കോൺഫറൻസ് DEFCON 27. വൈഫൈ ഹാക്കിംഗ് ടൂൾ ക്രാക്കൻ

ഡാരൻ അടുക്കള: ഗുഡ് ആഫ്റ്റർനൂൺ, ഞങ്ങൾ ഹാക്ക് 5 എന്ന ഹാക്കർ ഗ്രൂപ്പിന്റെ പവലിയനിലെ ഡെഫ്‌കോൺ കോൺഫറൻസിന്റെ ഭാഗത്താണ്, വൈഫൈ ക്രാക്കൻ എന്ന അദ്ദേഹത്തിന്റെ പുതിയ വികസനവുമായി എന്റെ പ്രിയപ്പെട്ട ഹാക്കർമാരിൽ ഒരാളായ ഡാർക്ക്മാറ്ററിനെ അവതരിപ്പിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

ഞങ്ങൾ അവസാനമായി കണ്ടുമുട്ടിയപ്പോൾ, നിങ്ങളുടെ പുറകിൽ ഒരു പൈനാപ്പിൾ കൊണ്ട് മുകളിൽ "കാക്ടസ്" ഉള്ള ഒരു വലിയ ബാക്ക്പാക്ക് ഉണ്ടായിരുന്നു, അത് ഭ്രാന്തമായ സമയങ്ങളായിരുന്നു!

വിവർത്തകന്റെ കുറിപ്പ്: മൈക്ക് തന്റെ കള്ളിച്ചെടി ഉപകരണത്തിൽ ഒരു യഥാർത്ഥ പൈനാപ്പിൾ സ്ഥാപിച്ചു - വയർലെസ് ആശയവിനിമയങ്ങളെ തടസ്സപ്പെടുത്തുന്നതിനുള്ള ഹാക്കർ ഉപകരണമായ വൈഫൈ പൈനാപ്പിളിന് അംഗീകാരം, ബ്ലാക്ക് ഹാറ്റ് 2017 കോൺഫറൻസിൽ നിന്നുള്ള ഫോട്ടോ കാണുക.

മൈക്ക് സ്പൈസർ: അതെ, തികച്ചും ഭ്രാന്തമായ സമയങ്ങൾ! അതിനാൽ, ഈ പ്രോജക്റ്റ് വൈഫൈ ക്രാക്കൻ എന്ന ഹാഷ്‌ടാഗിന് കീഴിലായി പോകുന്നു കൂടാതെ വയർലെസ് നെറ്റ്‌വർക്കുകൾ നിരീക്ഷിക്കുന്ന മേഖലയിലെ സാങ്കേതികവിദ്യകളുടെ ഒരു പുതിയ തലമുറയെ പ്രതിനിധീകരിക്കുന്നു. ഞാൻ വൈഫൈ കള്ളിച്ചെടി സൃഷ്ടിച്ചപ്പോൾ, ഞാൻ ധാരാളം വൈദഗ്ധ്യം നേടി, ഞാൻ പഠിച്ച കാര്യങ്ങൾ പ്രായോഗികമാക്കാൻ തീരുമാനിച്ചു, ഒരു പുതിയ പ്രോജക്റ്റിൽ പ്രായോഗിക ലക്ഷ്യങ്ങൾ നേടുന്നതിന് അത് ഉപയോഗിച്ച്. ഇന്ന് ഞാൻ നിങ്ങൾക്ക് ക്രാക്കൻ അവതരിപ്പിക്കുന്നു!

ഡാരൻ അടുക്കള: എന്താണ് ഈ ക്രാക്കൻ? എന്തുകൊണ്ട് ഇത് ആവശ്യമാണ്, ഈ വികസനത്തിന്റെ ഉദ്ദേശ്യം എന്താണ്?

മൈക്ക് സ്പൈസർ: 50 -2.4 ജിഗാഹെർട്‌സ് പരിധിയിലുള്ള എല്ലാ 5 വൈഫൈ ചാനലുകളും ഒരേസമയം എല്ലാ ഡാറ്റയും ക്യാപ്‌ചർ ചെയ്യാൻ കഴിയുക എന്നതാണ് ലക്ഷ്യം.

ഡാരൻ അടുക്കള: എന്തുകൊണ്ടാണ് എല്ലാ ഡാറ്റയും തടസ്സപ്പെടുത്താൻ നിങ്ങൾ ഒരു റേഡിയോ ചാനൽ മാത്രം ഉപയോഗിക്കാത്തത്?

