samyk/keysweeperKeySweeper ist ein heimliches, auf Arduino basierendes Gerät, das als funktionierendes USB-Wandladegerät getarnt ist und drahtlos sowie passiv alle Tastatureingaben von jeder Microsoft-Funk-Tastatur in der Nähe abfängt, entschlüsselt, protokolliert und (über GSM) zurückmeldet.
KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING
KeySweeper ist ein heimlich arbeitendes Arduino-basiertes Gerät, das als funktionierendes USB-Wandladegerät getarnt ist und drahtlos sowie passiv alle Tastatureingaben von beliebigen Microsoft-Funkkeyboards in der Umgebung mitschneidet, entschlüsselt, protokolliert und (über GSM) zurückmeldet.
Alle Tastatureingaben werden online und lokal protokolliert. SMS-Benachrichtigungen werden bei Auslösewörtern, Benutzernamen oder URLs gesendet und legen so Passwörter offen. Wird KeySweeper vom Strom getrennt, arbeitet es über seinen internen Akku weiter und lädt sich bei erneuter Stromversorgung automatisch wieder auf. Ein webbasiertes Tool ermöglicht die Live-Überwachung der Tastatureingaben.
Live-Demonstration und vollständige Details gibt es im Video:
Kontakt: @SamyKamkar // [email protected] // http://samy.pl
Veröffentlicht: 12. Januar 2015
Quellcode / Schaltplan: https://github.com/samyk/keysweeper
Stückkosten: 10 - 80 $ je nach Betriebsart
Status: Funktionsfähig, Open Source, Open Hardware, freigegeben.
KeySweeper ist ein heimlich arbeitendes Arduino-basiertes Gerät, das als funktionierendes USB-Wandladegerät getarnt ist und drahtlos sowie passiv alle Tastatureingaben von beliebigen Microsoft-Funkkeyboards in der Umgebung mitschneidet, entschlüsselt, protokolliert und zurückmeldet (diese verwenden ein proprietäres 2,4-GHz-HF-Protokoll).
Tastatureingaben werden über einen optionalen GSM-Chip über das Internet an den KeySweeper-Betreiber gesendet. Alternativ können sie auf einem Flash-Chip gespeichert und drahtlos ausgeliefert werden, sobald ein zweites KeySweeper-Gerät in die Funkreichweite des Ziel-KeySweeper gelangt. Ein webbasiertes Tool ermöglicht die Live-Überwachung der Tastatureingaben.
KeySweeper kann SMS-Benachrichtigungen senden, sobald bestimmte Tastatureingaben erfolgen, z. B. „www.bank.com". Wird KeySweeper von der Netzspannung getrennt, scheint es sich abzuschalten, arbeitet jedoch mithilfe eines internen Akkus verdeckt weiter; dieser wird beim erneuten Anschluss an die Netzspannung automatisch wieder aufgeladen.
KeySweeper erweitert die Arbeit von Travis Goodspeed am goodfet.nrf-Projekt sowie die Arbeit von Thorsten Schröder und Max Moser vom KeyKeriki v2.0-Projekt.
3 - 30 $: Es kann ein Arduino- oder Teensy-Mikrocontroller verwendet werden. In meinem Aufbau verwende ich einen 3,3-V-Arduino-Pro-Mini wegen seines sehr flachen Profils.
1 $: Ich verwende einen 1-Dollar-nRF24L01+-HF-Chip, der über GFSK auf 2,4 GHz kommuniziert. Weitere Details finden Sie weiter unten. Diese Chips können auf eBay bereits ab etwa 1 $ erworben werden. Diese Chips können ausschließlich mit proprietären Protokollen kommunizieren und sind nicht zum Mitschneiden gedacht. Wir werden jedoch weiter unten sehen, dass sie sich auf clevere Weise zum promiskuitiven Mitschneiden einsetzen lassen.
6 $: Ich verwende ein günstiges AC-USB-Ladegerät (Gleichrichter), das Wechselstrom in 5-V-Gleichstrom umwandelt. Das hier verlinkte hat praktischerweise eine Schraube, wodurch es sich leicht öffnen lässt (ich habe beim Öffnen bereits einige andere zerstört). Bei Verwendung der GSM-Version von KeySweeper nutze ich tatsächlich zwei USB-Ladegeräte – die Innereien eines kleinen Ladegeräts (ähnlich dem eines iPhone-Ladegeräts) und das Außengehäuse eines größeren USB-Ladegeräts.
OPTIONAL (2 $): Ein optionaler SPI-Serial-Flash-Chip kann zum Speichern von Tastatureingaben verwendet werden. Wenn Sie das unten genannte FONA-GSM-Board verwenden, ist dies nicht erforderlich, da Tastatureingaben live über das Internet gespeichert werden können. Falls Sie jedoch eine kostengünstigere Option wünschen, können Sie Tastatureingaben auf diesem Chip im KeySweeper speichern und später abrufen, indem Sie sich mit einem zweiten Gerät in die 2,4-GHz-Funkreichweite des Geräts begeben, das die Tastatureingaben dann absaugt.
Die meisten Mikrocontroller haben nur sehr wenig Speicher oder EEPROM zum Ablegen von Daten – daher der Vorteil eines Flash-Chips zum Speichern dieser Tastatureingaben.
OPTIONAL (45 $): Adafruit hat ein Board namens FONA entwickelt, mit dem Sie eine 2G-SIM-Karte verwenden können, um SMS zu senden/empfangen, anzurufen und direkt vom Gerät aus auf das Internet zuzugreifen.
Damit ist kein Flash-Chip erforderlich, da Tastatureingaben sofort an einen Backend-Server zur ordnungsgemäßen Datenerfassung gesendet werden. Zusätzlich kann bei Eingabe bestimmter Schlüsselwörter durch die Ziel-Tastaturen eine SMS an eine festgelegte Nummer gesendet werden, um den Operator über diesen Umstand zu alarmieren.
OPTIONAL (3 $, nur bei Verwendung des FONA): Das FONA benötigt eine Mini-SIM-Karte (keine Micro-SIM). Ich verwende eine Prepaid-SIM-Karte von T-Mobile. Ich empfehle T-Mobile, da diese 2G unterstützen, während die meisten anderen Anbieter ihr 2G-Netz bereits abgeschafft haben oder abschaffen. Das FONA unterstützt für das Internet nur 2G. Achten Sie darauf, die richtige SIM-Kartengröße zu erhalten – weitere Details zu den FONA-SIM-Anforderungen finden Sie hier.
OPTIONAL (ab 5 $, nur bei Verwendung des FONA): Das FONA bietet ein integriertes Ladegerät für LiPo/LiOn-Akkus. Solange KeySweeper an die Netzspannung angeschlossen ist, wird der Akku geladen gehalten, ist aber dennoch erforderlich. Darüber hinaus arbeitet KeySweeper bei Trennung von der Netzspannung verdeckt weiter über den Akku und beginnt beim erneuten Anschluss an die Netzspannung wieder mit dem Aufladen.
