SySS Radio Hack Box

Il SySS Radio Hack Box è uno strumento software proof-of-concept per dimostrare le vulnerabilità di replay e keystroke injection della tastiera wireless Cherry B.Unlimited AES.

Requisiti

• Raspberry Pi
• shield Radio Hack Box per Raspberry Pi (un LCD, alcuni LED e alcuni pulsanti)
• Dongle radio USB nRF24LU1+ con nrf-research-firmware flashato dal Bastille Threat Research Team, ad es.
  • Dongle USB Bitcraze CrazyRadio PA
  • Dongle Logitech Unifying (modello C-U0007, basato su Nordic Semiconductor)
• Python2
• PyUSB

Avvio automatico

Per avviare automaticamente il processo Radio Hack Box sul Raspberry Pi dopo un riavvio, utilizza lo script init.d fornito o la seguente voce crontab:

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

Utilizzo

Il Radio Hack Box dispone attualmente di quattro semplici pulsanti per:

• avvio/arresto registrazione
• avvio riproduzione (attacco replay)
• avvio attacco (attacco keystroke injection)
• avvio scansione

Per eseguire uno spegnimento controllato del Radio Hack Box senza danneggiare il file system, premere il pulsante SCAN seguito immediatamente dal pulsante RECORD.

Video dimostrativo

Un video dimostrativo che illustra attacchi replay e keystroke injection contro una tastiera wireless crittografata AES utilizzando il SySS Radio Hack Box, noto anche come Cherry Picker, è disponibile su YouTube: SySS Cherry Picker

Shield Pi Radio Hack Box

Lo shield Pi artigianale è composto semplicemente da un LCD, alcuni LED, alcuni pulsanti, resistori e fili saldati su una basetta millefori.

Dichiarazione di non responsabilità

Usalo a tuo rischio. Non utilizzarlo senza il pieno consenso di tutti i coinvolti. Solo a scopo educativo.