{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Pwnagotchi els\u0151 kiad\u00e1sa, WiFi-h\u00e1l\u00f3zatok hackel\u00e9s\u00e9re alkalmas j\u00e1t\u00e9k","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bemutatva<\/a><\/noindex> Az els\u0151 stabil verzi\u00f3 a projektr\u0151l Pwnagotchi<\/a><\/noindex>, egy vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok hackel\u00e9s\u00e9re szolg\u00e1l\u00f3 eszk\u00f6z fejleszt\u00e9s\u00e9r\u0151l van sz\u00f3, amely elektronikus h\u00e1zikedvenc form\u00e1j\u00e1ban jelenik meg, eml\u00e9keztetve a Tamagotchi j\u00e1t\u00e9kra. Az eszk\u00f6z alap protot\u00edpusa \u00e9p\u00fclt<\/a><\/noindex> a Raspberry Pi Zero W lapra \u00e9p\u00fcl (a lapot biztos\u00edtja firmware<\/a><\/noindex> SD-k\u00e1rty\u00e1r\u00f3l val\u00f3 bet\u00f6lt\u00e9shez), de m\u00e1s Raspberry Pi lapokon is haszn\u00e1lhat\u00f3, valamint b\u00e1rmilyen Linux k\u00f6rnyezetben, ahol van olyan vezet\u00e9k n\u00e9lk\u00fcli adapter, amely t\u00e1mogatja a nyomon k\u00f6vet\u00e9si m\u00f3dot. Az ir\u00e1ny\u00edt\u00e1sa LCD-k\u00e9perny\u0151 csatlakoztat\u00e1s\u00e1val vagy webes fel\u00fclet<\/a><\/noindex>. A projekt k\u00f3dja Python nyelven k\u00e9sz\u00fclt, \u00e9s terjeszt\u00e9sre ker\u00fcl<\/a><\/noindex> GPLv3 licenc alatt \u00e1ll.<\/p>\n

Ahhoz, hogy a h\u00e1zikedvence j\u00f3kedv\u0171 maradjon, h\u00e1l\u00f3zati csomagokkal kell etetni, amelyeket a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok r\u00e9sztvev\u0151i k\u00fcldenek az \u00faj kapcsolat l\u00e9trehoz\u00e1s\u00e1nak szakasz\u00e1ban (handshake). Az eszk\u00f6z keresi az el\u00e9rhet\u0151 vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatokat, \u00e9s megpr\u00f3b\u00e1lja elfogni a handshake sorozatokat. Mivel a handshake csak akkor ker\u00fcl elk\u00fcld\u00e9sre, amikor az \u00fcgyf\u00e9l csatlakozik a h\u00e1l\u00f3zathoz, az eszk\u00f6z k\u00fcl\u00f6nb\u00f6z\u0151 tr\u00fckk\u00f6ket haszn\u00e1l a megl\u00e9v\u0151 kapcsolatok megszak\u00edt\u00e1s\u00e1ra \u00e9s a felhaszn\u00e1l\u00f3k k\u00e9nyszer\u00edt\u00e9s\u00e9re, hogy \u00fajracsatlakoz\u00e1si m\u0171veleteket v\u00e9gezzenek a h\u00e1l\u00f3zathoz. Az elfog\u00e1s sor\u00e1n csomagok adatb\u00e1zis\u00e1t halmozza fel, amely tartalmazza a WPA kulcsainak kital\u00e1l\u00e1s\u00e1hoz sz\u00fcks\u00e9ges hash-okat.
\n

