{"id":39088,"date":"2019-10-31T22:27:47","date_gmt":"2019-10-31T19:27:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej\/"},"modified":"2019-10-31T22:27:47","modified_gmt":"2019-10-31T19:27:47","slug":"pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/pervyj-vypusk-pwnagotchi-igrushki-dlya-vzloma-wifi-setej","title":{"rendered":"Den f\u00f6rsta versionen av Pwnagotchi, en leksak f\u00f6r hacking av WiFi-n\u00e4tverk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Presenteras<\/a><\/noindex> den f\u00f6rsta stabila versionen av projektet Pwnagotchi<\/a><\/noindex>, som utvecklar ett verktyg f\u00f6r att hacka tr\u00e5dl\u00f6sa n\u00e4tverk, designat som ett elektroniskt husdjur som p\u00e5minner om en Tamagotchi-leksak. Huvudprototypen av enheten \u00e4r byggd<\/a><\/noindex> \u00e4r byggd p\u00e5 en Raspberry Pi Zero W-kort (tillhandah\u00e5lls firmware<\/a><\/noindex> f\u00f6r att starta fr\u00e5n SD-kort), men det g\u00e5r \u00e4ven att anv\u00e4nda med andra Raspberry Pi-kort samt i alla Linux-milj\u00f6er med en tr\u00e5dl\u00f6s adapter som st\u00f6djer \u00f6vervakningsl\u00e4ge. Styrning g\u00f6rs via en LCD-sk\u00e4rm eller genom webbgr\u00e4nssnitt<\/a><\/noindex>. Projektkoden \u00e4r skriven i Python och sprids<\/a><\/noindex> under GPLv3-licensen.<\/p>\n

F\u00f6r att h\u00e5lla sitt husdjurs hum\u00f6r p\u00e5 topp m\u00e5ste det matas med n\u00e4tverkspaket som skickas av deltagare i tr\u00e5dl\u00f6sa n\u00e4tverk under processen f\u00f6r att etablera en ny anslutning (handshake). Enheten hittar tillg\u00e4ngliga tr\u00e5dl\u00f6sa n\u00e4tverk och f\u00f6rs\u00f6ker f\u00e5nga handshake-sekvenser. Eftersom handshake endast skickas n\u00e4r en klient ansluter till n\u00e4tverket anv\u00e4nder enheten olika metoder f\u00f6r att bryta aktuella anslutningar och tvinga anv\u00e4ndare att \u00e5teransluta till n\u00e4tverket. Under avlyssningen byggs en databas av paket som inneh\u00e5ller hashv\u00e4rden som kan anv\u00e4ndas f\u00f6r att kn\u00e4cka WPA-nycklar.
\n

\"Den<\/a><\/noindex><\/center><\/p>\n

Projektet \u00e4r anm\u00e4rkningsv\u00e4rt f\u00f6r anv\u00e4ndningen av metoder med f\u00f6rst\u00e4rkningsinl\u00e4rning<\/a><\/noindex> AAC (Actor Advantage Critic) och ett neuralt n\u00e4tverk baserat p\u00e5 l\u00e5ng korttidsminne<\/a><\/noindex> (LSTM), som har blivit vanliga f\u00f6r att skapa bots f\u00f6r att klara av datorspel. Tr\u00e4ningen av inl\u00e4rningsmodellen sker kontinuerligt medan enheten arbetar, vilket tar h\u00e4nsyn till tidigare erfarenheter f\u00f6r att v\u00e4lja den optimala strategin f\u00f6r att attackera tr\u00e5dl\u00f6sa n\u00e4tverk. Genom maskininl\u00e4rning justerar Pwnagotchi dynamiskt parametrarna f\u00f6r trafikavlyssning och v\u00e4ljer intensiteten f\u00f6r att tvinga avbrytande av anv\u00e4ndarsessioner. Det finns ocks\u00e5 ett manuellt l\u00e4ge d\u00e4r attacken utf\u00f6rs 'frontal'.<\/p>\n

F\u00f6r att f\u00e5nga den trafik som beh\u00f6vs f\u00f6r att kn\u00e4cka WPA-nycklar anv\u00e4nds paketet bettercap<\/a><\/noindex>. Avlyssningen sker b\u00e5de i passivt l\u00e4ge och med k\u00e4nda angreppstekniker som tvingar klienter att skicka sina identifierare igen till n\u00e4tverket PMKID<\/a><\/noindex>. De avlyssnade paketen, som omfattar alla typer av handshake som st\u00f6ds i hashcat<\/a><\/noindex>, sparas i PCAP-filer, med en fil per tr\u00e5dl\u00f6st n\u00e4tverk. <\/p>\n

\"Den<\/a><\/noindex><\/center><\/p>\n

P\u00e5 liknande s\u00e4tt som Tamagotchi, st\u00f6ds identifiering av andra enheter i n\u00e4rheten, och det \u00e4r ocks\u00e5 m\u00f6jligt att delta i skapandet av en gemensam t\u00e4ckningskarta. F\u00f6r att ansluta Pwnagotchi-enheter via WiFi anv\u00e4nds protokollet Dot11<\/a><\/noindex>. N\u00e4rliggande enheter byter information om tr\u00e5dl\u00f6sa n\u00e4tverk och organiserar samarbetet genom att dela kanaler f\u00f6r att genomf\u00f6ra attacker.<\/p>\n

Funktionaliteten hos Pwnagotchi kan ut\u00f6kas genom plugins<\/a><\/noindex>, d\u00e4r funktioner som automatiskt uppdateringssystem, skapande av s\u00e4kerhetskopior, kopplingen av f\u00e5ngade handskaker till GPS-koordinater, publicering av information om hackade n\u00e4tverk p\u00e5 tj\u00e4nster som onlinehashcrack.com, wpa-sec.stanev.org, wigle.net och PwnGRID<\/a><\/noindex>, ytterligare indikatorer (minnesanv\u00e4ndning, temperatur osv.) och genomf\u00f6rande av ordlista f\u00f6r att kn\u00e4cka l\u00f6senord f\u00f6r f\u00e5ngade handskaker.<\/p>\n