SySS Radio Hack Box

A SySS Radio Hack Box é uma ferramenta de software de prova de conceito para demonstrar as vulnerabilidades de replay e injeção de teclas do teclado sem fio Cherry B.Unlimited AES.

Requisitos

• Raspberry Pi
• shield da Raspberry Pi Radio Hack Box (um LCD, alguns LEDs e alguns botões)
• dongle de rádio USB nRF24LU1+ com firmware nrf-research-firmware gravado pela Bastille Threat Research Team, por exemplo,
  • Dongle USB Bitcraze CrazyRadio PA
  • Dongle Logitech Unifying (modelo C-U0007, baseado em Nordic Semiconductor)
• Python2
• PyUSB

Inicialização automática

Para iniciar automaticamente o processo do Radio Hack Box no Raspberry Pi após uma reinicialização, use o script init.d fornecido ou a seguinte entrada crontab:

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

Uso

Atualmente, o Radio Hack Box possui quatro botões simples para

• iniciar/parar gravação
• iniciar reprodução (ataque de replay)
• iniciar ataque (ataque de injeção de teclas)
• iniciar varredura

Um desligamento suave do Radio Hack Box sem corromper o sistema de arquivos pode ser realizado pressionando o botão SCAN seguido diretamente pelo botão RECORD.

Vídeo de Demonstração

Um vídeo de demonstração ilustrando ataques de replay e injeção de teclas contra um teclado sem fio criptografado com AES usando o SySS Radio Hack Box, também conhecido como Cherry Picker, está disponível no YouTube: SySS Cherry Picker

Pi Radio Hack Box Shield

O Pi shield artesanal consiste simplesmente em um LCD, alguns LEDs, alguns botões, resistores e fios soldados a uma placa perfurada.

Aviso Legal

Use por sua conta e risco. Não use sem o pleno consentimento de todos os envolvidos. Apenas para fins educacionais.