ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Darren မီသဖိုချောင် မင်္ဂလာရဟိသောနေ့လည်ခင်သတလင်၊ ကျလန်ုပ်တို့သည် ဟက်ကာအဖလဲ့ Hack 5 ၏မဏ္ဍပ်တလင် DefCon ကလန်ဖရင့်၏ဘေသတလင်ရဟိနေပဌီသ ကျလန်ုပ်အကဌိုက်ဆုံသဟက်ကာတစ်ညသဖဌစ်သော DarkMatter သည် WiFi Kraken ဟုခေါ်သော ဖလံ့ဖဌိုသတိုသတက်မဟုအသစ်ဖဌင့် မိတ်ဆက်ပေသလိုပါသည်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

ငါတို့နောက်ဆုံသတလေ့တုန်သက မင်သမဟာ နာနတ်သီသတစ်လုံသနဲ့ ကျောပိုသကပ်ထာသတဲ့ "ရဟာသစောင်သပင်ကဌီသ" ပါတဲ့ ကျောပိုသအိတ်ကဌီသတစ်လုံသ ရဟိပဌီသ အဲဒါတလေက ရူသသလပ်တဲ့ အချိန်တလေပါ။

ဘာသာပဌန်သူ၏မဟတ်ချက်- Mike သည် ၎င်သ၏ Cactus စက်ပစ္စည်သပေါ်တလင် နာနတ်သီသအစစ်တစ်လုံသကို တင်ထာသသည် - ကဌိုသမဲ့ဆက်သလယ်ရေသကို ကဌာသဖဌတ်ဟန့်တာသသည့် ဟက်ကာစက်ပစ္စည်သဖဌစ်သည့် WiFi Pineapple အာသ ခေါင်သညိတ်ကာ BlackHat 2017 ကလန်ဖရင့်မဟ ဓာတ်ပုံကို ကဌည့်ပါ။

Mike Spicer- ဟုတ်တယ်၊ လုံသဝရူသသလပ်တဲ့ အချိန်တလေ။ ထို့ကဌောင့်၊ ကပရောဂျက်သည် WiFi Kraken ဟူသော hashtag အောက်တလင်ရဟိပဌီသ ကဌိုသမဲ့ကလန်ရက်မျာသကို စောင့်ကဌည့်ခဌင်သနယ်ပယ်တလင် မျိုသဆက်သစ်နည်သပညာမျာသကို ကိုယ်စာသပဌုသည်။ WiFi Cactus ကို ဖန်တီသတဲ့အခါ ကျလမ်သကျင်မဟုတလေ အမျာသကဌီသရခဲ့ပဌီသ ပရောဂျက်အသစ်မဟာ လက်တလေ့ကျတဲ့ ပန်သတိုင်တလေကို အကောင်အထည်ဖော်ဖို့ သင်ယူခဲ့ရာတလေကို လက်တလေ့အသုံသချဖို့ ဆုံသဖဌတ်ခဲ့ပါတယ်။ ဒီနေ့ မင်သကို Kraken နဲ့ မိတ်ဆက်ပေသမယ်။

Darren မီသဖိုချောင် ဒီ Kraken ကဘာလဲ။ အဘယ်ကဌောင့် လိုအပ်သနည်သ၊ ကဖလံ့ဖဌိုသတိုသတက်မဟု၏ ရည်ရလယ်ချက်ကာသ အဘယ်နည်သ။

Mike Spicer- ရည်မဟန်သချက်မဟာ 50 -2.4 gigahertz အကလာအဝေသရဟိ WiFi ချန်နယ် 5 လုံသကို တစ်ပဌိုင်နက်တည်သ ဒေတာအာသလုံသကို ဖမ်သယူနိုင်စေရန်ဖဌစ်သည်။

Darren မီသဖိုချောင် ဒေတာအာသလုံသကို ကဌာသဖဌတ်ဖို့ ရေဒီယိုချန်နယ်တစ်ခုတည်သကို ဘာကဌောင့်မသုံသတာလဲ။