വിവർത്തകന്റെ കുറിപ്പ്: 50 മീറ്റർ ചുറ്റളവിൽ സ്ഥിതി ചെയ്യുന്ന മൊബൈൽ ഉപകരണങ്ങൾ ഉപയോഗിക്കുന്ന 100 വയർലെസ് കമ്മ്യൂണിക്കേഷൻ ചാനലുകൾ നിരീക്ഷിക്കുന്നതിനുള്ള ഉപകരണമായ വൈഫൈ കാക്റ്റസിന്റെ സ്രഷ്ടാവാണ് മൈക്ക് സ്‌പൈസർ. 27 ജൂലൈ 2017-ന് നടന്ന ബ്ലാക്ക്‌ഹാറ്റ് കോൺഫറൻസിലാണ് വൈഫൈ കാക്റ്റസ് ആദ്യമായി പൊതുജനങ്ങൾക്കായി അവതരിപ്പിച്ചത്. ഉറവിട ലിങ്ക്: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

മൈക്ക് സ്പൈസർ: ഇത് തികച്ചും പ്രശ്നകരമാണ്. നമ്മൾ ഇപ്പോൾ ഉള്ള അന്തരീക്ഷം നോക്കൂ - വ്യത്യസ്ത ചാനലുകളിൽ ആശയവിനിമയം നടത്തുന്ന ഒരു കൂട്ടം ഉപകരണങ്ങളുമായി ഈ മുറിയിൽ 200-300 ആളുകൾ എളുപ്പത്തിൽ ഉണ്ടാകും. ഞാൻ ഒരു ചാനൽ മാത്രം കേൾക്കുകയാണെങ്കിൽ, അതേ സമയം മറ്റൊരു ചാനലിൽ സംപ്രേക്ഷണം ചെയ്യുന്നത് എനിക്ക് നഷ്ടമായേക്കാം. എല്ലാ ചാനലുകളും കേൾക്കാൻ ശ്രമിച്ചാൽ, ഒരു ചാനലിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ചാടാൻ നിങ്ങൾ ധാരാളം സമയം ചെലവഴിക്കേണ്ടിവരും. ഈ ചാനലുകളെല്ലാം ഒരേ സമയം കേൾക്കാൻ നിങ്ങളെ അനുവദിച്ചുകൊണ്ട് കള്ളിച്ചെടി ഈ പ്രശ്നം പരിഹരിക്കുന്നു.

ഡാരൻ അടുക്കള: ക്രാക്കന് എന്ത് പ്രശ്നങ്ങളാണ് അഭിമുഖീകരിക്കേണ്ടി വന്നത്?

മൈക്ക് സ്പൈസർ: എന്റെ ഉപകരണത്തിലേക്ക് ഞാൻ കണക്‌റ്റ് ചെയ്‌ത 100 മെഗാബിറ്റ് ഇഥർനെറ്റ് പോർട്ടും എനിക്ക് തൃപ്തികരമല്ലാത്ത ബാൻഡ്‌വിഡ്‌ത്തും ആയിരുന്നു ഏറ്റവും വലിയ പ്രശ്‌നങ്ങളിലൊന്ന്. 2 എൻഡ് റേഡിയോകൾ ഉപയോഗിച്ച് 300 മെഗാബൈറ്റുകൾ ചെയ്യുന്ന 802.11 റേഡിയോകൾ നിങ്ങളുടെ പക്കലുണ്ടെങ്കിൽ, വളരെയധികം ഡാറ്റ തള്ളുന്നത് ത്രൂപുട്ടിനെ ഗുരുതരമായി പരിമിതപ്പെടുത്തും. അതിനാൽ, റിസപ്ഷനും ട്രാൻസ്മിഷൻ ചാനലും വിപുലീകരിക്കാൻ ഞാൻ ആഗ്രഹിച്ചു. കള്ളിച്ചെടിയുടെ അടുത്ത പതിപ്പിൽ, ഞാൻ 100 മെഗാബിറ്റ് സ്വിച്ചിൽ നിന്ന് ഒരു ജിഗാബൈറ്റ് സ്വിച്ചിലേക്ക് പരിവർത്തനം ചെയ്തു, ഇത് ത്രൂപുട്ട് 10 മടങ്ങ് വർദ്ധിപ്പിച്ചു.

ക്രാക്കൻ ഉപയോഗിച്ച് ഞാൻ തികച്ചും പുതിയ ഒരു സമീപനം സ്വീകരിച്ചു - ഞാൻ PCI എക്സ്പ്രസ് ബസിലേക്ക് നേരിട്ട് കണക്ട് ചെയ്യുന്നു.

ഡാരൻ അടുക്കള: PCIE-നെ കുറിച്ച് - ഞാൻ ഇവിടെ റേഡിയോ മൊഡ്യൂളുകളുടെ ഒരു കൂട്ടം കാണുന്നു, അതിൽ നിന്ന് ഈ അലുമിനിയം ആന്റിന കോണുകൾ പുറത്തെടുക്കുന്നു.

മൈക്ക് സ്പൈസർ: അതെ, ഇത് ആമസോണിൽ വാങ്ങിയ ഭാഗങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ള രസകരമായ ഒരു എഞ്ചിനീയറിംഗ് പരിഹാരമാണ്, കേബിളുകൾ ഇടുന്നതിനും ആന്റിനകൾ കറുപ്പ് പെയിന്റ് ചെയ്യുന്നതിനും എനിക്ക് ബുദ്ധിമുട്ടേണ്ടി വന്നു.

