MouseJack デバイス発見・調査ツール

MouseJack の脆弱性に関する情報は、mousejack.com をご覧ください。

要件

SDCC（最低バージョン 3.1.0）
GNU Binutils
Python
PyUSB
platformio

Ubuntu に依存関係をインストールする場合:

sudo apt-get install sdcc binutils python python-pip
sudo pip install -U pip
sudo pip install -U -I pyusb
sudo pip install -U platformio

対応ハードウェア

以下のハードウェアはテスト済みで、動作が確認されています。

CrazyRadio PA USB ドングル
SparkFun nRF24LU1+ ブレイクアウトボード
Logitech Unifying ドングル（モデル C-U0007、Nordic Semiconductor ベース）

サブモジュールの初期化

git submodule init
git submodule update

ファームウェアのビルド

cd nrf-research-firmware
make

USB 経由での書き込み

usage: ./nrf24-scanner.py [-h] [-c N [N ...]] [-v] [-l] [-p PREFIX] [-d DWELL]

optional arguments:
  -h, --help                          show this help message and exit
  -c N [N ...], --channels N [N ...]  RF channels
  -v, --verbose                       Enable verbose output
  -l, --lna                           Enable the LNA (for CrazyRadio PA dongles)
  -p PREFIX, --prefix PREFIX          Promiscuous mode address prefix
  -d DWELL, --dwell DWELL             Dwell time per channel, in milliseconds

usage: ./nrf24-sniffer.py [-h] [-c N [N ...]] [-v] [-l] -a ADDRESS [-t TIMEOUT] [-k ACK_TIMEOUT] [-r RETRIES]

optional arguments:
  -h, --help                                 show this help message and exit
  -c N [N ...], --channels N [N ...]         RF channels
  -v, --verbose                              Enable verbose output
  -l, --lna                                  Enable the LNA (for CrazyRadio PA dongles)
  -a ADDRESS, --address ADDRESS              Address to sniff, following as it changes channels
  -t TIMEOUT, --timeout TIMEOUT              Channel timeout, in milliseconds
  -k ACK_TIMEOUT, --ack_timeout ACK_TIMEOUT  ACK timeout in microseconds, accepts [250,4000], step 250
  -r RETRIES, --retries RETRIES              Auto retry limit, accepts [0,15]

usage: ./nrf24-network-mapper.py [-h] [-c N [N ...]] [-v] [-l] -a ADDRESS [-p PASSES] [-k ACK_TIMEOUT] [-r RETRIES]

optional arguments:
  -h, --help                                 show this help message and exit
  -c N [N ...], --channels N [N ...]         RF channels
  -v, --verbose                              Enable verbose output
  -l, --lna                                  Enable the LNA (for CrazyRadio PA dongles)
  -a ADDRESS, --address ADDRESS              Known address
  -p PASSES, --passes PASSES                 Number of passes (default 2)
  -k ACK_TIMEOUT, --ack_timeout ACK_TIMEOUT  ACK timeout in microseconds, accepts [250,4000], step 250
  -r RETRIES, --retries RETRIES              Auto retry limit, accepts [0,15]

usage: ./nrf24-continuous-tone-test.py [-h] [-c N [N ...]] [-v] [-l]

optional arguments:
  -h, --help                          show this help message and exit
  -c N [N ...], --channels N [N ...]  RF channels
  -v, --verbose                       Enable verbose output
  -l, --lna                           Enable the LNA (for CrazyRadio PA dongles)

Teensy	CrazyRadio PA	Sparkfun nRF24LU1+ Breakout
GND	9	GND
8	3	RESET
9	2	PROG
10	10	P0.3
11	6	P0.1
12	8	P0.2
13	4	P0.0
3.3V	5	VIN

mousejack

人気

Logitech Unifying ドングルへの書き込み

Logitech Unifying ドングルを元のファームウェアに戻す

Teensy を使用した SPI 経由での書き込み

Teensy フラッシャーのビルドとアップロード

Teensy を nRF24LU1+ に接続する

nRF24LU1+ への書き込み

Python スクリプト

scanner

sniffer

network mapper

continuous tone test