Niebezpiecznik

Rewelacji z ujawnionej parę tygodni temu korespondencji Hacking Teamu, włoskiej firmy produkującej rządowe trojany, nie ma końca. Internauci namierzają kolejne firmy, które współpracowały z Włochami przy tworzeniu narzędzi do inwigilacji. Właśnie ujawniono, że jedną z nich chciała zostać spółka Insitu należąca do Boeinga.

Amerykański dron wojskowy

Dron hackujący Wi-Fi

Ofensywne drony to koncepcja, o której już na łamach Niebezpiecznika wspominaliśmy przy okazji projektu SkyJack, stworzonego przez Samiego Kamara.

SkyJack kosztuje ok. 1000PLN. To Parrot AR.Drone 2.0, kontrolowany przez iOS lub Androida, z RaspberryPi i dwoma kartami Wi-Fi na pokładzie (Alfa AWUS036H z zewnętrzną anteną oraz Edimax EW-7811Un). Karta Alfa, z racji możliwości pracy w monitor mode jest używana do nasłuchu i wstrzykiwania pakietów w komunikację innych sieci Wi-Fi (bez konieczności asocjacji). Dzięki niej, SkyJack może wykrywać inne drony i przejmować nad nimi kontrolę, atakując ich sieci WiFi.

SkyJack – dron porywający inne drony

Hacking Team podobne do SkyJacka rozwiązanie, tyle że wymierzone w obywatelskie sieci Wi-Fi zaprezentował podczas konferencji IDEX w Abu Dhabi w lutym 2015. Urządzenie o nazwie Tactical Network Injector (TNI) miało możliwości wstrzykiwania złośliwego kodu w komunikację w sieciach Wi-Fi.

Domyślamy się, że TNI funkcjonuje jako fałszywy Access Point lub wykonuje aktywne ataki na sieci Wi-Fi, a po udanym złamaniu klucza, próbuje wykonywać ARP poisoning i w ten sposób dokonuje “wstrzyknięcia”. Tego typu urządzenia i oprogramowanie są dostępne na rynku od lat (por. Pineapple Wi-Fi albo Power Pwn).

Podziękujmy prawnikom?

Swoim wystąpieniem na targach Hacking Team zainteresował firmę Insitu należącą do koncernu Boeing. Insitu wyraziła zainteresowanie integracją TNI z produkowanymi przez siebie na potrzeby amerykańskiej armii dronami. Ujawniona wymiana maili urywa się jednak na etapie wymiany umów NDA. Przez miesiac firmy nie mogą zdecydować się którą z nich podpisać …i wszystko wskazuje na to, że do dalszych rozmów nie doszło.

Jeśli z instalacji TNI na dronie nici, to Hacking Teamowi proponujemy integrację z kotami — już raz udowodniły, że świetnie mapują sieci Wi-Fi.

Żarty żartami, ale na koniec warto przypomnieć, że nad głowami Amerykanów, w wybranych miastach, latają już samoloty wyposażone w IMSI Catchery, których celem jest prowadzenie inwigilacji na podstawie sygnału emitowanego przez telefony komórkowe.

PS. Gdyby jednak rozmowy z Boeingiem zostały wznownione, a “złośliwy” dron stworzony, to przypominamy, że drona można przejąć spoofując sygnał GPS.