Hacking Wi-Fi con Flipper Zero

Nel panorama sempre in evoluzione della sicurezza informatica, strumenti come il Flipper Zero si stanno dimostrando non solo innovativi, ma anche accessibili. Questo dispositivo, originariamente concepito per hacking hardware e test di penetrazione, si è evoluto in uno strumento versatile capace di esplorare nuovi orizzonti, come il Wi-Fi hacking. Grazie a una dimostrazione pratica di “Talking Sasquatch”, noto creatore di contenuti nel mondo Flipper Zero, è possibile scoprire come un dispositivo compatto e user-friendly possa essere utilizzato per imparare e padroneggiare concetti avanzati di sicurezza informatica.

Fonte originale

La fonte da cui ho attinto le informazioni per questo articolo proviene dal canale YouTube di David Bombal, che durante una collaborazione con Talking Sasquach descrive i vari passaggi per l’exploiting di una rete WiFi.

Link al video: https://www.youtube.com/watch?v=F5iiwounbzY

Talking Sasquatch dimostra che anche chi non lavora nel settore IT può acquisire competenze avanzate, purché animato da curiosità e voglia di imparare. Utilizzando il Flipper Zero, Sasquatch ha:

• Imparato concetti di sicurezza informatica.
• Modificato hardware per personalizzare il dispositivo.
• Sperimentato firmware personalizzati come Extreme, che migliorano l’interfaccia utente e aggiungono funzionalità avanzate.

La comunità dietro il Flipper Zero è incredibilmente attiva, fornendo supporto e strumenti come Wi-Fi Marauder, sviluppato da “Just Call Me Coco”. Questo dimostra quanto sia importante la collaborazione tra sviluppatori e utenti per creare nuove possibilità.

Disclaimer

Questo articolo ha scopo puramente educativo e informativo. Le tecniche descritte sono pensate per aiutare a comprendere e migliorare la sicurezza delle proprie reti Wi-Fi. L’uso di tali strumenti o metodi su reti altrui senza autorizzazione è illegale e punibile dalla legge. L’autore e il blog non si assumono alcuna responsabilità per eventuali usi impropri delle informazioni fornite. Si raccomanda di rispettare sempre le normative locali e di utilizzare queste conoscenze in modo etico e responsabile.

Materiale necessario

• Flipper Zero (link Amazon)
• Scheda ESP32 per Flipper Zero (link Amazon)

Oppure, in alternativa sono disponibili anche in bundle (risparmiando qualche euro): link Amazon

Cos’è il Flipper Zero?

Il Flipper Zero è un dispositivo multifunzione pensato per chiunque voglia esplorare l’universo dell’hacking hardware, è equipaggiato per svolgere una vasta gamma di attività, tra cui:

• Manipolazione di segnali RF.
• Analisi hardware.
• Test di sicurezza.

Grazie ai vari moduli interfacciabili tramite GPIO, le capacità del Flipper Zero si estendono ulteriormente, permettendo, tra le altre cose, di esplorare l’etere (seguiranno altri articoli). Con l’installazione del firmware Extreme e l’uso di applicazioni dedicate come Wi-Fi Marauder, le possibilità diventano praticamente infinite.

Procedura

1. Preparazione

• Assicurarsi che il Flipper Zero sia aggiornato con il firmware Momentum, se così non fosse è possibile scaricare il firmware dal repository ufficiale di GitHub: https://github.com/Next-Flip/Momentum-Firmware/releases.
  • Ci sono vari modi per installare il firmware, quello da me preferito è il loro WebUpdater che esegue tutta la procedura in automatico semplicemente collegando il Flipper Zero al PC: https://momentum-fw.dev/update/
• Installare il modulo Wi-Fi ufficiale e configurarlo con il firmware Marauder.
  • Questa operazione non è solitamente necessaria, i moduli acquistati online sono di solito predisposti con l’ultimo firmware disponibile. In caso di dubbio qui si trova la procedura: https://github.com/justcallmekoko/ESP32Marauder/wiki/flipper-zero

2. App ESP32 Marauder

• Dal menu principale del Flipper selezionare Apps > GPIO > ESP > ESP32 WiFi Marauder

