Faceți cunoștință cu PandwaRF

Instrument de analiză RF portabil, de buzunar, care funcționează în gama sub 1 GHz.
Permite capturarea, analiza și retransmiterea semnalelor RF utilizând un dispozitiv Android sau un PC cu Linux.

Caracteristici:

• Descărcarea procesării datelor capturate
• Scripting RF (JavaScript & Python)
• Sniffer de pachete RF
• Analizator de spectru
• Coduri fixe
• Atac prin forță brută
• Android API & SDK
• Atac de interceptare / reluare
• USB sub Android
• Atacul De Bruijn (OpenSesame)

Îmbunătățiri Brute Force

Biti de mască a funcției de salt (optimizare a timpului)
PandwaRF Rogue Pro va optimiza sincronizarea forței brute pentru dumneavoastră. Nu trebuie să vă faceți griji cu privire la codurile trimise de mai multe ori. Ca urmare, o sesiune de forță brută poate fi de 2 până la 30 de ori mai rapidă decât versiunea publică a PandwaRF. Creșterea vitezei forței brute depinde de dispozitivul atacat.

Întârziere zero între încercări
Atunci când efectuează forța brută, un PandwaRF obișnuit nu poate trimite un nou cod mai repede de 100 ms de la ultima încercare, limitând numărul de încercări pe secundă. PandwaRF Rogue Pro nu are această limitare datorită motorului său diferit de Brute Force, permițând practic o întârziere de 0ms între fiecare încercare de codare. Acest lucru contribuie la creșterea semnificativă a vitezei PandwaRF Rogue Pro față de PandwaRF obișnuit.

Inclusiv modele de codificare predefinite
PandwaRF Rogue Pro include, de asemenea, mai multe modele de codificare predefinite (cunoscute ca măști de funcții) care corespund dispozitivelor wireless populare de pe piață. După ce ați capturat RF a dispozitivului țintă, tot ce trebuie să faceți este să setați Masca funcției.

Codificările personalizate incluse sunt:

• Synchro + Cod
• Synchro + Code + Tail
• Sincronizare + Cod + Cod + Coadă + Simboluri pe mai mulți octeți

Vă rugăm să rețineți că Rogue Pro nu include baza de date a dispozitivelor, care este rezervată agențiilor publice (Rogue Gov).

De Bruijn Brute Force (aka OpenSesame attack)
Secvența De Bruijn este un algoritm utilizat pentru a crea în mod eficient orice cod posibil în cât mai puțini biți posibil. Este foarte eficient pentru vechile receptoare care conțin registre cu deplasare. Folosind algoritmul matematic al lui De Bruijn, PandwaRF Rogue Pro poate forța un cod pe 12 biți în 1,2 s în loc de durata normală a atacului de 8 minute.

Pentru mai multe informații despre atacul De Bruijn și despre dispozitivele vulnerabile, vizitați http://samy.pl/opensesame/.

Simboluri logice pe mai mulți octeți
Multe dintre dispozitivele fără fir de pe piață au o codificare complexă a simbolurilor, iar simbolurile lor sunt de obicei cartografiate pe mai mulți biți sau chiar octeți. În timp ce PandwaRF poate cartografia doar un simbol la un octet, PandwaRF Rogue Pro poate cartografia un simbol la până la cinci octeți, permițând forțarea brută a dispozitivelor foarte complexe.

Lungimea cuvântului de cod până la 32 de biți
În timp ce PandwaRF (Public) poate forța în mod brut cuvinte de cod de până la 16 biți (65.000 de cuvinte de cod diferite), Rogue Pro suportă forțarea brută pe 32 de biți (4 miliarde de cuvinte de cod diferite). Rețineți că forțarea brută a unui cod pe 32 de biți este foarte lungă și nu este eficientă.

Împărțirea sarcinilor
PandwaRF Rogue Pro vă permite, de asemenea, să împărțiți sarcinile BF. Puteți relua o operațiune BF de unde ați rămas. Acest lucru vă permite să împărțiți o sesiune lungă de Brute Force în mai multe sesiuni mai scurte.

Suport pentru sincronizator și biți de coadă
PandwaRF Rogue Pro poate automat:

• Precede biții de sincronizare fixă înainte de cuvântul de cod care urmează să fie trimis
• includeți biți de coadă fixă după cuvântul de cod care urmează să fie trimis.
• Acest lucru permite trimiterea de coduri complexe în timpul forțării brute, fără nicio întârziere, deoarece această funcție este integrată direct în HW. Se pot seta până la 40 de biți pentru partea de sincronizare și de coadă.

