सम्मेलन DEFCON 27. वाइफाइ ह्याकिङ उपकरण Kraken

ड्यारेन किचन: शुभ दिउँसो, हामी ह्याकर समूह ह्याक 5 को मंडपमा DefCon सम्मेलनको छेउमा छौं, र म मेरो मनपर्ने ह्याकरहरू मध्ये एक, DarkMatter, WiFi Kraken भनिने नयाँ विकासको साथ परिचय गराउन चाहन्छु।

हामीले भेटेको अन्तिम पटक, तपाईंसँग एउटा ठूलो ब्याकप्याक थियो जसमा "क्याक्टस" तपाईंको पछाडि अनानासको माथि थियो, र त्यो पागल समय थियो!

अनुवादक नोट: माइकले आफ्नो क्याक्टस यन्त्रमा वास्तविक अनानास राखे - WiFi Pineapple लाई एक नोड, वायरलेस संचार अवरोध गर्ने ह्याकर उपकरण, BlackHat 2017 सम्मेलनको फोटो हेर्नुहोस्।

माइक स्पाइसर: हो, बिल्कुल पागल समय! त्यसोभए, यो परियोजना ह्यासट्याग वाइफाइ क्राकेन अन्तर्गत जान्छ र ताररहित सञ्जालहरूको निगरानीको क्षेत्रमा प्रविधिहरूको नयाँ पुस्तालाई प्रतिनिधित्व गर्दछ। जब मैले WiFi क्याक्टस सिर्जना गरें, मैले धेरै सीपहरू हासिल गरें र मैले सिकेको कुरालाई व्यवहारमा उतार्ने निर्णय गरें, यसलाई नयाँ परियोजनामा ​​व्यावहारिक लक्ष्यहरू प्राप्त गर्न प्रयोग गरेर। आज म तपाइँलाई Kraken प्रस्तुत गर्दछु!

ड्यारेन किचन: र यो Kraken के हो? यो किन आवश्यक छ र यो विकास को उद्देश्य के हो?

माइक स्पाइसर: लक्ष्य भनेको सबै डाटालाई एकै पटकमा, २.४ -५ गिगाहर्ट्ज दायराका सबै ५० वाइफाइ च्यानलहरू एकैसाथ क्याप्चर गर्न सक्षम हुनु हो।

ड्यारेन किचन: सबै डाटा इन्सेप्ट गर्न तपाईं किन एउटा रेडियो च्यानल प्रयोग गर्नुहुन्न?

अनुवादक नोट: माइक स्पाइसर वाइफाइ क्याक्टसका निर्माता हुन्, १०० मिटरको दायरा भित्र रहेका मोबाइल उपकरणहरूद्वारा प्रयोग गरिने ५० वायरलेस सञ्चार च्यानलहरू अनुगमन गर्ने यन्त्र। WiFi क्याक्टसलाई पहिलो पटक जुलाई २७, २०१७ मा ब्ल्याकह्याट सम्मेलनमा सार्वजनिक रूपमा प्रस्तुत गरिएको थियो। स्रोत लिङ्क: https://blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/

माइक स्पाइसर: यो एकदम समस्याग्रस्त छ। हामी अहिले रहेको वातावरणलाई हेर्नुहोस् - यस कोठामा सजिलैसँग 200-300 व्यक्तिहरू विभिन्न च्यानलहरूमा सञ्चार गर्ने उपकरणहरूको गुच्छाको साथ हुन सक्छन्। यदि मैले एउटा च्यानल मात्र सुन्छु भने, म एकै समयमा अर्को च्यानलमा प्रसारण भइरहेको केही महत्त्वपूर्ण जानकारी छुटाउन सक्छु। यदि तपाईंले सबै च्यानलहरू सुन्न प्रयास गर्नुभयो भने, तपाईंले एक च्यानलबाट अर्को च्यानलमा जम्प गर्न धेरै समय खर्च गर्नुपर्नेछ। क्याक्टसले तपाईंलाई एकै समयमा यी सबै च्यानलहरू सुन्न अनुमति दिएर यो समस्या समाधान गर्दछ।

ड्यारेन किचन: क्राकेनले कस्ता समस्याहरूको सामना गर्नुपरेको थियो?

