Darren idana: Ti o dara Friday, a wa lori awọn sidelines ti awọn DefCon apero ni pavilion ti agbonaeburuwole ẹgbẹ Hack 5, ati ki o Emi yoo fẹ lati se agbekale ọkan ninu awọn ayanfẹ mi olosa, DarkMatter, pẹlu rẹ titun idagbasoke ti a npe ni WiFi Kraken.
Ni akoko ikẹhin ti a pade, o ni apoeyin nla kan pẹlu “Cactus” kan ti o kun pẹlu ope oyinbo kan lori ẹhin rẹ, ati pe awọn akoko irikuri jẹ!
Akọsilẹ onitumọ: Mike gbe ope oyinbo gidi kan sori ẹrọ Cactus rẹ - ẹbun kan si WiFi Pineapple, ẹrọ agbonaeburuwole fun idilọwọ awọn ibaraẹnisọrọ alailowaya, wo fọto lati apejọ BlackHat 2017.
Mike Spicer: Bẹẹni, Egba irikuri igba! Nitorinaa, iṣẹ akanṣe yii lọ labẹ hashtag WiFi Kraken ati ṣe aṣoju iran tuntun ti awọn imọ-ẹrọ ni aaye ti ibojuwo awọn nẹtiwọọki alailowaya. Nigbati Mo ṣẹda Cactus WiFi, Mo gba ọpọlọpọ awọn ọgbọn ati pinnu lati fi ohun ti Mo kọ sinu iṣe, ni lilo rẹ lati ṣaṣeyọri awọn ibi-afẹde to wulo ninu iṣẹ akanṣe tuntun kan. Loni ni mo mu si o Kraken!
Darren idana: ati kini Kraken yii? Kini idi ti o nilo ati kini idi ti idagbasoke yii?
Mike Spicer: Ibi-afẹde ni lati ni anfani lati gba gbogbo data ni ẹẹkan, gbogbo awọn ikanni WiFi 50 ni iwọn gigahertz 2.4 -5, ni nigbakannaa.
Darren idana: kilode ti o ko lo ikanni redio kan lati da gbogbo data duro?
Akọsilẹ onitumọ: Mike Spicer jẹ ẹlẹda ti WiFi Cactus, ẹrọ kan fun ibojuwo awọn ikanni ibaraẹnisọrọ alailowaya 50 ti a lo nipasẹ awọn ẹrọ alagbeka ti o wa laarin radius ti 100 m WiFi Cactus ni akọkọ gbekalẹ si gbogbo eniyan ni apejọ BlackHat ni Oṣu Keje 27, 2017. Ọna asopọ orisun:
Mike Spicer: eyi jẹ iṣoro pupọ. Wo agbegbe ti a wa ni bayi - ninu yara yii o le ni irọrun awọn eniyan 200-300 pẹlu ẹgbẹpọ awọn ẹrọ ti n ba awọn ikanni oriṣiriṣi. Ti MO ba tẹtisi ikanni kan nikan, Mo le padanu alaye pataki kan ti a gbejade lori ikanni miiran ni akoko kanna. Ti o ba gbiyanju lati tẹtisi gbogbo awọn ikanni, o ni lati lo akoko pupọ lati fo lati ikanni kan si ekeji. Cactus yanju iṣoro yii nipa gbigba ọ laaye lati tẹtisi gbogbo awọn ikanni wọnyi ni akoko kanna.
Darren idana: Awọn iṣoro wo ni Kraken ni lati koju?
Mike Spicer: Ọkan ninu awọn iṣoro nla julọ ni ibudo Ethernet megabit 100 ti Mo sopọ si ẹrọ mi ati bandiwidi eyiti Emi ko ni itẹlọrun pẹlu. Nigbati o ba ni awọn redio 2 ti n ṣe awọn megabits 300 pẹlu awọn redio ipari 802.11, titari data pupọ yoo ṣe idinwo igbejade pupọ. Nitorina, Mo fẹ lati faagun gbigba ati ikanni gbigbe. Ninu ẹya ti Cactus ti o tẹle, Mo ṣe iyipada lati iyipada megabit 100 si iyipada gigabit kan, eyiti o pọ si iṣiṣẹ nipasẹ awọn akoko mẹwa 10.