മീഡിയടെക് എംടി 6752 ആൻഡ്രോയിഡ് ഉപകരണങ്ങൾക്കുള്ള വയർലെസ് പ്രോസസർ അഡാപ്റ്ററുകളാണ് അടിസ്ഥാനം, ഏറ്റവും രസകരമായത് ലിനക്സ് കേർണൽ ഡ്രൈവറിന്റെ ഉപയോഗമാണ്. ഇതിനർത്ഥം എനിക്ക് ചാനലുകൾ നിരീക്ഷിക്കാനും ഡാറ്റ കുത്തിവയ്ക്കാനും വയർലെസ് കാർഡുകൾ ഉപയോഗിച്ച് ഞങ്ങൾ ഹാക്കർമാർ ചെയ്യാൻ ഇഷ്ടപ്പെടുന്ന രസകരമായ എല്ലാ കാര്യങ്ങളും ചെയ്യാനും കഴിയും.

ഡാരൻ അടുക്കള: അതെ, വയർലെസ് ബി, ജി, എ, സി എന്നിവയ്‌ക്കായി ഞാൻ ഇവിടെ 11 കാർഡുകൾ കാണുന്നു.

മൈക്ക് സ്പൈസർ: 2,4-5 GHz, 20, 40 ശ്രേണിയിൽ.

ഡാരൻ അടുക്കള: മൈനസ് "ഇരുപത്" കൂടാതെ "നാൽപ്പത്". ഈ രീതിയിൽ, വ്യത്യസ്ത ആശയവിനിമയ ശ്രേണികളും അവയുടെ കോമ്പിനേഷനുകളും ഉപയോഗിക്കാം. വ്യത്യസ്‌ത റേഡിയോ ചാനലുകളിലുടനീളം ഒരു റേഡിയോ സ്കാനറിന്റെ ഉപയോഗം ചർച്ച ചെയ്തപ്പോൾ ഞങ്ങൾ ഇതിനകം സംസാരിച്ച കാര്യമാണിത്. നിങ്ങൾ ചാനൽ 1 കേൾക്കുകയും ചാനൽ 6-ൽ ഒരേ സമയം സംഭവിക്കുന്നതെല്ലാം നഷ്ടപ്പെടുകയും ചെയ്യുന്നു, ചാനൽ 2 ശ്രദ്ധിക്കുക, ബാക്കിയുള്ളവ കാണാതിരിക്കുക തുടങ്ങിയവ. എന്നോട് പറയൂ, നിങ്ങളുടെ ഉപകരണത്തിന് ഒരേസമയം എത്ര ഫ്രീക്വൻസികൾ, ചാനലുകൾ, ബാൻഡുകൾ എന്നിവയുടെ കോമ്പിനേഷനുകൾ പ്രോസസ്സ് ചെയ്യാൻ കഴിയും?

മൈക്ക് സ്പൈസർ: ഏറ്റവും പുതിയ കണക്കുകൂട്ടലുകൾ അനുസരിച്ച്, ഒരേസമയം നിരീക്ഷിക്കപ്പെടുന്ന ചാനലുകളുടെ എണ്ണം 84 ആണ്. ഒരുപക്ഷേ ആർക്കെങ്കിലും കൂടുതൽ ചാനലുകൾ നിരീക്ഷിക്കാൻ കഴിഞ്ഞേക്കും, എന്നാൽ ഞാൻ ഉപയോഗിച്ച കോമ്പിനേഷനുകൾ ഈ നമ്പർ നൽകുന്നു. എന്നിരുന്നാലും, അവയിൽ 14 എണ്ണം മാത്രം കേൾക്കാൻ ഈ പ്രോജക്റ്റ് നിങ്ങളെ അനുവദിക്കുന്നു, കള്ളിച്ചെടി അനുവദിക്കുന്നത്രയും, എന്നാൽ കുറച്ച് കുറവാണ്. ഇത് കൂടുതൽ കാര്യക്ഷമമാക്കാൻ കള്ളിച്ചെടി മുതൽ ക്രാക്കൻ വരെയുള്ള ചില പരിഹാരങ്ങൾ പ്രയോഗിക്കാൻ കഴിയുമെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു.

ഡാരൻ അടുക്കള: നിങ്ങൾ പിടിക്കാൻ എന്താണ് ഉപയോഗിക്കുന്നതെന്ന് എന്നോട് പറയൂ?