3. Scansione delle reti

• Tramite il menù di Marauder selezionare Scan > AP

• Attendere qualche istante per completare la scansione

• Dopo qualche minuto possiamo uscire dalla scansione e selezionare List > AP

• Qui dobbiamo prendere nota dell’indice della rete che vogliamo testare, nel mio caso mia rete WiFi ha indice 1

• Una volta ottenuto l’indice andiamo in Select > AP e inseriamo il numero corrispondente alla nostra rete WiFi, per poi premere “save”

• Torniamo al menù principale di Marauder e scorriamo in basso per scegliere Sniff e poi tramite le frecce laterali selezionare “pmkid”, diamo conferma

• Scegliamo poi Targeted Active (List) e diamo conferma

• Ora serve molta pazienza (e un pizzico di fortuna) perchè dovremo attendere di ricevere tutti e 4 i pacchetti del handshake WPA2, dobbiamo vedere sullo schermo apparire “Received EAPOL” un po’ di volte, maggiore è il numero e maggiore è la probabilità di avere dei pacchetti validi

• Ricevuti tutti i pacchetti possiamo estrarre i files della cattura

3. Trasferire il file pcap

• Usando l’applicazione qFlipper (link) dobbiamo ora copiare sul PC il file contenente i pacchetti catturati

4. Analisi con Wireshark

• Scaricare ed installare Wireshark dal sito ufficiale: https://www.wireshark.org/#downloadLink
• Aprire il file pcap con Wireshark e filtrare i pacchetti digitando “eapol”
  • Qui dobbiamo assicurarci che ci sia almeno una volta ognuno dei 4 pacchetti di handshake (numerati da 1 a 4)

5. Conversione del file da pcap a hashcat

• Tramite il sito web di Hashcat (link) convertire il file pcap in un hc22000 che useremo più tardi
• Una volta selezionato il file pcap premiamo “convert” e dalla pagina con le statistiche possiamo premere “Download” per scaricare il file

6. Ottenere la chiave

Qui la procedura si fa complessa, ci sono due metodi per eseguire un attacco WPA2:

• Bruteforcing (lento ma con maggiori possibilità di successo)
• Attacco tramite dizionario (veloce ma presuppone che la chiave sia parte di una lista di valori)

Vediamo entrambe le opzioni. Per entrambe useremo Hashcat che è scaricabile da qui: https://hashcat.net/hashcat/

6.1 Attacco tramite bruteforce

• Se abbiamo una scheda nVidia dobbiamo prima scaricare i drivers CUDA dal sito ufficiale: https://developer.nvidia.com/cuda-toolkit
• Una volta ottenuto il file hc22000 possiamo darlo in pasto a Hashcat tramite il comando:

hashcat.exe -a 3 -m 22000 “C:\percorso\al\file.hc22000” ?h?h?h?h?h?h?h?h –increment –increment-min 8 –increment-max 16 -d 1

I vari parametri, in ordine, sono:

• “-a 3” attacco tramite bruteforce
• “-m 22000” tipologia di file caricato
• “C:\percorso\al\file.hc22000” percorso al file convertito e scaricato prima
• “?h?h?h?h?h?h?h?h” schema della chiave WiFi, in questo caso caratteri alfanumerici
• “–increment –increment-min 8 –increment-max 16” indica la possibile lunghezza della chiave, che partirà da 8 caratteri (lunghezza dello schema) per incrementarla fino a 16
• “-d 1” in caso di più schede video possiamo scegliere quale usare per il bruteforce

Ora possiamo metterci comodi, la procedura potrebbe impiegare minuti, ore, giorni o forse anche anni a seconda della complessità della password e delle capacità di calcolo del PC

6.2 Attacco tramite dizionario

I passaggi sono simili al precedente, solo che stavolta passeremo ad Hashcat una lista di possibili password (dizionario) da cui estrarla:

hashcat -m 22000 “C:\percorso\al\file.hc22000” “C:\percorso\al\dizionario.txt”

In questa guida non vi dirò come ottenere i dizionari, ma qualche motore di ricerca potrebbe esservi utile…

7. Fatto!

Con un po’ di pazienza, al termine della procedura dovremmo avere la nostra password in chiaro nel terminale, evviva!