Pẹlu Kraken Mo gba ọna tuntun patapata - Mo sopọ taara si ọkọ akero PCI Express.
Darren idana: nipa PCIE - Mo ti ri kan gbogbo opo ti redio modulu nibi, lati eyi ti awọn wọnyi aluminiomu eriali igun duro jade.
Mike Spicer: bẹẹni, eyi jẹ ojutu imọ-ẹrọ ti o nifẹ ti o da lori awọn apakan ti o ra lori Amazon, Mo ni lati Ijakadi pẹlu fifi awọn kebulu jade ati fun sokiri kikun awọn eriali dudu.
Ipilẹ jẹ awọn oluyipada ero isise alailowaya fun awọn ẹrọ Android MediaTek MT 6752, ati pe o nifẹ julọ ni lilo awakọ ekuro Linux. Eyi tumọ si pe MO le ṣe atẹle awọn ikanni, Mo le fun abẹrẹ data, ṣe gbogbo awọn ohun tutu ti awa olosa nifẹ lati ṣe pẹlu awọn kaadi alailowaya.
Darren idana: bẹẹni, Mo rii awọn kaadi 11 nibi fun alailowaya B, G, A, C.
Mike Spicer: ni iwọn 2,4-5 GHz, 20 ati 40.
Darren idana: iyokuro "ogún" ati pẹlu "ogoji". Ni ọna yii, awọn sakani ibaraẹnisọrọ oriṣiriṣi ati awọn akojọpọ le ṣee lo. Eyi jẹ ohun ti a ti sọrọ tẹlẹ nipa nigba ti a jiroro lori lilo ẹrọ iwoye redio kan ti n fo kaakiri awọn ikanni redio oriṣiriṣi. O tẹtisi ikanni 1 ati padanu ohun gbogbo ti n ṣẹlẹ ni akoko kanna lori ikanni 6, tẹtisi ikanni 2 ati padanu iyoku, ati bẹbẹ lọ. Sọ fun mi, melo ni awọn akojọpọ ti awọn igbohunsafẹfẹ, awọn ikanni, awọn ẹgbẹ le ṣe ilana ẹrọ rẹ nigbakanna?
Mike Spicer: Gẹgẹbi awọn iṣiro tuntun, nọmba awọn ikanni abojuto nigbakanna jẹ 84. Boya ẹnikan yoo ni anfani lati ṣe atẹle awọn ikanni diẹ sii, ṣugbọn awọn akojọpọ ti Mo lo fun nọmba yii. Sibẹsibẹ, iṣẹ akanṣe yii n gba ọ laaye lati tẹtisi 14 nikan ninu wọn, o fẹrẹ to bi Cactus gba laaye, ṣugbọn diẹ kere si. Mo nireti pe MO le lo diẹ ninu awọn ojutu lati Cactus si Kraken lati jẹ ki o munadoko diẹ sii.
Darren idana: so fun mi ohun ti o lo lati gba?
Mike Spicer: Mo lo sọfitiwia Kismet - o jẹ aṣawari nẹtiwọọki kan, packet sniffer ati eto wiwa ifọle fun awọn LAN alailowaya 802.11. Eyi jẹ sọfitiwia gbogbo-ni-ọkan iyalẹnu ti o fun laaye laaye lati ṣe gbogbo awọn iṣẹ akanṣe fun DefCon, iduroṣinṣin to gaju ati pe o ni wiwo olumulo wẹẹbu kan. O le ṣe ọlọjẹ awọn nẹtiwọọki alailowaya, jabo ohun ti n ṣẹlẹ nibẹ, fun apẹẹrẹ, ni bayi o rii laini pupa kan lori iboju atẹle, tumọ si pe awọn ẹrọ olumulo n ṣiṣẹ lọwọlọwọ. Sọfitiwia yii ṣe ilana data ibaraẹnisọrọ redio ni akoko gidi. Ọkan ninu awọn iṣoro ti Mo ni anfani lati yanju pẹlu iranlọwọ ti sọfitiwia yii lori ẹrọ yii jẹ iworan data akoko gidi, iyẹn ni, Mo rii lori atẹle ohun ti n ṣẹlẹ pẹlu nẹtiwọọki alailowaya ni bayi.
Darren idana: ati pe o ko nilo lati wọ apoeyin Cactus rẹ lati ṣe eyi. Nitorina kini gangan wa ninu apoti dudu ti Kraken?
Mike Spicer: O jẹ ipilẹ ti awọn kaadi alailowaya USB3.0 nitori Mo n sopọ taara si ọkọ akero PCIE.
Darren idana: iyẹn ni, kọnputa gidi ni o nlo pẹlu modaboudu ATX kan. Eyi jẹ iru pupọ si itusilẹ alpha ti ẹrọ ti a lo ni ọpọlọpọ ọdun sẹyin, ti o ni awọn kaadi 6 pẹlu USB2.0, eyiti o lo modaboudu ATX pẹlu awọn ebute USB 14 ati pe o ni lati ṣafikun ohun ti nmu badọgba USB lati ṣiṣẹ pẹlu awọn kaadi PCIE. Ni akoko kanna, awọn iṣoro dide pẹlu ọna ṣiṣe. Kini a fi sori ẹrọ ni ẹrọ yii? Mo ri Intel.
Mike Spicer: bẹẹni, o nlo ohun Intel i5 isise, kẹrin iran, ohunkohun gbowolori, Mo si mu ohun ti mo ti ní. Mo ni modaboudu apoju pẹlu mi, nitorinaa ti nkan ba ṣẹ, Mo le paarọ rẹ nirọrun, nitorinaa Mo mura lati yanju awọn iṣoro eyikeyi ti o le dide. Fun Kraken, Mo lo nkan ti o kere julọ ti o wa lati awọn ẹya ti a ti ṣetan. Eyi kii ṣe ara Pelican, Mo lo ohun ti Mo pe ni Ipò 1, ara yii jẹ apata to lagbara ati $ 150 din owo ju Pelican lọ. Gbogbo iṣeto naa jẹ mi kere ju $700 lọ.
Darren idana: ati fun awọn ẹtu 700 o ṣe sniffer ti o dara julọ fun awọn nẹtiwọọki alailowaya ti o le ṣe pupọ diẹ sii ju redio kan lọ. Bawo ni o ṣe sunmọ lohun iṣoro bandiwidi nipa lilo Pineapple?
Mike Spicer: bayi a ni meji USB3.0 emi o si sọ nkankan nipa awọn modaboudu. Ti o ba wo ibi, ibudo root USB kan wa ti o ni ipese ọkọ akero, nitorinaa ohun gbogbo lọ nipasẹ ibudo USB gigabit 5 gigabit kan. Eyi rọrun pupọ nitori pe o dabi nini awọn ẹrọ 250 ti a ti sopọ si ọkọ akero kan, ṣugbọn kii ṣe nla ni awọn ofin bandiwidi. Nitorinaa, Mo rii awọn kaadi USB PCIE 7-ibudo wọnyi pẹlu bandiwidi ti 5 gigabits kọọkan ati ni idapo wọn sinu ikanni ti o wọpọ pẹlu bandiwidi giga - bii 10 gigabits fun iṣẹju kan nipasẹ ọkọ akero PCIE.
Igo igo atẹle jẹ SSD ti a lo nipasẹ 6 GB SATA, nitorinaa ni apapọ Mo ni 500 megabyte fun iṣẹju kan, tabi 4 gigabits.
Darren idana: ati pe o tun sọrọ nipa kini lati pe iṣẹ rẹ.
Mike Spicer: Mo pe ni "Mo mọ Ohun ti O Ṣe Igba ooru to koja - Awọn ọdun 3 ti Abojuto Nẹtiwọọki Alailowaya DefCon."
Darren idana: ati iru ijabọ wo, data wo ni o ṣe atẹle ni awọn apejọ DefCon mẹta ti o kẹhin?
Mike Spicer: Ohun ti o nifẹ julọ ti Mo rii ni jijo API kan. Iru awọn ọran 2 wa lapapọ, jijo kan wa lati ile-iṣẹ Nowejiani met.no, olupilẹṣẹ ti ohun elo asọtẹlẹ oju-ọjọ WeatherAPI, ati ni ifiyesi awọn akoko ti Ilaorun ati Iwọoorun. Ohun elo yii firanṣẹ ibeere HTTP kan nibiti awọn aye akọkọ ti jo jẹ latitude ati longitude, nitorinaa ko lewu patapata.
Darren idana: iyẹn ni, ẹnikẹni ti o ni adiresi MAC ti foonu alailẹgbẹ kan le ṣe idilọwọ ibeere yii…
Mike Spicer: bẹẹni, ki o si tẹ data rẹ sii lati yi akoko ila-oorun pada.
Darren idana: oops!
Mike Spicer: gangan ọtun, oops...Mo ti ri miiran iru weather.com app ti o ṣe ohun kanna, o jẹ ZTE tabili ẹrọ ailorukọ, ati nigbati mo ti se awari o, nwọn o kan fẹ mi lokan.
Darren idana: daradara, bẹẹni, wọn ni ọna ti o han gbangba - kilode ti o ṣe wahala pẹlu iraye si HTTP, o jẹ data oju ojo nikan, ko si alaye ikọkọ…
Mike Spicer: bẹẹni, ṣugbọn ohun naa ni pe nigba ti fi sori ẹrọ, pupọ julọ awọn ohun elo wọnyi beere lọwọ rẹ lati gba iraye si alaye nipa ipo rẹ, ati pe o fun wọn ni aye yii, ni idaniloju pe data ti ara ẹni yoo jẹ ailewu. Ni otitọ, jijo alaye nipasẹ HTTP le ba igbẹkẹle rẹ jẹ ninu iru awọn API.
Darren idana: o yẹ ki o ti rii gbogbo opo ti awọn ẹrọ alailẹgbẹ nibi!
Mike Spicer: bẹẹni, nibẹ ni o wa ọpọlọpọ, ọpọlọpọ awọn ẹrọ lori awọn alailowaya nẹtiwọki! Lakoko DefCon iṣaaju, Kismet kọlu olupin naa nitori pe o n ṣiṣẹ data lati nọmba irikuri ti awọn ẹrọ nigbakanna lori nẹtiwọọki WiFi. Nọmba awọn ẹrọ ti a forukọsilẹ lori nẹtiwọọki de 40 ẹgbẹrun! Emi ko ni wahala rara lati ka iye lapapọ ti awọn ẹrọ alailẹgbẹ ti Mo ti mu nitori pe o dabi wiwo isalẹ iho ehoro ailopin kan.
Darren idana: O dara, bẹẹni, o wa ni DefCon lẹhin gbogbo rẹ! MDK3, MDK4 nṣiṣẹ nibi, opo awọn adirẹsi MAC gbejade, ati bẹbẹ lọ.
Mike Spicer: Bẹẹni, nigba ti eniyan bẹrẹ ṣiṣe awọn microcontrollers ESP32 wọn ni akoko kanna, gbogbo apaadi n ja.
Darren idana: Njẹ alaye eyikeyi wa nipa Kraken lori GitHub tabi lori bulọọgi rẹ?