മൈക്ക് സ്പൈസർ: ഞാൻ കിസ്‌മെറ്റ് സോഫ്‌റ്റ്‌വെയർ ഉപയോഗിക്കുന്നു - ഇത് 802.11 വയർലെസ് ലാനുകൾക്കുള്ള നെറ്റ്‌വർക്ക് ഡിറ്റക്ടർ, പാക്കറ്റ് സ്നിഫർ, ഇൻട്രൂഷൻ ഡിറ്റക്ഷൻ സിസ്റ്റം എന്നിവയാണ്. DefCon-നുള്ള മിക്കവാറും എല്ലാ പ്രോജക്റ്റുകളും നടപ്പിലാക്കാൻ എന്നെ അനുവദിക്കുന്ന, സൂപ്പർ സ്റ്റേബിളും ഒരു വെബ് യൂസർ ഇന്റർഫേസും ഉള്ള ഒരു അത്ഭുതകരമായ ഓൾ-ഇൻ-വൺ സോഫ്‌റ്റ്‌വെയറാണിത്. ഇതിന് വയർലെസ് നെറ്റ്‌വർക്കുകൾ സ്കാൻ ചെയ്യാനും അവിടെ എന്താണ് സംഭവിക്കുന്നതെന്ന് റിപ്പോർട്ടുചെയ്യാനും കഴിയും, ഉദാഹരണത്തിന്, ഇപ്പോൾ നിങ്ങൾ മോണിറ്റർ സ്‌ക്രീനിൽ ഒരു ചുവന്ന വര കാണുന്നു, അതായത് ഉപയോക്തൃ ഉപകരണങ്ങൾ നിലവിൽ ഒരു ഹാൻഡ്‌ഷേക്ക് നടത്തുന്നു. ഈ സോഫ്റ്റ്‌വെയർ റേഡിയോ ആശയവിനിമയ ഡാറ്റ തത്സമയം പ്രോസസ്സ് ചെയ്യുന്നു. ഈ ഉപകരണത്തിലെ ഈ സോഫ്റ്റ്‌വെയറിന്റെ സഹായത്തോടെ എനിക്ക് പരിഹരിക്കാൻ കഴിഞ്ഞ ഒരു പ്രശ്നമാണ് തത്സമയ ഡാറ്റ ദൃശ്യവൽക്കരണം, അതായത്, വയർലെസ് നെറ്റ്‌വർക്കിൽ ഇപ്പോൾ എന്താണ് സംഭവിക്കുന്നതെന്ന് ഞാൻ മോണിറ്ററിൽ കാണുന്നു.

ഡാരൻ അടുക്കള: ഇത് ചെയ്യുന്നതിന് നിങ്ങളുടെ കാക്റ്റസ് ബാക്ക്പാക്ക് ധരിക്കേണ്ട ആവശ്യമില്ല. അപ്പോൾ ക്രാക്കന്റെ ബ്ലാക്ക് ബോക്സിൽ എന്താണ് ഉള്ളത്?

മൈക്ക് സ്പൈസർ: ഇത് അടിസ്ഥാനപരമായി USB3.0 വയർലെസ് കാർഡുകളുടെ ഒരു കൂട്ടമാണ്, കാരണം ഞാൻ PCIE ബസിലേക്ക് നേരിട്ട് കണക്ട് ചെയ്യുന്നു.

ഡാരൻ അടുക്കള: അതായത്, നിങ്ങൾ ATX മദർബോർഡുള്ള ഒരു യഥാർത്ഥ കമ്പ്യൂട്ടർ ഉപയോഗിക്കുന്നു. 6 USB പോർട്ടുകളുള്ള ATX മദർബോർഡ് ഉപയോഗിക്കുന്ന USB2.0 ഉള്ള 14 കാർഡുകൾ അടങ്ങുന്ന, PCIE കാർഡുകൾക്കൊപ്പം പ്രവർത്തിക്കാൻ USB അഡാപ്റ്റർ ചേർക്കേണ്ടി വന്നതും, വളരെ വർഷങ്ങൾക്ക് മുമ്പ് ഉപയോഗിച്ചിരുന്ന ഉപകരണത്തിന്റെ ആൽഫ റിലീസുമായി ഇത് വളരെ സാമ്യമുള്ളതാണ്. അതേസമയം, ത്രോപുട്ടിൽ പ്രശ്നങ്ങൾ ഉയർന്നു. ഈ ഉപകരണത്തിൽ എന്താണ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്? ഞാൻ ഇന്റൽ കാണുന്നു.

മൈക്ക് സ്പൈസർ: അതെ, ഇത് ഒരു Intel i5 പ്രോസസർ ഉപയോഗിക്കുന്നു, നാലാം തലമുറ, ചെലവേറിയതൊന്നും ഇല്ല, എന്റെ കൈവശമുള്ളത് ഞാൻ എടുത്തു. എന്റെ പക്കൽ ഒരു സ്പെയർ മദർബോർഡ് ഉണ്ട്, അതിനാൽ എന്തെങ്കിലും തകരാറുണ്ടെങ്കിൽ, എനിക്ക് അത് മാറ്റിസ്ഥാപിക്കാം, അതിനാൽ ഉണ്ടാകാവുന്ന ഏത് പ്രശ്‌നങ്ങളും പരിഹരിക്കാൻ ഞാൻ തയ്യാറാണ്. ക്രാക്കനെ സംബന്ധിച്ചിടത്തോളം, റെഡിമെയ്ഡ് ഭാഗങ്ങളിൽ നിന്ന് ലഭ്യമായ ഏറ്റവും വിലകുറഞ്ഞ സ്റ്റഫിംഗ് ഞാൻ ഉപയോഗിച്ചു. ഇതൊരു പെലിക്കൻ ബോഡി അല്ല, ഞാൻ കണ്ടീഷൻ 1 എന്ന് വിളിക്കുന്നത് ഞാൻ ഉപയോഗിച്ചു, ഈ ബോഡി പാറക്കല്ലാണ്, പെലിക്കനെക്കാൾ $150 വില കുറവാണ്. മുഴുവൻ സജ്ജീകരണത്തിനും എനിക്ക് $700-ൽ താഴെ ചിലവായി.

