SySS Radio Hack Box

Die SySS Radio Hack Box ist ein Proof-of-Concept-Softwaretool, um die Replay- und Tastatureingabe-Injektions-Schwachstellen der drahtlosen Tastatur Cherry B.Unlimited AES zu demonstrieren.

Anforderungen

• Raspberry Pi
• Raspberry Pi Radio Hack Box Shield (ein LCD, einige LEDs und einige Tasten)
• nRF24LU1+ USB-Funk-Dongle mit geflashtem nrf-research-firmware vom Bastille Threat Research Team, z. B.
  • Bitcraze CrazyRadio PA USB-Dongle
  • Logitech Unifying-Dongle (Modell C-U0007, basierend auf Nordic Semiconductor)
• Python2
• PyUSB

Automatischer Start

Für den automatischen Start des Radio-Hack-Box-Prozesses auf dem Raspberry Pi nach einem Neustart verwenden Sie entweder das bereitgestellte init.d-Skript oder den folgenden Crontab-Eintrag:

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

Verwendung

Die Radio Hack Box verfügt derzeit über vier einfache Drucktasten für

• Start/Stop-Aufzeichnung
• Start-Wiedergabe (Replay-Angriff)
• Start-Angriff (Tastatureingabe-Injektionsangriff)
• Start-Scan

Ein graceful shutdown der Radio Hack Box ohne Beschädigung des Dateisystems kann durchgeführt werden, indem die SCAN-Taste direkt gefolgt von der RECORD-Taste gedrückt wird.

Demo-Video

Ein Demovideo, das Replay- und Tastatureingabe-Injektionsangriffe gegen eine AES-verschlüsselte drahtlose Tastatur mit der SySS Radio Hack Box (auch bekannt als Cherry Picker) zeigt, ist auf YouTube verfügbar: SySS Cherry Picker

Pi Radio Hack Box Shield

Das handgefertigte Pi-Shield besteht einfach aus einem LCD, einigen LEDs, einigen Tasten, Widerständen und Drähten, die auf eine Lochrasterplatine gelötet sind.

Haftungsausschluss

Nutzung auf eigene Gefahr. Nicht ohne vollständige Zustimmung aller Beteiligten verwenden. Nur zu Bildungszwecken.