Darren Kitchen: O le aoauli lelei, o loʻo matou i luga o le pito i tua o le DefCon conference i le faapaologa o le vaega hacker Hack 5, ma ou te fia faailoa atu se tasi o tagata taʻavale e sili ona ou fiafia i ai, DarkMatter, ma lana atinaʻe fou e taʻua o WiFi Kraken.
O le taimi mulimuli na ta feiloai ai, sa i ai sau ato faafafa lapoa ma se "Cactus" e pito i luga ma se fala i lou tua, ma o taimi valea na!
Fa'amatalaga a le faaliliu: Na tuʻu e Mike se pineapple moni i luga o lana masini Cactus - o se luelue i le WiFi Pineapple, o se masini hacker mo le faʻaogaina o fesoʻotaʻiga uaea, vaʻai ata mai le BlackHat 2017 conference.
Mike Spicer: Ioe, taimi matua valea lava! O lea la, o lenei poloketi e alu i lalo o le hashtag WiFi Kraken ma fai ma sui o se augatupulaga fou o tekinolosi i le tulaga o le mataʻituina o fesoʻotaʻiga uaea. Ina ua ou fatuina le WiFi Cactus, sa ou mauaina le tele o tomai ma filifili e faʻatino mea na ou aʻoaʻoina, faʻaaogaina e ausia ai sini faʻatino i se galuega fou. O le asō ou te tuʻuina atu ia te oe Kraken!
Darren Kitchen: ma o le a lenei Kraken? Aisea e manaomia ai ma o le a le faamoemoega o lenei atinae?
Mike Spicer: O le sini o le mafai ona pu'eina uma fa'amaumauga i le taimi e tasi, uma 50 WiFi auala i le 2.4 -5 gigahertz laina, i le taimi e tasi.
Darren Kitchen: aisea e te le fa'aogaina ai na'o le alaleo e tasi e fa'alavelave uma ai fa'amaumauga?
Fa'amatalaga a le faaliliu: O Mike Spicer o le na faia le WiFi Cactus, o se masini mo le mataʻituina o le 50 laina fesoʻotaʻiga uaealesi faʻaaogaina e masini feaveaʻi o loʻo i totonu o le radius o le 100 m. WiFi Cactus na muamua tuʻuina atu i tagata lautele i le BlackHat conference ia Iulai 27, 2017. Source link:
Mike Spicer: e fai lava si fa'afitauli. Va'ai i le si'osi'omaga o lo'o tatou i ai nei - i totonu o lenei potu e faigofie lava ona i ai le 200-300 tagata ma le tele o masini e feso'ota'i i ala eseese. Afai na'o le tasi alaleo ou te fa'alogo ai, atonu ou te misia nisi o fa'amatalaga taua o lo'o fa'asalalauina i se isi alaleo i le taimi e tasi. Afai e te taumafai e faʻalogo i auala uma, e tatau ona e faʻaaluina le tele o le taimi e oso ai mai le tasi auala i le isi. O le Cactus e foia lenei faʻafitauli e ala i le faʻatagaina oe e faʻalogo i nei auala uma i le taimi e tasi.
Darren Kitchen: O a faafitauli na feagai ma Kraken?
Mike Spicer: O se tasi o faʻafitauli tele o le 100 megabit Ethernet port na ou faʻafesoʻotaʻi i laʻu masini ma le bandwidth lea ou te leʻi faamalieina ai. A iai au leitio e 2 e fai le 300 megabits ma le 802.11 end radios, o le tuleia tele o faʻamatalaga o le a matua faʻatapulaʻaina ai le gaosiga. O le mea lea, na ou manaʻo e faʻalautele le faʻafeiloaʻiga ma le faʻasalalauga. I le isi lomiga o Cactus, na ou faia le suiga mai le 100 megabit switch i le gigabit switch, lea na faʻateleina ai le gaosiga e 10 taimi.
Faatasi ai ma Kraken sa ou faia se auala fou atoatoa - Ou te fesootai tuusao i le pasi PCI Express.
Darren Kitchen: e uiga i le PCIE - Ou te vaʻai i le aofaʻi atoa o faʻasalalauga leitio iinei, lea e pipii mai ai nei tulimanu alumini antenna.
Mike Spicer: ioe, o se fofo faʻainisinia manaia e faʻavae i luga o vaega na faʻatau i luga o le Amazon, sa tatau ona ou tauivi ma le tuʻuina atu o uaea ma faʻafefeteina le valiina o antennas uliuli.
