კონფერენცია DEFCON 27. WiFi ჰაკერული ინსტრუმენტი Kraken

დარენის სამზარეულო: შუადღე მშვიდობისა, ჩვენ ვართ DefCon კონფერენციის გვერდით ჰაკერების ჯგუფის Hack 5-ის პავილიონში და მინდა წარმოგიდგინოთ ჩემი ერთ-ერთი საყვარელი ჰაკერი, DarkMatter, მისი ახალი დეველოპერებით, სახელწოდებით WiFi Kraken.

ბოლო დროს, როცა შევხვდით, გქონდა უზარმაზარი ზურგჩანთა „კაქტუსით“, ზურგზე ანანასით, და ეს იყო გიჟური დრო!

მთარგმნელის შენიშვნა: მაიკმა მოათავსა ნამდვილი ანანასი თავის Cactus მოწყობილობაზე - დაუქნია თავი WiFi Pineapple-ს, ჰაკერულ მოწყობილობას უსადენო კომუნიკაციების ჩასაჭრელად, იხილეთ ფოტო BlackHat 2017 კონფერენციიდან.

მაიკ სპაისერი: დიახ, აბსოლუტურად გიჟური დროები! ასე რომ, ეს პროექტი გადის ჰეშთეგით WiFi Kraken და წარმოადგენს ახალი თაობის ტექნოლოგიებს უკაბელო ქსელების მონიტორინგის სფეროში. როდესაც შევქმენი WiFi Cactus, შევიძინე ბევრი უნარები და გადავწყვიტე ნასწავლი პრაქტიკაში გამომეყენებინა, გამომეყენებინა პრაქტიკული მიზნების მისაღწევად ახალ პროექტში. დღეს წარმოგიდგენთ კრაკენს!

დარენის სამზარეულო: და რა არის ეს კრაკენი? რატომ არის საჭირო და რა არის ამ განვითარების მიზანი?

მაიკ სპაისერი: მიზანია შევძლოთ ერთდროულად გადაიღოთ ყველა მონაცემი, ყველა 50 WiFi არხი 2.4 -5 გიგაჰერცის დიაპაზონში, ერთდროულად.

დარენის სამზარეულო: რატომ არ იყენებთ მხოლოდ ერთ რადიო არხს ყველა მონაცემის მოსასმენად?

მთარგმნელის შენიშვნა: მაიკ სპაისერი არის WiFi Cactus-ის შემქმნელი, მოწყობილობა 50 უკაბელო საკომუნიკაციო არხის მონიტორინგისთვის, რომელსაც იყენებენ მობილური მოწყობილობები, რომლებიც მდებარეობს 100 მ რადიუსში. WiFi Cactus პირველად წარადგინეს საზოგადოების წინაშე BlackHat კონფერენციაზე 27 წლის 2017 ივლისს. წყაროს ბმული: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

მაიკ სპაისერი: ეს საკმაოდ პრობლემურია. შეხედეთ რა გარემოში ვართ ახლა - ამ ოთახში ადვილად შეიძლება იყოს 200-300 ადამიანი სხვადასხვა არხზე კომუნიკაციის მოწყობილობებთან ერთად. თუ მხოლოდ ერთ არხს ვუსმენ, შეიძლება გამომრჩეს რამდენიმე მნიშვნელოვანი ინფორმაცია, რომელიც ერთდროულად გადაიცემა სხვა არხზე. თუ ცდილობთ ყველა არხის მოსმენას, დიდი დრო უნდა დახარჯოთ ერთი არხიდან მეორეზე გადახტომაში. Cactus აგვარებს ამ პრობლემას იმით, რომ საშუალებას გაძლევთ მოუსმინოთ ყველა ამ არხს ერთდროულად.

დარენის სამზარეულო: რა პრობლემების წინაშე დგას კრაკენი?

მაიკ სპაისერი: ერთ-ერთი ყველაზე დიდი პრობლემა იყო 100 მეგაბიტიანი Ethernet პორტი, რომელიც მივაერთე ჩემს მოწყობილობას და რომლის გამტარუნარიანობაც არ ვიყავი კმაყოფილი. როდესაც თქვენ გაქვთ 2 რადიო, რომელიც აკეთებს 300 მეგაბიტს 802.11 ბოლო რადიოთი, მონაცემთა გადაჭარბება მნიშვნელოვნად შეზღუდავს გამტარუნარიანობას. ამიტომ, მე მინდოდა გამეფართოებინა მიღებისა და გადაცემის არხი. Cactus-ის შემდეგ ვერსიაში 100 მეგაბიტიანი გადამრთველიდან გიგაბიტიანზე გადავიყვანე, რამაც გამტარუნარიანობა 10-ჯერ გაზარდა.