\"Pwnagotchi<\/a><\/noindex><\/center><\/p>\n

A projekt figyelemre m\u00e9lt\u00f3 a meger\u0151s\u00edt\u00e9ses tanul\u00e1s<\/a><\/noindex> AAC (Actor Advantage Critic) \u00e9s a hossz\u00fa t\u00e1v\u00fa mem\u00f3ri\u00e1s<\/a><\/noindex> (LSTM), amelyek elterjedtek sz\u00e1m\u00edt\u00f3g\u00e9pes j\u00e1t\u00e9kokban botok l\u00e9trehoz\u00e1sakor. A tanul\u00e1si modell edz\u00e9se a k\u00e9sz\u00fcl\u00e9k m\u0171k\u00f6d\u00e9se sor\u00e1n zajlik, figyelembe v\u00e9ve a kor\u00e1bbi tapasztalatokat az optim\u00e1lis t\u00e1mad\u00e1si strat\u00e9gia kiv\u00e1laszt\u00e1s\u00e1hoz a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok ellen. A g\u00e9pi tanul\u00e1s seg\u00edts\u00e9g\u00e9vel a Pwnagotchi dinamikusan \u00e1ll\u00edtja be a forgalomelfog\u00e1si param\u00e9tereket, \u00e9s megv\u00e1lasztja a felhaszn\u00e1l\u00f3i sessionok k\u00e9nyszer\u00edtett megszak\u00edt\u00e1s\u00e1nak intenzit\u00e1s\u00e1t. T\u00e1mogatott a k\u00e9zi \u00fczemm\u00f3d is, amelyben a t\u00e1mad\u00e1s \u201efront\u00e1lisan\u201d t\u00f6rt\u00e9nik.<\/p>\n

A WPA-kulcsok kital\u00e1l\u00e1s\u00e1hoz sz\u00fcks\u00e9ges forgalom elfog\u00e1s\u00e1ra a bettercap<\/a><\/noindex>csomagot haszn\u00e1lj\u00e1k. Az elfog\u00e1s passz\u00edv m\u00f3dban, valamint ismert t\u00e1mad\u00e1si m\u00f3dok v\u00e9grehajt\u00e1sa r\u00e9v\u00e9n t\u00f6rt\u00e9nik, amelyek arra k\u00e9nyszer\u00edtik az \u00fcgyfeleket, hogy \u00fajra elk\u00fcldj\u00e9k a h\u00e1l\u00f3zatra az azonos\u00edt\u00f3ikat PMKID<\/a><\/noindex>. Az elfogott csomagok, amelyek minden handshake form\u00e1t magukban foglalnak, amelyeket hashcat<\/a><\/noindex>, PCAP f\u00e1jlokban ker\u00fclnek t\u00e1rol\u00e1sra, sz\u00e1molva, hogy minden vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zathoz egy f\u00e1jl tartozik. <\/p>\n

\"Pwnagotchi<\/a><\/noindex><\/center><\/p>\n

A hasonl\u00f3an a tamagotchikhoz, a k\u00f6zelben l\u00e9v\u0151 m\u00e1s eszk\u00f6z\u00f6k azonos\u00edt\u00e1sa is t\u00e1mogatott, \u00e9s opci\u00f3k\u00e9nt lehet\u0151s\u00e9g van egy k\u00f6z\u00f6s lefedetts\u00e9gi t\u00e9rk\u00e9p kialak\u00edt\u00e1s\u00e1ra. A Pwnagotchi eszk\u00f6z\u00f6k WiFi-n val\u00f3 \u00f6sszekapcsol\u00e1s\u00e1hoz a Dot11<\/a><\/noindex>protokoll haszn\u00e1latos. A k\u00f6zelben l\u00e9v\u0151 eszk\u00f6z\u00f6k megosztj\u00e1k a kapott adatokat a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatokr\u00f3l, \u00e9s k\u00f6z\u00f6sen dolgoznak egy\u00fctt, megosztva az \u00e1ltaluk haszn\u00e1lt csatorn\u00e1kat a t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1hoz.<\/p>\n

A Pwnagotchi funkcionalit\u00e1sa kiterjeszthet\u0151 a b\u0151v\u00edtm\u00e9nyek<\/a><\/noindex>-en kereszt\u00fcl, amelyek biztos\u00edtj\u00e1k az olyan funkci\u00f3kat, mint a szoftver automatikus friss\u00edt\u00e9si rendszere, biztons\u00e1gi ment\u00e9sek k\u00e9sz\u00edt\u00e9se, a megkapott handshake-ek GPS-koordin\u00e1t\u00e1khoz val\u00f3 k\u00f6t\u00e9se, valamint a felt\u00f6rt h\u00e1l\u00f3zatok adatainak k\u00f6zz\u00e9t\u00e9tele az onlinehashcrack.com, wpa-sec.stanev.org, wigle.net \u00e9s PwnGRID<\/a><\/noindex>-ben, tov\u00e1bbi mutat\u00f3k (mem\u00f3riahaszn\u00e1lat, h\u0151m\u00e9rs\u00e9klet stb.) \u00e9s jelsz\u00f3keres\u00e9s megval\u00f3s\u00edt\u00e1s\u00e1val a megfogan\u00f3 handshake-ekhez.<\/p>\n