Forța brută autonomă
Odată pornită de un smartphone, forța brută va continua chiar dacă telefonul este deconectat. Utilizatorul se poate reconecta ulterior, chiar și de pe un alt telefon, și poate vedea progresul forței brute.

În cazul în care PandwaRF Rogue Pro rămâne fără baterie în timpul forțării brute, acesta va fi reluat imediat ce va fi alimentat din nou de la o sursă USB.

Salvarea și încărcarea sesiunilor
Cu Rogue Pro, utilizatorul poate relua o sesiune de forță brută întreruptă anterior. Sesiunea conține configurația completă a forței brute și progresul actual.

Sesiunile Brute Force pot fi salvate pe telefon în format JSON.

Protocoale
Multe seturi de cipuri generice și protocoale de codificare sunt suportate nativ și permit utilizatorului să emuleze telecomanda.

• Chipseturile acceptate sunt: EV1527, HT12E, PT2260, PT2262, PT2270, PT2272, UM3578, ...
• Protocoalele acceptate sunt: Somfy, Evology, Chacon, Dio, KaKu, HomeEasy, Extel, IDK, SimpliSafe, Meiantech, Atlantic, Adebaio, DX Linear, ...

Îmbunătățiri RX/TX

Memorie RX/TX mai mare
În timp ce PandwaRF obișnuit nu poate capta sau transmite mai mult de 512 octeți de date, Rogue Pro are o cantitate mai mare de memorie și poate capta / transmite până la 2048 de octeți. Deoarece cantitatea de date colectate poate crește semnificativ odată cu creșterea ratei de eșantionare, creșterea numărului maxim de octeți capturați/transmiși permite o mai bună analiză a datelor RF.

Rata de eșantionare mai mare
Rogue Pro poate eșantiona până la 100kbit/s, în loc de 10kbit/s în cazul PandwaRF obișnuit. Prin urmare, precizia datelor capturate este mult mai bună. În combinație cu corecția erorilor în post-procesare, acest lucru sporește calitatea datelor atunci când se analizează tipul de codificator de chipset utilizat de dispozitivul țintă.

Comprimarea cadrului
Atunci când se eșantionează la viteze mari de date, cantitatea de date care trebuie transferată de la PandwaRF la smartphone poate fi semnificativă. Familia Rogue include compresia cadrelor în timp real, unde toate datele trimise de Rogue sunt comprimate înainte de transmiterea BLE, reducând riscul de saturare a conexiunii BLE. Aplicația PandwaRF pentru Android extrage automat datele într-un mod transparent pentru utilizator.

Calcularea ratei de date
În plus față de măsurarea debitului de date din captura de date în timp real, datele capturate pot fi post-procesate pentru a afla debitul de date utilizat după captura de date.

Notă: Această funcție depinde de condițiile de captare RF.

Detectarea frecvenței
Detectarea automată a frecvenței poate fi utilizată atunci când nu cunoașteți frecvența pe care o utilizează dispozitivul țintă. PandwaRF Rogue Pro va scana toate benzile utilizate în mod obișnuit în lume (315/433/868/915 MHz) și va raporta frecvența exactă.

Analiza datelor (baza de date a chipseturilor)
După capturarea datelor de la țintă, Rogue Pro poate analiza automat datele și poate afla ce chipset a fost folosit pentru a codifica datele. Acest lucru permite unui atacator să cloneze și să se dea drept control de la distanță al țintei mai rapid decât prin utilizarea unei metode de forță brută. Această funcție se bazează pe baza de date integrată a chipset-ului Rogue Pro.

Inversarea funcțiilor (baza de date a chipseturilor)
Caracteristica de inversare a funcției permite unui atacator să intercepteze un singur mesaj RF de la telecomandă (utilizând un chipset cunoscut) atunci când ținta apasă butonul telecomenzii. Atacatorul aplică apoi funcția de inversiune pentru a transforma mesajul interceptat într-un alt mesaj. Atacatorul poate apoi să se substituie dispozitivului țintă prin trimiterea mesajului transformat către receptor. Această funcție se bazează pe baza de date a chipsetului integrat Rogue Pro.

Informații importante:

PandwaRF Rogue Pro include o bază de date de chipset-uri (disponibilă numai pentru variantele Rogue).
PandwaRF Rogue Pro NU include o bază de date de alarmă pentru casă (disponibilă doar în variantele Rogue Gov).

Versiune nouă!

PandwaRF s-a întors într-o carcasă împrospătată. Producătorul a scos tastele funcționale în afara carcasei pentru un control mai bun al dispozitivului.

PandwaRF Versiunea GOV

De asemenea, este posibil să achiziționați o versiune destinată instituțiilor de stat (Rogue Gov). Serviciile interesate trebuie să contacteze kontakt@sapsan-sklep.pl