კრაკენთან მე სრულიად ახალი მიდგომა მივიღე - პირდაპირ ვუკავშირდები PCI Express ავტობუსს.

დარენის სამზარეულო: PCIE-ს შესახებ - მე აქ ვხედავ რადიო მოდულების მთელ კრებულს, საიდანაც ეს ალუმინის ანტენის კუთხეები გამოდის.

მაიკ სპაისერი: დიახ, ეს არის საინტერესო საინჟინრო გადაწყვეტა, რომელიც დაფუძნებულია Amazon-ზე შეძენილ ნაწილებზე, მომიწია ბრძოლა კაბელების გაყვანასთან და ანტენების შავად შეღებვასთან.

საფუძველი არის უკაბელო პროცესორის გადამყვანები Android მოწყობილობებისთვის MediaTek MT 6752 და ყველაზე საინტერესო არის Linux kernel დრაივერის გამოყენება. ეს ნიშნავს, რომ მე შემიძლია არხების მონიტორინგი, შემიძლია მონაცემების ინექცია, გავაკეთო ყველა ის მაგარი რამ, რაც ჩვენ ჰაკერებს გვიყვარს უკაბელო ბარათებით.

დარენის სამზარეულო: დიახ, მე ვხედავ აქ 11 ბარათს უკაბელო B, G, A, C-სთვის.

მაიკ სპაისერი: 2,4-5 გჰც, 20 და 40 დიაპაზონში.

დარენის სამზარეულო: მინუს "ოცი" და პლუს "ორმოცი". ამ გზით შეიძლება გამოყენებულ იქნას სხვადასხვა საკომუნიკაციო დიაპაზონი და მათი კომბინაციები. ეს არის ის, რაზეც უკვე ვისაუბრეთ, როდესაც განვიხილეთ ერთი რადიო სკანერის გამოყენება სხვადასხვა რადიო არხზე. თქვენ უსმენთ პირველ არხს და გამოტოვებთ ყველაფერს, რაც ერთდროულად ხდება მე-1 არხზე, უსმენთ მე-6 არხს და გამოტოვებთ დანარჩენს და ა.შ. მითხარით, სიხშირეების, არხის, ზოლების რამდენი კომბინაციის დამუშავება შეუძლია თქვენს მოწყობილობას ერთდროულად?

მაიკ სპაისერი: უახლესი გათვლებით, ერთდროულად მონიტორინგის არხების რაოდენობაა 84. შესაძლოა, ვინმემ შეძლოს მეტი არხის მონიტორინგი, მაგრამ ჩემ მიერ გამოყენებული კომბინაციები იძლევა ამ რიცხვს. თუმცა, ეს პროექტი საშუალებას გაძლევთ მოუსმინოთ მათგან მხოლოდ 14-ს, თითქმის იმდენი, რამდენსაც Cactus იძლევა, მაგრამ ცოტა ნაკლები. იმედი მაქვს, რომ შემიძლია გამოვიყენო ზოგიერთი გადაწყვეტა Cactus-დან კრაკენამდე, რათა ის უფრო ეფექტური იყოს.

დარენის სამზარეულო: მითხარი რას იყენებ გადასაღებად?

მაიკ სპაისერი: მე ვიყენებ Kismet პროგრამულ უზრუნველყოფას - ეს არის ქსელის დეტექტორი, პაკეტების სნაიფერი და შეჭრის აღმოჩენის სისტემა 802.11 უკაბელო LAN-ებისთვის. ეს არის საოცარი პროგრამული უზრუნველყოფა ერთში, რომელიც საშუალებას მაძლევს განვახორციელო თითქმის ყველა პროექტი DefCon-ისთვის, სუპერ სტაბილურია და აქვს ვებ მომხმარებლის ინტერფეისი. მას შეუძლია უკაბელო ქსელების სკანირება, მოხსენება, თუ რა ხდება იქ, მაგალითად, ახლა ხედავთ წითელ ხაზს მონიტორის ეკრანზე, რაც იმას ნიშნავს, რომ მომხმარებლის მოწყობილობები ამჟამად ასრულებენ ხელის ჩამორთმევას. ეს პროგრამა ამუშავებს რადიოკავშირის მონაცემებს რეალურ დროში. ერთ-ერთი პრობლემა, რომლის გადაჭრაც ამ პროგრამული უზრუნველყოფის დახმარებით ამ მოწყობილობაზე მოვახერხე, არის მონაცემთა რეალურ დროში ვიზუალიზაცია, ანუ მონიტორზე ვხედავ, რა ხდება ახლა უკაბელო ქსელთან.

