यों हों, यह सिर्फ मौसम डेटा है, कोई निजी जानकारी नहीं...

माइक स्पाइसर: हां, लेकिन बात यह है कि इंस्टॉल होने पर, इनमें से अधिकांश एप्लिकेशन आपसे आपके स्थान के बारे में जानकारी तक पहुंच की अनुमति मांगते हैं, और आप उन्हें यह अवसर देते हैं, यह सुनिश्चित करते हुए कि आपका व्यक्तिगत डेटा सुरक्षित रहेगा। वास्तव में, HTTP के माध्यम से सूचना का रिसाव ऐसे एपीआई में आपके भरोसे को पूरी तरह से कमजोर कर सकता है।

डैरेन किचन: आपको यहां अद्वितीय उपकरणों का एक पूरा समूह देखना चाहिए था!

माइक स्पाइसर: हाँ, वायरलेस नेटवर्क पर बहुत सारे उपकरण हैं! पिछले डेफकॉन के दौरान, किस्मत ने सर्वर को क्रैश कर दिया था क्योंकि यह वाईफाई नेटवर्क पर एक साथ कई डिवाइसों से डेटा प्रोसेस कर रहा था। नेटवर्क पर पंजीकृत उपकरणों की संख्या 40 हजार तक पहुँच गई! मैंने कभी भी अपने द्वारा लिए गए अनूठे उपकरणों की कुल संख्या गिनने की जहमत नहीं उठाई क्योंकि यह एक अंतहीन खरगोश बिल को देखने जैसा है।

डैरेन किचन: ठीक है, हाँ, आख़िरकार आप डेफ़कॉन में हैं! एमडीके3, एमडीके4 यहां चल रहे हैं, मैक पते का एक समूह पॉप अप होता है, आदि।

माइक स्पाइसर: हाँ, जब लोग एक ही समय में अपने ESP32 माइक्रोकंट्रोलर चलाना शुरू करते हैं, तो सारी परेशानी ख़त्म हो जाती है।

डैरेन किचन: क्या GitHub या आपके ब्लॉग पर क्रैकेन के बारे में कोई जानकारी है?

माइक स्पाइसर: हां, मैंने कोड पोस्ट किया क्योंकि जब मैंने प्राप्त डेटा का कुछ विश्लेषण किया, तो वायरशार्क इसका सामना नहीं कर सका, क्योंकि जब आपके पास 2,3,5 जीबी आकार की फ़ाइल होती है और आप HTTP अनुरोध को देखना चाहते हैं, तो आप 30 मिनट तक इंतजार करना होगा. मैं अकेला आदमी हूं जो सिर्फ ट्रैफिक विश्लेषण करता है और मेरे पास यह करने के लिए कोई टीम नहीं है, इसलिए मुझे अपना काम यथासंभव कुशलता से करना होगा। मैंने कई टूल देखे और व्यावसायिक डेवलपर्स से बात की, लेकिन उनके उत्पाद मेरी ज़रूरतों को पूरा नहीं करते थे। सच है, एक अपवाद था - NETRESEC समूह द्वारा विकसित नेटवर्क माइनर प्रोग्राम। तीन साल पहले, डेवलपर ने मुझे इस कोड की एक मुफ्त प्रति दी थी, मैंने उसे अपनी टिप्पणियाँ भेजीं, उन्होंने सॉफ्टवेयर को अपडेट किया और अब प्रोग्राम पूरी तरह से काम करता है, यह सुनिश्चित करते हुए कि सभी नेटवर्क पैकेट संसाधित नहीं होते हैं, बल्कि केवल वायरलेस तरीके से प्रसारित होते हैं।

यह स्वचालित रूप से ट्रैफ़िक को भागों में विभाजित करता है और DNS, HTTP, किसी भी प्रकार की फ़ाइलें दिखाता है जिन्हें फिर से जोड़ा जा सकता है। यह एक कंप्यूटर फोरेंसिक उपकरण है जो अनुप्रयोगों में गहराई से खोज कर सकता है।

यह प्रोग्राम बड़ी फ़ाइलों के साथ बढ़िया काम करता है, लेकिन मैं अभी भी इसमें केवल कस्टम क्वेरी सेट चलाता हूं, और मुझे डेफकॉन वायरलेस नेटवर्क पर उपयोग किए गए सभी एसएसआईडी कोड का पता लगाने की भी आवश्यकता है। इसलिए मैंने Pcapinator नामक अपना स्वयं का टूल लिखा, जिसे मैं शुक्रवार को अपनी बातचीत के दौरान प्रस्तुत करूंगा। मैंने इसे अपने पेज github.com/mspicer पर भी पोस्ट किया है, ताकि आप जांच सकें कि यह काम करता है या नहीं।

डैरेन किचन: हमारे उत्पादों की संयुक्त चर्चा और परीक्षण एक बहुत अच्छी बात है, जो हमारे समुदाय की प्रमुख संपत्तियों में से एक है।

माइक स्पाइसर: हाँ, मुझे अच्छा लगता है जब लोग मुझसे कहते हैं, "आप इस या उस बारे में क्या सोचते हैं?" और मैं कहता हूँ, "नहीं दोस्तों, मैंने ऐसा कुछ भी नहीं सोचा है, यह बहुत अच्छा विचार है!" क्रैकेन के समान ही - मेरा विचार था कि इन सभी एंटेना को यहां चिपका दिया जाए, सिस्टम चालू किया जाए और इसे 6 घंटे के लिए एक कोने में रख दिया जाए जब तक कि बैटरी खत्म न हो जाए, और सभी स्थानीय वाईफाई ट्रैफ़िक को पकड़ लिया जाए।

डैरेन किचन: ठीक है, मैं आपसे मिलने के लिए वास्तव में उत्साहित हूं और आप लोग हैक 5 में आएं यह देखने के लिए कि माइक ने हम सभी के लिए क्या किया है!

कुछ विज्ञापन 🙂

हमारे साथ रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक रोचक सामग्री देखना चाहते हैं? आदेश देकर या मित्रों को अनुशंसा करके हमारा समर्थन करें, डेवलपर्स के लिए क्लाउड VPS $4.99 से शुरू, प्रवेश स्तर के सर्वरों का एक अनूठा एनालॉग, जिसका आविष्कार हमने आपके लिए किया था: VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $19 से या सर्वर कैसे साझा करें? (RAID1 और RAID10 के साथ उपलब्ध, 24 कोर तक और 40GB DDR4 तक)।

एम्स्टर्डम में इक्विनिक्स टियर IV डेटा सेंटर में Dell R730xd 2x सस्ता है? केवल यहां 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीवी $199 से नीदरलैंड में! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 से! के बारे में पढ़ा इन्फ्रास्ट्रक्चर कॉर्प का निर्माण कैसे करें। एक पैसा के लिए 730 यूरो मूल्य के डेल R5xd E2650-4 v9000 सर्वर के उपयोग के साथ वर्ग?

स्रोत: www.habr.com