SySS Radio Hack Box

SySS Radio Hack Box 是一个概念验证软件工具，用于演示无线键盘 Cherry B.Unlimited AES 的重放和按键注入漏洞。

要求

• 树莓派
• 树莓派 Radio Hack Box 扩展板（包含一块 LCD、一些 LED 和几个按钮）
• 刷写了 nrf-research-firmware（由 Bastille 威胁研究团队开发）的 nRF24LU1+ USB 无线电适配器，例如：
  • Bitcraze CrazyRadio PA USB 适配器
  • Logitech Unifying 适配器（型号 C-U0007，基于 Nordic Semiconductor）
• Python2
• PyUSB

自动启动

为了在树莓派重启后自动启动 Radio Hack Box 进程，可以使用提供的 init.d 脚本或以下 crontab 条目：

@reboot python2 /home/pi/radiohackbox/radiohackbox.py &

使用方法

Radio Hack Box 目前提供四个简单的按键，用于：

• 开始/停止录制
• 开始回放（重放攻击）
• 开始攻击（按键注入攻击）
• 开始扫描

通过先按下 SCAN 按钮，再立即按下 RECORD 按钮，可以优雅地关闭 Radio Hack Box，避免损坏文件系统。

演示视频

一段演示视频展示了使用 SySS Radio Hack Box（又名 Cherry Picker）对 AES 加密无线键盘进行重放和按键注入攻击的过程，可在 YouTube 上观看：SySS Cherry Picker

Pi Radio Hack Box 扩展板

手工制作的 Pi 扩展板仅由一块 LCD、一些 LED、几个按钮、电阻和导线焊接在万用板上组成。

免责声明

使用风险自负。未经所有相关人员完全同意，请勿使用。仅用于教育目的。