Was ist ein Pwnagotchi? Das KI-Haustier, das WLAN-Handshakes jagt
Stellen Sie sich ein Tamagotchi vor. Dieses digitale Haustier aus den 90ern, das Sie füttern mussten, sonst schmollte es und starb. Stellen Sie sich nun eines vor, das nicht nach Futter und Aufräumen verlangt, sondern glücklich wird, wenn Sie es mit eingefangenen WLAN-Netzwerken füttern. Je mehr Netzwerke um es herum sind, desto breiter grinst sein kleines Pixelgesicht auf dem winzigen Bildschirm. Glückwunsch - Sie haben gerade das Pwnagotchi kennengelernt.
Es ist eines der charmantesten und zugleich cleversten Gadgets der gesamten WLAN-Sicherheitswelt. Und bevor Sie fragen: Ja, es ist echt, ja, es funktioniert, und ja - Sie können bei uns ein fertig gebautes Gerät kaufen, statt drei Wochenenden mit dem Lötkolben zu verlieren. Sehen wir es uns genauer an.
Was ist ein Pwnagotchi?
Der Name setzt sich aus zwei Wörtern zusammen: pwn (Hacker-Slang für das Übernehmen der Kontrolle über etwas) und Tamagotchi. Das beschreibt die Sache perfekt. Ein Pwnagotchi ist ein kleines, tragbares Gerät auf Basis eines Raspberry Pi Zero 2 W, das passiv die umliegenden WLAN-Netzwerke abhört und sogenannte Handshakes sammelt - die Datenfragmente, die ausgetauscht werden, wenn sich ein Gerät mit einem Router verbindet.
Auf seinem E-Ink-Display wohnt ein kleines Gesicht aus ASCII-Zeichen, das auf das reagiert, was um es herum passiert. Gelangweilt, wenn es nichts zu fangen gibt. Aufgeregt, wenn es etwas Saftiges erwischt. Dieses Gesicht ist der Grund, warum sich Leute in dieses Gadget verlieben, bevor sie überhaupt verstehen, was es tut.
Wie funktioniert ein Pwnagotchi? (der Handshake in zwei Sätzen)
Ohne Umschweife. Um ein WLAN-Passwort (WPA/WPA2) zu knacken, müssen Sie zuerst einen Handshake abfangen - den Moment, in dem sich ein Gerät beim Router authentifiziert. Ein Pwnagotchi macht genau eine Sache: Es streift durch die Umgebung und sammelt diese Handshakes und speichert sie in PCAP-Dateien.
Es knackt Passwörter nicht vor Ort. Das machen Sie später, am Computer, mit einem Tool wie Hashcat. Das Pwnagotchi ist der Sammler, nicht das Auswertungswerkzeug - seine Aufgabe ist es, Ihnen Material zur Analyse zu bringen. Unter der Haube läuft das bewährte Bettercap, gesteuert von einem Modell der künstlichen Intelligenz (A2C, ein Actor-Critic-Ansatz aus dem bestärkenden Lernen).
Und hier wird es interessant: Diese KI lernt mit der Zeit. Je länger Sie ein Pwnagotchi mit sich tragen, desto besser stimmt es seine eigenen Parameter ab - auf welchem Kanal es lauscht, wie lange, wann es ein Deauth-Paket sendet -, um mehr Handshakes zu erfassen. Nach einer Woche Spaziergänge durch die Stadt steigt seine Trefferquote messbar. Das ist kein Marketing-Geschwätz, es ist einfach bestärkendes Lernen, das seine Arbeit tut.
Pwnagotchi vs. Flipper Zero - was sollten Sie wählen?
Diese Frage kommt jedes Mal auf, also klären wir sie. Der Flipper Zero ist ein Multitool - Sub-GHz, RFID, NFC, Infrarot, BadUSB, von allem ein bisschen. Das Pwnagotchi ist ein Spezialist für eine Sache: WLAN und das Sammeln von Handshakes, und das macht es besser, als der Flipper es je können wird.