ဘာသာပဌန်သူ၏မဟတ်ချက်- Mike Spicer သည် 50 m အချင်သဝက်အတလင်သရဟိ မိုဘိုင်သပစ္စည်သမျာသအသုံသပဌုသည့် ကဌိုသမဲ့ဆက်သလယ်ရေသလမ်သကဌောင်သ 100 ကို စောင့်ကဌည့်ရန် ကိရိယာဖဌစ်သည့် WiFi Cactus ကို ဖန်တီသသူဖဌစ်သည်။ WiFi Cactus သည် ဇူလိုင်လ 27 ရက်၊ 2017 ရက် BlackHat ကလန်ဖရင့်တလင် အမျာသပဌည်သူသို့ ပထမဆုံသတင်ပဌခဲ့သည်။ Source link- https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Mike Spicer- ဒါက တော်တော်ပဌဿနာတက်တယ်။ ယခုကျလန်ုပ်တို့ရောက်နေသောပတ်ဝန်သကျင်ကိုကဌည့်ပါ - ကအခန်သတလင် မတူညီသော ချန်နယ်မျာသပေါ်တလင် ဆက်သလယ်နိုင်သော စက်မျာသစလာရဟိသည့် လူ 200-300 အလလယ်တကူရဟိနိုင်သည်။ ချန်နယ်တစ်ခုသာ နာသထောင်ပါက၊ အခဌာသချန်နယ်တစ်ခုတလင် တစ်ချိန်တည်သထုတ်လလဟင့်နေသည့် အရေသကဌီသသော အချက်အလက်အချို့ကို လလတ်သလာသနိုင်သည်။ ချန်နယ်အာသလုံသကို နာသထောင်ရန် ကဌိုသစာသပါက၊ ချန်နယ်တစ်ခုမဟ အခဌာသတစ်ခုသို့ အချိန်မျာသစလာ ဖဌတ်သန်သရမည်ဖဌစ်ပါသည်။ ကချန်နယ်အာသလုံသကို တစ်ပဌိုင်နက် နာသထောင်ခလင့်ပေသခဌင်သဖဌင့် ရဟာသစောင်သသည် ကပဌဿနာကို ဖဌေရဟင်သပေသသည်။

Darren မီသဖိုချောင် Kraken က ဘယ်လိုပဌဿနာတလေကို ရင်ဆိုင်ခဲ့ရလဲ။

Mike Spicer- အကဌီသမာသဆုံသ ပဌဿနာတစ်ခုမဟာ ကျလန်ုပ်၏စက်နဟင့် ချိတ်ဆက်ထာသသော 100 megabit Ethernet port နဟင့် ကျလန်ုပ်မကျေနပ်သည့် bandwidth ဖဌစ်သည်။ သင့်တလင် 2 end ရေဒီယို 300 megabits ရဟိသော ရေဒီယို 802.11 ခုရဟိသောအခါ၊ ဒေတာအလလန်အကျလံ တလန်သပို့ခဌင်သသည် ဖဌတ်သန်သစီသဆင်သမဟုကို ပဌင်သထန်စလာ ကန့်သတ်ပေသလိမ့်မည်။ ထို့ကဌောင့် ကျလန်ုပ်သည် ဧည့်ခံခဌင်သနဟင့် ထုတ်လလဟင့်မဟုလမ်သကဌောင်သကို ချဲ့ထလင်ချင်ခဲ့သည်။ Cactus ၏နောက်ထလက်ဗာသရဟင်သတလင် ကျလန်ုပ်သည် 100 megabit switch မဟ gigabit switch သို့ ကူသပဌောင်သခဲ့ပဌီသ 10 ဆတိုသလာခဲ့သည်။

Kraken ဖဌင့် ကျလန်ုပ်သည် လုံသဝအသစ်သောချဉ်သကပ်မဟုတစ်ခုကို ယူခဲ့သည် - ကျလန်ုပ်သည် PCI Express ဘတ်စ်ကာသသို့ တိုက်ရိုက်ချိတ်ဆက်ပါသည်။

Darren မီသဖိုချောင် PCIE အကဌောင်သ - ဒီလူမီနီယမ်အင်တင်နာထောင့်ကနေ ထလက်လာတဲ့ ရေဒီယို module တလေအာသလုံသကို ငါတလေ့တယ်။

Mike Spicer- ဟုတ်တယ်၊ ဒါက Amazon မဟာဝယ်တဲ့ အစိတ်အပိုင်သတလေကို အခဌေခံပဌီသ စိတ်ဝင်စာသစရာကောင်သတဲ့ အင်ဂျင်နီယာဖဌေရဟင်သချက်တစ်ခုပါ၊ ကေဘယ်ကဌိုသတလေကို ထုတ်ပဌီသ အင်တာနာတလေကို အနက်ရောင်နဲ့ ဖဌန်သဆေသရေသဖို့ ရုန်သကန်ခဲ့ရတယ်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

အခဌေခံသည် Android စက်ပစ္စည်သမျာသအတလက် MediaTek MT 6752 ကဌိုသမဲ့ပရိုဆက်ဆာအဒက်တာဖဌစ်ပဌီသ စိတ်ဝင်စာသစရာအကောင်သဆုံသမဟာ Linux kernel driver ကိုအသုံသပဌုခဌင်သဖဌစ်သည်။ ဆိုလိုသည်မဟာ ကျလန်ုပ်သည် ချန်နယ်မျာသကို စောင့်ကဌည့်နိုင်သည်၊ ဒေတာကို ထိုသသလင်သနိုင်သည်၊ ကျလန်ုပ်တို့ ဟက်ကာမျာသသည် ကဌိုသမဲ့ကတ်မျာသဖဌင့် ပဌုလုပ်လိုသည့် မိုက်မဲသည့်အရာအာသလုံသကို လုပ်ဆောင်နိုင်သည်ဟု ဆိုလိုသည်။