ഡാരൻ അടുക്കള: 700 രൂപയ്‌ക്ക് നിങ്ങൾ വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കായി ഒരു മികച്ച സ്‌നിഫർ ഉണ്ടാക്കി, അത് ഒരൊറ്റ റേഡിയോയേക്കാൾ കൂടുതൽ ചെയ്യാൻ കഴിയും. പൈനാപ്പിൾ ഉപയോഗിക്കാതെ ബാൻഡ്‌വിഡ്ത്ത് പ്രശ്നം പരിഹരിക്കാൻ നിങ്ങൾ എങ്ങനെയാണ് സമീപിച്ചത്?

മൈക്ക് സ്പൈസർ: ഇപ്പോൾ ഞങ്ങൾക്ക് രണ്ട് USB3.0 ഉണ്ട്, ഞാൻ മദർബോർഡിനെക്കുറിച്ച് എന്തെങ്കിലും പറയാം. നിങ്ങൾ ഇവിടെ നോക്കുകയാണെങ്കിൽ, ബസ് സജ്ജീകരിച്ചിരിക്കുന്ന ഒരൊറ്റ USB റൂട്ട് ഹബ് ഉണ്ട്, അതിനാൽ എല്ലാം ഒരു 5 ഗിഗാബിറ്റ് USB പോർട്ടിലൂടെയാണ് പോകുന്നത്. ഇത് വളരെ സൗകര്യപ്രദമാണ്, കാരണം ഇത് ഒരു ബസിൽ 250 ഉപകരണങ്ങൾ കണക്റ്റുചെയ്‌തിരിക്കുന്നതുപോലെയാണ്, പക്ഷേ ത്രൂപുട്ടിന്റെ കാര്യത്തിൽ ഇത് മികച്ചതല്ല. അതിനാൽ, 7 ജിഗാബിറ്റ് വീതമുള്ള ബാൻഡ്‌വിഡ്ത്ത് ഉള്ള ഈ 5-പോർട്ട് PCIE USB കാർഡുകൾ ഞാൻ കണ്ടെത്തി, അവയെ ഉയർന്ന ബാൻഡ്‌വിഡ്ത്ത് ഉള്ള ഒരു പൊതു ചാനലായി സംയോജിപ്പിച്ചു - PCIE ബസ് വഴി സെക്കൻഡിൽ 10 ഗിഗാബൈറ്റുകൾ.

അടുത്ത തടസ്സം 6 GB SATA വഴി ഉപയോഗിക്കുന്ന ഒരു SSD ആണ്, അതിനാൽ എനിക്ക് ശരാശരി സെക്കൻഡിൽ 500 മെഗാബൈറ്റുകൾ അല്ലെങ്കിൽ 4 ഗിഗാബൈറ്റുകൾ ലഭിച്ചു.

ഡാരൻ അടുക്കള: നിങ്ങളുടെ പ്രകടനത്തെ എന്ത് വിളിക്കണം എന്നതിനെക്കുറിച്ചും നിങ്ങൾ സംസാരിച്ചു.

മൈക്ക് സ്പൈസർ: "കഴിഞ്ഞ വേനൽക്കാലത്ത് നിങ്ങൾ എന്താണ് ചെയ്തതെന്ന് എനിക്കറിയാം - 3 വർഷത്തെ DefCon Wireless Network Monitoring" എന്ന് ഞാൻ അതിനെ വിളിച്ചു.

ഡാരൻ അടുക്കള: കൂടാതെ ഏത് തരത്തിലുള്ള ട്രാഫിക് ആണ്, കഴിഞ്ഞ മൂന്ന് DefCon കോൺഫറൻസുകളിൽ നിങ്ങൾ ഏത് ഡാറ്റയാണ് നിരീക്ഷിച്ചത്?