დარენის სამზარეულო: და ამისათვის არ გჭირდებათ თქვენი Cactus ზურგჩანთის ტარება. რა არის ზუსტად კრაკენის შავ ყუთში?

მაიკ სპაისერი: ეს ძირითადად USB3.0 უკაბელო ბარათების ნაკრებია, რადგან მე პირდაპირ ვუკავშირდები PCIE ავტობუსს.

დარენის სამზარეულო: ანუ იყენებთ რეალურ კომპიუტერს ATX დედაპლატით. ეს ძალიან ჰგავს მრავალი წლის წინ გამოყენებული მოწყობილობის ალფა გამოშვებას, რომელიც შედგებოდა 6 ბარათისგან USB2.0, რომელიც იყენებდა ATX დედაპლატს 14 USB პორტით და უნდა დაემატებინა USB ადაპტერი PCIE ბარათებთან მუშაობისთვის. ამავდროულად, პრობლემები წარმოიქმნა გამტარუნარიანობასთან დაკავშირებით. რა არის დაინსტალირებული ამ მოწყობილობაში? მე ვხედავ ინტელს.

მაიკ სპაისერი: კი Intel i5 პროცესორს ხმარობს მეოთხე თაობის არაფერი ძვირი ავიღე რაც მქონდა. მე თან მაქვს სათადარიგო დედაპლატა, ასე რომ, თუ რამე გაფუჭდა, შემიძლია უბრალოდ შევცვალო, ასე რომ, მზად ვარ აღმოვფხვრა ნებისმიერი პრობლემა, რომელიც შეიძლება წარმოიშვას. კრაკენისთვის გამოვიყენე მზა ნაწილებიდან ხელმისაწვდომი ყველაზე იაფი შიგთავსი. ეს არ არის პელიკანის სხეული, მე გამოვიყენე ის, რასაც მე ვუწოდებ მდგომარეობა 1, ეს სხეული მყარია და 150 დოლარით იაფია, ვიდრე პელიკანი. მთელი დაყენება 700 დოლარზე ნაკლები დამიჯდა.

დარენის სამზარეულო: და 700 დოლარად თქვენ გააკეთეთ შესანიშნავი სნაიფერი უკაბელო ქსელებისთვის, რომელსაც შეუძლია ბევრად მეტი, ვიდრე ერთი რადიო. როგორ მიუდექით გამტარუნარიანობის პრობლემის გადაჭრას ანანასის არგამოყენებით?

მაიკ სპაისერი: ახლა გვაქვს ორი USB3.0 და დედაპლატზე ვიტყვი რამეს. თუ აქ დააკვირდებით, არის ერთი USB root კერა, რომელიც აღჭურვილია ავტობუსით, ასე რომ ყველაფერი გადის ერთი 5 გიგაბიტიანი USB პორტით. ეს ძალიან მოსახერხებელია, რადგან 250 მოწყობილობას ჰგავს ერთ ავტობუსთან დაკავშირებული, მაგრამ ეს არ არის კარგი გამტარუნარიანობის თვალსაზრისით. მაშასადამე, მე ვიპოვე ეს 7-პორტიანი PCIE USB ბარათები, თითოეული 5 გიგაბიტიანი გამტარიანობით და გავაერთიანე ისინი ერთ საერთო არხში მაღალი გამტარიანობით - დაახლოებით 10 გიგაბიტი წამში PCIE ავტობუსის მეშვეობით.

შემდეგი შეფერხება არის SSD, რომელიც გამოიყენება 6 GB SATA-ს საშუალებით, ასე რომ, საშუალოდ მე მივიღე 500 მეგაბაიტი წამში, ანუ 4 გიგაბიტი.