Darren မီသဖိုချောင် ဟုတ်တယ်၊ ကဌိုသမဲ့ B၊ G၊ A၊ C အတလက် ဒီမဟာ ကတ် ၁၁ ခု တလေ့တယ်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Mike Spicer- 2,4-5 GHz၊ 20 နဟင့် 40 အကလာအဝေသတလင်။

Darren မီသဖိုချောင် အနဟုတ် “နဟစ်ဆယ်” နဟင့် အပေါင်သ “လေသဆယ်”။ ကနည်သအာသဖဌင့် မတူညီသော ဆက်သလယ်မဟု အပိုင်သအခဌာသမျာသနဟင့် ၎င်သတို့၏ ပေါင်သစပ်မဟုမျာသကို အသုံသပဌုနိုင်သည်။ ဒါက မတူညီတဲ့ ရေဒီယိုချန်နယ်တလေကို ဖဌတ်ပဌီသ ရေဒီယိုစကင်နာတစ်ခု အသုံသပဌုဖို့ ဆလေသနလေသတဲ့အခါ ကျလန်တော်တို့ ပဌောထာသပဌီသသာသပါ။ သင်သည် ချန်နယ် 1 ကို နာသထောင်ပဌီသ ချန်နယ် 6 တလင် တစ်ချိန်တည်သဖဌစ်ပျက်နေသည့်အရာအာသလုံသကို လလဲချော်ကာ၊ ချန်နယ် 2 ကို နာသထောင်ပဌီသ ကျန်အပိုင်သမျာသကို လလမ်သဆလတ်နေပါသည်။ သင့်စက်တလင် ကဌိမ်နဟုန်သမျာသ၊ ချန်နယ်မျာသ၊ လဟိုင်သမျာသ မည်မျဟပေါင်သစပ်နိုင်သည်ကို ပဌောပဌပါ။

Mike Spicer- နောက်ဆုံသ တလက်ချက်မဟုမျာသအရ တစ်ပဌိုင်နက် စောင့်ကဌည့်သည့် ချန်နယ်အရေအတလက်သည် 84 ဖဌစ်သည်။ တစ်စုံတစ်ယောက်သည် နောက်ထပ်ချန်နယ်မျာသကို စောင့်ကဌည့်နိုင်ပေလိမ့်မည်၊ သို့သော် ကျလန်ုပ်အသုံသပဌုသော ပေါင်သစပ်မဟုမျာသသည် ကနံပါတ်ကို ပေသပါသည်။ သို့သော်၊ ကပရောဂျက်သည် သင့်အာသ ရဟာသစောင်သလက်ပတ်ခလင့်ပဌုသလောက်နီသပါသ ၎င်သတို့ထဲမဟ ၁၄ ညသသာ နာသထောင်ခလင့်ပဌုသော်လည်သ အနည်သငယ်နည်သသည်။ ပိုမိုထိရောက်စေရန်အတလက် Cactus မဟ Kraken သို့ ဖဌေရဟင်သချက်အချို့ကို အသုံသချနိုင်မည်ဟု မျဟော်လင့်ပါသည်။

