พวกเขาใช้ Raspberry Pi เพื่อใช้สัญญาณไร้สายในบริเวณใกล้เคียงเพื่อช่วยตรวจสอบว่าคุณกำลังถูกติดตามหรือไม่
ในช่วง Black Hat 2022 แมตต์ เอ็ดมอนด์สัน ตัวแทนรัฐบาลกลางที่เคยทำงานให้กับกระทรวงมหาดไทยของสหรัฐฯ ขอนำเสนอการพัฒนาทีม เพื่อตรวจจับอุปกรณ์ Bluetooth และ Wifi ที่อยู่ใกล้เคียง เพื่อให้แน่ใจว่าคุณจะไม่ถูกติดตาม
เพื่อช่วยส่งเสริมโซลูชันที่เขาพัฒนาขึ้นและช่วยเหลือผู้คนที่อาจต้องการโซลูชันนี้ เจ้าหน้าที่ของรัฐบาลกลางได้นำเสนอโซลูชันนี้ที่งาน Black Hat ในลาสเวกัสเมื่อต้นเดือนสิงหาคม และทำให้รหัสพร้อมใช้งานบน GitHub
เป็นที่กล่าวขวัญกันว่า การตัดสินใจออกแบบเครื่อง ก็คงเป็นเพราะ หลังจากที่เพื่อนติดต่อมา เพื่อหาว่าเขาจะมีอุปกรณ์ที่จะแจ้งให้เขารู้ว่าเขาถูกติดตามหรือไม่ Matt Edmondson ตระหนักหลังจากการวิจัยมากมายว่าไม่มีเครื่องมือใดที่สามารถช่วยเหลือเพื่อนของเขาได้
มองเห็นปัญหาที่แสดงถึง Matt Edmondson ซึ่งเป็นผู้เชี่ยวชาญด้านแฮ็กเกอร์และนิติเวชดิจิทัล ได้เริ่มโครงการออกแบบทีมที่ตรงตามความต้องการเหล่านี้
ที่จะทำมัน หันไปใช้ Raspberry Pi 3 และติดตั้ง Kismet ลงไป ซึ่งเป็นเครือข่ายไร้สายและอุปกรณ์ตรวจจับ ดมกลิ่น เครื่องมือตรวจสอบ และกรอบงาน WIDS (การตรวจจับการบุกรุกแบบไร้สาย) จากนั้นเขาก็รวมแบตเตอรี่เข้ากับแบตเตอรี่เพื่อให้ทำงานได้มากขึ้น เนื่องจากเครื่องมือป้องกันการติดตามได้รับการออกแบบมาเพื่อใช้ในระหว่างเดินทาง สุดท้ายนี้ยังมีหน้าจอที่ช่วยให้อ่านข้อมูลที่วิเคราะห์ได้แบบเรียลไทม์
เพื่อให้มันใช้งานได้ Edmondson เรียบง่าย คำแนะนำที่เข้ารหัสใน Python ซึ่งเปิดไฟล์ SQLite ที่มีนามสกุล .kismet และสร้างรายการอุปกรณ์ที่ค้นพบที่ช่วงเวลา 5-10 นาที 10-15 นาที และ 15-20 นาที
จากนั้นจะวิเคราะห์การเชื่อมต่อ Wifi หรือ Bluetooth และบันทึกทุกนาที ในฐานข้อมูลของอุปกรณ์ Wi-Fi หรือ Bluetooth ใหม่ที่อยู่ในพื้นที่ในช่วงเวลาต่างๆ ทุกนาที อุปกรณ์จะเปรียบเทียบอุปกรณ์ที่ตรวจพบกับอุปกรณ์ที่ลงทะเบียนในรายการหมวดหมู่ต่างๆ (5-10 นาที, 10-15 นาที และ 15-20 นาที) และส่งการแจ้งเตือนบนหน้าจอหากอุปกรณ์ตรงกับอุปกรณ์ที่ลงทะเบียนไว้แล้ว รายการ รายการ
เพื่อหลีกเลี่ยงการแจ้งเตือนที่ผิดพลาด Edmondson ระบุว่าเมื่อใดก็ได้ สามารถสร้างรายการยกเว้นได้ โดยป้อนที่อยู่ MAC ที่มีอยู่ในฐานข้อมูล Kismet แล้ว ในกรณีดังกล่าว อุปกรณ์ที่ยกเว้นจะถูกละเว้นในช่วงที่เหลือของเซสชัน นอกจากนี้ คุณสามารถลบหรือสร้างรายการใหม่ได้ทุกเมื่อ
ปัญหาที่ชัดเจนประการหนึ่งที่แฮ็กเกอร์พบคือเมื่อทำการสแกนอุปกรณ์ ไม่ใช่ว่าอุปกรณ์ทั้งหมดจะเชื่อมต่อกับ Wifi หรือใช้บลูทูธ ในทำนองเดียวกัน อุปกรณ์จำนวนมากใช้การสุ่มที่อยู่ MAC เพื่อซ่อนที่อยู่จริง ดังนั้น คุณต้องไปไกลกว่าที่อยู่ MAC สำหรับการตรวจจับ โซลูชันหนึ่งที่ Edmondson พบคือ Kismet ยังจัดเก็บบันทึกอุปกรณ์ที่ค้นพบในรูปแบบ JSON บันทึกเหล่านี้สามารถวิเคราะห์ได้ในภายหลังเพื่อให้แน่ใจว่าไม่มีการติดตาม แต่สำหรับการตรวจจับอุปกรณ์แบบเรียลไทม์ที่ไม่ได้เชื่อมต่อกับ Wifi หรือ Bluetooth จะต้องพบวิธีแก้ปัญหาที่ใช้งานได้
แต่แล้ว Edmondson อธิบายว่าเขาอาศัยอยู่ใกล้ทะเลทราย ดังนั้นจึงทดสอบระบบในรถของเขาขณะขับรถในสถานที่ที่ไม่มีใครอยู่ โดยนำโทรศัพท์หลายเครื่องที่เครื่องมือตรวจพบติดตัวไปด้วย Edmondson กล่าวว่าเขาคิดว่าเครื่องมือนี้ใช้ได้ผลเพราะ "คุณมีโทรศัพท์อยู่ในกระเป๋าเสื้อหรือที่นั่งข้างๆ เสมอ" หลังจากออกแบบเครื่องมือนี้ เพื่อนคนหนึ่งของเขาที่ทำงานในพันธกิจอื่นก็ใช้อุปกรณ์นี้และพบว่ามีประโยชน์
ในอนาคต Edmondson วางแผนที่จะปรับปรุงเครื่องมือเพื่อรองรับอแด็ปเตอร์ Wi-Fi มากขึ้นโปรโตคอลไร้สายมากขึ้นและรวมการติดตามด้วย GPS สำหรับผู้ที่สนใจเครื่องมือนี้ Edmondson ได้โพสต์ไว้ด้วย รหัสของคุณบน GitHub และสังเกตว่าอุปกรณ์ที่ใช้สร้างนั้นสามารถหาได้ง่าย
สุดท้ายนี้ หากสนใจอยากทราบข้อมูลเพิ่มเติม สามารถเข้าไปดูรายละเอียดได้ที่ ลิงค์ต่อไปนี้