Den första versionen av Pwnagotchi, en leksak för hacking av WiFi-nätverk

Presenteras den första stabila versionen av projektet Pwnagotchi, som utvecklar ett verktyg för att hacka trådlösa nätverk, designat som ett elektroniskt husdjur som påminner om en Tamagotchi-leksak. Huvudprototypen av enheten är byggd är byggd på en Raspberry Pi Zero W-kort (tillhandahålls firmware för att starta från SD-kort), men det går även att använda med andra Raspberry Pi-kort samt i alla Linux-miljöer med en trådlös adapter som stödjer övervakningsläge. Styrning görs via en LCD-skärm eller genom webbgränssnitt. Projektkoden är skriven i Python och sprids under GPLv3-licensen.

För att hålla sitt husdjurs humör på topp måste det matas med nätverkspaket som skickas av deltagare i trådlösa nätverk under processen för att etablera en ny anslutning (handshake). Enheten hittar tillgängliga trådlösa nätverk och försöker fånga handshake-sekvenser. Eftersom handshake endast skickas när en klient ansluter till nätverket använder enheten olika metoder för att bryta aktuella anslutningar och tvinga användare att återansluta till nätverket. Under avlyssningen byggs en databas av paket som innehåller hashvärden som kan användas för att knäcka WPA-nycklar.

Projektet är anmärkningsvärt för användningen av metoder med förstärkningsinlärning AAC (Actor Advantage Critic) och ett neuralt nätverk baserat på lång korttidsminne (LSTM), som blivit populära vid skapandet av botar för att spela datorspel. Träningen av inlärningsmodellen sker medan enheten är aktiv, med hänsyn till tidigare erfarenheter för att välja den mest optimala strategin för att attackera trådlösa nätverk. Genom maskininlärning justerar Pwnagotchi dynamiskt parametrarna för avlyssning av trafik och väljer intensiteten av det tvingade avbrottet av användarsessioner. Det finns även ett manuellt läge där attacken utförs direkt.

För att fånga den trafik som behövs för att knäcka WPA-nycklar används paketet bettercap. Avlyssningen sker både i passivt läge och med kända angreppstekniker som tvingar klienter att skicka sina identifierare igen till nätverket PMKID. De avlyssnade paketen, som omfattar alla typer av handshake som stöds i hashcat, sparas i PCAP-filer, med en fil per trådlöst nätverk.

På liknande sätt som Tamagotchi, stöds identifiering av andra enheter i närheten, och det är också möjligt att delta i skapandet av en gemensam täckningskarta. För att ansluta Pwnagotchi-enheter via WiFi används protokollet Dot11. Närliggande enheter byter information om trådlösa nätverk och organiserar samarbetet genom att dela kanaler för att genomföra attacker.

Funktionaliteten hos Pwnagotchi kan utökas genom plugins, där funktioner som automatiskt uppdateringssystem, skapande av säkerhetskopior, kopplingen av fångade handskaker till GPS-koordinater, publicering av information om hackade nätverk på tjänster som onlinehashcrack.com, wpa-sec.stanev.org, wigle.net och PwnGRID, ytterligare indikatorer (minnesanvändning, temperatur osv.) och genomförande av ordlista för att knäcka lösenord för fångade handskaker.

Källa: opennet.ru