{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Pierwsze wydanie Pwnagotchi, zabawki do \u0142amania sieci WiFi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Przedstawiony<\/a><\/noindex> pierwsze stabilne wydanie projektu Pwnagotchi<\/a><\/noindex>, rozwijaj\u0105cego narz\u0119dzie do \u0142amania bezprzewodowych sieci, wystylizowanego jako elektroniczny zwierzak, przypominaj\u0105cy zabawk\u0119 Tamagotchi. G\u0142\u00f3wny prototyp urz\u0105dzenia zbudowany<\/a><\/noindex> zbudowany jest na p\u0142ytce Raspberry Pi Zero W (dostarczane oprogramowanie<\/a><\/noindex> do \u0142adowania z karty SD), ale mo\u017cliwe jest r\u00f3wnie\u017c u\u017cycie na innych p\u0142ytkach Raspberry Pi, a tak\u017ce w dowolnym \u015brodowisku Linux, w kt\u00f3rym znajduje si\u0119 adapter bezprzewodowy wspieraj\u0105cy tryb monitorowania. Sterowanie odbywa si\u0119 przez pod\u0142\u0105czenie wy\u015bwietlacza LCD lub przez interfejs webowy<\/a><\/noindex>. Kod projektu napisany jest w j\u0119zyku Python i rozpowszechniany<\/a><\/noindex> jest licencjonowany na zasadach GPLv3.<\/p>\n

Aby utrzyma\u0107 dobry nastr\u00f3j zwierzaka, nale\u017cy go karmi\u0107 pakietami sieciowymi wysy\u0142anymi przez uczestnik\u00f3w sieci bezprzewodowych w fazie negocjacji nowego po\u0142\u0105czenia (handshake). Urz\u0105dzenie znajduje dost\u0119pne sieci bezprzewodowe i pr\u00f3buje przechwyci\u0107 sekwencje handshake. Poniewa\u017c handshake wysy\u0142ane jest tylko w momencie, gdy klient \u0142\u0105czy si\u0119 z sieci\u0105, urz\u0105dzenie stosuje r\u00f3\u017cne techniki do przerywania bie\u017c\u0105cych po\u0142\u0105cze\u0144 i zmuszania u\u017cytkownik\u00f3w do ponownego wykonania operacji \u0142\u0105czenia si\u0119 z sieci\u0105. W trakcie przechwytywania gromadzona jest baza pakiet\u00f3w zawieraj\u0105cych hasze, kt\u00f3re mo\u017cna wykorzysta\u0107 do \u0142amania kluczy WPA.
\n

\"Pierwsze<\/a><\/noindex><\/center><\/p>\n

Projekt wyr\u00f3\u017cnia si\u0119 zastosowaniem metod uczenia przez wzmocnienie<\/a><\/noindex> AAC (Actor Advantage Critic) oraz sieci neuronowej opartej na d\u0142ugoterminowej pami\u0119ci (LSTM), kt\u00f3re znalaz\u0142y zastosowanie przy tworzeniu bot\u00f3w do przechodzenia gier komputerowych. Trening modelu uczenia odbywa si\u0119 podczas pracy urz\u0105dzenia, uwzgl\u0119dniaj\u0105c wcze\u015bniejsze do\u015bwiadczenie w celu wyboru optymalnej strategii przeprowadzania atak\u00f3w na sieci bezprzewodowe. Przy pomocy uczenia maszynowego Pwnagotchi dynamicznie dostosowuje parametry przechwytywania ruchu i wybiera intensywno\u015b\u0107 przymusowego przerywania sesji u\u017cytkownik\u00f3w. Obs\u0142ugiwany jest r\u00f3wnie\u017c tryb r\u0119czny, w kt\u00f3rym atak przeprowadzany jest \u201ena wprost\u201d.<\/a><\/noindex> (LSTM), kt\u00f3re zyska\u0142y popularno\u015b\u0107 przy tworzeniu bot\u00f3w do pokonywania gier komputerowych. Szkolenie modelu uczenia si\u0119 odbywa si\u0119 w miar\u0119 dzia\u0142ania urz\u0105dzenia, uwzgl\u0119dniaj\u0105c wcze\u015bniejsze do\u015bwiadczenia w celu wyboru optymalnej strategii ataku na sieci bezprzewodowe. Dzi\u0119ki uczeniu maszynowemu Pwnagotchi dynamicznie dostosowuje parametry przechwytywania ruchu i wybiera intensywno\u015b\u0107 wymuszonego przerywania sesji u\u017cytkownik\u00f3w. Obs\u0142ugiwany jest tak\u017ce tryb manualny, w kt\u00f3rym atak przeprowadzany jest 'na wprost'.<\/p>\n

bettercap . Przechwytywanie odbywa si\u0119 zar\u00f3wno w trybie pasywnym, jak i z przeprowadzaniem znanych typ\u00f3w atak\u00f3w, zmuszaj\u0105cych klient\u00f3w do ponownego wysy\u0142ania do sieci identyfikator\u00f3w<\/a><\/noindex>PMKID . Przechwycone pakiety obejmuj\u0105ce wszystkie formy handshake, wspierane w<\/a><\/noindex>, s\u0105 zapisywane w plikach PCAP z za\u0142o\u017ceniem, \u017ce ka\u017cdy plik dotyczy jednej sieci bezprzewodowej. hashcat<\/a><\/noindex>, zapisywane w plikach PCAP z obliczeniami, jeden plik na ka\u017cd\u0105 sie\u0107 bezprzewodow\u0105. <\/p>\n

\"Pierwsze<\/a><\/noindex><\/center><\/p>\n

Podobnie jak w przypadku Tamagotchi, mo\u017cliwe jest wykrywanie pobliskich urz\u0105dze\u0144, a tak\u017ce opcjonalnie uczestniczenie w budowaniu wsp\u00f3lnej mapy zasi\u0119gu. Do \u0142\u0105czenia urz\u0105dze\u0144 Pwnagotchi przez WiFi wykorzystywany jest protok\u00f3\u0142 Dot11<\/a><\/noindex>. Pobli\u017cne urz\u0105dzenia wymieniaj\u0105 dane o sieciach bezprzewodowych i organizuj\u0105 wsp\u00f3\u0142prac\u0119, dziel\u0105c si\u0119 kana\u0142ami do prowadzenia atak\u00f3w.<\/p>\n

Funkcjonalno\u015b\u0107 Pwnagotchi mo\u017cna rozszerza\u0107 przez wtyczki<\/a><\/noindex>, w formach, kt\u00f3re realizuj\u0105 takie funkcje jak system automatycznych aktualizacji oprogramowania, tworzenie kopii zapasowych, powi\u0105zywanie przechwyconych handshake z wsp\u00f3\u0142rz\u0119dnymi GPS, publikowanie danych o z\u0142amanych sieciach w serwisach onlinehashcrack.com, wpa-sec.stanev.org, wigle.net i PwnGRID<\/a><\/noindex>, dodatkowe wska\u017aniki (zu\u017cycie pami\u0119ci, temperatura itp.) oraz przeprowadzenie s\u0142ownikowego \u0142amania hase\u0142 dla przechwyconych handshake.<\/p>\n