mousejack — nRF24L01 무선 장치의 MouseJack 취약점을 위한 연구 도구로, 보안 테스트를 위한 장치 탐색, 패킷 스니핑, 네트워크 매핑, 펌웨어 플래싱 기능을 포함합니다. | Kitploit

MouseJack 장치 탐색 및 연구 도구

MouseJack 취약점에 대한 정보는 mousejack.com을 방문하세요.

요구 사항

SDCC (최소 버전 3.1.0)
GNU Binutils
Python
PyUSB
platformio

Ubuntu에 종속성 설치:

sudo apt-get install sdcc binutils python python-pip
sudo pip install -U pip
sudo pip install -U -I pyusb
sudo pip install -U platformio

지원 하드웨어

다음 하드웨어는 테스트를 거쳐 작동이 확인되었습니다.

CrazyRadio PA USB 동글
SparkFun nRF24LU1+ 브레이크아웃 보드
Logitech Unifying 동글 (모델 C-U0007, Nordic Semiconductor 기반)

서브모듈 초기화

git submodule init
git submodule update

펌웨어 빌드

cd nrf-research-firmware
make

usage: ./nrf24-scanner.py [-h] [-c N [N ...]] [-v] [-l] [-p PREFIX] [-d DWELL]

optional arguments:
  -h, --help                          show this help message and exit
  -c N [N ...], --channels N [N ...]  RF channels
  -v, --verbose                       Enable verbose output
  -l, --lna                           Enable the LNA (for CrazyRadio PA dongles)
  -p PREFIX, --prefix PREFIX          Promiscuous mode address prefix
  -d DWELL, --dwell DWELL             Dwell time per channel, in milliseconds

usage: ./nrf24-sniffer.py [-h] [-c N [N ...]] [-v] [-l] -a ADDRESS [-t TIMEOUT] [-k ACK_TIMEOUT] [-r RETRIES]

optional arguments:
  -h, --help                                 show this help message and exit
  -c N [N ...], --channels N [N ...]         RF channels
  -v, --verbose                              Enable verbose output
  -l, --lna                                  Enable the LNA (for CrazyRadio PA dongles)
  -a ADDRESS, --address ADDRESS              Address to sniff, following as it changes channels
  -t TIMEOUT, --timeout TIMEOUT              Channel timeout, in milliseconds
  -k ACK_TIMEOUT, --ack_timeout ACK_TIMEOUT  ACK timeout in microseconds, accepts [250,4000], step 250
  -r RETRIES, --retries RETRIES              Auto retry limit, accepts [0,15]

usage: ./nrf24-network-mapper.py [-h] [-c N [N ...]] [-v] [-l] -a ADDRESS [-p PASSES] [-k ACK_TIMEOUT] [-r RETRIES]

optional arguments:
  -h, --help                                 show this help message and exit
  -c N [N ...], --channels N [N ...]         RF channels
  -v, --verbose                              Enable verbose output
  -l, --lna                                  Enable the LNA (for CrazyRadio PA dongles)
  -a ADDRESS, --address ADDRESS              Known address
  -p PASSES, --passes PASSES                 Number of passes (default 2)
  -k ACK_TIMEOUT, --ack_timeout ACK_TIMEOUT  ACK timeout in microseconds, accepts [250,4000], step 250
  -r RETRIES, --retries RETRIES              Auto retry limit, accepts [0,15]

usage: ./nrf24-continuous-tone-test.py [-h] [-c N [N ...]] [-v] [-l]

optional arguments:
  -h, --help                          show this help message and exit
  -c N [N ...], --channels N [N ...]  RF channels
  -v, --verbose                       Enable verbose output
  -l, --lna                           Enable the LNA (for CrazyRadio PA dongles)

Teensy	CrazyRadio PA	Sparkfun nRF24LU1+ 브레이크아웃
GND	9	GND
8	3	RESET
9	2	PROG
10	10	P0.3
11	6	P0.1
12	8	P0.2
13	4	P0.0
3.3V	5	VIN

mousejack

인기

USB를 통한 플래싱

Logitech Unifying 동글 플래싱

Logitech Unifying 동글을 원래 펌웨어로 복원

Teensy를 사용한 SPI 플래싱

Teensy 플래셔 빌드 및 업로드

Teensy를 nRF24LU1+에 연결

nRF24LU1+ 플래싱

Python 스크립트

scanner

sniffer

네트워크 매퍼

연속 톤 테스트