დარენის სამზარეულო: და თქვენ ასევე ისაუბრეთ იმაზე, თუ რა დაარქვით თქვენს შესრულებას.

მაიკ სპაისერი: მე მას ვუწოდე "მე ვიცი, რა გააკეთე გასულ ზაფხულს - DefCon უსადენო ქსელის მონიტორინგის 3 წელი."

დარენის სამზარეულო: და რა სახის ტრაფიკს, რა მონაცემებს აკვირდებოდით ბოლო სამ DefCon კონფერენციაზე?

მაიკ სპაისერი: ყველაზე საინტერესო რაც აღმოვაჩინე იყო API გაჟონვა. სულ 2 ასეთი შემთხვევა იყო, ერთი გაჟონვა მოვიდა ნორვეგიული კომპანიის met.no-სგან, ამინდის პროგნოზირების აპლიკაციის შემქმნელის WeatherAPI და ეხებოდა მზის ამოსვლისა და ჩასვლის დროს. ამ აპლიკაციამ გაგზავნა HTTP მოთხოვნა, სადაც გაჟონვის ძირითადი პარამეტრები იყო გრძედი და განედი, ამიტომ სრულიად უვნებელია.

დარენის სამზარეულო: ანუ ყველას, ვისაც აქვს უნიკალური ტელეფონის MAC მისამართი, შეუძლია ამ მოთხოვნის ჩაჭრა...

მაიკ სპაისერი: დიახ, და შეიყვანეთ თქვენი მონაცემები მზის ამოსვლის დროის შესაცვლელად.

დარენის სამზარეულო: ოჰ!

მაიკ სპაისერი: ზუსტად, ოჰ...მე ვიპოვე სხვა მსგავსი weather.com აპი, რომელიც იგივეს აკეთებს, ეს არის ZTE დესკტოპის ვიჯეტი და როცა აღმოვაჩინე, უბრალოდ გონება გამიელვა.

დარენის სამზარეულო: დიახ, მათ აქვთ მკაფიო მიდგომა - რატომ უნდა შეგაწუხოთ HTTP ხელმისაწვდომობა, ეს მხოლოდ ამინდის მონაცემებია, არანაირი პირადი ინფორმაცია...

მაიკ სპაისერი: დიახ, მაგრამ საქმე ის არის, რომ ინსტალაციისას ამ აპლიკაციების უმეტესობა გთხოვს დაუშვას წვდომა ინფორმაციაზე თქვენი მდებარეობის შესახებ და თქვენ აძლევთ მათ ამის შესაძლებლობას, დარწმუნებული ხართ, რომ თქვენი პერსონალური მონაცემები უსაფრთხო იქნება. სინამდვილეში, HTTP-ის საშუალებით ინფორმაციის გაჟონვამ შეიძლება მთლიანად შეარყიოს თქვენი ნდობა ასეთი API-ების მიმართ.

დარენის სამზარეულო: აქ უნდა გენახათ უნიკალური მოწყობილობების მთელი თაიგული!

მაიკ სპაისერი: დიახ, უკაბელო ქსელში ბევრი, ბევრი მოწყობილობაა! წინა DefCon-ის დროს, Kismet-მა დაამტვრია სერვერი, რადგან იგი ამუშავებდა მონაცემებს უამრავ მოწყობილობაზე ერთდროულად WiFi ქსელში. ქსელში დარეგისტრირებული მოწყობილობების რაოდენობამ 40 ათასს მიაღწია! მე არასოდეს შევწუხებულვარ ჩემი აღებული უნიკალური მოწყობილობების საერთო რაოდენობის დათვლაზე, რადგან ეს კურდღლის გაუთავებელ ხვრელში ყურებას ჰგავს.

დარენის სამზარეულო: დიახ, თქვენ ბოლოს და ბოლოს DefCon-ში ხართ! აქ მუშაობს MDK3, MDK4, ჩნდება MAC მისამართების თაიგული და ა.შ.

მაიკ სპაისერი: დიახ, როდესაც ადამიანები ერთდროულად იწყებენ ESP32 მიკროკონტროლერების მუშაობას, ყველა ჯოჯოხეთი იშლება.

დარენის სამზარეულო: არის რაიმე ინფორმაცია კრაკენის შესახებ GitHub-ზე ან თქვენს ბლოგზე?