O le faʻavae o fesoʻotaʻiga faʻapipiʻi uaealesi mo masini Android MediaTek MT 6752, ma o le mea e sili ona manaia o le faʻaaogaina o le avetaavale kernel Linux. O lona uiga e mafai ona ou mataʻituina auala, e mafai ona ou tui faʻamaumauga, fai na mea manaia uma e fiafia i ai matou tagata taʻavale e fai i kata uaea.
Darren Kitchen: ioe, ou te vaʻai i kata e 11 iinei mo B, G, A, C uaeaea.
Mike Spicer: i le va o le 2,4-5 GHz, 20 ma le 40.
Darren Kitchen: toese le “luasefulu” ae faaopoopo le “fasefulu”. I lenei auala, e mafai ona faʻaogaina fesoʻotaʻiga eseese ma a latou tuʻufaʻatasiga. O se mea lea ua uma ona tatou talanoa i ai ina ua tatou talanoaina le faʻaogaina o le tasi leitio faʻapipiʻi oso i luga o alaleo leitio eseese. E te fa'alogo ile ala 1 ma misia mea uma o lo'o tutupu ile taimi e tasi ile ala 6, fa'alogo ile ala 2 ae misia isi mea, ma isi. Ta'u mai ia te a'u, e fia tu'ufa'atasiga o alaleo, alavai, fusi e mafai e lau masini ona fa'agasolo i le taimi e tasi?
Mike Spicer: E tusa ai ma faʻatusatusaga lata mai, o le numera o auala e mataʻituina i le taimi e tasi e 84. Masalo o le a mafai e se tasi ona mataʻituina le tele o auala, ae o faʻapotopotoga na ou faʻaaogaina e tuʻuina atu ai lenei numera. Ae ui i lea, o lenei poloketi e mafai ai ona e faʻalogo i naʻo le 14 oi latou, toetoe lava o le tele e mafai e Cactus, ae itiiti ifo. Ou te faʻamoemoe e mafai ona ou faʻaogaina nisi o fofo mai Cactus i Kraken e faʻaleleia atili ai.
Darren Kitchen: ta'u mai le mea e te fa'aaogaina e pu'e ai?
Mike Spicer: Ou te fa'aogaina le polokalama Kismet - o se su'esu'ega feso'ota'iga, pa'u fa'afefe ma fa'alavelave fa'alavelave mo LAN uaealesi 802.11. O se polokalama ofoofogia uma-i-le tasi lea e mafai ai ona ou faia toetoe lava o galuega faatino uma mo DefCon, sili ona mautu ma e iai se atinaʻe faʻaoga i luga ole laiga. E mafai ona suʻesuʻeina fesoʻotaʻiga uaealesi, lipoti mea o loʻo tupu iina, mo se faʻataʻitaʻiga, o lea ua e vaʻai i se laina mumu i luga o le mata mataʻituina, o lona uiga o loʻo faʻaogaina nei e masini faʻaoga se lima. O le polokalame lea e fa'agasolo fa'amatalaga feso'ota'iga leitio i le taimi moni. O se tasi o faʻafitauli na mafai ona ou foia ma le fesoasoani a lenei polokalama i luga o lenei masini o le faʻamatalaga faʻamatalaga taimi moni, o lona uiga, ou te vaʻai i luga o le mataʻituina le mea o loʻo tupu i le fesoʻotaʻiga uaealesi i le taimi nei.
Darren Kitchen: ma e te le manaʻomia le ofuina o lau atofaʻi Cactus e fai ai lenei mea. O le a tonu la le mea o lo'o i totonu o le pusa uliuli a Kraken?
Mike Spicer: E masani lava o se seti o kata uaealesi USB3.0 aua o loʻo ou faʻafesoʻotaʻi saʻo i le pasi PCIE.
Darren Kitchen: o lona uiga, o loʻo e faʻaaogaina se komepiuta moni ma se motherboard ATX. E talitutusa lenei mea ma le faʻasaʻoina o le alpha o le masini na faʻaaogaina i le tele o tausaga talu ai, e aofia ai 6 kata ma USB2.0, lea na faʻaogaina ai se ATX motherboard ma 14 USB ports ma e tatau ona faʻaopoopoina se USB adapter e galue ai ma PCIE kata. I le taimi lava e tasi, na tulaʻi mai faʻafitauli i le gaosiga. O le a le mea o loʻo faʻapipiʻiina i lenei masini? Ou te vaai Intel.