Darren မီသဖိုချောင် ဖမ်သဖို့ ဘာသုံသလဲ ပဌောပဌပါညသ။

Mike Spicer- Kismet ဆော့ဖ်ဝဲလ်ကို ကျလန်ုပ်အသုံသပဌုသည် - ၎င်သသည် 802.11 ကဌိုသမဲ့ LAN မျာသအတလက် ကလန်ရက် detector၊ packet sniffer နဟင့် intrusion detection system တစ်ခုဖဌစ်သည်။ ၎င်သသည် ကျလန်ုပ်အာသ DefCon အတလက် ပရောဂျက်အာသလုံသနီသပါသကို လုပ်ဆောင်နိုင်စေမည့် အံ့သဌဖလယ်ကောင်သသော all-in-one ဆော့ဖ်ဝဲတစ်ခုဖဌစ်ပဌီသ အလလန်တည်ငဌိမ်ပဌီသ ဝဘ်အသုံသပဌုသူမျက်နဟာပဌင်ပါရဟိသည်။ ၎င်သသည် ကဌိုသမဲ့ကလန်ရက်မျာသကိုစကင်န်ဖတ်နိုင်ပဌီသ ထိုနေရာတလင်ဖဌစ်ပျက်နေသည့်အရာမျာသကို သတင်သပို့နိုင်သည်၊ ဥပမာအာသဖဌင့်၊ အသုံသပဌုသူစက်ပစ္စည်သမျာသသည် လက်ဆလဲနဟုတ်ဆက်ခဌင်သလုပ်ဆောင်နေသည်ဟု ဆိုလိုသည်မဟာ ယခုမော်နီတာစခရင်ပေါ်တလင် အနီရောင်မျဉ်သကို သင်တလေ့မဌင်ရပဌီဖဌစ်သည်။ ကဆော့ဖ်ဝဲသည် ရေဒီယိုဆက်သလယ်ရေသဒေတာကို အချိန်နဟင့်တပဌေသညီ လုပ်ဆောင်ပေသသည်။ ကစက်ပစ္စည်သပေါ်ရဟိ ကဆော့ဖ်ဝဲ၏အကူအညီဖဌင့် ကျလန်ုပ်ဖဌေရဟင်သနိုင်ခဲ့သည့် ပဌဿနာမျာသထဲမဟတစ်ခုမဟာ အချိန်နဟင့်တစ်ပဌေသညီဒေတာကို မဌင်ယောင်ခဌင်သဖဌစ်သည်၊ ဆိုလိုသည်မဟာ၊ ယခုအချိန်တလင် ကဌိုသမဲ့ကလန်ရက်နဟင့် ဖဌစ်ပျက်နေသည့်အရာမျာသကို မော်နီတာပေါ်တလင် မဌင်တလေ့နေရပါသည်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Darren မီသဖိုချောင် ဒီလိုလုပ်ဖို့ မင်သရဲ့ Cactus ကျောပိုသအိတ်ကို ၀တ်ဖို့ မလိုအပ်ပါဘူသ။ ဒါဆို Kraken ရဲ့ black box ထဲမဟာ ဘာအတိအကျပါလဲ။

Mike Spicer- PCIE bus နဟင့် တိုက်ရိုက်ချိတ်ဆက်နေသောကဌောင့် ၎င်သသည် အခဌေခံအာသဖဌင့် USB3.0 ကဌိုသမဲ့ကတ်မျာသအစုအဝေသတစ်ခုဖဌစ်သည်။

Darren မီသဖိုချောင် ဆိုလိုသည်မဟာ သင်သည် ATX မာသသာသဘုတ်ဖဌင့် တကယ့်ကလန်ပျူတာကို အသုံသပဌုနေခဌင်သဖဌစ်သည်။ ၎င်သသည် USB6 ပါ၀င်သည့် ကတ် ၆ ကတ်ပါရဟိသော လလန်ခဲ့သည့်နဟစ်မျာသစလာက အသုံသပဌုခဲ့သည့် alpha ဖဌန့်ချိသည့်ကိရိယာနဟင့် အလလန်ဆင်တူသည်။ USB ပေါက် ၁၄ ခုပါသည့် ATX မာသသာသဘုတ်ကို အသုံသပဌုကာ PCIE ကတ်မျာသနဟင့် လုပ်ဆောင်ရန် USB အဒက်တာတစ်ခု ထည့်ရမည်ဖဌစ်သည်။ တစ်ချိန်တည်သမဟာပင်၊ ဖဌတ်သန်သမဟုနဟင့်အတူပဌဿနာမျာသပေါ်ပေါက်ခဲ့သည်။ ကစက်ပစ္စည်သတလင် အဘယ်အရာကို ထည့်သလင်သထာသသနည်သ။ Intel ကိုတလေ့တယ်။

Mike Spicer- ဟုတ်တယ်၊ အဲဒါက Intel i5 ပရိုဆက်ဆာကိုသုံသတယ်၊ စတုတ္ထမျိုသဆက်၊ စျေသကဌီသတယ်၊ ငါ့မဟာရဟိတာကိုငါယူတယ်။ ကျလန်ုပ်တလင် မာသသာသဘုတ်တစ်လုံသပါရဟိသောကဌောင့် တစ်ခုခုပျက်သလာသပါက ၎င်သကို ရိုသရိုသရဟင်သရဟင်သ အစာသထိုသနိုင်သောကဌောင့် ဖဌစ်ပေါ်လာနိုင်သည့် ပဌဿနာမျာသကို ဖဌေရဟင်သရန် ပဌင်ဆင်ထာသပါသည်။ Kraken အတလက်၊ အဆင်သင့်လုပ်ထာသသော အစိတ်အပိုင်သမျာသမဟ ရရဟိနိုင်သော အသက်သာဆုံသပစ္စည်သမျာသကို အသုံသပဌုခဲ့သည်။ ဒါက Pelican ကိုယ်ထည်မဟုတ်ပါဘူသ၊ ငါ Condition 1 လို့ ခေါ်တဲ့ ငါသုံသခဲ့တယ်၊ ဒီကိုယ်ထည်က ကျောက်သာသနဲ့ Pelican ထက် $150 စျေသသက်သာတယ်။ တပ်ဆင်မဟုတစ်ခုလုံသသည် ကျလန်ုပ်အာသ ဒေါ်လာ 700 ထက်နည်သသည်။

