컨퍼런스 DEFCON 27. WiFi 해킹툴 크라켄(Kraken)

대런 키친: 좋은 오후입니다. 우리는 해커 그룹 Hack 5의 파빌리온에서 열리는 DefCon 컨퍼런스에 참석하고 있습니다. 제가 가장 좋아하는 해커 중 한 명인 DarkMatter의 새로운 개발 제품인 WiFi Kraken을 소개하고 싶습니다.

지난번 만났을 때 당신은 등에 파인애플이 달린 "선인장"이 달린 거대한 배낭을 메고 있었는데 그때는 정말 정신없던 시절이었습니다!

번역가의 주 : Mike는 Cactus 장치에 실제 파인애플을 배치했습니다. 이는 무선 통신을 가로채는 해커 장치인 WiFi Pineapple에 대한 고개를 끄덕이는 것입니다. BlackHat 2017 컨퍼런스 사진을 참조하세요.

마이크 스파이서: 예, 정말 미친 시대입니다! 따라서 이 프로젝트는 WiFi Kraken이라는 해시태그에 속하며 무선 네트워크 모니터링 분야의 차세대 기술을 나타냅니다. WiFi Cactus를 만들면서 저는 많은 기술을 습득했고 배운 내용을 실제로 적용하여 새로운 프로젝트에서 실용적인 목표를 달성하기로 결정했습니다. 오늘은 크라켄을 소개합니다!

대런 키친: 그런데 크라켄은 뭐죠? 왜 필요하며 이 개발의 목적은 무엇입니까?

마이크 스파이서: 목표는 모든 데이터, 즉 50~2.4GHz 범위의 5개 WiFi 채널을 동시에 캡처할 수 있는 것입니다.

대런 키친: 모든 데이터를 가로채기 위해 하나의 무선 채널을 사용하는 것은 어때요?

번역가의 주 : Mike Spicer는 반경 50m 내에 위치한 모바일 장치에서 사용되는 100개의 무선 통신 채널을 모니터링하는 장치인 WiFi Cactus의 창시자입니다. WiFi Cactus는 27년 2017월 XNUMX일 BlackHat 컨퍼런스에서 대중에게 처음 공개되었습니다. 출처 링크: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

마이크 스파이서: 이것은 상당히 문제가 있습니다. 지금 우리가 있는 환경을 보세요. 이 방에는 다양한 채널에서 통신하는 여러 장치를 가진 200~300명의 사람들이 있을 수 있습니다. 한 채널만 들으면 다른 채널에서 방송되는 중요한 정보를 동시에 놓칠 수 있습니다. 모든 채널을 들으려면 한 채널에서 다른 채널로 이동하는 데 많은 시간을 소비해야 합니다. Cactus는 이러한 모든 채널을 동시에 들을 수 있도록 하여 이 문제를 해결합니다.

대런 키친: 크라켄은 어떤 문제에 직면했습니까?

마이크 스파이서: 가장 큰 문제 중 하나는 장치에 연결한 100MB 이더넷 포트와 대역폭이 만족스럽지 않다는 것입니다. 2 최종 무선으로 300메가비트를 수행하는 802.11개의 무선이 있는 경우 너무 많은 데이터를 푸시하면 처리량이 심각하게 제한됩니다. 그래서 수신 및 전송 채널을 확장하고 싶었습니다. Cactus의 다음 버전에서는 100메가비트 스위치에서 기가비트 스위치로 전환하여 처리량이 10배 증가했습니다.

Kraken을 사용하면서 저는 완전히 새로운 접근 방식을 취했습니다. PCI Express 버스에 직접 연결하는 것입니다.

대런 키친: PCIE 정보 - 여기에 알루미늄 안테나 모서리가 튀어나온 수많은 무선 모듈이 있습니다.

마이크 스파이서: 예, 이것은 Amazon에서 구입한 부품을 기반으로 한 흥미로운 엔지니어링 솔루션입니다. 케이블을 배치하고 안테나를 검정색으로 스프레이 페인팅하는 데 어려움을 겪었습니다.