माइक स्पाइसर: सबैभन्दा ठूलो समस्याहरू मध्ये एक 100 मेगाबिट इथरनेट पोर्ट थियो जुन मैले मेरो उपकरणमा जडान गरेको थिएँ र ब्यान्डविथ जसको म सन्तुष्ट थिएन। जब तपाईंसँग 2 अन्त रेडियोहरूसँग 300 मेगाबिट गर्ने 802.11 रेडियोहरू छन्, धेरै डाटा पुश गर्दा थ्रुपुटलाई गम्भीर रूपमा सीमित गर्नेछ। त्यसैले, म स्वागत र प्रसारण च्यानल विस्तार गर्न चाहन्थे। क्याक्टसको अर्को संस्करणमा, मैले १०० मेगाबिट स्विचबाट गिगाबिट स्विचमा परिवर्तन गरें, जसले थ्रुपुट १० गुणा बढायो।

क्राकेनसँग मैले पूर्णतया नयाँ दृष्टिकोण लिएँ - म सिधै PCI एक्सप्रेस बसमा जडान गर्छु।

ड्यारेन किचन: PCIE को बारेमा - म यहाँ रेडियो मोड्युलहरूको सम्पूर्ण गुच्छा देख्छु, जसबाट यी एल्युमिनियम एन्टेना कुनाहरू टाँसिएका छन्।

माइक स्पाइसर: हो, यो अमेजनमा खरिद गरिएका भागहरूमा आधारित एक चाखलाग्दो ईन्जिनियरिङ् समाधान हो, मैले केबलहरू बिछ्याउन र एन्टेनालाई कालो रंगमा स्प्रे गर्न संघर्ष गर्नुपरेको थियो।

आधार एन्ड्रोइड उपकरणहरू MediaTek MT 6752 को लागि वायरलेस प्रोसेसर एडेप्टर हो, र सबैभन्दा रोचक लिनक्स कर्नेल चालक को प्रयोग हो। यसको मतलब म च्यानलहरू निगरानी गर्न सक्छु, म डाटा इन्जेक्ट गर्न सक्छु, ती सबै राम्रा चीजहरू गर्न सक्छु जुन हामी ह्याकरहरूले वायरलेस कार्डहरूसँग गर्न मन पराउँछन्।

ड्यारेन किचन: हो, म यहाँ वायरलेस B, G, A, C को लागि 11 कार्डहरू देख्छु।

माइक स्पाइसर: 2,4-5 GHz, 20 र 40 को दायरामा।

ड्यारेन किचन: माइनस "बीस" र थप "चालीस"। यसरी, विभिन्न संचार दायराहरू र तिनीहरूको संयोजन प्रयोग गर्न सकिन्छ। हामीले विभिन्न रेडियो च्यानलहरूमा हपिङ गर्ने एउटा रेडियो स्क्यानरको प्रयोगबारे छलफल गर्दा हामीले पहिले नै कुरा गरिसकेका छौं। तपाईंले च्यानल 1 सुन्नुहुन्छ र च्यानल 6 मा एकै समयमा भइरहेका सबै कुराहरू छुटाउनुहुन्छ, च्यानल 2 सुन्नुहुन्छ र बाँकी छुटाउनुहुन्छ, र यस्तै। मलाई भन्नुहोस्, कतिवटा फ्रिक्वेन्सीहरू, च्यानलहरू, ब्यान्डहरू तपाईंको यन्त्रले एकै साथ प्रक्रिया गर्न सक्छ?

माइक स्पाइसर: पछिल्लो गणना अनुसार, एकै पटक अनुगमन गरिएका च्यानलहरूको संख्या 84 हो। सायद कसैले धेरै च्यानलहरू निगरानी गर्न सक्षम हुनेछ, तर मैले प्रयोग गरेको संयोजनहरूले यो संख्या दिन्छ। जे होस्, यो परियोजनाले तपाईंलाई ती मध्ये 14 मात्र सुन्न अनुमति दिन्छ, लगभग जति कैक्टसले अनुमति दिन्छ, तर थोरै कम। मलाई आशा छ कि म यसलाई अझ प्रभावकारी बनाउन क्याक्टसबाट क्राकेनमा केही समाधानहरू लागू गर्न सक्छु।

ड्यारेन किचन: मलाई भन्नुहोस् तपाईं कब्जा गर्न के प्रयोग गर्नुहुन्छ?