Mike Spicer: ioe, e faʻaaogaina ai le Intel i5 processor, lona fa o augatupulaga, leai se taugata, na ou ave le mea na ou maua. O lo'o ia te a'u se laupapa fa'apolopolo, o lea afai e malepe se mea, e mafai lava ona ou sui, o lea ua ou sauni e foia so'o se fa'afitauli e ono tula'i mai. Mo Kraken, na ou faʻaaogaina meaʻai sili ona taugofie e maua mai vaega ua uma ona fai. E le o se tino Pelican, na ou faʻaaogaina le mea ou te taʻua o le Tulaga 1, o lenei tino e malosi ma $150 e taugofie atu nai lo le Pelican. Ole seti atoa ole tau e itiiti ifo ile $700.
Darren Kitchen: ma mo le 700 tala na e faia ai se sogisogi lelei mo feso'ota'iga uaealesi e mafai ona sili atu nai lo le leitio e tasi. Na fa'apefea ona e fa'alatalata i le fo'ia o le fa'afitauli o le bandwidth e ala i le le fa'aaogaina o Pineapple?
Mike Spicer: o lea e lua a matou USB3.0 ma o le a ou fai atu se mea e uiga i le motherboard. A e va'ai i'i, o lo'o i ai se fa'aa'a'a USB e tasi o lo'o fa'aauupegaina pasi, o lea e ui atu mea uma i le tasi 5 gigabit USB port. E faigofie tele lenei mea aua e pei o le 250 masini e fesoʻotaʻi i le pasi e tasi, ae e le lelei i le tulaga o le bandwidth. O le mea lea, na ou maua ai nei 7-port PCIE USB kata faʻatasi ma se bandwidth o 5 gigabits taʻitasi ma tuʻufaʻatasia i latou i se tasi ala masani ma le maualuga bandwidth - e tusa ma le 10 gigabits i le sekone e ala i le PCIE pasi.
O le isi fagufagu o se SSD faʻaaogaina e ala i le 6 GB SATA, o lea i le averesi na ou maua 500 megabytes i le sekone, poʻo le 4 gigabits.
Darren Kitchen: ma sa e talanoa foi i le mea e ta’u o lau faatinoga.
Mike Spicer: Na ou taʻua "Ou te iloa le mea na e faia i le taumafanafana talu ai - 3 Tausaga o le DefCon Wireless Network Monitoring."
Darren Kitchen: ma o le a le ituaiga o fefaʻatauaiga, o a faʻamaumauga na e mataʻituina i le tolu konafesi DefCon mulimuli?
Mike Spicer: O le mea sili ona manaia na ou mauaina o se API leak. E 2 mataupu faapena i le aofaʻi, tasi le liki na sau mai le kamupani Norwegian met.no, na faia le WeatherAPI weather forecast application, ma popole i taimi o le oso aʻe ma le goto o le la. O lenei talosaga na tuʻuina atu se talosaga HTTP lea o faʻamaufaʻailoga autu o le leak o latitude ma longitude, o lea e matua leai lava se afaina.
Darren Kitchen: o lona uiga, soʻo se tasi e iai le tuatusi MAC o se telefoni faʻapitoa e mafai ona faʻalavelaveina lenei talosaga...
Mike Spicer: ioe, ma ulufale i au faʻamatalaga e sui ai le taimi e oso aʻe ai le la.
Darren Kitchen: oi!
Mike Spicer: sa'o lelei, oops...Na ou mauaina se isi mea faapena weather.com e faia le mea lava lea e tasi, o le ZTE desktop widget, ma ina ua ou mauaina, na latou le fiafia i loʻu mafaufau.
Darren Kitchen: lelei, ioe, e iai a latou auala manino - aisea e faʻalavelave ai i le HTTP accessibility, naʻo faʻamatalaga o le tau, leai ni faʻamatalaga patino...
Mike Spicer: ioe, ae o le mea e faapea pe a faʻapipiʻi, o le tele o nei talosaga e talosagaina oe e faʻatagaina le avanoa i faʻamatalaga e uiga i lou nofoaga, ma e te tuʻuina atu ia i latou lenei avanoa, ia mautinoa o le a saogalemu au faʻamatalaga patino. O le mea moni, o faʻamatalaga e ala i le HTTP e mafai ona faʻaleagaina atoa lou faʻalagolago i ia API.
Darren Kitchen: e tatau ona e vaʻai i se vaega atoa o masini tulaga ese iinei!
Mike Spicer: ioe, e tele, tele masini i luga o le upega tafailagi! I le taimi o le DefCon muamua, na faʻaumatia e Kismet le 'auʻaunaga ona o loʻo faʻagasolo faʻamatalaga mai se numera valea o masini i le taimi e tasi i luga o le WiFi network. Ole numera o masini na resitalaina ile fesoʻotaʻiga na oʻo ile 40 afe! Ou te leʻi popole lava e faitau le aofaʻi o masini tulaga ese na ou aveina ona e pei o le tilotilo i lalo o se pu lapiti e le gata.
