RF CHAOS - Chaos via BLE / BT / WiFi / NFC / Etc via Android Phones

RF CHAOS è uno scanner, logger e strumento di sfruttamento Android-Native per WiFi, Bluetooth, BLE e NFC.

Creato Da Scramblr AKA @notdan AKA alotofnamesyoudontknow

ℹ️ Se non vedi l'ora di avere subito l'APK, le release compilate sono qui: INSTALLATORI .APK RF-CHAOS ℹ️

INTRODUZIONE E PREFAZIONE

RF CHAOS è ampiamente basato su un sacco di strumenti che hanno spianato la strada al Massimo Mobile Hacking negli anni, tra cui:

• WIGLE.NET
• Sniffle
• btrpa-scan
• bsniffhub
• bluez

...E molti, molti altri strumenti e progetti - troppi per elencarli.

Volevo creare un toolkit come RF-CHAOS da anni ma non ho mai trovato il tempo o l'occasione. Quindi, visto che ho trovato un po' di motivazione tramite X, ho pensato: tanto vale farlo. Dato che esistono già un sacco di strumenti per computer su questa cosa, ho deciso di concentrare i miei sforzi sui dispositivi mobili, e siccome Android è l'unico che consente l'accesso di basso livello a WiFi/BLE/Bluetooth/ecc., ha vinto lui!

Spero che ti diverta. Divertimento malvagio. 😈🤘

BEH, OVVIAMENTE CI SONO PREOCCUPAZIONI DI SICUREZZA

A quanto pare, soprattutto per il BLE, nel corso degli anni ci sono stati alcuni sviluppi che rendono più difficile prendere di mira alcuni dispositivi rispetto al passato! Sto parlando di quegli "Indirizzi MAC Privati" che cambiano circa ogni 15 minuti.

Ma non preoccuparti, questo strumento ti darà la possibilità di tracciare e dare la caccia ad apparecchiature che usano questa FUNZIONE DI PRIVACY SUPER SICURA (lol) AKA Device Privacy tramite Resolvable Private Addresses (RPA)!

LA "FUNZIONE DI PRIVACY" CHE SPOFA GLI INDIRIZZI MAC BLUETOOTH È UNA CAZZATA.

🚨👮⚠️ Cos'è la Risoluzione/Rilevamento RPA BLE/Bluetooth? È la capacità di tracciare tutti quei telefoni e dispositivi che ti avevano fatto pensare di aver riconquistato un po' della tua privacy grazie a quella funzione che probabilmente hai già visto, quella che presumibilmente cambia l'indirizzo MAC del tuo dispositivo in un indirizzo privato spoofato. L'indirizzo MAC del tuo telefono o dispositivo cambia in un nuovo indirizzo spoofato circa ogni 15 minuti.

Ed è tutta una dannata bugia.

Purtroppo, ma prevedibilmente, tutta questa idea è fondamentalmente una stronzata e puzza di collusione industriale con le Forze dell'Ordine per ingannare i consumatori dando loro un falso senso di sicurezza mentre loro (così come altri avversari determinati) sono in grado di tracciare ogni nuovo "Indirizzo MAC Privato" con un solo dato chiamato IRK (Identity Resolving Key). Basta conoscere il codice IRK del tuo dispositivo - ottenibile tramite vari metodi - per decodificare e tracciare ogni singolo nuovo indirizzo MAC spoofato, rendendo ogni singolo movimento del tuo dispositivo(i), di solito con una precisione di centimetri.

Tutto questo, mentre i menu del tuo dispositivo elencano questa come una "Funzione di Privacy" e proclamano di proteggerti proprio da questo tipo di attacco. Non sei entusiasta all'idea di essere tracciato da chiunque, incluse le Forze dell'Ordine, in qualsiasi momento? Vuoi vedere come funziona in prima persona? Sei nel posto giusto! Sì, ci sono dettagli e altro su questo, quindi continua a leggere. 🚨👮⚠️

TL;DR: Ogni singolo momento in cui il tuo adattatore Bluetooth è acceso, sei tracciabile al 100%, anche con lo Spoofing MAC Privato attivato.