Mike Spicer: Bẹẹni, Mo fi koodu naa ranṣẹ nitori nigbati mo ṣe diẹ ninu awọn itupalẹ ti data ti o gba, Wireshark ko le koju rẹ, nitori nigbati o ba ni faili ti 2,3,5 Gb ni iwọn ati pe o fẹ wo ibeere HTTP, iwọ ni lati duro fun ọgbọn išẹju 30. Mo jẹ eniyan kan ti o kan ṣe itupalẹ ijabọ ati pe Emi ko ni ẹgbẹ kan lati ṣe fun mi, nitorinaa Mo ni lati ṣe iṣẹ mi daradara bi o ti ṣee. Mo wo awọn irinṣẹ pupọ ati sọrọ pẹlu awọn idagbasoke iṣowo, ṣugbọn awọn ọja wọn ko pade awọn iwulo mi. Otitọ, iyasọtọ kan wa - eto miner Network ti o dagbasoke nipasẹ ẹgbẹ NETRESEC. Ni ọdun mẹta sẹyin, olupilẹṣẹ naa fun mi ni ẹda ọfẹ ti koodu yii, Mo fi awọn asọye mi ranṣẹ, wọn ṣe imudojuiwọn sọfitiwia naa ati bayi eto naa n ṣiṣẹ ni pipe, ni idaniloju pe kii ṣe gbogbo awọn apo-iwe nẹtiwọọki ni a ṣe ilana, ṣugbọn awọn ti a firanṣẹ ni alailowaya.
O pin awọn ijabọ laifọwọyi si awọn apakan ati ṣafihan DNS, HTTP, awọn faili ti eyikeyi iru ti o le tunto. O jẹ ohun elo oniwadi kọnputa ti o le ma wà jin sinu awọn ohun elo.
Eto yii ṣiṣẹ nla pẹlu awọn faili nla, ṣugbọn Mo tun ṣiṣẹ awọn eto ibeere aṣa nikan ninu rẹ, ati pe Mo tun nilo lati wa gbogbo awọn koodu SSID ti a lo lori nẹtiwọọki alailowaya DefCon. Nitorinaa Mo kọ ohun elo ti ara mi ti a pe ni Pcapinator, eyiti Emi yoo ṣafihan lakoko ọrọ mi ni Ọjọ Jimọ. Mo tun ti firanṣẹ si oju-iwe mi ni github.com/mspice, nitorinaa o le ṣayẹwo boya o ṣiṣẹ.
Darren idana: ijiroro apapọ ati idanwo awọn ọja wa jẹ ohun nla, ọkan ninu awọn ohun-ini pataki ti agbegbe wa.
Mike Spicer: Bẹẹni, Mo nifẹ rẹ nigbati awọn eniyan ba sọ fun mi, “Kini o ro nipa eyi tabi iyẹn?” ati pe Mo sọ pe, “Ko si eniyan, Emi ko ronu nipa ohunkohun bii iyẹn, iyẹn jẹ imọran ti o dara!” Kanna bi pẹlu Kraken - ero mi ni lati dapọ gbogbo awọn eriali wọnyi ni ibi, tan-an eto naa ki o fi si ibikan ni igun kan fun awọn wakati 6 titi batiri yoo fi pari, ki o mu gbogbo WiFi agbegbe.
Darren idana: daradara, Mo wa gan yiya lati pade nyin ati awọn enia buruku wá si gige 5 lati ri ohun ti Mike ti ṣe fun gbogbo awọn ti wa!
Diẹ ninu awọn ipolowo 🙂
O ṣeun fun gbigbe pẹlu wa. Ṣe o fẹran awọn nkan wa? Ṣe o fẹ lati rii akoonu ti o nifẹ si diẹ sii? Ṣe atilẹyin fun wa nipa gbigbe aṣẹ tabi iṣeduro si awọn ọrẹ, , afọwọṣe alailẹgbẹ ti awọn olupin ipele-iwọle, eyiti a ṣẹda nipasẹ wa fun ọ: (wa pẹlu RAID1 ati RAID10, to awọn ohun kohun 24 ati to 40GB DDR4).
Dell R730xd 2x din owo ni Equinix Tier IV ile-iṣẹ data ni Amsterdam? Nikan nibi ni Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - lati $99! Ka nipa
orisun: www.habr.com