기본은 Android 장치 MediaTek MT 6752용 무선 프로세서 어댑터이며 가장 흥미로운 점은 Linux 커널 드라이버를 사용한다는 것입니다. 이는 채널을 모니터링하고, 데이터를 주입하고, 해커들이 무선 카드를 사용하여 즐겨하는 모든 멋진 작업을 수행할 수 있음을 의미합니다.

대런 키친: 예, 여기에 무선 B, G, A, C용 카드가 11개 있습니다.

마이크 스파이서: 2,4-5GHz, 20 및 40 범위.

대런 키친: 빼기 "1"과 더하기 "6". 이러한 방식으로 다양한 통신 범위와 그 조합을 사용할 수 있습니다. 이는 서로 다른 무선 채널을 건너뛰는 하나의 무선 스캐너 사용에 대해 논의할 때 이미 언급한 내용입니다. 채널 2을 듣고 채널 XNUMX에서 동시에 일어나는 모든 것을 놓치고, 채널 XNUMX를 듣고 나머지를 놓치는 식입니다. 귀하의 장치가 동시에 처리할 수 있는 주파수, 채널, 대역의 조합 수는 몇 개입니까?

마이크 스파이서: 최근 계산에 따르면 동시에 모니터링되는 채널 수는 84개입니다. 누군가는 더 많은 채널을 모니터링할 수도 있지만 제가 사용한 조합은 이 숫자를 제공합니다. 하지만 이 프로젝트에서는 그 중 Cactus가 허용하는 만큼 거의 14개만 들을 수 있지만 그 양은 약간 적습니다. Cactus의 솔루션 중 일부를 Kraken에 적용하여 보다 효율적으로 만들 수 있기를 바랍니다.

대런 키친: 캡처에 무엇을 사용하는지 말해 보세요.

마이크 스파이서: 저는 Kismet 소프트웨어를 사용합니다. 이는 802.11 무선 LAN용 네트워크 탐지기, 패킷 스니퍼 및 침입 탐지 시스템입니다. 이것은 DefCon을 위한 거의 모든 프로젝트를 수행할 수 있게 해주는 놀라운 올인원 소프트웨어이며 매우 안정적이며 웹 사용자 인터페이스를 갖추고 있습니다. 무선 네트워크를 검색하고 거기서 무슨 일이 일어나고 있는지 보고할 수 있습니다. 예를 들어 이제 모니터 화면에 빨간색 선이 표시됩니다. 이는 사용자 장치가 현재 핸드셰이크를 수행하고 있음을 의미합니다. 이 소프트웨어는 무선 통신 데이터를 실시간으로 처리합니다. 이 장치에서 이 소프트웨어의 도움으로 해결할 수 있었던 문제 중 하나는 실시간 데이터 시각화입니다. 즉, 현재 무선 네트워크에서 무슨 일이 일어나고 있는지 모니터를 통해 볼 수 있습니다.

대런 키친: 이 작업을 수행하기 위해 Cactus 백팩을 착용할 필요는 없습니다. 그렇다면 크라켄의 블랙박스에는 정확히 무엇이 들어있는 걸까요?

마이크 스파이서: PCIE 버스에 직접 연결하기 때문에 기본적으로 USB3.0 무선 카드 세트입니다.

대런 키친: 즉, ATX 마더보드가 장착된 실제 컴퓨터를 사용하고 있는 것입니다. 이는 6개의 USB 포트가 있는 ATX 마더보드를 사용하고 PCIE 카드와 함께 작동하려면 USB 어댑터를 추가해야 했던 USB2.0이 있는 14개의 카드로 구성된 수년 전에 사용된 장치의 알파 릴리스와 매우 유사합니다. 동시에 처리량에 문제가 발생했습니다. 이 장치에는 무엇이 설치되어 있나요? 인텔이 보이네요

마이크 스파이서: 예, 5세대 Intel i1 프로세서를 사용합니다. 가격도 비싸지 않습니다. 제가 가지고 있는 것을 사용했습니다. 여분의 마더보드를 가지고 있어서 고장이 나면 간단히 교체할 수 있어서 혹시 발생할 수 있는 문제를 해결할 준비가 되어 있습니다. 크라켄의 경우 기성품으로 만든 가장 저렴한 충전재를 사용했습니다. 이것은 펠리칸 본체가 아닙니다. 저는 조건 150이라고 부르는 것을 사용했습니다. 이 본체는 견고하고 펠리칸보다 700달러 저렴합니다. 전체 설정 비용은 XNUMX달러 미만이었습니다.