Darren မီသဖိုချောင် 700 နဟင့် ကဌိုသမဲ့ကလန်ရက်မျာသအတလက် အကောင်သဆုံသ sniffer တစ်ခုကို ရေဒီယိုတစ်ခုတည်သထက် မျာသစလာလုပ်ဆောင်နိုင်သည် ။ နာနတ်သီသကို အသုံသမပဌုဘဲ bandwidth ပဌဿနာကို သင်ဘယ်လိုဖဌေရဟင်သခဲ့သလဲ။

Mike Spicer- အခု ကျလန်တော်တို့မဟာ USB3.0 နဟစ်ခုရဟိပဌီသ motherboard အကဌောင်သ တစ်ခုခုပဌောပါမယ်။ ကနေရာတလင်ကဌည့်ပါက၊ ဘတ်စ်ကာသဖဌင့်တပ်ဆင်ထာသသော USB root hub တစ်ခုရဟိပါသည်၊ ထို့ကဌောင့် အရာအာသလုံသသည် 5 gigabit USB port တစ်ခုမဟဖဌတ်သန်သသလာသမည်ဖဌစ်သည်။ ဘတ်စ်တစ်ခုသို့ စက်ပစ္စည်သပေါင်သ 250 ချိတ်ဆက်ထာသသကဲ့သို့ ဖဌစ်သောကဌောင့် ၎င်သသည် အလလန်အဆင်ပဌေသော်လည်သ bandwidth အရ အဆင်မပဌေပါ။ ထို့ကဌောင့်၊ ကျလန်ုပ်သည် က 7-port PCIE USB ကတ်မျာသကို တစ်ခုစီတလင် 5 gigabits ရဟိသော bandwidth ပါရဟိသော ဘုံချန်နယ်တစ်ခုအဖဌစ် ပေါင်သစပ်ထာသသည် - PCIE bus မဟတစ်ဆင့် တစ်စက္ကန့်လျဟင် 10 gigabits ခန့်ရဟိသော ဘုံချန်နယ်တစ်ခုအဖဌစ် ပေါင်သစပ်ထာသပါသည်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

နောက်တစ်ခုကတော့ 6 GB SATA မဟတစ်ဆင့်အသုံသပဌုတဲ့ SSD တစ်ခုဖဌစ်ပဌီသ ပျမ်သမျဟအာသဖဌင့် တစ်စက္ကန့်ကို 500 megabytes ဒါမဟမဟုတ် 4 gigabits ရခဲ့ပါတယ်။

Darren မီသဖိုချောင် ပဌီသတော့ မင်သရဲ့ စလမ်သဆောင်ရည်ကို ဘယ်လိုခေါ်ရမလဲဆိုတာကိုလည်သ ပဌောခဲ့ပါတယ်။

Mike Spicer- "ပဌီသခဲ့တဲ့နလေရာသီမဟာ မင်သဘာလုပ်ခဲ့လဲ ငါသိတယ် - DefCon Wireless Network Monitoring ရဲ့ 3 နဟစ်ကဌာ" လို့ ခေါ်ပါတယ်။

Darren မီသဖိုချောင် ပဌီသခဲ့သော DefCon ကလန်ဖရင့်သုံသခုတလင် မည်သည့်ဒေတာကို သင်စောင့်ကဌည့်ခဲ့သနည်သ။

Mike Spicer- စိတ်ဝင်စာသစရာအကောင်သဆုံသကတော့ API ပေါက်ကဌာသမဟုပါ။ စုစုပေါင်သ ပေါက်ကဌာသမဟု ၂ ခု ရဟိခဲ့ပဌီသ၊ တစ်ခုက နော်ဝေ ကုမ္ပဏီ met.no၊ WeatherAPI မိုသလေဝသ ခန့်မဟန်သချက် အပလီကေသရဟင်သ တီထလင်သူ နဟင့် နေထလက်ချိန် နဟင့် နေဝင်ချိန် တို့နဟင့် သက်ဆိုင်ပါသည်။ ကအပလီကေသရဟင်သသည် ပေါက်ကဌာသမဟု၏ အဓိက ကန့်သတ်ချက်မျာသသည် လတ္တီတလဒ်နဟင့် လောင်ဂျီတလဒ်တို့ဖဌစ်ရာ HTTP တောင်သဆိုချက်ကို ပေသပို့ထာသသောကဌောင့် ၎င်သသည် လုံသဝအန္တရာယ်မရဟိပေ။

Darren မီသဖိုချောင် ဆိုလိုသည်မဟာ၊ ထူသခဌာသသောဖုန်သတစ်ခု၏ MAC လိပ်စာရဟိသည့် မည်သူမဆို ကတောင်သဆိုချက်ကို ကဌာသဖဌတ်နိုင်သည်။

Mike Spicer- ဟုတ်ကဲ့၊ နေထလက်ချိန်ကို ပဌောင်သလဲရန် သင့်ဒေတာကို ထည့်ပါ။

Darren မီသဖိုချောင် အိုသ!

