כנס DEFCON 27. כלי פריצת WiFi Kraken

דארן קיטשן: צהריים טובים, אנחנו בצד של כנס DefCon בביתן של קבוצת ההאקרים Hack 5, ואני רוצה להציג את אחד מההאקרים האהובים עליי, DarkMatter, עם הפיתוח החדש שלו בשם WiFi Kraken.

בפעם האחרונה שנפגשנו היה לך תיק גב ענק עם "קקטוס" עם אננס על הגב, ואלו היו זמנים מטורפים!

הערת המתרגם: מייק הניח אננס אמיתי על מכשיר הקקטוס שלו - קריצה ל-WiFi Pineapple, מכשיר האקר ליירוט תקשורת אלחוטית, ראה תמונה מכנס BlackHat 2017.

מייק ספייסר: כן, זמנים מטורפים לחלוטין! אז, הפרויקט הזה עובר תחת ההאשטאג WiFi Kraken ומייצג דור חדש של טכנולוגיות בתחום ניטור רשתות אלחוטיות. כשיצרתי את WiFi Cactus, רכשתי מיומנויות רבות והחלטתי ליישם את מה שלמדתי הלכה למעשה, ולהשתמש בו כדי להשיג מטרות מעשיות בפרויקט חדש. היום אני מציג בפניכם את קראקן!

דארן קיטשן: ומה זה הקראקן הזה? למה זה נחוץ ומה מטרת הפיתוח הזה?

מייק ספייסר: המטרה היא להיות מסוגל ללכוד את כל הנתונים בבת אחת, את כל 50 ערוצי ה-WiFi בטווח של 2.4 -5 גיגה-הרץ, בו זמנית.

דארן קיטשן: למה שלא תשתמש בערוץ רדיו אחד כדי ליירט את כל הנתונים?

הערת המתרגם: מייק ספייסר הוא היוצר של WiFi Cactus, מכשיר לניטור 50 ערוצי תקשורת אלחוטיים המשמשים מכשירים ניידים הנמצאים ברדיוס של 100 מ'. WiFi Cactus הוצג לראשונה לציבור בכנס BlackHat ב-27 ביולי 2017. קישור מקור: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

מייק ספייסר: זה די בעייתי. תראו את הסביבה בה אנחנו נמצאים עכשיו - בחדר הזה יכולים להיות בקלות 200-300 אנשים עם חבורה של מכשירים שמתקשרים בערוצים שונים. אם אני מאזין רק לערוץ אחד, אני עלול לפספס מידע חשוב המשודר בערוץ אחר בו זמנית. אם אתה מנסה להאזין לכל הערוצים, אתה צריך לבזבז זמן רב בקפיצה מערוץ אחד לאחר. קקטוס פותר בעיה זו בכך שהוא מאפשר לך להאזין לכל הערוצים הללו בו זמנית.

דארן קיטשן: עם אילו בעיות נאלץ קראקן להתמודד?

מייק ספייסר: אחת הבעיות הגדולות ביותר הייתה יציאת ה-100 מגה-ביט Ethernet שחיברתי למכשיר שלי ורוחב הפס שלה לא הייתי מרוצה ממנו. כאשר יש לך 2 מכשירי רדיו שעושים 300 מגה-ביט עם מכשירי רדיו קצה 802.11, דחיפה של יותר מדי נתונים יגביל מאוד את התפוקה. לכן רציתי להרחיב את ערוץ הקליטה והשידור. בגרסה הבאה של קקטוס, עשיתי את המעבר ממתג של 100 מגה ביט למתג גיגה, מה שהגדיל את התפוקה פי 10.

עם Kraken נקטתי בגישה חדשה לגמרי - אני מתחבר ישירות לאפיק ה-PCI Express.

דארן קיטשן: לגבי PCIE - אני רואה כאן חבורה שלמה של מודולי רדיו, שמהם בולטות פינות האנטנה האלומיניום האלו.

מייק ספייסר: כן, זה פתרון הנדסי מעניין המבוסס על חלקים שנקנו באמזון, נאלצתי להתאמץ בפריסת הכבלים ובריסוס צביעת האנטנות בשחור.

הבסיס הוא מתאמי מעבד אלחוטיים למכשירי אנדרואיד MediaTek MT 6752, והמעניין ביותר הוא השימוש במנהל ההתקן של ליבת לינוקס. זה אומר שאני יכול לנטר ערוצים, אני יכול להזרים נתונים, לעשות את כל הדברים המגניבים האלה שאנחנו ההאקרים אוהבים לעשות עם כרטיסים אלחוטיים.

דארן קיטשן: כן, אני רואה כאן 11 כרטיסים עבור B, G, A, C אלחוטיים.

מייק ספייסר: בטווח של 2,4-5 GHz, 20 ו-40.

דארן קיטשן: מינוס "עשרים" ובתוספת "ארבעים". בדרך זו ניתן להשתמש בטווחי תקשורת שונים ובשילובים שלהם. זה משהו שכבר דיברנו עליו כשדיברנו על השימוש בסורק רדיו אחד שמקפץ על פני ערוצי רדיו שונים. אתה מאזין לערוץ 1 ומתגעגע לכל מה שקורה במקביל בערוץ 6, מאזין לערוץ 2 ומתגעגע לכל השאר וכו'. תגיד לי, כמה שילובים של תדרים, ערוצים, פסים יכול המכשיר שלך לעבד בו זמנית?

מייק ספייסר: לפי החישובים האחרונים, מספר הערוצים המנוטרים בו זמנית הוא 84. אולי מישהו יוכל לנטר עוד ערוצים, אבל השילובים שבהם השתמשתי נותנים את המספר הזה. עם זאת, הפרויקט הזה מאפשר לכם להאזין רק ל-14 מהם, כמעט כמה שקקטוס מאפשר, אבל קצת פחות. אני מקווה שאוכל ליישם חלק מהפתרונות מקקטוס לקראקן כדי להפוך אותו ליעיל יותר.

דארן קיטשן: ספר לי במה אתה משתמש כדי ללכוד?

מייק ספייסר: אני משתמש בתוכנת Kismet - היא גלאי רשת, רחרח מנות ומערכת זיהוי חדירה עבור רשתות LAN אלחוטיות 802.11. זוהי תוכנת All-in-One מדהימה המאפשרת לי לבצע כמעט את כל הפרויקטים עבור DefCon, סופר יציבה ובעלת ממשק משתמש אינטרנטי. הוא יכול לסרוק רשתות אלחוטיות, לדווח על מה שקורה שם, למשל, כעת אתה רואה קו אדום על מסך הצג, כלומר מכשירי משתמש מבצעים כעת לחיצת יד. תוכנה זו מעבדת נתוני תקשורת רדיו בזמן אמת. אחת הבעיות שהצלחתי לפתור בעזרת תוכנה זו במכשיר זה היא הדמיית נתונים בזמן אמת, כלומר אני רואה על המסך מה קורה עם הרשת האלחוטית כרגע.

דארן קיטשן: ואתה לא צריך ללבוש את תרמיל הקקטוס שלך כדי לעשות זאת. אז מה בדיוק יש בקופסה השחורה של הקרקן?

מייק ספייסר: זה בעצם סט של כרטיסי USB3.0 אלחוטיים כי אני מתחבר ישירות לאפיק PCIE.

דארן קיטשן: כלומר, אתה משתמש במחשב אמיתי עם לוח אם ATX. הדבר דומה מאוד לשחרור האלפא של המכשיר בו השתמשו לפני שנים רבות, המורכב מ-6 כרטיסים עם USB2.0, שהשתמשו בלוח אם ATX עם 14 יציאות USB והיה צריך להוסיף מתאם USB כדי לעבוד עם כרטיסי PCIE. במקביל, התעוררו בעיות בתפוקה. מה מותקן במכשיר הזה? אני רואה את אינטל.