대런 키친: 그리고 700달러를 들여 단일 라디오보다 훨씬 더 많은 일을 할 수 있는 무선 네트워크용 훌륭한 스니퍼를 만들었습니다. 파인애플을 사용하지 않고 대역폭 문제를 어떻게 해결하셨나요?

마이크 스파이서: 이제 두 개의 USB3.0이 생겼고 마더보드에 대해 말씀드리겠습니다. 여기 보면 버스가 장착된 USB 루트 허브가 하나 있어서 모든 것이 하나의 5기가비트 USB 포트를 통과합니다. 이는 하나의 버스에 250개의 장치를 연결하는 것과 같기 때문에 매우 편리하지만 대역폭 측면에서는 좋지 않습니다. 따라서 저는 각각 7기가비트의 대역폭을 가진 5포트 PCIE USB 카드를 찾아 PCIE 버스를 통해 초당 약 10기가비트의 높은 대역폭을 갖는 하나의 공통 채널로 결합했습니다.

다음 병목 현상은 6GB SATA를 통해 사용되는 SSD이므로 평균적으로 초당 500MB, 즉 4기가비트를 얻었습니다.

대런 키친: 그리고 당신은 당신의 공연을 뭐라고 부를지에 대해서도 이야기했습니다.

마이크 스파이서: 저는 이것을 "당신이 지난 여름에 한 일을 알고 있습니다 - DefCon 무선 네트워크 모니터링 3년"이라고 불렀습니다.

대런 키친: 지난 세 번의 DefCon 컨퍼런스에서 어떤 종류의 트래픽, 어떤 데이터를 모니터링했나요?

마이크 스파이서: 제가 발견한 가장 흥미로운 점은 API 누출이었습니다. 그러한 사례는 총 2건이 있었는데, 그 중 한 건은 WeatherAPI 일기 예보 애플리케이션 개발자인 노르웨이 회사 met.no에서 발생했으며 일출 및 일몰 시간과 관련이 있었습니다. 이 애플리케이션은 누출의 주요 매개변수가 위도와 경도인 HTTP 요청을 보냈으므로 전혀 무해합니다.

대런 키친: 즉, 고유한 전화기의 MAC 주소를 가진 사람은 누구나 이 요청을 가로챌 수 있습니다.

마이크 스파이서: 예, 일출 시간을 변경하려면 데이터를 입력하세요.

대런 키친: 이런!

마이크 스파이서: 정확히 맞습니다. 이런...같은 일을 하는 또 다른 유사한 Weather.com 앱을 찾았습니다. 바로 ZTE 데스크톱 위젯이었는데, 이 앱을 발견했을 때 깜짝 놀랐습니다.

대런 키친: 네, 그들은 명확한 접근 방식을 가지고 있습니다. 왜 HTTP 접근성에 신경을 쓰나요? 날씨 데이터일 뿐이고 개인 정보는 없습니다...

마이크 스파이서: 예, 하지만 문제는 설치 시 대부분의 이러한 애플리케이션이 귀하의 위치 정보에 대한 액세스를 허용하도록 요청하고 귀하는 귀하의 개인 데이터가 안전한지 확인하면서 이러한 기회를 제공한다는 것입니다. 실제로 HTTP를 통한 정보 유출은 해당 API에 대한 신뢰를 완전히 훼손할 수 있습니다.

대런 키친: 여기에서 수많은 독특한 장치를 보셨을 겁니다!

