Hacking gadgets voor inbreken op pc’s, netwerken en smartphones

Deze smartwatch demonstreert op indrukwekkende manier hoe kwetsbaar wifitechnologie is.

De Deauther Wristband V2 is een smartwatch met een wel heel specifieke functie: met één druk op de knop kun je er een wifinetwerk mee platleggen. Daar hoef je helemaal het bijbehorende wifiwachtwoord niet eens voor te hebben. Het horloge verstuurt zogenaamde deauthentication-pakketten die wificlients opdracht geven om hun verbinding met een of meerdere accesspoints verbreken.

De meeste apparaten geven daar braaf gehoor aan, want Deauther zet als afzenderadres in de pakketten het MAC-adres van het legitieme accesspoint. In onze afgeschermde omgeving konden we met dit horloge alle wificlients consequent uit het netwerk gooien. De voor een Deauth-aanval gebruikte management-­netwerkpakketten zijn doorgaans namelijk niet beveiligd. Daardoor zijn ze net zo makkelijk te vervalsen als een ansichtkaart. Een oplossing daarvoor is het gebruik van Protected Mana­gement Frames. Maar dat is pas bij de WPA3-­standaard verplicht gesteld. Momenteel wordt echter nog vooral WPA2 gebruikt.

Je bedient het horloge via een knop en een schuifregelaar. Op een klein oled-scherm kies je welk netwerk of welke clients je wilt aanvallen. Handig is een ingebouwde pakketmonitor die laat zien hoe veel er op een bepaald wifikanaal gebeurt. Zo kun je bij het aanvallen van een specifieke router degene nemen waar het meeste verkeer langs gaat. Of een eigen router makkelijk instellen op een rustiger kanaal. Leds geven de bedrijfsmodus aan, een naar voren gerichte witte led kan als noodzaklamp worden gebruikt. Voor dagelijks gebruik is het horloge niet echt geschikt, want als je het uitzet vergeet het apparaat hoe laat het is. Je kunt een hoop lol van dit apparaat hebben, want het is gebaseerd op een ESP8266-chip. Door er een andere firmware op te zetten, kun je het voor andere doeleinden inzetten, bijvoorbeeld als smart­home-afstandsbediening.

Wat voor een slachtoffer een gewone usb-kabel lijkt, is een gemeen wapen voor de aanvaller. De USBNinja kun je van op afstand tussen die twee laten schakelen.

Een usb-kabel als hacking-gadget? De USBNinja heeft een verrassende extra functie. Je kunt hem vanaf een afstand veranderen in een virtueel usb-toetsenbord, dat naar wens opdrachten typt. Bovendien kan de USBNinja ook de muis bedienen. Een aanvaller kan op die manier de controle over een pc overnemen. Hij zou bijvoorbeeld een backdoor-script in PowerShell kunnen invoeren. Je kunt met het apparaatje natuurlijk ook prima collega’s voor de gek houden, bijvoorbeeld door het intypen van Windows + R, ­https://youtu.be/DLzxrzFCyOs en Enter.

De transformatie van een eenvoudige usb-­kabel in een cyberwapen zet je in gang via bluetooth met een Android-app. De 60 dollar kostende afstandsbediening belooft een veel groter bereik. Terwijl een USB Rubber Ducky actief wordt zodra je hem op de pc aansluit, kan de pentester bij USBNinja wachten om een geschikt moment om de payload vanaf een afstand naar binnen te sluizen.

Het is indrukwekkend hoe de fabrikant erin is geslaagd om alle techniek onder te kunnen brengen in een USB-A-stekker. Van buitenaf krijg je geen enkele indruk van het wonderbaarlijke binnenste van de kabel. De Lightning-versie die we getest hebben zou je makkelijk kunnen aanzien voor een Apple-­kabel.

In een USBNinja zit wel mooi een minuscule ­ATtiny85-microcontroller inclusief bluetooth-module. Het andere eind van de kabel is naar keuze voorzien van een microUSB-, USB-C- of Lightning-stekker.

De USBNinja kun je programmeren met de Arduino-IDE. Om de aanvalssoftware op het apparaat te laden, moet je hem in een speciale programmeermodus zetten door de bijgeleverde magneetring vlak bij de USB-A-­stekker te houden.

De WiFi Pineapple is niet alleen populair bij ‘Russische bezoekers op een routinereis’. Het is een erg flexibel apparaat als je wifi-netwerken aan de tand wilt voelen.

Hak5 biedt met de WiFi Pineapples twee flexibele wifirouters waarmee aanvallen op draadloze netwerken makkelijk te demonstreren zijn. Als je bijvoorbeeld de gevaren van een publieke hotspot wil laten zien, zet je met de WiFi Pineapple een rogue-access­point op, oftewel een draadloos toegangspunt dat niet te vertrouwen is. Dat kan een generieke naam hebben zoals ‘Gratis-­wifi’. De tool PineAP staat net als allerlei andere pentesting-tools al op het apparaat geïnstalleerd. Zodra clients zich aanmelden op dat netwerk, kan de Pineapple al het data­verkeer bekijken en manipuleren. Verder kan de valse wifirouter de apparaten ook doorlichten op veiligheidslekken of ze een phishing-webpagina tonen. Daarop moet dan bijvoorbeeld het wachtwoord van Facebook of een andere online dienst worden ingevuld om het wifi te mogen gebruiken.

Om zo veel mogelijk clients aan te trekken, kunnen de Pineapples reageren op alle zogeheten probe-requests. Met die pakketten informeert een client naar de beschikbaarheid van accesspoints waar hij in het verleden mee verbonden is geweest. Als een Pineapple dergelijke pakketten ziet, biedt hij de client een bijbehorend netwerk aan. Naar wens kunnen de wifirouters fungeren als de boosaardige dubbelganger van een WPA-enterprise-netwerk om toegangsgegevens te verzamelen van een bedrijfsnetwerk. Verder kunnen de routers passief luisteren naar het wifiverkeer en beheersen ze ook de zogeheten deauth-aanval. Daarbij worden wificlients in het zendbereik als het ware uit de lucht gehaald. De WiFi Pine­apple is in compacte Nano-uitvoering voor 100 dollar te koop en als krachtigere Tetra-­uitvoering voor 200 dollar.