Co je Pwnagotchi? AI mazlíček, který loví WiFi handshaky

Představ si Tamagotchi. Toho digitálního mazlíčka z 90. let, kterého jsi musel krmit, jinak se urazil a zdechl. A teď si představ takového, který místo jídla a uklízení po sobě zbytní, když ho nakrmíš zachycenými WiFi sítěmi. Čím víc sítí kolem něj, tím víc se jeho pixelový obličej culí na malinké obrazovce. Gratuluji - právě jsi poznal Pwnagotchi.

Je to jeden z nejsympatičtějších a zároveň nejchytřejších gadgetů v celém světě WiFi bezpečnosti. A než se zeptáš: ano, je skutečný, ano, funguje, a ano - můžeš si koupit hotový kus u nás místo toho, abys ztratil tři víkendy s páječkou. Pojďme to rozebrat.

Co je Pwnagotchi?

Název spojuje dvě slova: pwn (hackerský slang pro převzetí kontroly nad něčím) a Tamagotchi. Což tu věc popisuje dokonale. Pwnagotchi je malé přenosné zařízení postavené na Raspberry Pi Zero 2 W, které pasivně naslouchá okolním WiFi sítím a sbírá z nich takzvané handshaky - útržky dat vyměněné ve chvíli, kdy se zařízení připojuje k routeru.

Na e-ink displeji bydlí malý obličej z ASCII znaků, který reaguje na to, co se kolem děje. Znuděný, když není co chytit. Nadšený, když urve něco šťavnatého. Právě ten obličej je důvod, proč si lidé tenhle gadget zamilují dřív, než vůbec pochopí, co dělá.

Jak Pwnagotchi funguje? (handshake ve dvou větách)

Bez okolků. Abys prolomil heslo k WiFi síti (WPA/WPA2), musíš nejdřív zachytit handshake - okamžik, kdy se zařízení autentizuje u routeru. Pwnagotchi dělá přesně jednu věc: pohybuje se po okolí a sbírá tyto handshaky, ukládá je do PCAP souborů.

Hesla neláme na místě. To děláš později, na počítači, nástrojem jako Hashcat. Pwnagotchi je lovec, ne kat - jeho úkolem je přinést ti materiál k analýze. Pod kapotou běží osvědčený Bettercap, celé to řídí model umělé inteligence (A2C, přístup actor-critic z posilovaného učení).

A tady to začíná být zajímavé: ta AI se učí v čase. Čím déle Pwnagotchi nosíš s sebou, tím lépe si ladí vlastní parametry - na kterém kanálu poslouchat, jak dlouho, kdy poslat deauth paket - aby zachytilo víc handshaků. Po týdnu procházek po městě jeho úspěšnost měřitelně roste. To není marketingový žvást, je to jen posilované učení, které dělá svou práci.

Pwnagotchi vs Flipper Zero - co si vybrat?

Tahle otázka padá pokaždé, tak si ji vyřešme. Flipper Zero je multitool - Sub-GHz, RFID, NFC, infračervené, BadUSB, od každého trochu. Pwnagotchi je specialista na jednu věc: WiFi a sběr handshaků, a dělá to líp, než kdy Flipper bude.

Jinými slovy, nejsou to soupeři, jsou to spoluhráči. Flipper je švýcarský nůž. Pwnagotchi je stroj, který necháš běžet na parapetu, nebo nosíš celý den v batohu, abys po návratu domů viděl, kolik sítí nachytalo. Většina lidí v tomhle koníčku nakonec vlastní obojí.

Je Pwnagotchi legální?

Vlastnit a stavět Pwnagotchi je v Česku (a většině zemí) legální - je to vzdělávací a výzkumný hardware. Nelegální je to, co s nasbíranými daty uděláš. Zachytávání handshaků ze sítí, které ti nepatří, a lámání jejich hesel bez svolení je trestný čin, tečka.

Pravidlo je jednoduché a stejné jako u každého pentesterského nástroje: testuj výhradně sítě, které vlastníš nebo ke kterým máš písemný souhlas. Vlastní router, vlastní laboratoř, síť klienta v rámci zadaného auditu. Pwnagotchi je fantastický způsob, jak se naučit, jak útoky na WiFi doopravdy fungují - abys se před nimi uměl bránit.

Hardware: co je uvnitř a co potřebuješ

Srdcem zařízení je Raspberry Pi Zero 2 W s 64bitovým firmwarem, plus e-ink displej (ten s obličejem). Naše verze přidává něco, co většina DIY sestav Pwnagotchi nemá: vstup pro externí anténu. Vestavěné WiFi v Raspberry Pi je slabé - externí anténa reálně zvětšuje dosah sítí, které dokáže chytit, a v tom je celý smysl.

Dvě věci je dobré vědět před koupí. Za prvé, naše edice nemá vestavěnou baterii - napájíš ji z powerbanky přes USB (powerbanka není součástí balení, ale skoro jistě ji máš v šuplíku). Za druhé, přichází v dedikovaném pouzdře (case), které zlepšuje úchop a chrání elektroniku.

Můžeš si samozřejmě Pwnagotchi postavit sám - je to open source a komunita je obrovská. Ale sežere ti to víkend, budeš bojovat s převedením WiFi adaptéru do monitorovacího režimu a stejně nakonec dokoupíš anténu a pouzdro. Proto skládáme naše kusy ručně v Sapsanu, v limitovaných sériích, připravené k práci hned, jakmile připojíš powerbanku.

Pro koho je Pwnagotchi?

Pro každého, kdo chce pochopit, jak útoky na WiFi opravdu fungují - studenty bezpečnosti, začínající penetrační testery, kutily a lidi, kteří prostě rádi mají na stole něco, co vypadá jako mazlíček, ale je to hackerský nástroj. Pokud tě tahle oblast fascinuje a chceš do ní vstoupit prakticky, tohle je jeden z nejpříjemnějších způsobů, jak začít.

Podívej se na naše Pwnagotchi v obchodě Sapsan - ručně skládané, se vstupem pro externí anténu a pouzdrem, v limitované edici. Každý drop přináší nové barvy a doplňky, takže dva identické kusy jsou vzácnost. Originální hardware, rychlé doručení po celé EU i USA.