Что такое wifi jammer
Что такое вай-фай Джаммер и как сделать его своими руками
Wi-Fi Джаммер — это специальное устройство, которое позволяет отключать беспроводные устройства от их точки доступа. Например, можно нарушить соединение планшета и телефона от роутера. Подобное устройство можно использовать как в бытовых целях, так и нелегальных или криминальных. Конечно, мало кому понравится, если личный гаджет потеряет сигнал маршрутизатора, поэтому нужно заранее ознакомиться, что такое вай-фай Джамер и каким образом можно защититься от подобных атак.
Принцип работы
Представленные устройства являются любительскими приборами для глушения беспроводного сигнала. Существуют специальные профессиональные приборы, которые используются спецслужбами, но их принцип работы несколько иной. Они заглушают другой сигнал своими же с более сильными волнами.
Рассматриваемое устройство, как оно еще называется деаутентификатор, работает немного иначе. В этом случае глушение сигнала происходит на программном уровне. Наиболее распространенная схема — это отправка сигнала маршрутизатору на деаутентификацию от имени подключенных к нему приборов. То есть происходит своеобразный сигнал отказа в обслуживании, который поддерживает роутер. В связи с отсутствием шифрования в подаче сигнала хулигану достаточно знать только МАС-адреса подключенных приборов, проанализировав весь трафик.
Обратите внимание! Использование рассматриваемых приборов для глушения преследуется законом.
Наиболее часто попытки деаутентификации применяются при мощной и последовательной атаке на определенную сеть. Причины подобных атак могут быть различными, но чаще всего все затевается ради расшифровки паролей сети.
Сейчас наиболее популярными на рынке являются сравнительно дешевые и небольшие по размерам платы, работающие на платформе NodeMCU. Она имеет следующие параметры:
Важно! Все данные по деаутентификации сохраняются в логах маршрутизатора, что позволяет вычислить атаку.
Различные вариации платформы NodeMCU
Создатели подобных плат производят их для прототипирования, то есть производства автоматизированных систем управления, руководство которыми проходит через беспроводную сеть. Однако они нашли также нелегальное применение в виде плат для совершения атак на раздающие сигнал устройства.
Устройства Dstrike
Установка Deauther 2.0
Интересно! Кроме этого, есть Arduino IDE, для которого существует упрощенная система установки при помощи скетчей в архиве с исходным кодом.
Первый способ
Сперва нужно загрузить программу NodeMCU Flasher. Потом установить драйверы от китайских производителей или Силикон Лабс. Потом подключается плата к компьютеру и открывается сама программа. После этого требуется совершить следующую последовательность действий:
Второй способ
Здесь также сначала придется скачать драйверы, после чего открыть Arduino IDE и проделать определенные шаги:
Возможности
Управление Джаммером может происходить через последовательный порт. Обычно атаки длятся 600 сек. и после останавливаются автоматически.
Имеется раздел сканирования, при помощи которого устройство может искать доступные сети. Пользователю остается выбрать необходимую и начать атаку.
Интересно! Кроме самой глушилки создатели предусмотрели обнаруживающее устройство, при помощи которого можно, наоборот, вычислять атаки на сеть.
Wi-PWN
Это специальная прошивка, которая определяет деавторизации. Представляет собой специальное приложение для системы Андроид. Алгоритм его использования:
Как защититься
Есть несколько способов для защиты от атак:
Как сделать самостоятельно
Чтобы собрать устройство собственными руками, потребуются следующие комплектующие:
Подготовив все необходимое, нужно выбрать частоты, на которых будет работать глушилка.
Интересно! Можно собрать портативный прибор или настольный. Второй больше по размерам, но имеет повышенный функционал.
Схемы и устройство каждого прибора можно найти в Интернете.
Так как сделать Wi-Fi Jammer относительно просто и осуществить с помощью него атаку может любой, то рекомендуется заранее принять все меры для защиты. Важно также помнить, что использование глушилок незаконно.
Очередной Wi-Fi Jammer на Очередной ESP8266
Предупреждение ( некий АХТУНГ, так сказать)
Я не являюсь автором ПО и, тем более, не зазываю Вас повторять подобные устройства, так как это может быть запрещено законом и преследуется наказанием. Спасибо.
