salgio/esptouchcatchereWeLinkESPT è uno strumento che decodifica e decifra automaticamente le credenziali della rete WiFi trasmesse a un dispositivo IoT basato su ESP supportato dall'applicazione mobile eWeLink. (CVE-2020-12702)
La debole crittografia nella modalità di associazione rapida nell'applicazione mobile eWeLink (applicazione Android V4.9.2 e precedenti, applicazione iOS V4.9.1 e precedenti) consente a aggressori fisicamente vicini di intercettare le credenziali Wi-Fi e altre informazioni sensibili monitorando lo spettro Wi-Fi durante il processo di associazione.
eWeLinkESPT è uno script python3 che sfrutta la vulnerabilità CVE-2020-12702. eWeLinkESPT decodifica e decifra automaticamente le credenziali della rete WiFi trasmesse dall'applicazione mobile eWeLink durante un processo di associazione Quick Pairing. In particolare, questo strumento inverte l'implementazione eWeLink del protocollo ESP Touch, utilizzato per impostazione predefinita nell'associazione WiFi dei dispositivi ITEAD SONOFF e di molti altri dispositivi IoT basati su ESP.
python3, tshark, pyshark
Esegui in un terminale:
$ sudo ./eWeLinkESPT.py
quindi avvia un'associazione "Quick Pairing" tramite l'applicazione mobile eWeLink.
Questo strumento è stato testato con le versioni Android (v4.9.2 e precedenti) e iOS (v4.9.1 e precedenti) dell'applicazione mobile eWeLink.
[1] Salzillo, Giovanni, and Massimiliano Rak. "A (in) Secure-by-Design IoT Protocol: the ESP Touch Protocol and a Case Study Analysis from the Real Market." In Proceedings of the 2020 Joint Workshop on CPS&IoT Security and Privacy, pp. 37-48. 2020.
MIT