WASP UAV aprendió a interceptar el tráfico GSM
Hace un año, los aficionados a los piratas informáticos estadounidenses Mike Tassey y Richard Perkins construyeron la primera versión del dron WASP, que rodeaba el territorio a lo largo de una ruta determinada y recopilaba información sobre las redes WiFi. Tomaron el modelo MiG-23, instalaron una computadora Via Epia 10000G Pico ITX (1 GHz Via C7, 1 GB RAM) con Windows XP, una interfaz de telemetría ArduStation y un sistema de pilotaje automático ArduPilot. Llamaron a su desarrollo la Plataforma de vigilancia aérea inalámbrica (WASP) y publicaron en Internet enlaces a toda la información necesaria en el ensamblaje (por razones obvias, ellos mismos no pueden publicar instrucciones paso a paso).
En previsión de Defcon 2011, hicieron una nueva versión más avanzada de WASP. La computadora está instalada a través de Epia PX5000EG Pico ITX PC (500 MHz a través de C7, 1 GB de RAM), pero ya ejecuta Linux BackTrack 5. El kit incluye un programa de fuerza bruta con un diccionario de 340 millones de palabras. Ahora WASP no solo puede usar puntos de acceso abiertos, sino también descifrar parte del WiFi cerrado.
Además, WASP aprendió a trabajar como una estación GSM móvil, tomando conexiones GSM y usando una tarjeta 4G redirigiéndolas a través de VoIP, invisible para el suscriptor. La redirección se realiza para que la llamada no finalice y pueda grabarse. Las conversaciones y los SMS se graban en la memoria interna de 32 GB.
WASP utiliza la debilidad en el sistema GSM, conocido desde 1993, cuando una estación base falsa con suficiente intensidad de señal puede recibir tráfico GSM de suscriptores cercanos. Cuando conecta el teléfono, la estación envía un comando para deshabilitar el cifrado. Durante la manifestación del año pasado en Defcon, una estación base falsa estableció comunicaciones con al menos 30 teléfonos, después de lo cual se grabaron IMSI, IMEI, números marcados y grabaciones de audio de las diecisiete llamadas.
El dron WASP lleva una estación base similar, solo con un transmisor de mayor potencia.
Hace un año, los aficionados a los piratas informáticos estadounidenses Mike Tassey y Richard Perkins construyeron la primera versión del dron WASP, que rodeaba el territorio a lo largo de una ruta determinada y recopilaba información sobre las redes WiFi. Tomaron el modelo MiG-23, instalaron una computadora Via Epia 10000G Pico ITX (1 GHz Via C7, 1 GB RAM) con Windows XP, una interfaz de telemetría ArduStation y un sistema de pilotaje automático ArduPilot. Llamaron a su desarrollo la Plataforma de vigilancia aérea inalámbrica (WASP) y publicaron en Internet enlaces a toda la información necesaria en el ensamblaje (por razones obvias, ellos mismos no pueden publicar instrucciones paso a paso).
En previsión de Defcon 2011, hicieron una nueva versión más avanzada de WASP. La computadora está instalada a través de Epia PX5000EG Pico ITX PC (500 MHz a través de C7, 1 GB de RAM), pero ya ejecuta Linux BackTrack 5. El kit incluye un programa de fuerza bruta con un diccionario de 340 millones de palabras. Ahora WASP no solo puede usar puntos de acceso abiertos, sino también descifrar parte del WiFi cerrado.
Además, WASP aprendió a trabajar como una estación GSM móvil, tomando conexiones GSM y usando una tarjeta 4G redirigiéndolas a través de VoIP, invisible para el suscriptor. La redirección se realiza para que la llamada no finalice y pueda grabarse. Las conversaciones y los SMS se graban en la memoria interna de 32 GB.
WASP utiliza la debilidad en el sistema GSM, conocido desde 1993, cuando una estación base falsa con suficiente intensidad de señal puede recibir tráfico GSM de suscriptores cercanos. Cuando conecta el teléfono, la estación envía un comando para deshabilitar el cifrado. Durante la manifestación del año pasado en Defcon, una estación base falsa estableció comunicaciones con al menos 30 teléfonos, después de lo cual se grabaron IMSI, IMEI, números marcados y grabaciones de audio de las diecisiete llamadas.