Darren Kitchen: Ia, ioe, o oe i DefCon pe a uma! MDK3, MDK4 o loʻo tamoe iinei, o le tele o tuatusi MAC e oso i luga, ma isi.
Mike Spicer: ioe, pe a amata e tagata ona taʻavale a latou ESP32 microcontrollers i le taimi e tasi, e malepe uma seoli.
Darren Kitchen: e iai ni fa'amatalaga e uiga ia Kraken ile GitHub po'o lau blog?
Mike Spicer: ioe, na ou lafoina le code aua ina ua ou faia ni auʻiliʻiliga o faʻamaumauga na maua, e le mafai e Wireshark ona taulimaina, aua a iai sau faila o le 2,3,5 Gb i le tele ma e te manaʻo e vaʻai i le talosaga HTTP, oe e tatau ona faatali mo le 30 minute. O aʻu o se tagata naʻo aʻu e naʻo le faia o suʻesuʻega o taavale ma e leai sau 'au e faia mo aʻu, o lea e tatau ai ona ou faia lau galuega i se tulaga lelei e mafai ai. Sa ou tilotilo i le tele o meafaigaluega ma talanoa ma le au fai pisinisi, ae o a latou oloa e leʻi fetaui ma ou manaʻoga. E moni, e tasi le tuusaunoaga - o le Network miner program na atiaʻe e le NETRESEC vaega. I le tolu tausaga talu ai, na tuʻuina mai ai e le tagata faʻapipiʻi ia te aʻu se kopi e leai se totogi o lenei code, na ou auina atu ia te ia aʻu faʻamatalaga, latou faʻafouina le polokalama ma o le taimi nei o loʻo galue lelei le polokalama, faʻamautinoa e le o faʻaogaina uma pusa fesoʻotaʻiga, ae naʻo i latou na tuʻuina atu i luga o le wireless.
E otometi lava ona vaeluaina fefaʻatauaiga i vaega ma faʻaalia DNS, HTTP, faila o soʻo se ituaiga e mafai ona toe faʻapipiʻi. Ose mea faigaluega fa'akomepiuta mo su'esu'ega e mafai ona eli loloto i fa'aoga.
O lenei polokalame e aoga tele i faila lapopoa, ae na o seti fesili masani lava na ou faia i totonu, ma sa ou manaʻomia foʻi le suʻeina o code SSID uma o loʻo faʻaogaina i le DefCon wireless network. O lea na ou tusia ai laʻu lava meafaigaluega e taʻua o Pcapinator, lea o le a ou tuʻuina atu i laʻu lauga i le Aso Faraile. Ua ou lafoina foi i luga o laʻu itulau i le github.com/mspicer, ina ia mafai ona e siaki pe aoga.
Darren Kitchen: talanoaga soofaatasi ma su'ega oa tatou oloa ose mea sili, o se tasi o meatotino autu a lo tatou nuu.
Mike Spicer: Ioe, ou te fiafia pe a fai mai tagata ia te aʻu, "O le a sou manatu e uiga i lenei po o lena?" ma ou fai atu, "Leai tama, ou te leʻi mafaufau i se mea faapena, o se manatu lelei leaga!" E tutusa lava ma le Kraken - o loʻu manatu o le naʻo le pipii uma o nei antenna iinei, ki le masini ma tuʻu i se mea i se tulimanu mo le 6 itula seia oʻo ina uma le maa, ma puʻe uma WiFi i le lotoifale.
Darren Kitchen: lelei, Ou te matua fiafia lava e feiloai ma outou o mai i le Hack 5 e vaai i mea ua faia e Mike mo i tatou uma!
O nisi faʻasalalauga 🙂
Faafetai mo le nofo faatasi ma i matou. E te fiafia i a matou tala? E te mana'o e va'ai i mea e sili atu ona manaia? Lagolago i matou e ala i le tuʻuina atu o se faʻatonuga pe fautuaina i uo, , o se faʻatusa tulaga ese o sapalai tulaga ulufale, lea na matou faia mo oe: (avanoa ma RAID1 ma RAID10, e oʻo atu i 24 cores ma oʻo atu i le 40GB DDR4).
Dell R730xd 2x taugofie i Equinix Tier IV nofoaga autu o faamatalaga i Amsterdam? Na'o iinei i Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mai le $99! Faitau e uiga i
puna: www.habr.com