Вступление
Перейдем к железу
Прошивка
Прошивку можно скачать по ссылочке ( ТЫЦ )
Так же там имеется подробная инструкция для таких, как я XD
Корпус
Изначально я раскурочил старый 3G модем от МТС (который сейчас в Украине Vodafone), вырезал отверстия под дисплей и кнопки. Ровно после финальной сборки я понял, что выглядит не очень: кривые вырезы, лишние размеры для дисплея, болтающиеся кнопки, корпус плохо закрывался, питание подключалось путем разгибания нижней части корпуса. Короче, не комильфо. Надо думать что-то новое.
Новый корпус и формфактор.
По размерам устройство получилось 3х4см с учетом вылета кнопок с корпуса. И это меня очень радует. У меня не было конкретной цели собрать джаммер, я просто хотел своими руками сделать какое-то крутое устройство, да и еще в подобных размерах.
Возможности
Вкратце пройдемся по функциям новоиспеченного утройства, так как более подробная информация есть в источнике, упомянутом несколькими разделами выше.
Сканирование сетей и устройств ( если они подключены к сетям) с последующим просмотром количества отправляемых пакетов, MAC-Адреса и мощность сигнала.
Атака путем деаутентификации как полностью всей сети, так и конкретного устройства по MAC-адресу
Режим «Бекон», который создает до 80 точек доступа, названия которых можно скопировать с существующих сетей, записать свои или создать с помощью встроенного генератора.
Режим «Probe» с которым я так и не разобрался, да и фиг с ним )
Помимо управления с помощью дисплея и кнопок, существует так же Веб-интерфейс. Устройство создает точку доступа, вы к ней подключаетесь, вводите в браузере Deauth.me и попадаете на страницу, похожую на веб-интерфейс роутера, в котором гораздо больше настроек, в отличии от автономного использования джаммера.
Выводы
Что такое вай-фай Джаммер и как сделать его своими руками
Wi-Fi Джаммер — это специальное устройство, которое позволяет отключать беспроводные устройства от их точки доступа. Например, можно нарушить соединение планшета и телефона от роутера. Подобное устройство можно использовать как в бытовых целях, так и нелегальных или криминальных. Конечно, мало кому понравится, если личный гаджет потеряет сигнал маршрутизатора, поэтому нужно заранее ознакомиться, что такое вай-фай Джамер и каким образом можно защититься от подобных атак.
Принцип работы
Представленные устройства являются любительскими приборами для глушения беспроводного сигнала. Существуют специальные профессиональные приборы, которые используются спецслужбами, но их принцип работы несколько иной. Они заглушают другой сигнал своими же с более сильными волнами.
Рассматриваемое устройство, как оно еще называется деаутентификатор, работает немного иначе. В этом случае глушение сигнала происходит на программном уровне. Наиболее распространенная схема — это отправка сигнала маршрутизатору на деаутентификацию от имени подключенных к нему приборов. То есть происходит своеобразный сигнал отказа в обслуживании, который поддерживает роутер. В связи с отсутствием шифрования в подаче сигнала хулигану достаточно знать только МАС-адреса подключенных приборов, проанализировав весь трафик.
Обратите внимание! Использование рассматриваемых приборов для глушения преследуется законом.
Наиболее часто попытки деаутентификации применяются при мощной и последовательной атаке на определенную сеть. Причины подобных атак могут быть различными, но чаще всего все затевается ради расшифровки паролей сети.
Сейчас наиболее популярными на рынке являются сравнительно дешевые и небольшие по размерам платы, работающие на платформе NodeMCU. Она имеет следующие параметры:
Важно! Все данные по деаутентификации сохраняются в логах маршрутизатора, что позволяет вычислить атаку.
Различные вариации платформы NodeMCU
Создатели подобных плат производят их для прототипирования, то есть производства автоматизированных систем управления, руководство которыми проходит через беспроводную сеть. Однако они нашли также нелегальное применение в виде плат для совершения атак на раздающие сигнал устройства.
Устройства Dstrike
Установка Deauther 2.0
Интересно! Кроме этого, есть Arduino IDE, для которого существует упрощенная система установки при помощи скетчей в архиве с исходным кодом.
