เปิดตัวครั้งแรกของ Pwnagotchi ของเล่นแฮ็ก WiFi

แนะนำ การเปิดตัวโครงการที่เสถียรครั้งแรก พนาก็อตจิซึ่งกำลังพัฒนาเครื่องมือสำหรับแฮ็กเครือข่ายไร้สาย โดยออกแบบให้เป็นรูปสัตว์เลี้ยงอิเล็กทรอนิกส์ที่ชวนให้นึกถึงของเล่นทามาก็อตจิ ต้นแบบพื้นฐานของอุปกรณ์ สร้างขึ้น สร้างขึ้นบนบอร์ด Raspberry Pi Zero W (จัดทำโดย เฟิร์มแวร์ เพื่อบูตจากการ์ด SD) แต่ยังสามารถใช้กับบอร์ด Raspberry Pi อื่นๆ รวมถึงในสภาพแวดล้อม Linux ใดๆ ที่มีอแด็ปเตอร์ไร้สายที่รองรับโหมดการตรวจสอบ การควบคุมทำได้โดยการเชื่อมต่อหน้าจอ LCD หรือผ่านทาง เว็บอินเตอร์เฟส. รหัสโครงการเขียนด้วยภาษา Python และ จัดจำหน่ายโดย ได้รับอนุญาตภายใต้ GPLv3

เพื่อรักษาอารมณ์ดีของสัตว์เลี้ยง จะต้องป้อนแพ็กเก็ตเครือข่ายที่ผู้เข้าร่วมเครือข่ายไร้สายส่งมาในขั้นตอนการเจรจาการเชื่อมต่อใหม่ (การจับมือกัน) อุปกรณ์ค้นหาเครือข่ายไร้สายที่พร้อมใช้งานและพยายามสกัดกั้นลำดับการจับมือ เนื่องจากการจับมือกันจะถูกส่งเมื่อไคลเอ็นต์เชื่อมต่อกับเครือข่ายเท่านั้น อุปกรณ์จึงใช้เทคนิคต่างๆ เพื่อยุติการเชื่อมต่อที่กำลังดำเนินอยู่ และบังคับให้ผู้ใช้ดำเนินการเชื่อมต่อเครือข่ายใหม่ ในระหว่างการสกัดกั้น ฐานข้อมูลของแพ็กเก็ตจะถูกสะสม รวมถึงแฮชที่สามารถใช้เพื่อเดาคีย์ WPA

โครงการนี้มีความโดดเด่นในด้านการใช้วิธีการ การเรียนรู้การเสริมกำลัง AAC (Actor Advantage Critic) และโครงข่ายประสาทเทียม หน่วยความจำระยะสั้นระยะยาว (LSTM) ซึ่งแพร่หลายเมื่อสร้างบอทสำหรับเล่นเกมคอมพิวเตอร์ โมเดลการเรียนรู้ได้รับการฝึกฝนในขณะที่อุปกรณ์ทำงาน โดยคำนึงถึงประสบการณ์ที่ผ่านมาเพื่อเลือกกลยุทธ์ที่เหมาะสมที่สุดสำหรับการโจมตีเครือข่ายไร้สาย ด้วยการใช้การเรียนรู้ของเครื่อง Pwnagotchi จะเลือกพารามิเตอร์การสกัดกั้นการรับส่งข้อมูลแบบไดนามิก และเลือกความเข้มของการบังคับให้ยุติเซสชันผู้ใช้ นอกจากนี้ยังรองรับโหมดการทำงานแบบแมนนวลซึ่งการโจมตีจะดำเนินการแบบ "เผชิญหน้า"

เพื่อสกัดกั้นประเภทของการรับส่งข้อมูลที่จำเป็นในการเลือกคีย์ WPA จะใช้แพ็คเกจ Bettercap. การสกัดกั้นดำเนินการทั้งในโหมดพาสซีฟและการใช้ประเภทการโจมตีที่รู้จักซึ่งบังคับให้ไคลเอนต์ส่งตัวระบุไปยังเครือข่ายอีกครั้ง พีเอ็มคิด. แพ็กเก็ตที่บันทึกครอบคลุมการจับมือทุกรูปแบบที่รองรับ hashcatจะถูกบันทึกไว้ในไฟล์ PCAP พร้อมการคำนวณ หนึ่งไฟล์สำหรับแต่ละเครือข่ายไร้สาย

โดยการเปรียบเทียบกับทามาก็อตจิ ระบบจะรองรับการตรวจจับอุปกรณ์อื่นๆ ในบริเวณใกล้เคียง และยังสามารถเลือกเข้าร่วมในการสร้างแผนที่ครอบคลุมทั่วไปได้อีกด้วย โปรโตคอลที่ใช้เชื่อมต่ออุปกรณ์ Pwnagotchi ผ่าน WiFi คือ ดอท 11. อุปกรณ์ใกล้เคียงจะแลกเปลี่ยนข้อมูลที่ได้รับเกี่ยวกับเครือข่ายไร้สายและจัดระเบียบการทำงานร่วมกัน แบ่งปันช่องทางในการโจมตี

ฟังก์ชันการทำงานของ Pwnagotchi สามารถขยายออกไปได้ ปลั๊กอินซึ่งใช้ฟังก์ชันต่างๆ เช่น ระบบอัปเดตซอฟต์แวร์อัตโนมัติ การสร้างสำเนาสำรอง การเชื่อมโยงการจับมือที่บันทึกไว้กับพิกัด GPS การเผยแพร่ข้อมูลเกี่ยวกับเครือข่ายที่ถูกแฮ็กในบริการ onlinehashcrack.com, wpa-sec.stanev.org, wigle.net และ PwnGRIDตัวบ่งชี้เพิ่มเติม (การใช้หน่วยความจำ อุณหภูมิ ฯลฯ) และการใช้งานการเลือกรหัสผ่านพจนานุกรมสำหรับการจับมือที่ถูกสกัดกั้น

ที่มา: opennet.ru