მაიკ სპაისერი: დიახ, მე გამოვაქვეყნე კოდი, რადგან როდესაც მიღებული მონაცემების გარკვეული ანალიზი გავაკეთე, Wireshark-მა ვერ გაუმკლავდა მას, რადგან როდესაც გაქვთ ფაილი 2,3,5 გბ ზომისა და გსურთ ნახოთ HTTP მოთხოვნა, თქვენ უნდა დაველოდოთ 30 წუთი. მე ვარ მარტოხელა ბიჭი, რომელიც უბრალოდ აკეთებს ტრაფიკის ანალიზს და არ მყავს გუნდი, რომელიც ამას ჩემთვის გააკეთებს, ამიტომ ჩემი საქმე მაქსიმალურად ეფექტურად უნდა გავაკეთო. მე გადავხედე რამდენიმე ხელსაწყოს და ვესაუბრე კომერციულ დეველოპერებს, მაგრამ მათი პროდუქტები არ აკმაყოფილებდა ჩემს საჭიროებებს. მართალია, იყო ერთი გამონაკლისი - NETRESEC ჯგუფის მიერ შემუშავებული Network miner პროგრამა. სამი წლის წინ, დეველოპერმა მომცა ამ კოდის უფასო ასლი, მე გავუგზავნე მას ჩემი კომენტარები, მათ განაახლეს პროგრამული უზრუნველყოფა და ახლა პროგრამა მუშაობს იდეალურად, რაც უზრუნველყოფს, რომ ქსელის ყველა პაკეტი არ იყოს დამუშავებული, მაგრამ მხოლოდ უსადენოდ გადაცემული.

ის ავტომატურად ყოფს ტრაფიკს ნაწილებად და აჩვენებს DNS, HTTP, ნებისმიერი ტიპის ფაილებს, რომელთა ხელახლა აწყობა შესაძლებელია. ეს არის კომპიუტერული სასამართლო ექსპერტიზის ინსტრუმენტი, რომელსაც შეუძლია ღრმად იჭრებოდეს აპლიკაციებში.

ეს პროგრამა მშვენივრად მუშაობს დიდ ფაილებთან, მაგრამ მე მასში მხოლოდ შეკითხვის პერსონალური კომპლექტი ჩავატარე და ასევე მჭირდებოდა DefCon უკაბელო ქსელში გამოყენებული ყველა SSID კოდის გაგება. ასე რომ, მე დავწერე ჩემი საკუთარი ინსტრუმენტი სახელწოდებით Pcapinator, რომელსაც წარმოგიდგენთ პარასკევს ჩემი საუბრის დროს. მე ასევე გამოვაქვეყნე ის ჩემს გვერდზე github.com/mspicer, ასე რომ თქვენ შეგიძლიათ შეამოწმოთ მუშაობს თუ არა.

დარენის სამზარეულო: ჩვენი პროდუქციის ერთობლივი განხილვა და ტესტირება არის დიდი რამ, ჩვენი საზოგადოების ერთ-ერთი მთავარი თვისება.

მაიკ სპაისერი: დიახ, მიყვარს, როცა მეუბნებიან: „რას ფიქრობ ამა თუ იმაზე?“ და მე ვეუბნები: „არა ბიჭებო, მსგავს რამეზე არ მიფიქრია, კარგი იდეაა!“ ისევე, როგორც კრაკენის შემთხვევაში - ჩემი იდეა იყო, უბრალოდ ჩამეკრა ყველა ეს ანტენა, ჩავრთე სისტემა და დავაყენო სადმე კუთხეში 6 საათის განმავლობაში, სანამ ბატარეა არ ამოიწურება და დამეჭირა ადგილობრივი WiFi-ის ტრაფიკი.

დარენის სამზარეულო: კარგი, ძალიან მოხარული ვარ, რომ გაგიცანით და თქვენ ბიჭებო, მობრძანდით Hack 5-ზე, რათა ნახოთ რა გააკეთა მაიკმა ყველა ჩვენგანისთვის!

რამდენიმე რეკლამა 🙂

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, ღრუბელი VPS დეველოპერებისთვის 4.99 დოლარიდან, საწყისი დონის სერვერების უნიკალური ანალოგი, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps 19$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია Equinix Tier IV მონაცემთა ცენტრში ამსტერდამში? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com