搜索

[9929] 2016-03-19_黑客撩妹新招get！如何利用MouseJack入侵女神的鼠标

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-03-19_黑客撩妹新招get！如何利用MouseJack入侵女神的鼠标 黑 客 撩 妹 新 招 g e t ！ 如 何 利 用 M o u s e J a c k 入 侵 女 神 的 鼠 标 1 c 3 z 、 雪 碧 0 x r o o t   F r e e B u f   2 0 1 6 - 0 3 - 1 9 0 x 0 0   前 言 前 言 近 期 安 全 公 司 近 期 安 全 公 司 B a s t i l l e   N e t w o r k s （ 巴 士 底 狱 ） 安 全 研 究 员 发 现 大 多 数 无 线 鼠 标 和 接 收 器 之 间 的 通 信 信 号 是 不 加 密 的 。 （ 巴 士 底 狱 ） 安 全 研 究 员 发 现 大 多 数 无 线 鼠 标 和 接 收 器 之 间 的 通 信 信 号 是 不 加 密 的 。 黑 客 可 对 一 两 百 米 范 围 内 存 在 漏 洞 的 无 线 键 鼠 进 行 嗅 探 甚 至 劫 持 ， 从 而 控 制 受 害 者 电 脑 ， 向 计 算 机 中 输 入 任 何 指 黑 客 可 对 一 两 百 米 范 围 内 存 在 漏 洞 的 无 线 键 鼠 进 行 嗅 探 甚 至 劫 持 ， 从 而 控 制 受 害 者 电 脑 ， 向 计 算 机 中 输 入 任 何 指 令 ！ 令 ！
在 本 文 中 我 们 将 演 示 如 何 利 用 在 本 文 中 我 们 将 演 示 如 何 利 用 m o u s e J a c k 控 制 别 人 的 鼠 标 。 控 制 别 人 的 鼠 标 。   漏 洞 盒 子 安 全 研 究 员 演 示 视 频 漏 洞 盒 子 安 全 研 究 员 演 示 视 频 0 x 0 1   环 境 搭 建 环 境 搭 建 刚 开 始 选 设 备 的 时 候 在 淘 宝 买 了 一 块 n R F 2 4 L U 1   2 . 4 G H z 无 线 数 传 模 块     和   2 . 4 G H z   n R F 2 4 L U 1 + P A + L A N   无 线 数 传 模 块  
  结 果 硬 是 被 坑 了 一 个 星 期 ， 期 间 在 乌 云 d r o p s 看 到 三 好 学 生 的 M o u s e j a c k 测 试 指 南 一 文 后 改 用 C r a z y r a d i o   2 . 4 G h z   n R F 2 4 L U 1 + U S B   r a d i o   d o n g l e 。   1 . 1   设 备 ： 设 备 ： 1 . C r a z y r a d i o   2 . 4 G h z   n R F 2 4 L U 1 +   U S B   r a d i o   d o n g l e ：
  2 . 戴 尔 D E L L 某 款 存 在 漏 洞 的 键 鼠 3 . 笔 记 本 、 虚 拟 机 ： V i r t u a l   B o x   、 O S : k a l i 1 . 2   插 入 设 备 插 入 设 备 & 安 装 驱 动 安 装 驱 动 插 入 C r a z y r a d i o   n R F 2 4 L U 1 +   U S B   r a d i o   d o n g l e ， 如 果 是 W i n d o w s 的 主 机 需 要 通 过 z a d i g   ( 下 载 链 接 地 址 ， 阅 读 原 文 ） 来 安 装 C r a z y r a d i o   n R F 2 4 L U 1 +   U S B   r a d i o   d o n g l e 的 硬 件 驱 动 ： 1 . 3   环 境 部 署 环 境 部 署
接 着 把 设 备 接 入 到 虚 拟 机 ， 执 行 l s u s b 检 测 设 备 是 否 识 别 ： 注 ： 刚 买 的 设 备 在 这 一 步 可 以 看 到 有 个 设 备 的 i d 为 1 9 1 5 : 7 7 7 7 ， 本 文 中 使 用 的 设 备 已 经 执 行 完 下 文 所 有 步 骤 ， 所 以 文 中 截 图 的 I D 值 有 所 不 同 1 . 4   刷 入 刷 入 c r a z y r a d i o   p a 固 件 固 件