Первый способ
Сперва нужно загрузить программу NodeMCU Flasher. Потом установить драйверы от китайских производителей или Силикон Лабс. Потом подключается плата к компьютеру и открывается сама программа. После этого требуется совершить следующую последовательность действий:
Второй способ
Здесь также сначала придется скачать драйверы, после чего открыть Arduino IDE и проделать определенные шаги:
Возможности
Управление Джаммером может происходить через последовательный порт. Обычно атаки длятся 600 сек. и после останавливаются автоматически.
Имеется раздел сканирования, при помощи которого устройство может искать доступные сети. Пользователю остается выбрать необходимую и начать атаку.
Интересно! Кроме самой глушилки создатели предусмотрели обнаруживающее устройство, при помощи которого можно, наоборот, вычислять атаки на сеть.
Wi-PWN
Это специальная прошивка, которая определяет деавторизации. Представляет собой специальное приложение для системы Андроид. Алгоритм его использования:
Как защититься
Есть несколько способов для защиты от атак:
Как сделать самостоятельно
Чтобы собрать устройство собственными руками, потребуются следующие комплектующие:
Подготовив все необходимое, нужно выбрать частоты, на которых будет работать глушилка.
Интересно! Можно собрать портативный прибор или настольный. Второй больше по размерам, но имеет повышенный функционал.
Схемы и устройство каждого прибора можно найти в Интернете.
Так как сделать Wi-Fi Jammer относительно просто и осуществить с помощью него атаку может любой, то рекомендуется заранее принять все меры для защиты. Важно также помнить, что использование глушилок незаконно.
Jammer: глушим GSM, 3G, 4G, WiMAX, Yota
Пока есть возможность («пока лопух не догадался»), я взял на обзор одну из популярных гражданских глушилок.
Обзор 5-канальной глушилки ГРН40-А5
В 2012 году обсуждался вопрос широкого использования GSM-глушилок в общественных местах.
В 2014 российские разработчики представили свой аппарат для ЕГЭ.
В 2014 журнал «Хакер» признал глушилки (jammer) полезным гаджетом.
В феврале 2015 года африканский злоумышленник протащил глушилку в парламент.
Что интересно, началась веселуха и на глушилки появляются антиглушилки (и обнаружители глушилок), а на них в свою очередь появляются глушилки антиглушилок и тд.
Вот так видят глушилки наши родители:
Актуальность
Поисковый запрос «глушилка» в google.com/trends и wordstat.yandex.ru
Правовая сторона вопроса
Использования технических средств подавления сигналов мобильных телефонов и других средств радиосвязи относится к сфере регулируемой государством. Для легального использования блокираторов сотовых телефонов данные устройства должны быть сертифицированы для использования на территории Российской Федерации и должным образом зарегистрированы. За сертификацию устройств отвечает его производитель или продавец (импортер). Регистрацию подобной аппаратуры осуществляет владелец, при этом на каждое используемое устройство должно быть получено отдельное свидетельство с указанием идентификационных данных этого устройства.
Нормативной базой в данном вопросе выступают федеральный закон «О связи» N 126-ФЗ от 07.07.2003 и постановление правительства Российской Федерации N 539 от 12 октября 2004 г. «О порядке регистрации радиоэлектронных средств и высокочастотных устройств». Также некоторый интерес может представлять решение ГКРЧ № 05-10-03-001 «О выделении полосы радиочастот 0,1-1000 МГц для генераторов радиошума, используемых в качестве средств защиты информации», однако обратите внимание, что данное постановление относится только в средствам подавления радиосвязи работающим в диапазоне до 1 ГГц.
Квадрокоптер, которым я искал снайпера. Хотя частота 2.4 ГГц не является рабочей для данной сборки джаммера, все равно, на подлете к прибору, квадрокоптер перестает откликаться на сигналы пульта.
Внутри. Платы плотно примыкают к толстому корпусу радиатору, что позволяет охлаждаться без шумного вентилятора. Для каждого диапазона — своя антенна и своя плата. Состав: генератор, управляемый напряжением (ГУН), усилитель, генератор шума, модулятор
Задняя панель. Здесь можно подкрутить частоты для каждой антенны. Американские коллеги даже пост написали, как разобрать бюджетную китайскую глушилку и перенастроить ее на американские частоты. В нашем случае нужно отвинтить специальную крышечку на задней панели
Есть возможность настраивать мощность для каждого диапазона глушения
DIY
Глушилка — не такая уж сложная вещь и ее можно собрать самому, в сети есть множество схем и руководств.
