{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Primeiro lan\u00e7amento do Pwnagotchi, um brinquedo para hackear redes WiFi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Apresentado<\/a><\/noindex> primeira vers\u00e3o est\u00e1vel do projeto Pwnagotchi<\/a><\/noindex>, que desenvolve uma ferramenta para hackear redes sem fio, apresentada na forma de um animal de estima\u00e7\u00e3o eletr\u00f4nico, semelhante ao brinquedo Tamagotchi. O prot\u00f3tipo principal do dispositivo constru\u00eddo<\/a><\/noindex> \u00e9 constru\u00eddo com uma placa Raspberry Pi Zero W (fornecida firmware<\/a><\/noindex> para inicializa\u00e7\u00e3o a partir de um cart\u00e3o SD), mas pode ser usado em outras placas Raspberry Pi, assim como em qualquer ambiente Linux que tenha um adaptador sem fio suportando o modo de monitoramento. O controle \u00e9 feito atrav\u00e9s da conex\u00e3o de uma tela LCD ou atrav\u00e9s de interface web<\/a><\/noindex>. O c\u00f3digo do projeto foi escrito em Python e \u00e9 distribu\u00eddo<\/a><\/noindex> sob a licen\u00e7a GPLv3.<\/p>\n

Para manter o bom humor do animal de estima\u00e7\u00e3o, \u00e9 necess\u00e1rio aliment\u00e1-lo com pacotes de rede enviados por participantes de redes sem fio durante a fase de estabelecimento de uma nova conex\u00e3o (handshake). O dispositivo detecta redes sem fio dispon\u00edveis e tenta interceptar sequ\u00eancias de handshake. Como o handshake \u00e9 enviado apenas quando um cliente se conecta \u00e0 rede, o dispositivo usa v\u00e1rias t\u00e9cnicas para interromper conex\u00f5es atuais e for\u00e7ar usu\u00e1rios a reiniciar opera\u00e7\u00f5es de conex\u00e3o. Durante a intercepta\u00e7\u00e3o, uma base de pacotes \u00e9 acumulada, incluindo hashes que podem ser usados para quebrar chaves WPA.
\n

\"Primeiro<\/a><\/noindex><\/center><\/p>\n

O projeto se destaca pelo uso de m\u00e9todos de aprendizado por refor\u00e7o<\/a><\/noindex> AAC (Actor Advantage Critic) e uma rede neural com base em mem\u00f3ria de longo prazo<\/a><\/noindex> (LSTM), que se tornaram populares na cria\u00e7\u00e3o de bots para jogos de computador. O treinamento do modelo de aprendizado ocorre \u00e0 medida que o dispositivo opera, considerando a experi\u00eancia anterior para escolher a estrat\u00e9gia otimizada de ataque a redes sem fio. Com o aprendizado de m\u00e1quina, o Pwnagotchi ajusta dinamicamente os par\u00e2metros de intercepta\u00e7\u00e3o de tr\u00e1fego e escolhe a intensidade da for\u00e7ada desconex\u00e3o das sess\u00f5es dos usu\u00e1rios. Um modo manual tamb\u00e9m \u00e9 suportado, onde o ataque \u00e9 realizado de forma direta.<\/p>\n

Para interceptar os tipos de tr\u00e1fego necess\u00e1rios para quebrar chaves WPA, utiliza-se o pacote bettercap<\/a><\/noindex>. A intercepta\u00e7\u00e3o ocorre tanto em modo passivo quanto com a execu\u00e7\u00e3o de tipos conhecidos de ataques, for\u00e7ando os clientes a reenviar identificadores PMKID<\/a><\/noindex>. Os pacotes interceptados, abrangendo todas as formas de handshake suportadas em hashcat<\/a><\/noindex>, s\u00e3o salvos em arquivos PCAP, com um arquivo para cada rede sem fio. <\/p>\n

\"Primeiro<\/a><\/noindex><\/center><\/p>\n

Semelhante ao Tamagotchi, o Pwnagotchi suporta a detec\u00e7\u00e3o de outros dispositivos pr\u00f3ximos, al\u00e9m de possibilitar a participa\u00e7\u00e3o na constru\u00e7\u00e3o de um mapa de cobertura comum. Para conectar os dispositivos Pwnagotchi via WiFi, \u00e9 utilizado o protocolo Dot11<\/a><\/noindex>. Os dispositivos pr\u00f3ximos trocam os dados recebidos sobre redes sem fio e organizam uma colabora\u00e7\u00e3o, compartilhando entre si canais para realizar ataques.<\/p>\n

A funcionalidade do Pwnagotchi pode ser expandida atrav\u00e9s de plugins<\/a><\/noindex>, que implementam fun\u00e7\u00f5es como sistema de atualiza\u00e7\u00e3o autom\u00e1tica de software, cria\u00e7\u00e3o de backups, vincula\u00e7\u00e3o de handshakes capturados a coordenadas GPS, publica\u00e7\u00e3o de dados sobre redes invadidas em servi\u00e7os como onlinehashcrack.com, wpa-sec.stanev.org, wigle.net e PwnGRID<\/a><\/noindex>, indicadores adicionais (uso de mem\u00f3ria, temperatura, etc.) e execu\u00e7\u00e3o de ataques de for\u00e7a bruta para senhas de handshakes interceptados.<\/p>\n