माइक स्पाइसर: म Kismet सफ्टवेयर प्रयोग गर्छु - यो नेटवर्क डिटेक्टर, प्याकेट स्निफर र 802.11 वायरलेस LAN को लागि घुसपैठ पत्ता लगाउने प्रणाली हो। यो एक अचम्मको सफ्टवेयर हो जसले मलाई DefCon को लागि लगभग सबै परियोजनाहरू पूरा गर्न अनुमति दिन्छ, सुपर स्थिर र वेब प्रयोगकर्ता इन्टरफेस छ। यसले ताररहित सञ्जालहरू स्क्यान गर्न सक्छ, त्यहाँ के भइरहेको छ भनेर रिपोर्ट गर्न सक्छ, उदाहरणका लागि, अब तपाइँ मोनिटर स्क्रिनमा रातो रेखा देख्नुहुन्छ, यसको मतलब प्रयोगकर्ता उपकरणहरू हाल ह्यान्डशेक गर्दै छन्। यो सफ्टवेयरले रेडियो संचार डाटालाई वास्तविक समयमा प्रशोधन गर्दछ। यस यन्त्रमा यो सफ्टवेयरको मद्दतले मैले समाधान गर्न सक्षम भएको समस्याहरू मध्ये एउटा वास्तविक-समय डाटा भिजुअलाइजेशन हो, त्यो हो, म मोनिटरमा अहिले ताररहित नेटवर्कमा के भइरहेको छ भनेर देख्छु।

ड्यारेन किचन: र यो गर्नको लागि तपाईंले आफ्नो क्याक्टस ब्याकप्याक लगाउन आवश्यक छैन। त्यसोभए क्र्याकेनको कालो बक्समा वास्तवमा के छ?

माइक स्पाइसर: यो मूलतः USB3.0 वायरलेस कार्डहरूको सेट हो किनभने म PCIE बसमा सिधै जडान गर्दैछु।

ड्यारेन किचन: त्यो हो, तपाईं ATX मदरबोर्डको साथ वास्तविक कम्प्युटर प्रयोग गर्दै हुनुहुन्छ। यो धेरै वर्ष पहिले प्रयोग गरिएको यन्त्रको अल्फा रिलिजसँग मिल्दोजुल्दो छ, जसमा USB6 सँग 2.0 कार्डहरू छन्, जसले 14 USB पोर्टहरू भएको ATX मदरबोर्ड प्रयोग गर्‍यो र PCIE कार्डहरूसँग काम गर्न USB एडाप्टर थप्नुपर्ने थियो। एकै समयमा, थ्रुपुटमा समस्या उत्पन्न भयो। यो यन्त्रमा के स्थापना गरिएको छ? म इंटेल देख्छु।

माइक स्पाइसर: हो, यसले Intel i5 प्रोसेसर प्रयोग गर्छ, चौथो पुस्ता, महँगो केही छैन, मैले जे थियो त्यो लिएँ। मसँग स्पेयर मदरबोर्ड छ, त्यसैले यदि केहि बिग्रन्छ भने, म यसलाई बदल्न सक्छु, त्यसैले म कुनै पनि समस्या उत्पन्न हुन सक्ने समस्या निवारण गर्न तयार छु। क्राकेनका लागि, मैले तयार पारिएका भागहरूबाट उपलब्ध सस्तो सामानहरू प्रयोग गरें। यो पेलिकन बडी होइन, मैले कन्डिशन १ लाई प्रयोग गरेको छु, यो बडी चट्टान ठोस छ र पेलिकन भन्दा $१५० सस्तो छ। सम्पूर्ण सेटअपले मलाई $ 1 भन्दा कम खर्च गर्यो।

ड्यारेन किचन: र 700 डलरको लागि तपाईंले वायरलेस नेटवर्कहरूको लागि उत्कृष्ट स्निफर बनाउनुभयो जुन एकल रेडियो भन्दा धेरै गर्न सक्छ। अनानास प्रयोग नगरी ब्यान्डविथ समस्या समाधान गर्न कसरी पुग्नुभयो?

माइक स्पाइसर: अब हामीसँग दुईवटा USB3.0 छ र म मदरबोर्डको बारेमा केही भन्न चाहन्छु। यदि तपाईंले यहाँ हेर्नुभयो भने, त्यहाँ एकल USB रूट हब छ जुन बस-सुसज्जित छ, त्यसैले सबै कुरा एकल 5 गिगाबिट USB पोर्ट मार्फत जान्छ। यो धेरै सुविधाजनक छ किनभने यो एउटा बसमा 250 वटा यन्त्रहरू जडान भएको जस्तो छ, तर ब्यान्डविथको सन्दर्भमा यो राम्रो छैन। तसर्थ, मैले यी 7-पोर्ट PCIE USB कार्डहरू प्रत्येक 5 गिगाबिटको ब्यान्डविथको साथ फेला पारे र तिनीहरूलाई उच्च ब्यान्डविथको साथ एक साझा च्यानलमा जोडे - PCIE बस मार्फत लगभग 10 गिगाबिट प्रति सेकेन्ड।

अर्को बाधा भनेको 6 GB SATA मार्फत प्रयोग गरिएको SSD हो, त्यसैले औसतमा मैले 500 मेगाबाइट प्रति सेकेन्ड, वा 4 गीगाबिट पाएँ।

ड्यारेन किचन: र तपाईंले आफ्नो प्रदर्शनलाई के भन्ने बारे पनि कुरा गर्नुभयो।

माइक स्पाइसर: मैले यसलाई "मलाई थाहा छ तपाईंले पछिल्लो गर्मीमा के गर्नुभयो - DefCon वायरलेस नेटवर्क निगरानीको 3 वर्ष।"

ड्यारेन किचन: र कस्तो प्रकारको ट्राफिक, तपाईंले पछिल्लो तीन DefCon सम्मेलनहरूमा कुन डाटा अनुगमन गर्नुभयो?