마이크 스파이서: 예, 무선 네트워크에는 수많은 장치가 있습니다! 이전 DefCon 동안 Kismet은 WiFi 네트워크에서 엄청나게 많은 장치의 데이터를 동시에 처리하고 있었기 때문에 서버가 충돌했습니다. 네트워크에 등록된 장치 수가 40대에 도달했습니다! 나는 끝없는 토끼굴을 내려다보는 것과 같기 때문에 내가 가져간 고유 장치의 총 수를 세어본 적이 없습니다.

대런 키친: 네, 결국 당신은 DefCon에 왔습니다! MDK3, MDK4가 여기에서 실행되고 있으며 여러 MAC 주소가 팝업됩니다.

마이크 스파이서: 예, 사람들이 동시에 ESP32 마이크로컨트롤러를 실행하기 시작하면 모든 것이 엉망이 됩니다.

대런 키친: GitHub나 블로그에 Kraken에 대한 정보가 있나요?

마이크 스파이서: 예, 수신된 데이터를 일부 분석했을 때 Wireshark가 이에 대처할 수 없었기 때문에 코드를 게시했습니다. 파일 크기가 2,3,5GB이고 HTTP 요청을 보려는 경우 30분을 기다려야 한다. 저는 교통 분석만 하는 외로운 사람이고 이를 해줄 팀이 없기 때문에 최대한 효율적으로 업무를 수행해야 합니다. 여러 도구를 살펴보고 상용 개발자와 이야기를 나누었지만 그들의 제품이 내 요구 사항을 충족하지 못했습니다. 사실, 한 가지 예외가 있었습니다. 바로 NETRESEC 그룹에서 개발한 네트워크 마이너 프로그램이었습니다. XNUMX년 전, 개발자는 나에게 이 코드의 무료 사본을 주었고 나는 그에게 내 의견을 보냈고 그들은 소프트웨어를 업데이트했으며 이제 프로그램이 완벽하게 작동하여 모든 네트워크 패킷이 처리되는 것이 아니라 무선으로 전송되는 패킷만 처리되도록 보장합니다.

자동으로 트래픽을 여러 부분으로 분할하고 DNS, HTTP, 재조립할 수 있는 모든 유형의 파일을 표시합니다. 애플리케이션을 심층적으로 분석할 수 있는 컴퓨터 포렌식 도구입니다.

이 프로그램은 대용량 파일에 적합하지만 여전히 사용자 정의 쿼리 세트만 실행했고 DefCon 무선 네트워크에서 사용되는 모든 SSID 코드도 찾아야 했습니다. 그래서 저는 금요일 강연에서 발표할 Pcapinator라는 도구를 직접 작성했습니다. 내 페이지(github.com/mspicer)에도 게시했으므로 작동하는지 확인할 수 있습니다.

대런 키친: 우리 제품에 대한 공동 토론과 테스트는 훌륭한 일이며 우리 커뮤니티의 주요 특성 중 하나입니다.

마이크 스파이서: 네, 저는 사람들이 저에게 "이것저것에 대해 어떻게 생각하세요?"라고 물으면 "아니 얘들아, 난 그런 걸 생각해본 적 없어, 그거 정말 좋은 생각이야!"라고 말하는 걸 좋아해요. Kraken과 동일합니다. 제 생각은 단순히 이 모든 안테나를 여기에 꽂고 시스템을 켜고 배터리가 소진될 때까지 6시간 동안 구석에 놓아두고 모든 로컬 Wi-Fi 트래픽을 포착하는 것이었습니다.

대런 키친: 음, 여러분을 만나서 정말 기쁩니다. 여러분은 Hack 5에 와서 Mike가 우리 모두를 위해 어떤 일을 했는지 확인해보세요!

일부 광고 🙂

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. $4.99부터 시작하는 개발자용 클라우드 VPS, 귀하를 위해 우리가 발명한 고유한 보급형 서버 아날로그: VPS(KVM) E5-2697 v3(6코어) 10GB DDR4 480GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd는 암스테르담의 Equinix Tier IV 데이터 센터에서 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com