此 时 重 插 拔 设 备 ， 然 后 执 行 l s u s b   C r a z y r a d i o   n R F 2 4 L U 1 +   U S B   r a d i o   d o n g l e 设 备 的 I D 为 1 9 1 5 : 1 0 1 1 1 . 5   编 译 编 译 M o u s e J a c k 项 目 项 目 绿 色 部 分 以 及 上 一 行 提 示 固 件 刷 入 成 功 ， 需 要 重 新 插 拔 一 下 设 备 。 升 级 为 m o u s e j a c k 的 固 件 时 ， 设 备 I D 为 1 9 1 5 : 1 0 1 2 。 0 x 0 2   蓝 牙 频 段 蓝 牙 频 段 & 蓝 牙 跳 频 蓝 牙 跳 频 3 月 1 9 日 更 新 ： 蓝 牙 有 7 9 个 信 道 ， 而 无 线 鼠 标 远 不 止 。 虽 然 无 线 鼠 标 不 是 用 的 蓝 牙 ， 但 是 我 们 可 以 通 过 蓝 牙 的 跳 频 来 理 解 无 线 鼠 标 的 跳 频 的 原 理 和 目 的 。  
在 扫 描 嗅 探 之 前 我 们 来 了 解 一 下 蓝 牙 的 跳 频 。 蓝 牙 工 作 于 2 . 4 ~ 2 . 4 8 G H z   I S M 频 段 ， 由 于 该 频 段 频 谱 异 常 拥 挤 （ 1 1 b / g ， 微 波 炉 、 W I F I 等 ） ， 并 且 B l u e T o o t h 采 用 低 功 耗 （ - 6 ~ + 4 d B m ） 。 因 此 为 了 避 免 频 率 的 相 互 冲 突 ， 蓝 牙 采 用 了 A F H （ A d a p t i v e F r e q u e n c y   H o p p i n g ） , L B T （ L i s t e n   B e f o r e   T a l k ） , 功 率 控 制 等 抗 干 扰 措 施 。   A F H   的 实 现 过 程 为 设 备 识 别 、 信 道 分 类 、 分 类 信 息 交 换 、 自 适 应 跳 频 。 设 备 识 别 ： 设 备 识 别 ： 蓝 牙 设 备 之 间 进 行 互 联 之 前 ， 首 先 根 据 链 路 管 理 协 议 （ L M P ： L i n k   M a n a g e r   P r o t o c o l ） 交 换 双 方 之 间 的 信 息 ， 确 定 双 方 是 否 均 支 持 A F H 模 式 ， L M P 信 息 中 包 含 了 双 方 应 使 用 的 最 小 信 道 数 。 此 步 骤 由 主 机 进 行 询 问 ， 从 机 回 答 。 信 道 分 类 ： 信 道 分 类 ： 首 先 按 照 P L R s （ P a c k e t   L o s s   R a t i o s ） 的 门 限 制 、 有 效 载 荷 的 C R C , H E C , F E C 误 差 参 数 对 每 一 个 信 道 进 行 评 估 。 从 设 备 测 量 C R C 时 ， 也 会 自 动 检 测 此 包 的 C R C ， 已 决 定 此 包 的 正 误 。 然 后 主 从 设 备 分 别 按 照 L M P 的 格 式 形 成 一 份 分 类 表 ， 之 后 主 从 设 备 的 跳 频 会 根 据 此 分 类 表 进 行 。 信 道 信 息 交 换 ： 信 道 信 息 交 换 ： 主 从 设 备 会 通 过 L M P 命 令 通 知 网 络 中 的 所 有 成 员 ， 交 换 A F H 的 信 息 ， 信 道 被 分 为 好 信 道 ， 坏 信 道 ， 未 用 信 道 。 主 从 设 备 之 间 联 系 以 确 定 那 些 信 道 可 用 ， 那 些 不 可 用 。 执 行 执 行 A F H ： ： 先 进 性 调 频 编 辑 ， 以 选 择 合 适 的 调 频 频 率 。 由 于 环 境 中 会 存 在 突 发 干 扰 ， 所 以 调 频 的 分 类 表 需 要 进 行 周 期 性 跟 新 ， 并 且 及 时 进 行 相 互 交 流 。 F r e e B u f 小 科 普 ： 小 科 普 ： I S M ， ， I n d u s t r i a l   S c i e n t i f i c   M e d i c a l   ： ： 工 业 科 学 及 医 疗 频 带 ， 是 无 须 授 权 、 任 何 人 均 可 使 用 频 谱 的 一 部 分 。 蓝 牙 的 波 段 为 2 4 0 0 – 2 4 8 3 . 5 M H z ， 这 是 全 球 范 围 内 无 需 取 得 执 照 （ 但 并 非 无 管 制 的 ） 的 工 业 、 科 学 和 医 疗 用 （ I S M ） 波 段 的   2 . 4 G H z   短 距 离 无 线 电 频 段 。 蓝 牙 使 用 跳 频 技 术 ， 将 传 输 的 数 据 分 割 成 数 据 包 ， 通 过 7 9 个 指 定 的 蓝 牙 频 道 分 别 传 输 数 据 包 。 每 个 频 道 的 频 宽 为 1   M H z 。 蓝 牙 4 . 0 使 用 2   M H z   间 距 ， 可 容 纳 4 0 个 频 道 。 第 一 个 频 道 始 于 2 4 0 2   M H z ， 每 1   M H z 一 个 频 道 ， 至 2 4 8 0   M H z 。 有 了 适 配 跳 频 （ A d a p t i v e F r e q u e n c y - H o p p i n g   简 称 A F H ） 功 能 ， 通 常 每 秒 跳 1 6 0 0 次 。
