DEFCON 27 सम्मेलन। क्रैकन वायरलेस वाईफाई हैकिंग टूल

डैरेन किचन: शुभ दोपहर, हम हैकर समूह हैक 5 के मंडप में डेफकॉन सम्मेलन के मौके पर हैं, और मैं अपने पसंदीदा हैकर्स, डार्कमैटर में से एक को अपने नए विकास के साथ शुरू करना चाहता हूं, जिसका नाम वाईफाई हैकेन है।



पिछली बार जब हम मिले थे, तो आपके पास अनानास के साथ ताज पहनाया एक "कैक्टस" था, और सामान्य तौर पर यह पागल समय था!

अनुवादक का ध्यान दें: माइक ने अपने कैक्टस डिवाइस पर एक वास्तविक अनानास रखा - वायरलेस संचार को बाधित करने के लिए एक हैकर, वाईफाई पिनएप्पल का संकेत, ब्लैकहैट -2017 सम्मेलन से फोटो देखें।

माइक स्पाइसर: हाँ, बिल्कुल पागल समय! तो, यह परियोजना हैशटैग वाईफाई क्रैकन के तहत चलती है और वायरलेस नेटवर्क की निगरानी के क्षेत्र में नई पीढ़ी की प्रौद्योगिकी का प्रतिनिधित्व करती है। जब मैंने वाईफाई कैक्टस बनाया, तो मैंने बहुत सारे कौशल हासिल किए और इस ज्ञान को जीवन में लाने का फैसला किया, इसका उपयोग करके एक नए प्रोजेक्ट में व्यावहारिक लक्ष्यों को प्राप्त किया। आज मैं आपको क्रैकन से मिलवाता हूँ!

डैरेन किचन: और यह क्रैकन क्या है? यह किस लिए है और इस विकास का उद्देश्य क्या है?

माइक स्पाइसर: लक्ष्य एक ही बार में सभी डेटा को कैप्चर करने में सक्षम है, सभी 50 चैनल वायरलेस वायरलेस संचार 2.4 -5 गीगाहर्ट्ज़ की सीमा में, और एक साथ।

डैरेन किचन: आप सभी डेटा को इंटरसेप्ट करने के लिए सिर्फ एक रेडियो चैनल का उपयोग क्यों नहीं करते?

अनुवादक का नोट: माइक स्पाइसर वाईफाई कैक्टस का निर्माता है, 100 मीटर के दायरे में स्थित मोबाइल उपकरणों द्वारा उपयोग किए जाने वाले 50 वायरलेस चैनलों की निगरानी के लिए एक उपकरण है। 27 जुलाई, 2017 को ब्लैकहैट सम्मेलन में पहली बार वाईफाई कैक्टस को जनता के सामने पेश किया गया था। स्रोत लिंक: https: https: //blog.adafruit.com/2017/08/02/wificactus-when-you-need-to-know-about-hackers-wearablewednesday/





माइक स्पाइसर: यह पर्याप्त समस्याग्रस्त है। उस स्थिति को देखें जिसमें हम अभी हैं - इस कमरे में विभिन्न चैनलों पर संचार करने वाले उपकरणों के एक समूह के साथ आसानी से 200-300 लोग हो सकते हैं। यदि मैं केवल एक ही चैनल सुनता हूं, तो मैं उस समय प्रेषित कुछ महत्वपूर्ण जानकारी को दूसरे चैनल पर छोड़ सकता हूं। यदि आप सभी चैनलों को सुनने का प्रयास करते हैं, तो आपको एक चैनल से दूसरे चैनल पर कूदने में बहुत समय बिताना होगा। कैक्टस आपको इस समस्या को इन सभी चैनलों को एक साथ सुनने की अनुमति देता है।

डैरेन किचन: क्रैकन को किन समस्याओं का सामना करना पड़ा?