Англоязычный пост про то как сделать GSM глушилку самому
Wi-Fi jammer. Подробная видеоинструкция по изготовлению глушилки. Дополнительные материалы здесь.
Гаси волну! Выбираем и настраиваем аппаратный деаутентификатор Wi-Fi на ESP8266
Содержание статьи
Как работает «глушилка»
В отличие от настоящих глушилок, которые перебивают сигнал радиопередатчика своим более сильным сигналом, деаутентификатор работает на программном уровне. Он реализует атаку типа «отказ в обслуживании», отправляя на роутер фрейм деаутентификации от имени подключенных к сети устройств. Поскольку этот фрейм никак не шифруется, глушилке достаточно выведать MAC-адреса устройств, поснифав трафик в сети.
Обычно деаутентификация — это часть комплексной атаки на сеть. Она используется при создании «злого двойника» точки доступа либо для перехвата хендшейка, что затем позволяет расшифровать пароль. Однако глушилка может быть полезной и сама по себе.
WARNING
Все рассмотренные советы настоятельно рекомендуется использовать только в образовательных целях. Блокировка передачи данных и использование рассмотренных средств может преследоваться по закону. Для проведения тестов на проникновение требуется получить соответствующее письменное подтверждение заказчика. Помни, что данные о деавторизации сохраняются в логах роутера.
Эти платы позиционируются как устройства для прототипирования: на их основе умельцы создают автоматизированные системы, управляемые по Wi-Fi. Тема сама по себе довольно захватывающая, но нас сейчас интересует другое — возможность использования NodeMCU для проведения атак.
Для полноценного мониторинга и инъекции пакетов ESP8266 непригоден в силу технических ограничений, однако его можно использовать в качестве деаутентификатора — что и привело к появлению соответствующих прошивок. В прошлом году хороший человек с псевдонимом Spacehuhn зарелизил первую из них, но с тех пор появились и другие версии — с дополнительными возможностями. Впрочем, прежде чем переходить к софту, определимся с выбором железа.
Если ты выбираешь более серьезное оборудование для вардрайвинга — с режимом мониторинга и, может быть, даже возможностью проводить MiTM-атаки в сети, — то ознакомься с нашим прошлогодним FAQ по выбору инструментария для работы с беспроводными сетями.
Я буду демонстрировать процесс на примере платы китайского производителя Dstike: на ней стоит ESP8266 и есть режимы работы в качестве клиента (P2P) и точки доступа (soft-AP). Управлять платой можно со смартфона или любого другого устройства с Wi-Fi.
Отмечу, что работоспособность программного обеспечения не зависит ни от чипа, ни от платы — ты можешь выбрать любой вариант по своему усмотрению. Одних только продуктов Dstike несколько вариантов в разном исполнении и для использования в разных ситуациях. Все их объединяет одно — возможность глушить сети.
Разновидности устройств Dstike
Deauther Wristband — браслет со встроенным дисплеем, батареей и переключателем. Удобное устройство для быстрого доступа к панели управления.
Портативный Jammer
Deauther Power Bank — с модифицированным контроллером заряда; управление осуществляется через специальную панель. На контроллере есть разъем для подключения внешней антенны. Аккумуляторы в комплект не входят. Это незаметное устройство, которое можно с легкостью оставить где-нибудь и использовать удаленно.
Deauther OLED V3.5 — в этом варианте ты дополнительно получишь разъем для подключения внешней антенны и держатель для аккумулятора на 18650 мА · ч. Управляется устройство при помощи кнопок и переключателя, а вывод поступает на экран, что позволяет использовать этот вариант без дополнительного оборудования.
Готовый jammer с экраном
Главное преимущество этих гаджетов — в возможности выбора определенной сети или всех сразу в радиусе действия устройства. Отмечу на всякий случай, что для проведения атак пароль от Wi-Fi не потребуется! 🙂
Установка Deauther 2.0
Начнем с Deauther 2.0 — той самой прошивки, которую разработал Spacehuhn. В его репозитории на GitHub ты можешь выбрать версию для конкретной платы.
Файлы с расширением bin — это скомпилированные скетчи. Их нужно устанавливать на плату через специальный загрузчик. Но если захочешь, то в архивах с исходным кодом ты отыщешь библиотеки и скетчи, которые можно поставить через Arduino IDE.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее