Raspberry Pi-t használnak arra, hogy a közeli vezeték nélküli jeleket használják annak megállapítására, hogy követik-e Önt
A Black Hat 2022 alatt Matt Edmondson, szövetségi ügynök, aki az Egyesült Államok Belügyminisztériumának dolgozott, Bemutatom egy csapat fejlődését a közeli Bluetooth és Wifi eszközök észleléséhez hogy biztosan ne legyen nyomon.
A szövetségi ügynök az általa kifejlesztett megoldás népszerűsítésére és azoknak is segítésére, akiknek szükségük lehet rá, augusztus elején a Las Vegas-i Black Hat rendezvényen mutatta be. és elérhetővé tette a kódot a GitHubon.
Azt emlegetik döntés az eszköz tervezéséről azért, mert miután egy barátja megkereste Matt Edmondson, hogy kiderítse, lehet-e olyan eszköze, amely tudatja vele, ha nyomon követik, sok kutatás után rájött, hogy nem létezik olyan eszköz, amely segíthetne barátjának.
Látva a problémát, amit ez jelent Matt Edmondson, aki hacker és digitális kriminalisztikai szakértő, az olyan emberek számára, akiknek a szigorú titoktartási okokból tudniuk kell, hogy nyomon követik-e őket, egy olyan csapat tervezésébe kezdett, amely megfelel ezeknek az igényeknek.
Megtenni, Rápörgött egy Raspberry Pi 3-ra és telepítette rá a Kismetet, amely egy vezeték nélküli hálózat és eszközérzékelő, egy szippantó, egy megfigyelő eszköz és egy WIDS keretrendszer (vezeték nélküli behatolásérzékelés). Ezt követően akkumulátorral kombinálta, hogy működőképessé tegye, mert a nyomkövetést gátló eszközt menet közbeni használatra tervezték. Végül egy képernyővel is rendelkezik, amely lehetővé teszi az elemzett adatok valós időben történő olvasását.
Hogy működjön, Edmondson egyszerűen kódolt utasítások Pythonban amelyek egy .kismet kiterjesztésű SQLite fájlt indítanak el, és 5-10 perces, 10-15 perces és 15-20 perces időközönként listákat készítenek a felfedezett eszközökről.
Ezután elemzi a Wifi vagy Bluetooth kapcsolatokat, és percenként naplózza adatbázisában a területen található új Wi-Fi vagy Bluetooth eszközöket a különböző időintervallumokban. A készülék percenként összehasonlítja az észlelt eszközöket a listák különböző kategóriáiban (5-10 perc, 10-15 perc és 15-20 perc) regisztrált készülékekkel, és képernyőn megjelenő riasztást küld, ha egy eszköz megegyezik a már regisztrált készülékkel. a listák. listák
A téves riasztások elkerülése érdekében Edmondson ezt bármikor megadja lehetőség van kizárási lista létrehozására a Kismet adatbázisban már szereplő MAC címek megadásával. Ilyen esetben a kizárt eszközt figyelmen kívül hagyja a munkamenet hátralevő részében. Ezenkívül bármikor törölheti vagy újra létrehozhatja a listát.
Az egyik nyilvánvaló probléma, amellyel a hacker találkozik, az, hogy az eszközök szkennelésekor nem minden eszköz csatlakozik Wifi-hez vagy használja a Bluetooth-t. Hasonlóképpen, sok eszköz MAC-cím véletlenszerűsítést alkalmaz valódi címének elrejtésére. Ezért az észleléshez túl kell lépnie a MAC-címeken. Edmondson egyik megoldása az, hogy a Kismet a felfedezett eszköznaplókat is JSON formátumban tárolja. Ezek a naplók később elemezhetők, hogy megbizonyosodjanak arról, hogy nem kerültek nyomra. De a Wifi-hez vagy Bluetooth-hoz nem csatlakoztatott eszközök valós idejű észleléséhez működőképes megoldást kell találni.
De már Edmondson elmagyarázza, hogy a sivatag közelében él, és ezért olyan helyeken tesztelte a rendszert az autójában, ahol senki más nem tartózkodott, és több telefont is magával vitt, amelyeket az eszköz érzékelni tud. Edmondson szerint az eszköz azért lehet hatékony, mert "a telefon mindig a zsebében vagy a mellette lévő ülésen van". Az eszköz megtervezése után egy barátja, aki egy másik minisztériumban dolgozott, használta az eszközt, és hasznosnak találta.
A jövőben, Az Edmondson azt tervezi, hogy továbbfejleszti eszközét, hogy több Wi-Fi adaptert támogasson, több vezeték nélküli protokollt és integrálja a GPS-követést. Azok számára, akiket ez az eszköz is érdekel, Edmondson közzétette kódját a GitHubon és megjegyzi, hogy a felépítéséhez használt eszközök könnyen megtalálhatók.
Végül, ha érdekli, hogy többet tudjon meg róla, olvassa el a részleteket a következő link.