माइक स्पाइसर: सबसे बड़ी समस्याओं में से एक 100 मेगाबिट ईथरनेट पोर्ट था, जिसे मैंने अपने डिवाइस से जोड़ा था और जिसकी बैंडविड्थ मुझे सूट नहीं करती थी। जब आपके पास 2 रेडियो होते हैं जो 802.11 अंत रेडियो मॉड्यूल का उपयोग करके 300 मेगाबिट्स करते हैं, तो बहुत अधिक डेटा धक्का बैंडविड्थ को सीमित करता है। इसलिए मैं संचारित / प्राप्त चैनल का विस्तार करना चाहता था। कैक्टस के अगले संस्करण में, मैंने 100 मेगाबाइट स्विच से एक गीगाबिट स्विच पर स्विच किया, जिससे 10 बार थ्रूपुट बढ़ गया।

क्रैकन में, मैंने एक पूरी तरह से नए दृष्टिकोण का उपयोग किया - मैं पीसीआई एक्सप्रेस बस से सीधे जोड़ता हूं।

डैरेन किचन: पीसीआईई के बारे में - मैं यहाँ रेडियो मॉड्यूल का एक पूरा गुच्छा देख रहा हूँ जहाँ से ये एल्युमीनियम के एंटीना के कोने निकलते हैं।

माइक स्पाइसर: हां, यह एक दिलचस्प इंजीनियरिंग समाधान है जो अमेज़ॅन पर खरीदे गए भागों के आधार पर है, मुझे खुद को केबल प्रबंधन के साथ परेशान करना पड़ा और एंटेना को एक एरोसोल स्प्रे के साथ काले रंग में रंग दिया।



आधार एंड्रॉइड डिवाइस मीडियाटेक एमटी 6752 के लिए वायरलेस प्रोसेसर एडेप्टर हैं, और सबसे दिलचस्प लिनक्स कर्नेल ड्राइवर का उपयोग है। इसका मतलब है कि मैं चैनलों की निगरानी कर सकता हूं, मैं डेटा को इंजेक्ट कर सकता हूं, उन सभी दिलचस्प चीजों को कर सकता हूं जो हम हैकर्स वायरलेस कार्ड के साथ करना पसंद करते हैं।

डैरेन किचन: हां, मैं यहां वायरलेस संचार बी, जी, ए, सी के लिए 11 कार्ड देखता हूं।



माइक स्पाइसर: 2.4-5 गीगाहर्ट्ज बैंड, 20 और 40 में।

डैरेन किचन: माइनस बीस और प्लस चालीस। इस प्रकार, विभिन्न संचार रेंज और संयोजन का उपयोग किया जा सकता है। यह वही है जिसके बारे में हमने पहले ही बात की थी जब हमने एक रेडियो स्कैनर के उपयोग पर चर्चा की थी जो विभिन्न रेडियो चैनलों पर कूदता है। आप चैनल 1 को सुनते हैं और चैनल 6 पर उस समय होने वाली हर चीज को याद करते हैं, चैनल 2 को सुनते हैं और बाकी को याद करते हैं, और इसी तरह। मुझे बताओ, एक साथ आपके डिवाइस प्रक्रिया में आवृत्तियों, चैनलों, श्रेणियों के कितने संयोजन हो सकते हैं?

माइक स्पाइसर: हाल की गणना के अनुसार, एक साथ मॉनिटर किए गए चैनलों की संख्या 84 है। शायद कोई और चैनलों की निगरानी कर पाएगा, लेकिन मैं जिन संयोजनों का उपयोग करता हूं, वे इस तरह की संख्या देते हैं। हालांकि, यह परियोजना उनमें से केवल 14 को सुनना संभव बनाती है, लगभग उतना ही जितना कैक्टस अनुमति देता है, लेकिन थोड़ा कम। मुझे उम्मीद है कि मैं कैक्टस के कुछ समाधान क्रैकन में आवेदन कर सकता हूं जो इसे और अधिक कुशल बना देगा।

डैरेन किचन: हमें बताएं कि आप कैप्चर करने के लिए क्या उपयोग करते हैं?