מייק ספייסר: כן, הוא משתמש במעבד Intel i5, דור רביעי, לא יקר, לקחתי מה שהיה לי. יש לי לוח אם רזרבי איתי, אז אם משהו נשבר, אני יכול פשוט להחליף אותו, אז אני מוכן לפתור כל בעיה שעלולה להתעורר. עבור Kraken, השתמשתי במילוי הכי זול שאפשר מחלקים מוכנים. זה לא גוף פליקן, השתמשתי במה שאני מכנה מצב 1, הגוף הזה מוצק וזול ב-$150 מהפליקן. כל ההתקנה עלתה לי פחות מ-700 דולר.

דארן קיטשן: ותמורת 700 דולר עשית רחרח מצוין לרשתות אלחוטיות שיכולות לעשות הרבה יותר מרדיו בודד. איך ניגשת לפתור את בעיית רוחב הפס על ידי אי שימוש באננס?

מייק ספייסר: עכשיו יש לנו שני USB3.0 ואני אגיד משהו על לוח האם. אם תסתכל כאן, יש רכזת USB שורש יחידה המצוידת באוטובוס, כך שהכל עובר דרך יציאת USB אחת של 5 גיגה-ביט. זה מאוד נוח כי זה כמו שיש 250 מכשירים מחוברים לאוטובוס אחד, אבל זה לא נהדר מבחינת רוחב הפס. לכן, מצאתי את כרטיסי ה-PCIE USB האלה עם 7 יציאות ברוחב פס של 5 גיגה-ביט כל אחד ושילבתי אותם לערוץ אחד משותף עם רוחב פס גבוה - כ-10 גיגה-ביט לשנייה דרך אפיק ה-PCIE.

צוואר הבקבוק הבא הוא SSD בשימוש באמצעות 6 GB SATA, כך שבממוצע קיבלתי 500 מגה-בייט לשנייה, או 4 גיגה-ביט.

דארן קיטשן: וגם דיברת על איך לקרוא להופעה שלך.

מייק ספייסר: קראתי לזה "אני יודע מה עשית בקיץ האחרון - 3 שנים של ניטור רשת אלחוטית של DefCon".

דארן קיטשן: ואיזה סוג של תעבורה, אילו נתונים ניטרת בשלושת הכנסים האחרונים של DefCon?

מייק ספייסר: הדבר הכי מעניין שמצאתי היה דליפת API. היו 2 מקרים כאלה בסך הכל, דליפה אחת הגיעה מחברת met.no הנורבגית, מפתחת אפליקציית חיזוי מזג האוויר WeatherAPI, ועניינה את זמני הזריחה והשקיעה. אפליקציה זו שלחה בקשת HTTP שבה הפרמטרים העיקריים של הדליפה היו קו רוחב וקו אורך, כך שהיא לא מזיקה לחלוטין.

דארן קיטשן: כלומר, כל אחד עם כתובת MAC של טלפון ייחודי יכול ליירט את הבקשה הזו...

מייק ספייסר: כן, והזן את הנתונים שלך כדי לשנות את זמן הזריחה.

דארן קיטשן: אופס!

מייק ספייסר: בדיוק נכון, אופס...מצאתי עוד אפליקציית weather.com דומה שעושה את אותו הדבר, זה הווידג'ט של ZTE לשולחן העבודה, וכשגיליתי את זה, הם פשוט הוציאו את דעתי.

דארן קיטשן: ובכן, כן, יש להם גישה ברורה - למה להתעסק עם נגישות HTTP, זה רק נתוני מזג אוויר, ללא מידע פרטי...

מייק ספייסר: כן, אבל העניין הוא שכאשר הם מותקנים, רוב היישומים הללו מבקשים ממך לאפשר גישה למידע על המיקום שלך, ואתה נותן להם את ההזדמנות הזו, תוך כדי בטוח שהנתונים האישיים שלך יהיו בטוחים. למעשה, דליפת מידע באמצעות HTTP יכולה לערער לחלוטין את האמון שלך בממשקי API כאלה.

דארן קיטשן: הייתם צריכים לראות כאן חבורה שלמה של מכשירים ייחודיים!

