NOTÍCIAS

[ANONYMOUS][grids]

Radio Hack Box - Ferramenta para demonstrar vulnerabilidades em dispositivos sem fio



O SySS Radio Hack Box é uma ferramenta de software de prova de conceito para demonstrar as vulnerabilidades de injeção de repetição e repetição do teclado sem fio Cherry A.Unlimited AES.,

Requisitos
  • Raspberry Pi
  • Raspberry Pi Radio Hack Box shield (um LCD, alguns LEDs e alguns botões)
  • nRF24LU1 + dongle de rádio USB com nbrf-pesquisa-firmware piscado pela equipe de pesquisa de ameaças da Bastilha, por exemplo
  • Python2
  • PyUSB

Arranque automático
Para iniciar automaticamente o processo da Caixa de Rádio HORA no Raspberry Pi após uma reinicialização, use o script init.d fornecido ou a seguinte entrada do crontab:

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

Uso
A caixa Radio Hack atualmente possui quatro botões simples para

  • iniciar / parar a gravação
  • Iniciar a reprodução (ataque de repetição)
  • ataque de início (ataque de injeção de tecla)
  • começar a escanear
Um desligamento gracioso da Radio Hack Box sem corromper o sistema de arquivos pode ser executado pressionando o botão SCAN seguido diretamente pelo botão RECORD .


Demo Video
Um vídeo de demonstração que ilustra ataques de repetição e injeção de teclas contra um teclado sem fio criptografado AES usando o Sysh Radio Hack Box, também conhecido como Cherry Picker, está disponível no YouTube:



Pi Radio Hack Box Shield
O escudo Pi feito à mão consiste simplesmente em um LCD, alguns LEDs, alguns botões, resistências e fios soldados a um compensador.