माइक स्पाइसर: मैं किसमेट सॉफ्टवेयर का उपयोग करता हूं - यह 802.11 वायरलेस लैन के लिए एक नेटवर्क डिटेक्टर, पैकेट विश्लेषक और घुसपैठ का पता लगाने वाला सिस्टम है। यह एक अद्भुत सार्वभौमिक सॉफ्टवेयर है जो मुझे डिफॉन के लिए लगभग सभी परियोजनाओं को पूरा करने की अनुमति देता है, जो अस्थिर और एक वेब उपयोगकर्ता इंटरफ़ेस है। वह वायरलेस नेटवर्क को स्कैन कर सकता है, रिपोर्ट कर सकता है कि वहां क्या हो रहा है, उदाहरण के लिए, अब आपको मॉनिटर स्क्रीन पर एक लाल रेखा दिखाई देती है, जिसका अर्थ है कि उपयोगकर्ता डिवाइस उस पल में हैं। यह सॉफ्टवेयर वास्तविक समय में रेडियो डेटा को संसाधित करता है। इस डिवाइस पर इस सॉफ़्टवेयर की मदद से मैं जिन समस्याओं को हल करने में सक्षम था, उनमें से एक वास्तविक समय डेटा विज़ुअलाइज़ेशन था, अर्थात्, मैं मॉनिटर पर देख सकता हूं कि अभी वायरलेस नेटवर्क के साथ क्या हो रहा है।



डैरेन किचन: और इसके लिए आपको "कैक्टस" के साथ अपने बैकपैक को रखने की आवश्यकता नहीं है। तो वास्तव में क्रैकन के ब्लैक बॉक्स में क्या है?

माइक स्पाइसर: मूल रूप से, यह USB3.0 के साथ वायरलेस संचार के लिए कार्ड का एक सेट है, क्योंकि मैं सीधे PCIE बस से जुड़ता हूं।

डैरेन किचन: यानी आप एक वास्तविक कंप्यूटर का उपयोग कर रहे हैं जिसमें एटीएक्स मदरबोर्ड है। यह कई साल पहले उपयोग किए गए डिवाइस के अल्फा रिलीज के समान है, जिसमें यूएसबी 2.0 के साथ 6 कार्ड शामिल हैं, जहां 14 यूएसबी पोर्ट वाले एटीएक्स मदरबोर्ड का उपयोग किया गया था और पीसीआईई कार्ड्स के साथ काम करने के लिए यूएसबी एडेप्टर जोड़ना आवश्यक था। बैंडविड्थ की समस्याएं थीं। इस उपकरण में क्या स्थापित है? मैं Intell देखता हूं।

माइक स्पाइसर: हाँ, यह Intell i5 प्रोसेसर, चौथी पीढ़ी का उपयोग करता है, कुछ भी महंगा नहीं है, जो मेरे पास था वह मैंने ले लिया। मेरे पास एक अतिरिक्त मदरबोर्ड है, इसलिए यदि कुछ टूटता है, तो मैं इसे बदल देता हूं, इसलिए मैं संभावित समस्याओं को ठीक करने के लिए तैयार हूं। मैं Kraken'a के लिए इस्तेमाल किया समाप्त भागों से सबसे सस्ती सस्ती भराई। यह एक पेलिकन बाड़े नहीं है, मैंने किस शर्त 1 का उपयोग किया, यह परिक्षेत्र चट्टान ठोस है और पेलिकन की तुलना में $ 150 सस्ता है। इस सभी डिवाइस की कीमत मुझे $ 700 से कम है।

डैरेन किचन: और 700 रुपये के लिए आपने वायरलेस नेटवर्क के लिए एक बेहतरीन स्निफर बनाया, जो एक रेडियो से बहुत अधिक हो सकता है। पाइनएप्पल के उपयोग को छोड़ कर आप बैंडविड्थ की समस्या के समाधान के लिए कैसे पहुंचे?

माइक स्पाइसर: अब हमारे पास दो USB3.0 हैं, और मैं मदरबोर्ड के बारे में कुछ कहूंगा। यदि आप यहाँ देखते हैं, तो आप बस रूट से लैस एकमात्र रूट हब देख सकते हैं, ताकि सब कुछ एक 5 गीगाबिट यूएसबी पोर्ट से होकर गुजरे। यह बहुत सुविधाजनक है क्योंकि यह एक ही बस से जुड़े 250 उपकरणों के समान है, लेकिन बैंडविड्थ के मामले में बिल्कुल भी अच्छा नहीं है। इसलिए, मैंने इन 7-पोर्ट PCIE USB कार्डों को प्रत्येक 5 गीगाबाइट्स की बैंडविड्थ के साथ पाया और एक पीसीआई बस के माध्यम से लगभग 10 गीगाबिट्स प्रति सेकंड की बड़ी बैंडविड्थ के साथ एक सामान्य चैनल में जोड़ा।



अगली अड़चन एक एसएसडी है जो 6 गीगाबाइट एसएटीए के माध्यम से उपयोग किया जाता है, इसलिए औसतन मुझे 500 मेगाबाइट प्रति सेकंड, या 4 गीगाबाइट मिला।

डैरेन किचन: और आपने अपने भाषण को कैसे नाम दिया जाए, इस बारे में भी बात की।

माइक स्पाइसर: मैंने इसे "मुझे पता है कि आपने पिछली गर्मियों में क्या किया था - डिफॉन वायरलेस नेटवर्क की निगरानी के 3 साल।"

डैरेन किचन: और पिछले तीन डेफकॉन सम्मेलनों में आपको किस ट्रैफ़िक, किस डेटा पर नज़र रखी गई?

