Was ist ein Pwnagotchi? Das KI-Haustier, das WLAN-Handshakes jagt
Stell dir ein Tamagotchi vor. Dieses digitale Haustier aus den 90ern, das du füttern musstest, sonst schmollte es und starb. Und jetzt stell dir eines vor, das nicht nach Futter und Aufräumen verlangt, sondern glücklich wird, wenn du es mit eingefangenen WLAN-Netzwerken fütterst. Je mehr Netzwerke um es herum sind, desto breiter grinst sein kleines Pixelgesicht auf dem winzigen Bildschirm. Glückwunsch - du hast gerade das Pwnagotchi kennengelernt.
Es ist eines der charmantesten und zugleich cleversten Gadgets der gesamten WLAN-Sicherheitswelt. Und bevor du fragst: Ja, es ist echt, ja, es funktioniert, und ja - du kannst bei uns ein fertig gebautes kaufen, statt drei Wochenenden mit dem Lötkolben zu verlieren. Gehen wir es durch.
Was ist ein Pwnagotchi?
Der Name setzt zwei Wörter zusammen: pwn (Hacker-Slang für das Übernehmen der Kontrolle über etwas) und Tamagotchi. Das beschreibt die Sache perfekt. Ein Pwnagotchi ist ein kleines, tragbares Gerät auf Basis eines Raspberry Pi Zero 2 W, das passiv die umliegenden WLAN-Netzwerke abhört und sogenannte Handshakes sammelt - die Datenfragmente, die ausgetauscht werden, wenn sich ein Gerät mit einem Router verbindet.
Auf seinem E-Ink-Display wohnt ein kleines Gesicht aus ASCII-Zeichen, das auf das reagiert, was um es herum passiert. Gelangweilt, wenn es nichts zu fangen gibt. Aufgeregt, wenn es etwas Saftiges erwischt. Dieses Gesicht ist der Grund, warum sich Leute in dieses Gadget verlieben, bevor sie überhaupt verstehen, was es tut.
Wie funktioniert ein Pwnagotchi? (der Handshake in zwei Sätzen)
Ohne Umschweife. Um ein WLAN-Passwort (WPA/WPA2) zu knacken, musst du zuerst einen Handshake abfangen - den Moment, in dem sich ein Gerät beim Router authentifiziert. Ein Pwnagotchi macht genau eine Sache: Es streift durch die Umgebung und sammelt diese Handshakes, speichert sie in PCAP-Dateien.
Es knackt Passwörter nicht vor Ort. Das machst du später, am Computer, mit einem Tool wie Hashcat. Das Pwnagotchi ist der Jäger, nicht der Henker - seine Aufgabe ist es, dir Material zur Analyse zu bringen. Unter der Haube läuft das bewährte Bettercap, gesteuert von einem Modell der künstlichen Intelligenz (A2C, ein Actor-Critic-Ansatz aus dem bestärkenden Lernen).
Und hier wird es interessant: Diese KI lernt mit der Zeit. Je länger du ein Pwnagotchi mit dir trägst, desto besser stimmt es seine eigenen Parameter ab - auf welchem Kanal es lauscht, wie lange, wann es ein Deauth-Paket sendet -, um mehr Handshakes zu erfassen. Nach einer Woche Spaziergänge durch die Stadt steigt seine Trefferquote messbar. Das ist kein Marketing-Geschwätz, es ist einfach bestärkendes Lernen, das seine Arbeit tut.
Pwnagotchi vs. Flipper Zero - was solltest du wählen?
Diese Frage kommt jedes Mal auf, also klären wir sie. Der Flipper Zero ist ein Multitool - Sub-GHz, RFID, NFC, Infrarot, BadUSB, von allem ein bisschen. Das Pwnagotchi ist ein Spezialist für eine Sache: WLAN und das Sammeln von Handshakes, und das macht es besser, als der Flipper es je können wird.
Mit anderen Worten: Sie sind keine Rivalen, sie sind Teamkollegen. Der Flipper ist das Schweizer Taschenmesser. Das Pwnagotchi ist die Maschine, die du auf der Fensterbank laufen lässt oder den ganzen Tag im Rucksack trägst, damit du bei deiner Rückkehr siehst, wie viele Netzwerke es eingesackt hat. Die meisten Leute in diesem Hobby besitzen am Ende beides.
Ist ein Pwnagotchi legal?
Ein Pwnagotchi zu besitzen und zu bauen ist in Deutschland (und den meisten Ländern) legal - es ist Bildungs- und Forschungshardware. Illegal ist, was du mit den gesammelten Daten machst. Handshakes aus Netzwerken abzufangen, die dir nicht gehören, und deren Passwörter ohne Erlaubnis zu knacken, ist eine Straftat, Punkt.
Die Regel ist einfach und dieselbe wie bei jedem Pentesting-Werkzeug: teste ausschließlich Netzwerke, die dir gehören oder für die du eine schriftliche Erlaubnis hast. Dein eigener Router, dein eigenes Labor, das Netzwerk eines Kunden im Rahmen eines beauftragten Audits. Ein Pwnagotchi ist eine fantastische Möglichkeit zu lernen, wie WLAN-Angriffe wirklich funktionieren - damit du dich dagegen verteidigen kannst.
Die Hardware: was drin ist und was du brauchst
Das Herzstück des Geräts ist ein Raspberry Pi Zero 2 W mit 64-Bit-Firmware, dazu das E-Ink-Display (das mit dem Gesicht). Unsere Version ergänzt etwas, das die meisten DIY-Pwnagotchi-Builds nicht haben: einen Eingang für eine externe Antenne. Das eingebaute WLAN des Raspberry Pi ist schwach - eine externe Antenne erweitert die Reichweite der Netzwerke, die es einfangen kann, wirklich spürbar, und genau darum geht es.
Zwei Dinge solltest du vor dem Kauf wissen. Erstens hat unsere Edition keinen eingebauten Akku - du versorgst sie über USB aus einer Powerbank (die Powerbank ist nicht im Lieferumfang, aber du hast mit ziemlicher Sicherheit eine in einer Schublade). Zweitens kommt es in einem dedizierten Gehäuse (Case), das den Griff verbessert und die Elektronik schützt.
Du kannst ein Pwnagotchi natürlich selbst bauen - es ist Open Source und die Community ist riesig. Aber es frisst ein Wochenende, du kämpfst damit, einen WLAN-Adapter in den Monitor-Modus zu bringen, und kaufst am Ende ohnehin eine Antenne und ein Gehäuse. Deshalb bauen wir unsere bei Sapsan von Hand, in limitierten Serien, betriebsbereit in dem Moment, in dem du eine Powerbank anschließt.
Für wen ist das Pwnagotchi?
Für jeden, der verstehen will, wie WLAN-Angriffe wirklich funktionieren - Sicherheitsstudenten, angehende Penetrationstester, Bastler und Leute, die einfach gern etwas auf dem Schreibtisch haben, das wie ein Haustier aussieht, aber ein Hacking-Werkzeug ist. Wenn dich dieses Feld fasziniert und du praktisch einsteigen willst, ist das eine der angenehmsten Arten anzufangen.
Sieh dir unser Pwnagotchi im Sapsan-Shop an - von Hand gebaut, mit Eingang für eine externe Antenne und einem Gehäuse, in limitierter Auflage. Jeder Drop bringt neue Farben und Extras, sodass zwei identische Exemplare eine Seltenheit sind. Originale Hardware, schneller Versand in der gesamten EU und den USA.