{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Primo rilascio di Pwnagotchi, un gioco per hackerare reti WiFi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Presentato<\/a><\/noindex> prima versione stabile del progetto Pwnagotchi<\/a><\/noindex>, che sviluppa uno strumento per hackerare reti wireless, presentato sotto forma di un animale domestico elettronico simile a un Tamagotchi. Il prototipo principale del dispositivo \u00e8 costruito<\/a><\/noindex> \u00e8 costruito su una scheda Raspberry Pi Zero W (fornita firmware<\/a><\/noindex> per il caricamento da una scheda SD), ma \u00e8 possibile utilizzarlo anche su altre schede Raspberry Pi, cos\u00ec come in qualsiasi ambiente Linux in cui sia presente un adattatore wireless che supporti la modalit\u00e0 monitoraggio. Il controllo viene effettuato tramite collegamento a uno schermo LCD o tramite (si avvia tramite \u00abrclone rcd \u2014rc-web-gui\u00bb), che consente di gestire le impostazioni, gestire i backend, visualizzare, scaricare e caricare file nei servizi di archiviazione cloud.<\/a><\/noindex>. Il codice del progetto \u00e8 scritto in linguaggio Python e \u00e8 distribuito<\/a><\/noindex> sotto licenza GPLv3.<\/p>\n

Per mantenere un buon umore dell'animale domestico, \u00e8 necessario nutrirlo con pacchetti di rete inviati dai partecipanti delle reti wireless durante il processo di negoziazione di una nuova connessione (handshake). Il dispositivo cerca reti wireless disponibili e tenta di intercettare le sequenze di handshake. Poich\u00e9 l'handshake viene inviato solo quando un cliente si connette alla rete, il dispositivo utilizza diversi metodi per interrompere le connessioni attuali e costringere gli utenti a eseguire operazioni di riconnessione alla rete. Durante l'intercettazione, viene accumulato un database di pacchetti che includono hash utili per il cracking delle chiavi WPA.
\n

\"Primo<\/a><\/noindex><\/center><\/p>\n

Il progetto \u00e8 notevole per l'uso di metodi di apprendimento per rinforzo<\/a><\/noindex> AAC (Actor Advantage Critic) e reti neurali basate su memoria a lungo termine<\/a><\/noindex> (LSTM), che hanno guadagnato popolarit\u00e0 nella creazione di bot per superare i giochi per computer. L'addestramento del modello di apprendimento avviene durante il funzionamento del dispositivo, tenendo conto dell'esperienza passata per scegliere la strategia ottimale per attaccare le reti wireless. Grazie all'apprendimento automatico, Pwnagotchi adatta dinamicamente i parametri di intercettazione del traffico e seleziona l'intensit\u00e0 dell'interruzione forzata delle sessioni utente. \u00c8 inoltre supportata una modalit\u00e0 operativa manuale, in cui l'attacco viene effettuato \"in carica\".<\/p>\n

Per intercettare i tipi di traffico necessari per il cracking delle chiavi WPA, viene utilizzato il pacchetto bettercap<\/a><\/noindex>. L'intercettazione avviene sia in modalit\u00e0 passiva che con l'esecuzione di attacchi noti, costringendo i clienti a inviare nuovamente in rete gli identificatori PMKID<\/a><\/noindex>. I pacchetti intercettati, che coprono tutte le forme di handshake supportate in hashcat<\/a><\/noindex>, vengono salvati in file PCAP, con un file per ogni rete wireless. <\/p>\n

\"Primo<\/a><\/noindex><\/center><\/p>\n

Analogamente ai tamagotchi, viene supportata l'individuazione di altri dispositivi nelle vicinanze e, facoltativamente, \u00e8 possibile partecipare alla creazione di una mappa comune di copertura. Per collegare i dispositivi Pwnagotchi tramite WiFi viene utilizzato il protocollo Dot11<\/a><\/noindex>. I dispositivi nelle vicinanze scambiano i dati ricevuti sulle reti senza fili e organizzano un lavoro comune, condividendo tra loro i canali per l'esecuzione dell'attacco.<\/p>\n

La funzionalit\u00e0 di Pwnagotchi pu\u00f2 essere ampliata tramite plugin<\/a><\/noindex>, in forma della quale vengono implementate funzioni come il sistema di aggiornamento automatico del software, la creazione di backup, l'associazione di handshake catturati alle coordinati GPS, la pubblicazione dei dati sulle reti violate sui servizi onlinehashcrack.com, wpa-sec.stanev.org, wigle.net e PwnGRID<\/a><\/noindex>, indicatori aggiuntivi (consumo di memoria, temperatura, ecc.) e l'esecuzione di attacchi di dizionario per le password di handshake catturati.<\/p>\n