माइक स्पाइसर: मेरे द्वारा खोजी गई सबसे दिलचस्प चीज एपीआई लीक है। इस तरह के 2 मामले थे, एक रिसाव नॉर्वेजियन कंपनी met.no से आया, वेदरएपीआई मौसम पूर्वानुमान आवेदन के डेवलपर, और सूर्योदय और सूर्यास्त के समय से संबंधित है। इस एप्लिकेशन ने एक HTTP अनुरोध भेजा जहां अक्षांश और देशांतर रिसाव के मुख्य पैरामीटर थे, इसलिए यह पूरी तरह से हानिरहित है।

डैरेन किचन: अर्थात, एक अद्वितीय फोन के मैक पते वाला कोई भी व्यक्ति इस अनुरोध को रोक सकता है ...

माइक स्पाइसर: हाँ, और सूर्योदय के समय को बदलने के लिए अपने विवरण दर्ज करें।

डैरेन किचन: उफ़!

माइक स्पाइसर: यह सही है, उफ़ ... मुझे एक और समान weather.com एप्लिकेशन मिला है जो एक ही काम करता है, यह एक ZTE डेस्कटॉप विजेट है, और जब मैंने इसे पाया, तो उन्होंने मेरे दिमाग को उड़ा दिया।

डैरेन किचन: ठीक है, हाँ, उनके पास एक समझने योग्य दृष्टिकोण है - क्यों HTTP की उपलब्धता से परेशान हैं, यह सिर्फ मौसम डेटा है, कोई निजी डेटा नहीं है ...

माइक स्पाइसर: हाँ, लेकिन तथ्य यह है कि स्थापना के दौरान, इन अनुप्रयोगों में से अधिकांश को आपके स्थान के बारे में जानकारी प्राप्त करने की अनुमति देने के लिए कहा जाता है, और आप उन्हें यह अवसर देते हैं, यह सुनिश्चित करते हुए कि आपका व्यक्तिगत डेटा सुरक्षित रहेगा। वास्तव में, HTTP के माध्यम से जानकारी का रिसाव पूरी तरह से ऐसे API में आपके विश्वास को कम कर सकता है।



डैरेन किचन: आपने यहां अनोखे उपकरणों का एक समूह देखा होगा!

माइक स्पाइसर: हाँ, वायरलेस नेटवर्क पर बहुत सारे उपकरण हैं! पिछले डेफकॉन के दौरान, किस्मत ने सर्वर को "डाल" दिया क्योंकि यह एक पागल डिवाइस से डेटा की प्रोसेसिंग कर रहा था जो एक साथ वाईफाई नेटवर्क पर थे। नेटवर्क पर पंजीकृत उपकरणों की संख्या 40 हजार तक पहुंच गई! मैं कभी भी अपने द्वारा हटाए गए अद्वितीय उपकरणों की कुल संख्या की गिनती में शामिल नहीं हुआ, क्योंकि यह एक अंतहीन खरगोश छेद की गहराई में देखने जैसा है।

डैरेन रसोई: ठीक है, हाँ, आप अभी भी डेफकॉन में हैं! यहां MDK3, MDK4 लॉन्च किए गए हैं, मैक का एक गुच्छा पॉप अप करता है, आदि।

माइक स्पाइसर: हां, जब लोग एक ही समय में अपने ESP32 माइक्रोकंट्रोलर को संचालित करना शुरू करते हैं, तो असली नरक शुरू होता है।

डैरेन किचन: क्या GitHub पर या आपके ब्लॉग पर क्रैकन के बारे में कोई जानकारी है?

