JackIt

هل تحب JackIt ولكن لا تريد حمل حاسوب محمول؟ اطّلع على هذا.

ما هو

هذا تطبيق جزئي لاستغلال MouseJack من فريق Bastille. انظر mousejack.com لمزيد من التفاصيل. كل الفضل يعود إلى فريق Bastille لاكتشاف هذه المشكلة وكتابة المكتبات للعمل مع دونغل CrazyRadio PA. كما نشكر Samy Kamkar على KeySweeper، وThorsten Schroeder وMax Moser على عملهما في KeyKeriki، وTravis Goodspeed. نحن نقف على أكتاف العمالقة.

لقد اختبرنا بنجاح مع الأجهزة التالية:

• لوحة مفاتيح لاسلكية من مايكروسوفت 800 (بما في ذلك تسجيل الضغطات)
• فأرة لاسلكية من مايكروسوفت 1000
• فأرة لاسلكية محمولة من مايكروسوفت 3500
• لوحة مفاتيح وسائط متعددة شاملة من مايكروسوفت
• فأرة Sculpt مريحة من مايكروسوفت
• لوحة مفاتيح لمسية لاسلكية من لوجيتك K400r
• فأرة Marathon M705 من لوجيتك
• فأرة Wave M510 من لوجيتك
• فأرة ألعاب لاسلكية G700s من لوجيتك
• فأرة لاسلكية M325 من لوجيتك
• لوحة مفاتيح لاسلكية مضيئة K830 من لوجيتك
• لوحة مفاتيح لاسلكية K750 من لوجيتك
• لوحة مفاتيح لاسلكية K320 من لوجيتك
• لوحة مفاتيح لاسلكية K270 من لوجيتك
• فأرة ولوحة مفاتيح لاسلكية KM636 من ديل
• فأرة لاسلكية MG-0975 من أمازون باسيكس

من المعروف أنها لا تعمل مع:

• فأرة M185 وM187 من لوجيتك (دونغل أحمر موحد C-U0010)
• جميع أجهزة 27MHz القديمة، مثل:
  • فأرة لاسلكية بصرية 2.0 من مايكروسوفت
  • فأرة لاسلكية محمولة بصرية 3000 من مايكروسوفت
• ديل KM632 (على خريطة الطريق)
• أجهزة HP اللاسلكية (على خريطة الطريق)
• أجهزة Lenovo اللاسلكية (على خريطة الطريق)

تم الاختبار على Windows 7/8.1/10 وmacOS 10.11/10.12. لم يتم الاختبار على لينكس. أخبرنا إذا كان يعمل أو لا يعمل على جهازك.

ملاحظة: قد لا يعمل JackIt إذا قمت بتطبيق تحديث البرنامج الثابت من لوجيتك أو KB3152550.

لماذا

نحن نعمل في مجال الأمن وغالباً ما يكون من الضروري إظهار المخاطر من أجل تحفيز الفعل. لسوء الحظ، هذا النوع من المشكلات لا يظهر في فحوصات نيسس، لذا كتبنا أداة استغلال. يُرجى استخدام هذا الرمز بمسؤولية.

كيف

لاستخدام هذه البرامج النصية، ستحتاج إلى محول CrazyRadio PA من Seeed Studio. ستحتاج أيضاً إلى تحديث البرنامج الثابت للمحول باستخدام أدوات أبحاث MouseJack من Bastille. يُرجى اتباع تعليماتهم لتحديث البرنامج الثابت قبل المتابعة.

بعد تثبيت البرنامج الثابت، يمكنك تثبيت JackIt عبر:

git clone https://github.com/insecurityofthings/jackit.git
cd jackit
pip install -e .

بمجرد أن يكون محول CrazyRadio PA جاهزاً، يمكنك تشغيل JackIt عبر:

sudo jackit

دع البرنامج النصي يعمل ويكتشف الأجهزة القريبة، ثم اضغط Ctrl-C لبدء هجومك. سير العمل مشابه لـ Wifite. بشكل افتراضي، سيراقب الأجهزة فقط. إذا كنت ترغب في الحقن، حدد ملف تحميل Duckyscript باستخدام --script. يجب أن يكون الحمل نصاً عادياً، وليس مترجماً باستخدام مشفر Duckyscript.

إذا لم تكن لديك فكرة عن ما هو Duckyscript، انظر ويكي USB Rubber Ducky من Hak5.

للحصول على تعليمات الاستخدام العملية والمشكلات الشائعة، تحقق من صفحة الويكي.

من

تمت كتابة هذا التطبيق بواسطة phikshun وinfamy. كودنا مرخص تحت BSD. جميع الملفات في دليل lib كتبها فريق أبحاث Bastille وهي مرخصة تحت GPLv3.