മൈക്ക് സ്പൈസർ: ഞാൻ കണ്ടെത്തിയ ഏറ്റവും രസകരമായ കാര്യം ഒരു API ചോർച്ചയാണ്. മൊത്തത്തിൽ അത്തരം 2 കേസുകൾ ഉണ്ടായിരുന്നു, ഒരു ലീക്ക് വന്നത് നോർവീജിയൻ കമ്പനിയായ met.no-ൽ നിന്നാണ്, WeatherAPI കാലാവസ്ഥാ പ്രവചന ആപ്ലിക്കേഷന്റെ ഡെവലപ്പർ, കൂടാതെ സൂര്യോദയത്തിന്റെയും സൂര്യാസ്തമയത്തിന്റെയും സമയവുമായി ബന്ധപ്പെട്ടതാണ്. ഈ ആപ്ലിക്കേഷൻ ഒരു HTTP അഭ്യർത്ഥന അയച്ചു, അവിടെ ചോർച്ചയുടെ പ്രധാന പാരാമീറ്ററുകൾ അക്ഷാംശവും രേഖാംശവുമാണ്, അതിനാൽ ഇത് പൂർണ്ണമായും നിരുപദ്രവകരമാണ്.

ഡാരൻ അടുക്കള: അതായത്, ഒരു അദ്വിതീയ ഫോണിന്റെ MAC വിലാസമുള്ള ആർക്കും ഈ അഭ്യർത്ഥന തടസ്സപ്പെടുത്താൻ കഴിയും...

മൈക്ക് സ്പൈസർ: അതെ, സൂര്യോദയ സമയം മാറ്റാൻ നിങ്ങളുടെ ഡാറ്റ നൽകുക.

ഡാരൻ അടുക്കള: ശ്ശോ!

മൈക്ക് സ്പൈസർ: ശരിയാണ്, ശ്ശോ...അതേ കാര്യം ചെയ്യുന്ന സമാനമായ മറ്റൊരു weather.com ആപ്പ് ഞാൻ കണ്ടെത്തി, അത് ZTE ഡെസ്‌ക്‌ടോപ്പ് വിജറ്റ് ആണ്, ഞാൻ അത് കണ്ടെത്തിയപ്പോൾ അവർ എന്റെ മനസ്സിനെ ഞെട്ടിച്ചു.

ഡാരൻ അടുക്കള: ശരി, അതെ, അവർക്ക് വ്യക്തമായ ഒരു സമീപനമുണ്ട് - എന്തിനാണ് HTTP പ്രവേശനക്ഷമതയെ ബുദ്ധിമുട്ടിക്കുന്നത്, ഇത് കാലാവസ്ഥാ ഡാറ്റ മാത്രമാണ്, സ്വകാര്യ വിവരങ്ങളൊന്നുമില്ല...

മൈക്ക് സ്പൈസർ: അതെ, എന്നാൽ ഇൻസ്റ്റാളുചെയ്യുമ്പോൾ, ഈ ആപ്ലിക്കേഷനുകളിൽ ഭൂരിഭാഗവും നിങ്ങളുടെ ലൊക്കേഷനെക്കുറിച്ചുള്ള വിവരങ്ങളിലേക്ക് ആക്‌സസ് അനുവദിക്കാൻ നിങ്ങളോട് ആവശ്യപ്പെടുന്നു, നിങ്ങളുടെ സ്വകാര്യ ഡാറ്റ സുരക്ഷിതമാണെന്ന് ഉറപ്പാക്കിക്കൊണ്ട് നിങ്ങൾ അവർക്ക് ഈ അവസരം നൽകുന്നു. വാസ്തവത്തിൽ, HTTP വഴിയുള്ള വിവര ചോർച്ച അത്തരം API-കളിലുള്ള നിങ്ങളുടെ വിശ്വാസത്തെ പൂർണ്ണമായും ദുർബലപ്പെടുത്തും.

ഡാരൻ അടുക്കള: നിങ്ങൾ ഇവിടെ അദ്വിതീയ ഉപകരണങ്ങളുടെ ഒരു കൂട്ടം കണ്ടിരിക്കണം!

മൈക്ക് സ്പൈസർ: അതെ, വയർലെസ് നെറ്റ്‌വർക്കിൽ ധാരാളം ഉപകരണങ്ങൾ ഉണ്ട്! മുമ്പത്തെ DefCon സമയത്ത്, WiFi നെറ്റ്‌വർക്കിൽ ഒരേസമയം നിരവധി ഉപകരണങ്ങളിൽ നിന്നുള്ള ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിനാൽ കിസ്‌മെറ്റ് സെർവറിനെ ക്രാഷ് ചെയ്തു. നെറ്റ്‌വർക്കിൽ രജിസ്റ്റർ ചെയ്ത ഉപകരണങ്ങളുടെ എണ്ണം 40 ആയിരം എത്തി! ഞാൻ എടുത്ത അദ്വിതീയ ഉപകരണങ്ങളുടെ ആകെ എണ്ണം എണ്ണാൻ ഞാൻ ഒരിക്കലും മെനക്കെട്ടില്ല, കാരണം അത് അനന്തമായ മുയൽ ദ്വാരത്തിലേക്ക് നോക്കുന്നത് പോലെയാണ്.

ഡാരൻ അടുക്കള: ശരി, അതെ, നിങ്ങൾ DefCon-ലാണ്! MDK3, MDK4 ഇവിടെ പ്രവർത്തിക്കുന്നു, ഒരു കൂട്ടം MAC വിലാസങ്ങൾ പോപ്പ് അപ്പ്, മുതലായവ.