माइक स्पाइसर: हाँ, मैंने कोड अपलोड कर दिया है, क्योंकि जब मैंने प्राप्त डेटा का कुछ विश्लेषण किया, तो विंडशार्क इसके साथ सामना नहीं कर सका, क्योंकि जब आपके पास 2.3.5 जीबी की फ़ाइल आकार में होती है और आप HTTP अनुरोध को देखना चाहते हैं, तो आपको मजबूर किया जाता है। 30 मिनट तक प्रतीक्षा करें। मैं अकेला व्यक्ति हूं जो केवल ट्रैफ़िक का विश्लेषण करता है और मेरे पास ऐसा करने के लिए कोई टीम नहीं है, इसलिए मुझे अपना काम यथासंभव कुशलता से करना होगा। मैंने कई उपकरणों को देखा, वाणिज्यिक डेवलपर्स के साथ बात की, लेकिन उनके उत्पाद मेरी जरूरतों को पूरा नहीं करते थे। सच है, एक अपवाद था - नेटवर्क खनिक कार्यक्रम, NETRESEC समूह द्वारा विकसित किया गया। तीन साल पहले, डेवलपर ने मुझे इस कोड की एक मुफ्त प्रति दी, मैंने उसे अपनी टिप्पणियां भेजीं, उन्होंने सॉफ्टवेयर को अपडेट किया और अब यह कार्यक्रम पूरी तरह से काम करता है, न कि सभी नेटवर्क पैकेटों की प्रोसेसिंग प्रदान करता है, लेकिन केवल वे जो वायरलेस तरीके से प्रसारित होते हैं।

यह स्वचालित रूप से ट्रैफ़िक को भागों में विभाजित करता है और DNS, HTTP, किसी भी प्रकार की फ़ाइलों को दिखाता है जिन्हें फिर से जोड़ा जा सकता है। यह एक कंप्यूटर फोरेंसिक टूल है जो अनुप्रयोगों में गहरी खुदाई कर सकता है।

यह प्रोग्राम बड़ी फ़ाइलों के साथ ठीक काम करता है, लेकिन मैं अभी भी इसमें कस्टम क्वेरी सेट चलाता था, और मुझे अभी भी डिफॉन वायरलेस नेटवर्क पर उपयोग किए जाने वाले सभी SSID का पता लगाना था। इसलिए मैंने अपना खुद का साधन Pcapinator लिखा, जिसे मैं अपनी प्रस्तुति के दौरान शुक्रवार को पेश करूंगा। मैंने इसे अपने पृष्ठ पर github.com/mspicer पर भी पोस्ट किया है, ताकि आप इसके प्रदर्शन की जांच कर सकें।



डैरेन किचन: हमारे उत्पादों की संयुक्त चर्चा और परीक्षण एक महान बात है, हमारे समुदाय की प्रमुख विशेषताओं में से एक है।

माइक स्पाइसर: हाँ, मुझे यह पसंद है जब लोग मुझसे कहते हैं: "आप इस या उस बारे में क्या सोचते हैं?", और मैंने जवाब दिया: "नहीं दोस्तों, मैंने कभी भी इस तरह के बारे में कुछ नहीं सोचा था, यह एक बहुत अच्छा विचार है!" । क्रैकन के साथ, मेरा विचार सिर्फ इन सभी एंटेनाओं को यहां छड़ी करने के लिए था, सिस्टम को चालू करें और इसे कोने में 6 घंटे तक रखें, जब तक कि बैटरी खत्म न हो जाए, और सभी स्थानीय वाईफाई को पकड़ लें- यातायात।

डैरेन किचन: ठीक है , मुझे आपसे मिलकर बहुत खुशी हुई है, और आप लोग हैक 5 के लिए यह देखने आए हैं कि माइक ने हम सभी के लिए क्या किया है!

विज्ञापन का एक सा :)

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या $ 4.99 से डेवलपर्स के लिए अपने दोस्तों के क्लाउड-आधारित VPS की अनुशंसा करके हमें समर्थन दें, आपके द्वारा आविष्कार किया गया एंट्री-लेवल सर्वर का एक अनूठा एनालॉग: VPS (KVM) E5-2697 3 (6 करोड़) 10GB DDR4 480GB SSD 1Gbps के बारे में पूरी सच्चाई $ 19 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd एम्स्टर्डम में इक्विनिक्स टीयर IV डेटा सेंटर में 2 गुना सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?