माइक स्पाइसर: मैले फेला पारेको सबैभन्दा रोचक कुरा एपीआई लीक थियो। त्यहाँ जम्मा २ वटा घटनाहरू थिए, एउटा चुहावट नर्वेजियन कम्पनी met.no, WeatherAPI मौसम पूर्वानुमान अनुप्रयोगको विकासकर्ता, र सूर्योदय र सूर्यास्तको समयसँग सम्बन्धित थियो। यो एपले HTTP अनुरोध पठायो जहाँ लीकको मुख्य प्यारामिटरहरू अक्षांश र देशान्तर थिए, त्यसैले यो पूर्ण रूपमा हानिरहित छ।

ड्यारेन किचन: अर्थात्, अद्वितीय फोनको MAC ठेगाना भएको जो कोहीले यो अनुरोधलाई रोक्न सक्छ।

माइक स्पाइसर: हो, र सूर्योदय समय परिवर्तन गर्न आफ्नो डाटा प्रविष्ट गर्नुहोस्।

ड्यारेन किचन: उफ्!

माइक स्पाइसर: ठ्याक्कै सहि हो, उफ्...मैले यस्तै काम गर्ने अर्को यस्तै मौसम.com एप फेला पारे, यो ZTE डेस्कटप विजेट हो, र जब मैले यो पत्ता लगाएँ, तिनीहरूले मेरो दिमाग उडायो।

ड्यारेन किचन: ठीक छ, हो, तिनीहरूसँग स्पष्ट दृष्टिकोण छ - HTTP पहुँचको साथ किन चिन्ता लिने, यो केवल मौसम डेटा हो, कुनै निजी जानकारी छैन ...

माइक स्पाइसर: हो, तर कुरा यो हो कि जब स्थापना हुन्छ, यी धेरैजसो अनुप्रयोगहरूले तपाइँलाई तपाइँको स्थानको बारेमा जानकारीमा पहुँच गर्न अनुमति दिन सोध्छन्, र तपाइँ तपाइँको व्यक्तिगत डाटा सुरक्षित हुनेछ भन्ने निश्चित भएर तपाइँलाई यो अवसर दिनुहुन्छ। वास्तवमा, HTTP मार्फत जानकारी चुहावटले त्यस्ता API मा तपाईंको विश्वासलाई पूर्ण रूपमा कमजोर पार्न सक्छ।

ड्यारेन किचन: तपाईंले यहाँ अद्वितीय उपकरणहरूको सम्पूर्ण गुच्छा देख्नु भएको हुनुपर्छ!

माइक स्पाइसर: हो, वायरलेस नेटवर्कमा धेरै, धेरै यन्त्रहरू छन्! अघिल्लो DefCon को समयमा, किस्मतले सर्भर क्र्यास गर्यो किनभने यसले वाइफाइ नेटवर्कमा एकैसाथ धेरै यन्त्रहरूबाट डाटा प्रशोधन गरिरहेको थियो। नेटवर्कमा दर्ता भएका उपकरणहरूको संख्या 40 हजार पुग्यो! मैले लिएको अनौठो यन्त्रहरूको कुल संख्या गणना गर्न मैले कहिल्यै चिन्ता गरेको छैन किनभने यो अन्तहीन खरगोशको प्वाल तल हेर्दा जस्तै हो।

ड्यारेन किचन: ठीक छ, हो, तपाईं आखिर DefCon मा हुनुहुन्छ! MDK3, MDK4 यहाँ चलिरहेको छ, MAC ठेगानाहरूको गुच्छा पप अप, आदि।

माइक स्पाइसर: हो, जब मानिसहरूले आफ्नो ESP32 माइक्रोकन्ट्रोलरहरू एकै समयमा चलाउन थाल्छन्, सबै नरक खुल्ला हुन्छ।

ड्यारेन किचन: GitHub मा वा तपाईंको ब्लगमा Kraken बारे कुनै जानकारी छ?

