{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"La prima versione di Pwnagotchi, il giocattolo per hackare le reti WiFi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Presentato<\/a><\/noindex> la prima versione stabile del progetto Pwnagotchi<\/a><\/noindex>, un tool sviluppato per l'hacking delle reti wireless, progettato come un animale domestico elettronico simile a un Tamagotchi. Il prototipo principale del dispositivo \u00e8 costruito<\/a><\/noindex> \u00e8 basato sulla scheda Raspberry Pi Zero W (fornita firmware<\/a><\/noindex> per il caricamento su scheda SD), ma pu\u00f2 essere utilizzato anche su altre schede Raspberry Pi e in qualsiasi ambiente Linux che abbia un adattatore wireless supportante la modalit\u00e0 monitor. Il controllo avviene tramite un collegamento a un display LCD o tramite interfaccia web<\/a><\/noindex>. Il codice del progetto \u00e8 scritto in linguaggio Python e distribuito<\/a><\/noindex> sott Licenza GPLv3.<\/p>\n

Per mantenere il buonumore del tuo animale domestico, \u00e8 necessario nutrirlo con pacchetti di rete inviati dai partecipanti alle reti wireless durante la fase di handshake della nuova connessione. Il dispositivo trova le reti wireless disponibili e tenta di interceptare le sequenze di handshake. Poich\u00e9 l'handshake viene inviato solo quando un client si connette alla rete, il dispositivo utilizza vari metodi per interrompere le connessioni attuali e costringere gli utenti a riconnettersi alla rete. Durante l'intercettazione, viene accumulato un database di pacchetti contenenti hash che possono essere usati per il cracking delle chiavi WPA.
\n

\"La<\/a><\/noindex><\/center><\/p>\n

Il progetto si distingue per l'uso di metodi di apprendimento per rinforzo<\/a><\/noindex> AAC (Actor Advantage Critic) e reti neurali basate su memoria a lungo termine<\/a><\/noindex> (LSTM), che hanno trovato applicazione nella creazione di bot per superare i giochi per computer. L'addestramento del modello di apprendimento avviene durante il funzionamento del dispositivo, tenendo conto dell'esperienza passata per scegliere la strategia ottimale di attacco alle reti wireless. Grazie all'apprendimento automatico, Pwnagotchi seleziona dinamicamente i parametri di intercettazione del traffico e determina l'intensit\u00e0 dell'interruzione forzata delle sessioni degli utenti. \u00c8 anche supportata una modalit\u00e0 operativa manuale, in cui l'attacco viene effettuato \"a viso aperto\".<\/p>\n

Per catturare i tipi di traffico necessari per il recupero delle chiavi WPA, viene utilizzato il pacchetto bettercap<\/a><\/noindex>. La cattura avviene sia in modalit\u00e0 passiva, sia tramite attacchi noti che costringono i client a reinviare in rete gli identificativi PMKID<\/a><\/noindex>. I pacchetti catturati, che comprendono tutte le forme di handshake supportate in hashcat<\/a><\/noindex>, vengono salvati in file PCAP, con la previsione di un file per ogni rete wireless. <\/p>\n

\"La<\/a><\/noindex><\/center><\/p>\n

Analogamente a Tamagotchi, viene supportata la rilevazione di dispositivi vicini e c'\u00e8 anche la possibilit\u00e0 opzionale di partecipare alla creazione di una mappa di copertura comune. Per collegare i dispositivi Pwnagotchi tramite WiFi, viene utilizzato il protocollo Dot11<\/a><\/noindex>. I dispositivi vicini scambiano i dati ricevuti sulle reti wireless e organizzano un lavoro comune, condividendo tra di loro i canali per effettuare attacchi.<\/p>\n

Le funzionalit\u00e0 di Pwnagotchi possono essere ampliate attraverso plugin<\/a><\/noindex>, sotto forma delle quali sono implementate funzioni come il sistema di aggiornamento automatico del software, la creazione di backup, l'associazione delle handshake catturate con le coordinate GPS, la pubblicazione dei dati sulle reti compromesse nei servizi onlinehashcrack.com, wpa-sec.stanev.org, wigle.net e PwnGRID<\/a><\/noindex>, indicatori aggiuntivi (utilizzo della memoria, temperatura, ecc.) e l'esecuzione di attacchi di dizionario per le handshake intercettate.<\/p>\n