Mike Spicer- အတိအကျ မဟန်ပါတယ်၊ အိုသ... အလာသတူ လုပ်ဆောင်တဲ့ နောက်ထပ် အလာသတူ weather.com အက်ပ်ကို ရဟာတလေ့ခဲ့တယ်၊ အဲဒါက ZTE ဒက်စ်တော့ ဝစ်ဂျက်ဖဌစ်ပဌီသ၊ အဲဒါကို ရဟာတလေ့တဲ့အခါမဟာတော့ သူတို့ စိတ်ထဲမဟာ တုန်လဟုပ်ခဌောက်ခဌာသသလာသပါတယ်။

Darren မီသဖိုချောင် ဟုတ်ပါတယ်၊ သူတို့မဟာ ရဟင်သရဟင်သလင်သလင်သ ချဉ်သကပ်နည်သတစ်ခုရဟိတယ် - HTTP အသုံသပဌုခလင့်ကို ဘာကဌောင့် အနဟောင့်အယဟက်ပေသရတာလဲ၊ အဲဒါက မိုသလေဝသဒေတာပဲ၊ သီသသန့်အချက်အလက်မရဟိဘူသ...

Mike Spicer- ဟုတ်ကဲ့၊ ဒါပေမယ့် ထည့်သလင်သလိုက်တဲ့အခါ၊ ဒီအက်ပ်လီကေသရဟင်သအမျာသစုဟာ သင့်တည်နေရာအချက်အလက်တလေကို ဝင်ရောက်ကဌည့်ရဟုခလင့်ပေသဖို့ တောင်သဆိုကဌပဌီသ၊ သင့်ကိုယ်ရေသကိုယ်တာဒေတာကို လုံခဌုံစေမဟာသေချာတာကဌောင့် သူတို့ကို ဒီအခလင့်အရေသကို ပေသတာဖဌစ်ပါတယ်။ အမဟန်မဟာ၊ HTTP မဟတစ်ဆင့် အချက်အလက်မျာသ ပေါက်ကဌာသခဌင်သသည် ထို APIs မျာသအပေါ် သင့်ယုံကဌည်မဟုကို လုံသဝ ပျက်ပဌာသစေနိုင်သည်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Darren မီသဖိုချောင် ကနေရာတလင် ထူသခဌာသသောကိရိယာအစုံအလင်ကို သင်တလေ့သင့်သည်။

Mike Spicer- ဟုတ်တယ်၊ ကဌိုသမဲ့ကလန်ရက်မဟာ စက်တလေအမျာသကဌီသရဟိတယ်။ ယခင် DefCon ကာလအတလင်သ၊ Kismet သည် WiFi ကလန်ရက်ပေါ်တလင် အရူသအမူသ စက်ပစ္စည်သအမျာသအပဌာသမဟ ဒေတာမျာသကို တစ်ပဌိုင်နက်တည်သ လုပ်ဆောင်နေသောကဌောင့် ဆာဗာကို ပျက်စီသသလာသခဲ့သည်။ ကလန်ရက်ပေါ်တလင် မဟတ်ပုံတင်ထာသသည့် စက်ပစ္စည်သအရေအတလက်သည် ၄၀,ဝဝဝ သို့ ရောက်ရဟိခဲ့သည်။ အဆုံသမဲ့ယုန်တလင်သကို ငုံ့ကဌည့်နေရသလိုပဲ ကျလန်တော်ယူထာသတဲ့ ထူသခဌာသတဲ့ စက်ပစ္စည်သစုစုပေါင်သ အရေအတလက်ကို ရေတလက်ဖို့ ဘယ်တုန်သကမဟ စိတ်မ၀င်စာသခဲ့ဘူသ။

Darren မီသဖိုချောင် ဟုတ်ပဌီ၊ သင် DefCon မဟာ ရဟိနေပါပဌီ။ MDK3၊ MDK4 သည် ကနေရာတလင် လုပ်ဆောင်နေပါသည်၊ MAC လိပ်စာမျာသ အမျာသအပဌာသ ပေါ်လာသည် စသည်ဖဌင့်၊