माइक स्पाइसर: हो, मैले कोड पोस्ट गरें किनभने जब मैले प्राप्त डाटाको केही विश्लेषण गरें, Wireshark ले यसको सामना गर्न सकेन, किनभने जब तपाईंसँग 2,3,5 Gb साइजको फाइल छ र तपाईंले HTTP अनुरोध हेर्न चाहनुहुन्छ भने, तपाईंले 30 मिनेट पर्खनु पर्छ। म एक्लो मान्छे हुँ जसले भर्खरै ट्राफिक विश्लेषण गर्छ र मसँग मेरो लागि यो गर्ने टोली छैन, त्यसैले मैले सकेसम्म कुशलतापूर्वक मेरो काम गर्नुपर्छ। मैले धेरै उपकरणहरू हेरेँ र व्यावसायिक विकासकर्ताहरूसँग कुरा गरें, तर तिनीहरूका उत्पादनहरूले मेरो आवश्यकताहरू पूरा गरेनन्। साँचो, त्यहाँ एक अपवाद थियो - नेटवर्क खानी कार्यक्रम NETRESEC समूह द्वारा विकसित। तीन वर्ष पहिले, विकासकर्ताले मलाई यो कोडको नि: शुल्क प्रतिलिपि दिनुभयो, मैले उसलाई मेरो टिप्पणीहरू पठाएँ, तिनीहरूले सफ्टवेयर अपडेट गरे र अब कार्यक्रमले पूर्ण रूपमा काम गर्दछ, यो सुनिश्चित गर्दै कि सबै नेटवर्क प्याकेटहरू प्रशोधन गरिएको छैन, तर ती मात्र वायरलेस रूपमा प्रसारित हुन्छन्।

यसले स्वचालित रूपमा ट्राफिकलाई भागहरूमा विभाजन गर्दछ र DNS, HTTP, कुनै पनि प्रकारका फाइलहरू देखाउँदछ जुन पुन: जम्मा गर्न सकिन्छ। यो कम्प्युटर फोरेन्सिक उपकरण हो जसले अनुप्रयोगहरूमा गहिरो खन्न सक्छ।

यो कार्यक्रमले ठूला फाइलहरूसँग राम्रो काम गर्छ, तर मैले अझै पनि यसमा कस्टम क्वेरी सेटहरू मात्र चलाएँ, र मलाई DefCon वायरलेस नेटवर्कमा प्रयोग गरिएका सबै SSID कोडहरू पत्ता लगाउन आवश्यक छ। त्यसैले मैले मेरो आफ्नै उपकरण Pcapinator लेखेको छु, जुन म शुक्रबार मेरो कुराकानीको क्रममा प्रस्तुत गर्नेछु। मैले यसलाई मेरो पृष्ठमा github.com/mspicer मा पनि पोस्ट गरेको छु, ताकि तपाईं जाँच गर्न सक्नुहुन्छ कि यो काम गर्दछ।

ड्यारेन किचन: हाम्रो उत्पादनहरूको संयुक्त छलफल र परीक्षण एक ठूलो कुरा हो, हाम्रो समुदायको प्रमुख गुणहरू मध्ये एक।

माइक स्पाइसर: हो, मलाई यो मन पर्छ जब मानिसहरूले मलाई भन्छन्, "तपाईलाई यो वा त्यो बारे के सोच्नुहुन्छ?" र म भन्छु, "होइन साथीहरू, मैले त्यस्तो केहि सोचेको छैन, यो धेरै राम्रो विचार हो!" क्र्याकेनसँग जस्तै - मेरो विचार भनेको यी सबै एन्टेनाहरू यहाँ टाँस्नु, प्रणाली खोल्नुहोस् र ब्याट्री सकिएसम्म 6 घण्टाको लागि कुनामा राख्नु हो, र सबै स्थानीय वाइफाइ ट्राफिक समात्नुहोस्।

ड्यारेन किचन: ठिक छ, म तपाईलाई भेट्न पाउँदा साँच्चै उत्साहित छु र माइकले हामी सबैको लागि के गरेको छ भनेर हेर्न Hack 5 मा आउनुहोस्!

केही विज्ञापनहरू 🙂

हामीसँग रहनु भएकोमा धन्यवाद। तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, $4.99 बाट विकासकर्ताहरूको लागि क्लाउड VPS, प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालग, जुन हामीले तपाईंको लागि आविष्कार गरेको हो: VPS (KVM) E5-2697 v3 (6 कोर) 10GB DDR4 480GB SSD 1Gbps $ 19 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2x एम्स्टर्डमको इक्विनिक्स टियर IV डाटा सेन्टरमा सस्तो छ? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com