El dron WASP lleva una estación base similar, solo con un transmisor de mayor potencia.
Original message
Беспилотник WASP научился перехватывать GSM-трафик
Год назад американские хакеры-авиалюбители Майк Тэсси (Mike Tassey) и Ричард Перкинс (Richard Perkins) сконструировали первую версию беспилотника WASP, который облетал территорию по заданному маршруту и собирал информацию о WiFi-сетях. Они взяли модель МиГ-23, установили на неё компьютер Via Epia 10000G Pico ITX (1ГГц Via C7, 1 ГБ RAM) под управлением Windows XP, интерфейс телеметрии ArduStation и систему автоматического пилотирования ArduPilot. Свою разработку они назвали Wireless Aerial Surveillance Platform (WASP) и выложили в интернет ссылки на всю необходимую информацию по сборке (по понятным причинам, они не могут сами публиковать пошаговую инструкцию).
В преддверии Defcon 2011 они сделали новую, более совершенную версию WASP. Компьютер установлен Via Epia PX5000EG Pico ITX PC (500 МГц Via C7, 1 ГБ RAM), но уже под управлением Linux BackTrack 5. В комплекте идёт программа для брутфорса со словарём 340 млн слов. Теперь WASP способен не только использовать открытые хотспоты, но и взламывать некоторые из закрытых WiFi.
Кроме того, WASP научился работать в качестве мобильной GSM-станции, принимая на себя GSM-соединения и с помощью 4G-карты перенаправляя их по VoIP, незаметно для абонента. Перенаправление делается для того, чтобы звонок не оборвался и его можно было записать. Разговоры и SMS записываются во встроенную память 32 ГБ.
WASP использует известную с 1993 года слабость в системе GSM, когда поддельная базовая станция при достаточной силе сигнала способна принимать на себя GSM-трафик близких абонентов. При подключении телефона станция передаёт команду отключить шифрование. В ходе прошлогодней демонстрации на Defcon поддельная базовая станция установила связь как минимум с 30 телефонами, после чего были зафиксированы IMSI, IMEI, набранные номера и аудиозаписи всех семнадцати сделанных звонков.
Беспилотник WASP несёт на себе аналогичную базовую станцию, только с передатчиком большей мощности.
Год назад американские хакеры-авиалюбители Майк Тэсси (Mike Tassey) и Ричард Перкинс (Richard Perkins) сконструировали первую версию беспилотника WASP, который облетал территорию по заданному маршруту и собирал информацию о WiFi-сетях. Они взяли модель МиГ-23, установили на неё компьютер Via Epia 10000G Pico ITX (1ГГц Via C7, 1 ГБ RAM) под управлением Windows XP, интерфейс телеметрии ArduStation и систему автоматического пилотирования ArduPilot. Свою разработку они назвали Wireless Aerial Surveillance Platform (WASP) и выложили в интернет ссылки на всю необходимую информацию по сборке (по понятным причинам, они не могут сами публиковать пошаговую инструкцию).
В преддверии Defcon 2011 они сделали новую, более совершенную версию WASP. Компьютер установлен Via Epia PX5000EG Pico ITX PC (500 МГц Via C7, 1 ГБ RAM), но уже под управлением Linux BackTrack 5. В комплекте идёт программа для брутфорса со словарём 340 млн слов. Теперь WASP способен не только использовать открытые хотспоты, но и взламывать некоторые из закрытых WiFi.
Кроме того, WASP научился работать в качестве мобильной GSM-станции, принимая на себя GSM-соединения и с помощью 4G-карты перенаправляя их по VoIP, незаметно для абонента. Перенаправление делается для того, чтобы звонок не оборвался и его можно было записать. Разговоры и SMS записываются во встроенную память 32 ГБ.
WASP использует известную с 1993 года слабость в системе GSM, когда поддельная базовая станция при достаточной силе сигнала способна принимать на себя GSM-трафик близких абонентов. При подключении телефона станция передаёт команду отключить шифрование. В ходе прошлогодней демонстрации на Defcon поддельная базовая станция установила связь как минимум с 30 телефонами, после чего были зафиксированы IMSI, IMEI, набранные номера и аудиозаписи всех семнадцати сделанных звонков.
Беспилотник WASP несёт на себе аналогичную базовую станцию, только с передатчиком большей мощности.