מייק ספייסר: כן, יש הרבה מאוד מכשירים ברשת האלחוטית! במהלך ה-DefCon הקודם, Kismet הרס את השרת מכיוון שהוא עיבד נתונים ממספר מטורף של מכשירים בו זמנית ברשת ה-WiFi. מספר המכשירים הרשומים ברשת הגיע ל-40 אלף! מעולם לא טרחתי לספור את המספר הכולל של המכשירים הייחודיים שלקחתי כי זה כמו להסתכל במורד חור ארנב אינסופי.

דארן קיטשן: ובכן, כן, אתה ב-DefCon אחרי הכל! MDK3, MDK4 פועלים כאן, חבורה של כתובות MAC צצות וכו'.

מייק ספייסר: כן, כשאנשים מתחילים להפעיל את מיקרו-בקרי ה-ESP32 שלהם באותו זמן, הגיהנום משתחרר.

דארן קיטשן: האם יש מידע על Kraken ב-GitHub או בבלוג שלך?

מייק ספייסר: כן, פרסמתי את הקוד כי כשעשיתי קצת ניתוח של הנתונים שהתקבלו, Wireshark לא יכול היה להתמודד איתו, כי כאשר יש לך קובץ בגודל 2,3,5 Gb ואתה רוצה להסתכל על בקשת ה-HTTP, אתה צריך לחכות 30 דקות. אני בחור בודד שפשוט עושה ניתוח תנועה ואין לי צוות שיעשה את זה בשבילי, אז אני צריך לעשות את העבודה שלי בצורה הכי יעילה שאפשר. הסתכלתי על כמה כלים ודיברתי עם מפתחים מסחריים, אבל המוצרים שלהם לא ענו על הצרכים שלי. נכון, היה יוצא דופן אחד - תוכנית Network miner שפותחה על ידי קבוצת NETRESEC. לפני שלוש שנים, המפתח נתן לי עותק חינם של הקוד הזה, שלחתי לו את ההערות שלי, הם עדכנו את התוכנה ועכשיו התוכנה עובדת בצורה מושלמת, ומבטיחה שלא כל מנות הרשת מעובדות, אלא רק אלו המועברות באופן אלחוטי.

הוא מפצל אוטומטית את התעבורה לחלקים ומציג DNS, HTTP, קבצים מכל סוג שניתן להרכיב מחדש. זהו כלי לזיהוי פלילי מחשב שיכול לחפור עמוק לתוך יישומים.

תוכנית זו עובדת מצוין עם קבצים גדולים, אבל עדיין הרצתי בה רק ערכות שאילתות מותאמות אישית, וגם הייתי צריך לגלות את כל קודי ה-SSID המשמשים ברשת האלחוטית DefCon. אז כתבתי כלי משלי בשם Pcapinator, אותו אציג במהלך ההרצאה שלי ביום שישי. פרסמתי את זה גם בעמוד שלי בכתובת github.com/mspicer, כדי שתוכל לבדוק אם זה עובד.

דארן קיטשן: דיון ובדיקה משותפים של המוצרים שלנו הם דבר נהדר, אחד ממאפייני המפתח של הקהילה שלנו.

מייק ספייסר: כן, אני אוהב את זה כשאנשים אומרים לי, "מה אתה חושב על זה או זה?" ואני אומר, "לא חברים, לא חשבתי על משהו כזה, זה רעיון טוב!" אותו דבר כמו עם ה-Kraken - הרעיון שלי היה פשוט להדביק כאן את כל האנטנות האלה, להדליק את המערכת ולשים אותה איפשהו בפינה למשך 6 שעות עד שהסוללה נגמרת, ולתפוס את כל תעבורת ה-WiFi המקומית.

דארן קיטשן: ובכן, אני ממש מתרגש לפגוש אתכם ואתם באים ל-Hack 5 כדי לראות מה מייק עשה לכולנו!

כמה מודעות 🙂

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, Cloud VPS למפתחים החל מ-$4.99, אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2697 v3 (6 ליבות) 10GB DDR4 480GB SSD 1Gbps החל מ-$19 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2 במרכז הנתונים Equinix Tier IV באמסטרדם? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com