Прво издание на Pwnagotchi, играчка за хакирање WiFi

Воведени прво стабилно издание на проектот Пванотчи, која развива алатка за хакирање безжични мрежи, дизајнирана во форма на електронско милениче кое потсетува на играчка Тамагочи. Основен прототип на уредот изграден изградена на плочка Raspberry Pi Zero W (обезбедена од фирмвер да се подигне од SD-картичка), но може да се користи и на други Raspberry Pi плочи, како и во која било околина на Linux што има безжичен адаптер што поддржува режим на следење. Контролата се врши преку поврзување на LCD екран или преку веб интерфејс. Проектниот код е напишан во Python и дистрибуирани од лиценцирана според GPLv3.

За да се одржи доброто расположение на домашно милениче, мора да се храни со мрежни пакети испратени од учесниците во безжичната мрежа во фазата на преговарање за нова врска (ракување). Уредот наоѓа достапни безжични мрежи и се обидува да ги пресретне секвенците на ракување. Бидејќи ракувањето се испраќа само кога клиентот се поврзува на мрежата, уредот користи различни техники за да ги прекине тековните врски и да ги принуди корисниците да вршат операции за повторно поврзување на мрежата. За време на пресретнувањето, се акумулира база на податоци на пакети, вклучувајќи хаши што може да се користат за погодување на клучевите WPA.

Проектот е познат по неговата употреба на методи засилено учење AAC (Actor Advantage Critic) и базирани на невронска мрежа долгорочна краткорочна меморија (LSTM), кој стана широко распространет при креирањето на ботови за играње компјутерски игри. Моделот за учење се тренира додека работи уредот, земајќи го предвид минатото искуство за да се избере оптималната стратегија за напад на безжични мрежи. Користејќи машинско учење, Pwnagotchi динамички ги избира параметрите за следење на сообраќајот и го избира интензитетот на присилното завршување на сесиите на корисникот. Поддржан е и рачниот режим на работа, во кој нападот се изведува „главо-на“.

За да се пресретнат видовите сообраќај неопходни за избор на клучеви WPA, се користи пакетот подобро капа. Пресретнувањето се врши и во пасивен режим и со користење на познати типови на напади кои ги принудуваат клиентите повторно да испратат идентификатори до мрежата PMKID. Заробени пакети што ги покриваат сите форми на ракување со поддршка хашкат, се зачувуваат во PCAP-датотеки со пресметка, по една датотека за секоја безжична мрежа.

По аналогија со Tamagotchi, поддржано е откривање на други уреди во близина, а исто така е можно опционално да се учествува во изградбата на општа мапа на покриеност. Протоколот што се користи за поврзување на уредите Pwnagotchi преку WiFi е Точка11. Уредите во близина разменуваат примени податоци за безжични мрежи и организираат заедничка работа, споделувајќи канали за извршување на напад.

Функционалноста на Pwnagotchi може да се прошири преку приклучоци, кои имплементираат такви функции како систем за автоматско ажурирање софтвер, создавање резервни копии, поврзување на снименото ракување со GPS координати, објавување податоци за хакирани мрежи во услугите onlinehashcrack.com, wpa-sec.stanev.org, wigle.net и PwnGRID, дополнителни индикатори (потрошувачка на меморија, температура, итн.) и имплементација на избор на лозинка од речникот за пресретнати ракувања.

Извор: opennet.ru