SySS Radio Hack Box

SySS Radio Hack Box — это концептуальный программный инструмент, демонстрирующий уязвимости повторной передачи и инъекции нажатий клавиш беспроводной клавиатуры Cherry B.Unlimited AES.

Требования

• Raspberry Pi
• Плата расширения Raspberry Pi Radio Hack Box (ЖК-дисплей, несколько светодиодов и несколько кнопок)
• USB-радиодонгл nRF24LU1+ с прошивкой nrf-research-firmware от Bastille Threat Research Team, например:
  • Bitcraze CrazyRadio PA USB донгл
  • Logitech Unifying донгл (модель C-U0007, на базе Nordic Semiconductor)
• Python2
• PyUSB

Автоматический запуск

Для автоматического запуска процесса Radio Hack Box на Raspberry Pi после перезагрузки используйте либо прилагаемый скрипт init.d, либо следующую запись crontab:

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

Использование

Radio Hack Box в настоящее время имеет четыре простые кнопки для:

• запуска/остановки записи
• начала воспроизведения (атака повторной передачи)
• начала атаки (атака с инъекцией нажатий клавиш)
• начала сканирования

Корректное завершение работы Radio Hack Box без повреждения файловой системы можно выполнить, нажав кнопку SCAN, а затем сразу кнопку RECORD.

Демо-видео

Демонстрационное видео, иллюстрирующее атаки повторной передачи и инъекции нажатий клавиш на беспроводную клавиатуру с AES-шифрованием с помощью SySS Radio Hack Box (также известного как Cherry Picker), доступно на YouTube: SySS Cherry Picker

Плата расширения Pi Radio Hack Box

Самодельная плата расширения Pi состоит из ЖК-дисплея, нескольких светодиодов, нескольких кнопок, резисторов и проводов, припаянных к макетной плате.

Отказ от ответственности

Используйте на свой страх и риск. Не используйте без полного согласия всех участников. Только для образовательных целей.