---

RF-CHAOS: Funzionalità e Caratteristiche Principali

• Scansione WiFi - Rileva reti con SSID, BSSID, canale, tipo di sicurezza, potenza del segnale
• Scansione BLE - Rilevamento di dispositivi Bluetooth Low Energy con dati del produttore
• Risoluzione RPA BLE - Risolvi (e poi traccia i dispositivi) tramite RPA (Resolvable Private Addresses) usando i valori IRK (Identity Resolving Key). In pratica, gli IRK ti permettono di avere l'anello decodificatore magico per trovare il tuo bersaglio anche quando usa un indirizzo MAC falso.
• Signal Finder - Traccia dispositivi specifici tramite indirizzo MAC o IRK con feedback aptico - Funziona sia per WiFi che per BLE/Bluetooth.
• Registrazione GPS - Registra le coordinate per ogni osservazione di rete e il percorso effettuato, LOCALMENTE sul tuo telefono.
• Esportazione WiGLE - Esporta il tuo database locale in formato CSV, specificamente compatibile con le API/Sistemi di WiGLE.net nel caso tu voglia condividere con la loro piattaforma!
• Database SQLite - Archiviazione Solo-Locale sul Telefono Android Solo per i Tipi Paranoici. Usa uno schema compatibile con WiGLE per una facile condivisione nel caso ti faccia venire voglia.

RF-CHAOS: Cosa Serve per Compilare dal Codice Sorgente

Librerie e Software Richiesti

1. Android Studio (Hedgehog 2023.1.1 o successivo)

   • Download: https://developer.android.com/studio

2. JDK 17 (di solito incluso con Android Studio)

3. Android SDK

   • API Level 34 (Android 14)
   • Build Tools 34.0.0
   • Android Studio ti chiederà di installarli subito dopo aver importato il progetto

Hardware e Dispositivi Compatibili

• Dispositivo Android con Android 8.0 (API 26) o superiore. (Funziona con quasi tutti i telefoni degli ultimi 1.000 anni)
• Android deve avere radio WiFi e Bluetooth che non siano rotte. Devo davvero scriverlo? Probabilmente sì.
• GPS o GPS Spoofer Attivato. Serve per la funzione di Mappatura e ZERO telemetria viene mai inviata ai nostri server o a qualsiasi server (guarda il codice sorgente)

Creare la Tua APK RF-CHAOS dal Codice Sorgente

Passo 1: Clona o Estrai dal Repo Github

# Se usi git
git clone https://github.com/scramblr/RF-CHAOS.git
cd RF-CHAOS

# Oppure estrai il file zip in una cartella

Passo 2: Apri in Android Studio

1. Avvia Android Studio
2. Seleziona File → Open
3. Vai alla cartella RF-CHAOS
4. Clicca OK
5. Attendi il completamento della sincronizzazione Gradle (potrebbe richiedere alcuni minuti al primo avvio)

Passo 3: Nessuna Chiave API di Google Maps da Configurare Perché Usiamo OpenStreetMaps (gratuito + illimitato)!

In una release in arrivo nelle prossime settimane avrai la possibilità di passare all'SDK di Google Maps. Ho persino preparato le Istruzioni per il Manifest:

0. Aspetta che la funzione sia effettivamente costruita e testata.
1. Ottieni una chiave API di Google Maps da https://console.cloud.google.com/
2. Abilita "Maps SDK for Android"
3. Modifica `app/src/main/AndroidManifest.xml`
4. Sostituisci `YOUR_GOOGLE_MAPS_API_KEY` con la tua chiave effettiva.

Passo 4: Compila APK Debug o Release di Produzione

Pacchetti APK o Bundle .AAB per Test e Debug

*NOTA: La dicitura dei menu potrebbe variare leggermente a seconda della versione di Android Studio installata.

Menu: Build → Generate and Build App Bundles or APKs → Generate APKs / Generate Bundles

Output APK: `app/build/outputs/apk/debug/app-debug.apk`
Output Bundle: `app/build/outputs/bundle/debug/app-debug.aab`

Pacchetti APK o Bundle .AAB di Produzione/Release

1. Menu: Build → Generate Signed Bundle / APK
2. Seleziona APK (O Bundle se necessario)
3. Crea o usa un keystore esistente seguendo le istruzioni (Opzionale)
4. Seleziona la variante di build "release"

Output APK: `app/release/app-release.apk`
Output Bundle: `app/release/app-release.aab`

Passo 5: Installazione sul Tuo Dispositivo