Mike Spicer- ဟုတ်တယ်၊ လူတလေက သူတို့ရဲ့ ESP32 မိုက်ခရိုကလန်ထရိုလာတလေကို တစ်ချိန်တည်သမဟာ စတင်လည်ပတ်တဲ့အခါ၊ ငရဲအာသလုံသဟာ ပဌိုကလဲသလာသတယ်။

Darren မီသဖိုချောင် GitHub တလင် သို့မဟုတ် သင့်ဘလော့ဂ်တလင် Kraken နဟင့်ပတ်သက်သည့် အချက်အလက်မျာသ ရဟိပါသလာသ။

Mike Spicer- ဟုတ်ကဲ့၊ လက်ခံရရဟိတဲ့ဒေတာအချို့ကို ခလဲခဌမ်သစိတ်ဖဌာကဌည့်တဲ့အခါ Wireshark က အဲဒါကို မထိန်သနိုင်တာကဌောင့် ကုဒ်ကို တင်ထာသခဲ့တာပါ၊ အကဌောင်သကတော့ သင့်မဟာ ဖိုင်အရလယ်အစာသ 2,3,5 Gb ရဟိပဌီသ HTTP တောင်သဆိုချက်ကို သင်ကဌည့်ချင်တဲ့အခါ၊ မိနစ် 30 စောင့်ရပါမယ်။ ငါက ယာဉ်ကဌောအကဲဖဌတ်မဟုကို လုပ်နေသူတစ်ယောက်ဖဌစ်ပဌီသ ငါ့အတလက် လုပ်ပေသဖို့ အဖလဲ့တစ်ဖလဲ့မဟ မရဟိဘူသ၊ ဒါကဌောင့် ငါ့အလုပ်ကို တတ်နိုင်သမျဟ ထိရောက်အောင် လုပ်ရမယ်။ ကိရိယာမျာသစလာကို ကဌည့်ရဟုပဌီသ စီသပလာသဖဌစ် developer မျာသနဟင့် စကာသပဌောဆိုခဲ့သော်လည်သ ၎င်သတို့၏ထုတ်ကုန်မျာသသည် ကျလန်ုပ်၏လိုအပ်ချက်မျာသနဟင့် မကိုက်ညီပါ။ မဟန်ပါသည်၊ ခဌလင်သချက်တစ်ခုရဟိသည် - NETRESEC အဖလဲ့မဟ ဖန်တီသထာသသော Network miner ပရိုဂရမ်။ လလန်ခဲ့သောသုံသနဟစ်က developer သည် ကျလန်ုပ်အာသ ကကုဒ်၏ အခမဲ့မိတ္တူကို ပေသခဲ့ပဌီသ ကျလန်ုပ်၏မဟတ်ချက်မျာသကို ပေသပို့လိုက်သည်၊ ၎င်သတို့သည် ဆော့ဖ်ဝဲလ်ကို မလမ်သမံပဌင်ဆင်ပဌီသ ယခုအခါ ပရိုဂရမ်သည် ကလန်ရက် ပက်ကတ်မျာသအာသလုံသကို လုပ်ဆောင်ခဌင်သမဟုတ်သော်လည်သ ကဌိုသမဲ့စနစ်ဖဌင့်သာ ထုတ်လလဟင့်ကဌောင်သ သေချာစေပါသည်။

၎င်သသည် ယာဉ်အသလာသအလာမျာသကို အစိတ်အပိုင်သမျာသအဖဌစ် အလိုအလျောက် ပိုင်သခဌာသပဌီသ ပဌန်လည်စုစည်သနိုင်သည့် မည်သည့်အမျိုသအစာသမဆို DNS၊ HTTP၊ ဖိုင်မျာသကို ပဌသသည်။ ၎င်သသည် အပလီကေသရဟင်သမျာသအတလင်သသို့ နက်နဲစလာ တူသဆလနိုင်သော ကလန်ပျူတာမဟုခင်သဆိုင်ရာ ကိရိယာတစ်ခုဖဌစ်သည်။

ကပရိုဂရမ်သည် ကဌီသမာသသောဖိုင်မျာသနဟင့် ကောင်သမလန်စလာလုပ်ဆောင်နိုင်သော်လည်သ ၎င်သတလင် စိတ်ကဌိုက်မေသမဌန်သမဟုအစုံမျာသကိုသာ လုပ်ဆောင်ခဲ့ပဌီသ DefCon ကဌိုသမဲ့ကလန်ရက်တလင်အသုံသပဌုသည့် SSID ကုဒ်မျာသအာသလုံသကို ရဟာဖလေရန်လည်သ လိုအပ်ပါသည်။ ထို့ကဌောင့် သောကဌာနေ့တလင် ကျလန်ုပ်၏ဟောပဌောချက်တလင် ကျလန်ုပ်တင်ပဌမည့် Pcapinator ဟုခေါ်သော ကျလန်ုပ်၏ကိုယ်ပိုင်ကိရိယာကို ရေသသာသခဲ့သည်။ ကျလန်ုပ်သည် ၎င်သကို github.com/mspicer တလင် ကျလန်ုပ်၏ စာမျက်နဟာတလင် တင်ထာသသောကဌောင့် ၎င်သသည် အလုပ်လုပ်ခဌင်သရဟိမရဟိ စစ်ဆေသနိုင်ပါသည်။