Mit anderen Worten: Sie sind keine Rivalen, sie sind Teamkollegen. Der Flipper ist das Schweizer Taschenmesser. Das Pwnagotchi ist die Maschine, die Sie auf der Fensterbank laufen lassen oder den ganzen Tag im Rucksack tragen, damit Sie bei Ihrer Rückkehr sehen, wie viele Netzwerke es eingesackt hat. Die meisten Leute in diesem Hobby besitzen am Ende beides.
Ist ein Pwnagotchi legal?
Ein Pwnagotchi zu besitzen und zu bauen ist in Deutschland (und den meisten Ländern) legal - es ist eine Bildungs- und Forschungsplattform. Illegal ist, was Sie mit den gesammelten Daten machen. Handshakes aus Netzwerken abzufangen, die Ihnen nicht gehören, und deren Passwörter ohne Erlaubnis zu knacken, ist eine Straftat, Punkt.
Die Regel ist einfach und dieselbe wie bei jedem Pentesting-Werkzeug: testen Sie ausschließlich Netzwerke, die Ihnen gehören oder für die Sie eine schriftliche Erlaubnis haben. Ihr eigener Router, Ihr eigenes Labor, das Netzwerk eines Kunden im Rahmen eines beauftragten Audits. Ein Pwnagotchi ist eine fantastische Möglichkeit zu lernen, wie WLAN-Angriffe wirklich funktionieren - damit Sie sich dagegen verteidigen können.
Die Hardware: was drin ist und was Sie benötigen
Das Herzstück des Geräts ist ein Raspberry Pi Zero 2 W mit 64-Bit-Firmware, dazu das E-Ink-Display (das mit dem Gesicht). Unsere Version ergänzt etwas, das die meisten DIY-Pwnagotchi-Builds nicht haben: einen Eingang für eine externe Antenne. Das eingebaute WLAN des Raspberry Pi ist schwach – eine externe Antenne vergrößert die Empfangsreichweite für Netzwerke deutlich, und genau darauf kommt es an.
Zwei Dinge sollten Sie vor dem Kauf wissen. Erstens hat unsere Edition keinen eingebauten Akku - Sie versorgen sie über USB aus einer Powerbank (die Powerbank ist nicht im Lieferumfang, aber Sie haben mit ziemlicher Sicherheit eine in einer Schublade). Zweitens wird es in einem passenden Gehäuse geliefert, das eine sichere Handhabung ermöglicht und die Elektronik schützt.
Sie können ein Pwnagotchi natürlich selbst bauen - es ist Open Source und die Community ist riesig. Der Eigenbau beansprucht jedoch schnell ein ganzes Wochenende: Sie müssen einen WLAN-Adapter in den Monitor-Modus versetzen und benötigen am Ende ohnehin eine Antenne und ein Gehäuse. Deshalb bauen wir unsere bei SAPSAN von Hand, in limitierten Serien, sofort betriebsbereit, sobald Sie eine Powerbank anschließen.
Für wen ist das Pwnagotchi?
Für jeden, der verstehen will, wie WLAN-Angriffe wirklich funktionieren - Sicherheitsstudenten, angehende Penetrationstester, Bastler und Leute, die einfach gern etwas auf dem Schreibtisch haben, das wie ein Haustier aussieht, aber ein Hacking-Werkzeug ist. Wenn dieses Feld Sie fasziniert und Sie praktisch einsteigen möchten, ist dies eine der angenehmsten Möglichkeiten für den Einstieg.
Sehen Sie sich unser Pwnagotchi bei SAPSAN SKLEP an - von Hand gebaut, mit Eingang für eine externe Antenne und einem Gehäuse, in limitierter Auflage. Jeder Drop bringt neue Farben und Extras, sodass zwei identische Exemplare eine Seltenheit sind. Originale Hardware, schneller Versand in der gesamten EU und den USA.