Ondes radio

De wiki.nexiat.fr
Aller à la navigation Aller à la recherche
Fiche express
Domaine SDR / radio offensive
Cibles Protocoles sans fil, objets connectes
Bandes usuelles 433 MHz, 868 MHz

Notes de formation sur l'attaque des protocoles sans fil et objets connectes a l'aide d'outils de radio logicielle (SDR) : capture, analyse de spectre, demodulation, extraction des donnees, recherche de faiblesses (rejeu, chiffrement) puis retransmission.

Présentation

8Master classe opale security jour 1 :
Pirater ls protocoles sans fils à et des objets connectés à l'aide d'outils radio

ham radio for dummy

Méthode
Capture du signal
Analyse du spectre
De moduler le signal
Transformer le contenu du signal en bit
Analyse des données et des faiblesses éventuelles 
Transmission du signal rf

. Capture 
Acquisition des donnes brutes
Soft de fines radio . Sdr

.tnt  recever 
.antennes 
.hard dédiés(hack rf one great Scott hardware)

Bladerf
Usrp

Soft 
.gnu  radio ...
Rtl-sdr.com

.choisir son hardware
Pouvoir renvoyer les trames
Mesures des informations (type de scan)
Sensibilité du hard

Connaître les théories du signal pour gnu radio. .

Pentoo dédié au Sdr


.analyse du spectre (equivalent analyse de port)
Déterminé la frequence et l'étalement

-spectrum estimatiom (Soft kali)

Magazines hackable device

.demoduler le signal (primordial pour ne pas partir sur des fausses pistes )

Trouver l'encodage physique pour le transport - type dencodage
- Block diagramme - gnu radio
- faire des analyses d'empreintes
Se caler sur la porteuse et faire des estimations

- télécommande.  Alarme. Analyse de flux satellite. Bluetooth lecteur rfid. Portail 
- tnt plus dur ..

.transformer le bitsream rf en paquet de données

Extraire la donnees via un payload : bloc diagramme gnu radio (90% du temps de l'audit- très difficile ) 
Attention au droit de la propriété

Attention au début du paquet

.analyse des faiblesses .
- chiffrement 
- attaque par rejeux
-attaque à la disponibilité

.retransmettre les informations


.outils  
Gr scan (cli)
Gqrx (choisir la frequence sur laquelle on travail)
433 mhz = industrie 
Éviter la virtualisation pour éviter les problèmes de performance 
Faire attention au positionnement de l'antenne pour ne pas perdre des paquets
Penser au moments démission de la trame

Utiliser audacity pour valider le sample mode temps... 
L'applicateur am permet de basculer vers un mode binaire
-mode de transmission en tout ou rien ...

Ne pas oublier de maîtriser la source ... type et nature pour mieux comprendre le type signal... aller voir la documentation pour voir les fréquences et type de transfert de données

Hardware 433    868 

Voir aussi