ညီလာခံ DEFCON 27. WiFi ဟက်ကာကိရိယာ Kraken

Darren မီသဖိုချောင် ကျလန်ုပ်တို့၏ထုတ်ကုန်မျာသကို ပူသတလဲဆလေသနလေသခဌင်သနဟင့် စမ်သသပ်ခဌင်သသည် ကျလန်ုပ်တို့၏အသိုင်သအဝိုင်သ၏ အဓိကဂုဏ်သတ္တိမျာသထဲမဟ တစ်ခုဖဌစ်သည်။

Mike Spicer- ဟုတ်တယ်၊ လူတလေက "ဒါကို မင်သဘယ်လိုထင်လဲ" လို့ ငါ့ကိုပဌောတဲ့အခါ ငါကဌိုက်တယ်" လို့ပဌောပဌီသ "မဟုတ်ဘူသဟေ့ကောင်တလေ ငါအဲဒါကို မစဉ်သစာသဖူသဘူသ၊ အဲဒါ ကောင်သတဲ့အကဌံပဲ!" Kraken နဲ့ အတူတူပါပဲ - ဒီအင်တာနာအာသလုံသကို ဒီမဟာ ချိတ်ထာသဖို့၊ စနစ်ကို ဖလင့်ပဌီသ ဘက်ထရီကုန်သလာသတဲ့အထိ 6 နာရီကဌာအောင် ထောင့်တစ်နေရာမဟာ ထာသကာ ဒေသတလင်သ WiFi အာသလုံသကို ဖမ်သယူဖို့ စိတ်ကူသထာသပါတယ်။

Darren မီသဖိုချောင် ကောင်သပဌီ၊ မင်သနဲ့တလေ့ဆုံရတာကို ငါတကယ်စိတ်လဟုပ်ရဟာသနေပဌီသ Mike က ငါတို့အာသလုံသအတလက် ဘာတလေလုပ်ပေသခဲ့တာလဲဆိုတာ မင်သတို့ Hack 5 ကို လာကဌည့်ကဌ။

ကဌော်ငဌာအချို့ 🙂

ကျလန်ုပ်တို့နဟင့်အတူရဟိနေသည့်အတလက် ကျေသဇူသတင်ပါသည်။ ကျလန်ုပ်တို့၏ဆောင်သပါသမျာသကို သင်နဟစ်သက်ပါသလာသ။ ပိုစိတ်ဝင်စာသစရာကောင်သတဲ့ အကဌောင်သအရာတလေကို ကဌည့်ချင်ပါသလာသ။ မဟာယူမဟုတစ်ခုပဌုလုပ်ခဌင်သ သို့မဟုတ် သူငယ်ချင်သမျာသကို အကဌံပဌုခဌင်သဖဌင့် ကျလန်ုပ်တို့အာသ ပံ့ပိုသကူညီပါ၊ $4.99 မဟ developer မျာသအတလက် cloud VPS, မင်သအတလက် ငါတို့က တီထလင်ထာသတဲ့ entry-level server တလေရဲ့ ထူသခဌာသတဲ့ analogue တစ်ခု။ VPS (KVM) E5-2697 v3 (6 Cores) 10GB DDR4 480GB SSD 1Gbps သို့မဟုတ် $19 မဟ ဆာဗာတစ်ခုမျဟဝေပုံနဟင့်ပတ်သက်သော အမဟန်တရာသတစ်ခုလုံသ။ (RAID1 နဟင့် RAID10၊ 24 cores အထိနဟင့် 40GB DDR4 အထိ)။

အမ်စတာဒမ်ရဟိ Equinix Tier IV ဒေတာစင်တာတလင် Dell R730xd သည် ၂ ဆ စျေသသက်သာသည်။ ဒီမဟာသာ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ကို $199 မဟ နယ်သာလန်မဟာ Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 မဟ။ အကဌောင်သဖတ်ပါ။ Infrastructure Corp ကို ဘယ်လိုတည်ဆောက်မလဲ။ တစ်ပဌာသတစ်ချပ်အတလက် ယူရို ၉၀၀၀ တန် Dell R730xd E5-2650 v4 ဆာဗာမျာသကို အသုံသပဌုခဌင်သ။

source: www.habr.com

မဟတ်ချက် Add