跳 频 是 B l u e t o o t h 使 用 的 关 键 技 术 之 一 。 对 应 于 单 时 隙 包 ， B l u e t o o t h 的 跳 频 速 率 为 1 6 0 0 跳 每 秒 ， 对 应 于 多 时 隙 包 ， 跳 频 速 率 有 所 降 低 ； 但 在 建 链 时 ( 包 括 寻 呼 和 查 询 ) 则 提 高 为 3 , 2 0 0 跳 每 秒 。 使 用 这 样 高 的 跳 频 速 率 ， B l u e t o o t h 系 统 具 有 足 够 高 的 抗 干 扰 能 力 。 下 图 展 示 的 是 低 功 耗 蓝 牙 （ B l u e t o o t h   L o w   E n e r g y   B L E ） 的 信 道 ： 3 个 广 播 信 道 ， 3 7 个 数 据 信 道 ： 蓝 牙 信 道 频 率 表 蓝 牙 信 道 频 率 表   B l u e T o o t h   有 7 9 个 射 频 信 道 ， 按 0 - 7 8 排 序 ， 并 于 2 4 0 2   M H z 开 始 ， 以 1   M H z 分 隔 ： （ 关 于 蓝 牙 和 低 功 耗 蓝 牙 的 更 多 细 节 可 参 考 ： 《 低 功 耗 蓝 牙 （ B L E ） 入 门 之 如 何 调 戏 别 人 的 小 米 手 环 》 一 文 ） 0 x 0 3   扫 描 扫 描 m o u s e j a c k 项 目 t o o l s 目 录 中 有 扫 描 、 嗅 探 等 功 能 的 P y t h o n 脚 本 ：
注 ： 每 次 执 行 完 脚 本 的 时 候 需 要 重 新 插 拔 一 下 C r a z y r a d i o ， 否 则 下 次 执 行 脚 本 将 会 出 现 报 错 。 这 里 我 们 来 说 一 下 如 何 通 过 扫 描 查 找 附 近 的 无 线 鼠 标 。 我 们 可 以 看 到 执 行 扫 描 脚 本 后 终 端 打 印 出 了 日 期 - 时 间 、 信 道 、 M A C 地 址 数 据 包 数 据 等 。 0 x 0 4   嗅 探 嗅 探
如 何 缩 小 范 围 捕 获 指 定 设 备 的 数 据 包 呢 ？ 这 里 就 要 用 到 嗅 探 脚 本 了 。 我 们 可 以 对 某 个 设 备 进 行 频 繁 操 作 ， 使 其 不 停 地 发 送 无 线 数 据 包 ， 这 样 在 终 端 出 现 的 概 率 随 之 增 加 ， 然 后 记 录 其 M A C 地 址 ， 启 用 指 定 M A C 地 址 参 数 嗅 探 该 设 备 以 确 定 出 该 款 鼠 标 的 无 线 工 作 信 道 （ 一 般 为 5 个 信 道 、 不 同 品 牌 、 型 号 其 值 也 有 所 不 同 ） 。   我 手 上 有 一 款 存 在 漏 洞 的 设 备 ， 其 M A C 地 址 为 C 6 : 4 A : 7 8 : A 2 : 0 2 ， 这 一 M A C 地 址 是 鼠 标 的 还 是 U S B 适 配 器 的 我 们 暂 且 不 说 。 已 知 的 是 ： 鼠 标 发 送 的 数 据 包 带 这 一 M A C 地 址 ， U S B 适 配 器 也 只 接 收 带 有 这 M A C 地 址 的 数 据 包 。 执 行 . / n f r 2 4 - s n i f f e r . p y   - a   C 6 : 4 A : 7 8 : A 2 : 0 2 然 后 频 繁 对 鼠 标 进 行 操 作 ， 我 们 可 以 抓 取 到 如 下 数 据 ：     对 其 它 鼠 标 进 行 测 试 的 时 候 一 般 可 以 捕 获 到 五 个 信 道 ， 这 款 设 备 我 们 捕 获 到 了 2 、 1 5 、 7 9 、 4 9 、 8 3   这 五 个 信 道 。 其 实 也 可 以 利 用 扫 描 脚 本 加 入 - c 参 数 指 定 信 道 来 进 行 嗅 探 ： （ 这 种 方 法 会 嗅 探 到 其 它 在 同 一 信 道 通 信 的 鼠 标 设 备 数 据 ， 建 议 在 无 线 鼠 标 设 备 少 的 场 景 使 用 此 方 法 ） . / n r f 2 4 - s c a n n e r . p y   - c   2   1 5   7 9   4 9   8 3
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理