മൈക്ക് സ്പൈസർ: അതെ, ആളുകൾ അവരുടെ ESP32 മൈക്രോകൺട്രോളറുകൾ ഒരേ സമയം പ്രവർത്തിപ്പിക്കാൻ തുടങ്ങുമ്പോൾ, എല്ലാ നരകവും അഴിഞ്ഞുവീഴുന്നു.

ഡാരൻ അടുക്കള: GitHub-ലോ നിങ്ങളുടെ ബ്ലോഗിലോ ക്രാക്കനെക്കുറിച്ച് എന്തെങ്കിലും വിവരങ്ങൾ ഉണ്ടോ?

മൈക്ക് സ്പൈസർ: അതെ, ഞാൻ കോഡ് പോസ്റ്റുചെയ്തു, കാരണം ഞാൻ സ്വീകരിച്ച ഡാറ്റയെക്കുറിച്ച് കുറച്ച് വിശകലനം നടത്തിയപ്പോൾ, Wireshark-ന് അത് നേരിടാൻ കഴിഞ്ഞില്ല, കാരണം നിങ്ങൾക്ക് 2,3,5 Gb വലുപ്പമുള്ള ഒരു ഫയൽ ഉള്ളപ്പോൾ നിങ്ങൾ HTTP അഭ്യർത്ഥന നോക്കാൻ ആഗ്രഹിക്കുന്നു, നിങ്ങൾ 30 മിനിറ്റ് കാത്തിരിക്കണം. ഞാൻ ട്രാഫിക് അനാലിസിസ് മാത്രം ചെയ്യുന്ന ഒരു ഒറ്റയാളാണ്, എനിക്കായി അത് ചെയ്യാൻ എനിക്ക് ഒരു ടീമില്ല, അതിനാൽ ഞാൻ എന്റെ ജോലി കഴിയുന്നത്ര കാര്യക്ഷമമായി ചെയ്യണം. ഞാൻ നിരവധി ടൂളുകൾ നോക്കുകയും വാണിജ്യ ഡെവലപ്പർമാരുമായി സംസാരിക്കുകയും ചെയ്തു, പക്ഷേ അവരുടെ ഉൽപ്പന്നങ്ങൾ എന്റെ ആവശ്യങ്ങൾ നിറവേറ്റിയില്ല. ശരിയാണ്, ഒരു അപവാദം ഉണ്ടായിരുന്നു - NETRESEC ഗ്രൂപ്പ് വികസിപ്പിച്ച നെറ്റ്‌വർക്ക് മൈനർ പ്രോഗ്രാം. മൂന്ന് വർഷം മുമ്പ്, ഡവലപ്പർ എനിക്ക് ഈ കോഡിന്റെ ഒരു സൗജന്യ പകർപ്പ് നൽകി, ഞാൻ അദ്ദേഹത്തിന് എന്റെ അഭിപ്രായങ്ങൾ അയച്ചു, അവർ സോഫ്റ്റ്വെയർ അപ്ഡേറ്റ് ചെയ്തു, ഇപ്പോൾ പ്രോഗ്രാം തികച്ചും പ്രവർത്തിക്കുന്നു, എല്ലാ നെറ്റ്വർക്ക് പാക്കറ്റുകളും പ്രോസസ്സ് ചെയ്യപ്പെടുന്നില്ല, എന്നാൽ വയർലെസ് ആയി മാത്രമേ കൈമാറ്റം ചെയ്യപ്പെടുകയുള്ളൂ എന്ന് ഉറപ്പാക്കുന്നു.

ഇത് യാന്ത്രികമായി ട്രാഫിക്കിനെ ഭാഗങ്ങളായി വിഭജിക്കുകയും DNS, HTTP, വീണ്ടും കൂട്ടിച്ചേർക്കാൻ കഴിയുന്ന ഏത് തരത്തിലുള്ള ഫയലുകളും കാണിക്കുകയും ചെയ്യുന്നു. ആപ്ലിക്കേഷനുകളെ ആഴത്തിൽ പരിശോധിക്കാൻ കഴിയുന്ന ഒരു കമ്പ്യൂട്ടർ ഫോറൻസിക് ഉപകരണമാണിത്.

ഈ പ്രോഗ്രാം വലിയ ഫയലുകളിൽ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു, പക്ഷേ ഞാൻ ഇപ്പോഴും അതിൽ ഇഷ്‌ടാനുസൃത അന്വേഷണ സെറ്റുകൾ മാത്രമേ പ്രവർത്തിപ്പിച്ചിട്ടുള്ളൂ, കൂടാതെ DefCon വയർലെസ് നെറ്റ്‌വർക്കിൽ ഉപയോഗിക്കുന്ന എല്ലാ SSID കോഡുകളും എനിക്ക് കണ്ടെത്തേണ്ടതുണ്ട്. അതുകൊണ്ട് Pcapinator എന്ന എന്റെ സ്വന്തം ടൂൾ ഞാൻ എഴുതി, അത് വെള്ളിയാഴ്ച എന്റെ പ്രസംഗത്തിൽ അവതരിപ്പിക്കും. ഞാൻ ഇത് github.com/mspicer എന്നതിലെ എന്റെ പേജിലും പോസ്റ്റ് ചെയ്തിട്ടുണ്ട്, അതിനാൽ ഇത് പ്രവർത്തിക്കുന്നുണ്ടോയെന്ന് നിങ്ങൾക്ക് പരിശോധിക്കാം.

ഡാരൻ അടുക്കള: ഞങ്ങളുടെ ഉൽപ്പന്നങ്ങളുടെ സംയുക്ത ചർച്ചയും പരിശോധനയും ഒരു മഹത്തായ കാര്യമാണ്, ഞങ്ങളുടെ കമ്മ്യൂണിറ്റിയുടെ പ്രധാന ഗുണങ്ങളിലൊന്നാണ്.

മൈക്ക് സ്പൈസർ: അതെ, ആളുകൾ എന്നോട്, “ഇതിനെക്കുറിച്ചോ അതിനെക്കുറിച്ചോ നിങ്ങൾ എന്താണ് ചിന്തിക്കുന്നത്?” എന്ന് പറയുമ്പോൾ ഞാൻ അത് ഇഷ്ടപ്പെടുന്നു, “ഇല്ല സുഹൃത്തുക്കളേ, ഞാൻ അങ്ങനെയൊന്നും ചിന്തിച്ചിട്ടില്ല, അതൊരു നല്ല ആശയമാണ്!” ക്രാക്കന്റെ പോലെ തന്നെ - ഈ ആന്റിനകളെല്ലാം ഇവിടെ ഒട്ടിക്കുക, സിസ്റ്റം ഓണാക്കി ബാറ്ററി തീരുന്നത് വരെ 6 മണിക്കൂർ ഒരു മൂലയിൽ എവിടെയെങ്കിലും വയ്ക്കുക, എല്ലാ പ്രാദേശിക വൈഫൈ ട്രാഫിക്കും പിടിക്കുക എന്നതാണ് എന്റെ ആശയം.

ഡാരൻ അടുക്കള: നന്നായി, നിങ്ങളെ കണ്ടുമുട്ടുന്നതിൽ ഞാൻ വളരെ ആവേശത്തിലാണ്, മൈക്ക് നമുക്കെല്ലാവർക്കും വേണ്ടി എന്താണ് ചെയ്തതെന്ന് കാണാൻ നിങ്ങൾ ഹാക്ക് 5-ലേക്ക് വരൂ!

ചില പരസ്യങ്ങൾ 🙂

ഞങ്ങളോടൊപ്പം താമസിച്ചതിന് നന്ദി. ഞങ്ങളുടെ ലേഖനങ്ങൾ നിങ്ങൾക്ക് ഇഷ്ടമാണോ? കൂടുതൽ രസകരമായ ഉള്ളടക്കം കാണാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? ഒരു ഓർഡർ നൽകി അല്ലെങ്കിൽ സുഹൃത്തുക്കൾക്ക് ശുപാർശ ചെയ്തുകൊണ്ട് ഞങ്ങളെ പിന്തുണയ്ക്കുക, $4.99 മുതൽ ഡെവലപ്പർമാർക്കുള്ള ക്ലൗഡ് VPS, എൻട്രി ലെവൽ സെർവറുകളുടെ ഒരു അദ്വിതീയ അനലോഗ്, നിങ്ങൾക്കായി ഞങ്ങൾ കണ്ടുപിടിച്ചതാണ്: VPS (KVM) E5-2697 v3 (6 കോറുകൾ) 10GB DDR4 480GB SSD 1Gbps-നെക്കുറിച്ചുള്ള മുഴുവൻ സത്യവും $19 മുതൽ അല്ലെങ്കിൽ എങ്ങനെ ഒരു സെർവർ പങ്കിടാം? (RAID1, RAID10 എന്നിവയ്‌ക്കൊപ്പം 24 കോറുകൾ വരെയും 40GB DDR4 വരെയും ലഭ്യമാണ്).

ആംസ്റ്റർഡാമിലെ Equinix Tier IV ഡാറ്റാ സെന്ററിൽ Dell R730xd 2 മടങ്ങ് വിലക്കുറവാണോ? ഇവിടെ മാത്രം 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 മുതൽ നെതർലാൻഡിൽ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 മുതൽ! കുറിച്ച് വായിക്കുക ഇൻഫ്രാസ്ട്രക്ചർ കോർപ്പറേഷൻ എങ്ങനെ നിർമ്മിക്കാം. ഒരു പൈസയ്ക്ക് 730 യൂറോ വിലയുള്ള Dell R5xd E2650-4 v9000 സെർവറുകൾ ഉപയോഗിക്കുന്ന ക്ലാസ്?

അവലംബം: www.habr.com