מהדורה ראשונה של Pwnagotchi, צעצוע פריצה ל-WiFi

שהוגש על ידי שחרור יציב ראשון של הפרויקט pwnagotchi, המפתחת כלי לפריצה לרשתות אלחוטיות, המעוצב בצורה של חיית מחמד אלקטרונית המזכירה צעצוע של טמגוצ'י. אב טיפוס בסיסי של המכשיר בנוי בנוי על לוח Raspberry Pi Zero W (מסופק על ידי קושחה לאתחול מכרטיס SD), אך ניתן להשתמש בו גם בלוחות Raspberry Pi אחרים, כמו גם בכל סביבת לינוקס שיש לה מתאם אלחוטי התומך במצב ניטור. השליטה מתבצעת באמצעות חיבור מסך LCD או באמצעות ממשק אינטרנט. קוד הפרויקט כתוב ב- Python ו מופץ על ידי מורשה תחת GPLv3.

כדי לשמור על מצב הרוח הטוב של חיית המחמד, יש להזין אותה במנות רשת שנשלחות על ידי משתתפי הרשת האלחוטית בשלב של משא ומתן על חיבור חדש (לחיצת יד). המכשיר מוצא רשתות אלחוטיות זמינות ומנסה ליירט רצפי לחיצת ידיים. מכיוון שלחיצת יד נשלחת רק כאשר לקוח מתחבר לרשת, המכשיר משתמש בטכניקות שונות כדי לסיים חיבורים מתמשכים ולאלץ משתמשים לבצע פעולות חיבור מחדש לרשת. במהלך היירוט, מצטבר מסד נתונים של מנות, כולל hashes שניתן להשתמש בהם כדי לנחש מפתחות WPA.

הפרויקט בולט בשימוש בשיטות לימוד עם חיזוקים AAC (Actor Advantage Critic) ורשתות עצביות זיכרון ארוך טווח קצר (LSTM), שהפכה לנפוצה בעת יצירת בוטים למשחקי מחשב. מודל הלמידה מאומן תוך כדי פעולת המכשיר, תוך התחשבות בניסיון העבר לבחירת האסטרטגיה האופטימלית לתקיפת רשתות אלחוטיות. באמצעות למידת מכונה, Pwnagotchi בוחר באופן דינמי פרמטרים של יירוט תנועה ובוחר את עוצמת הסיום הכפוי של הפעלות משתמש. נתמך גם במצב הפעולה הידני, שבו המתקפה מתבצעת "חזיתית".

כדי ליירט את סוגי התעבורה הדרושים לבחירת מפתחות WPA, נעשה שימוש בחבילה מיטה טובה יותר. היירוט מתבצע הן במצב פסיבי והן באמצעות סוגים ידועים של התקפות המאלצות לקוחות לשלוח מחדש מזהים לרשת PMKID. מנות שנלכדו המכסות את כל צורות לחיצת היד הנתמכות ב hashcat, נשמרים בקבצי PCAP עם חישוב, קובץ אחד לכל רשת אלחוטית.

באנלוגיה לטמגוצ'י, נתמך זיהוי של מכשירים אחרים בקרבת מקום, וניתן גם להשתתף באופן אופציונלי בבניית מפת כיסוי כללית. הפרוטוקול המשמש לחיבור התקני Pwnagotchi באמצעות WiFi הוא נקודה 11. מכשירים בקרבת מקום מחליפים נתונים שהתקבלו על רשתות אלחוטיות ומארגנים עבודה משותפת, משתפים ערוצים לביצוע תקיפה.

ניתן להרחיב את הפונקציונליות של Pwnagotchi תוספים, המיישמות פונקציות כגון מערכת עדכון תוכנה אוטומטית, יצירת עותקי גיבוי, קישור לחיצת יד שנלכדה לקואורדינטות GPS, פרסום נתונים על רשתות פרוצים בשירותים onlinehashcrack.com, wpa-sec.stanev.org, wigle.net ו PwnGRID, אינדיקטורים נוספים (צריכת זיכרון, טמפרטורה וכו') ויישום בחירת סיסמה למילון ללחיצת יד מיירטת.

מקור: OpenNet.ru