SySS Radio Hack Box

SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。

必要条件

• Raspberry Pi
• Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン）
• nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例：
  • Bitcraze CrazyRadio PA USB ドングル
  • Logitech Unifying ドングル（モデル C-U0007、Nordic Semiconductor ベース）
• Python2
• PyUSB

自動起動

Raspberry Pi の再起動後に Radio Hack Box プロセスを自動起動するには、提供された init.d スクリプトまたは以下の crontab エントリを使用します：

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

使用方法

Radio Hack Box には現在、以下の4つのシンプルなプッシュボタンがあります：

• 記録の開始/停止
• 再生の開始（リプレイ攻撃）
• 攻撃の開始（キーストロークインジェクション攻撃）
• スキャンの開始

ファイルシステムを破損せずに Radio Hack Box を正常にシャットダウンするには、SCAN ボタンを押した直後に RECORD ボタンを押します。

デモビデオ

SySS Radio Hack Box（別名 Cherry Picker）を使用した、AES 暗号化ワイヤレスキーボードに対するリプレイ攻撃およびキーストロークインジェクション攻撃を示すデモビデオが YouTube で公開されています：SySS Cherry Picker

Pi Radio Hack Box シールド

手作りの Pi シールドは、LCD、LED、ボタン、抵抗、およびワイヤーを perfboard にはんだ付けしたものです。

免責事項

自己責任で使用してください。関係者全員の完全な同意なしに使用しないでください。教育目的のみに使用してください。