Что такое Pwnagotchi? ИИ-питомец, охотящийся за WiFi handshake

Представь Tamagotchi. Того цифрового питомца из 90-х, которого нужно было кормить, иначе он обижался и умирал. А теперь представь такого, который вместо еды и уборки радуется, когда ты кормишь его перехваченными WiFi-сетями. Чем больше сетей вокруг, тем шире улыбается его пиксельная мордочка на крошечном экране. Поздравляю - ты только что познакомился с Pwnagotchi.

Это один из самых обаятельных и при этом по-настоящему хитрых гаджетов во всём мире WiFi-безопасности. И прежде чем ты спросишь: да, он настоящий, да, он работает, и да - ты можешь купить у нас уже собранный, вместо того чтобы терять три выходных с паяльником. Давай разберёмся.

Что такое Pwnagotchi?

Название складывается из двух слов: pwn (хакерский сленг, означающий захват контроля над чем-либо) и Tamagotchi. Что описывает эту штуку идеально. Pwnagotchi - это маленькое портативное устройство на базе Raspberry Pi Zero 2 W, которое пассивно слушает окружающие WiFi-сети и собирает так называемые handshake - фрагменты данных, которыми устройство обменивается при подключении к роутеру.

На его e-ink экране живёт маленькая мордочка из ASCII-символов, реагирующая на то, что происходит вокруг. Скучающая, когда ловить нечего. Взволнованная, когда ухватит что-то интересное. Именно эта мордочка - причина, по которой люди влюбляются в гаджет ещё до того, как понимают, что он вообще делает.

Как работает Pwnagotchi? (handshake в двух предложениях)

Без лишних слов. Чтобы взломать пароль от WiFi-сети (WPA/WPA2), сначала нужно перехватить handshake - момент, когда устройство проходит аутентификацию на роутере. Pwnagotchi делает ровно одну вещь: перемещается по округе и собирает эти handshake, сохраняя их в файлы PCAP.

Пароли он на месте не ломает. Это ты делаешь позже, на компьютере, инструментом вроде Hashcat. Pwnagotchi - охотник, а не палач: его задача принести тебе материал для анализа. Под капотом работает проверенный Bettercap, а всем управляет модель искусственного интеллекта (A2C, подход actor-critic из обучения с подкреплением).

И вот тут становится интересно: этот ИИ учится со временем. Чем дольше ты носишь Pwnagotchi с собой, тем лучше он подбирает собственные параметры - на каком канале слушать, как долго, когда отправить deauth-пакет, - чтобы ловить больше handshake. После недели прогулок по городу его результативность заметно растёт. Это не маркетинговая болтовня, а просто обучение с подкреплением, делающее своё дело.

Pwnagotchi против Flipper Zero - что выбрать?

Этот вопрос возникает каждый раз, так что давай его закроем. Flipper Zero - это мультитул: Sub-GHz, RFID, NFC, инфракрасный порт, BadUSB, всего понемногу. Pwnagotchi - специалист в одном: WiFi и сбор handshake, и делает это лучше, чем Flipper когда-либо сможет.

Другими словами, это не соперники, а напарники. Flipper - швейцарский нож. Pwnagotchi - машина, которую ты оставляешь работать на подоконнике или носишь весь день в рюкзаке, чтобы по возвращении домой увидеть, сколько сетей она собрала. Большинство людей в этом хобби в итоге владеют обоими.

Законен ли Pwnagotchi?

Владеть Pwnagotchi и собирать его законно в большинстве стран - это образовательное и исследовательское оборудование. Незаконно то, что ты делаешь с собранными данными. Перехват handshake из чужих сетей и взлом их паролей без разрешения - это преступление, точка.

Правило простое и то же, что и для любого пентестерского инструмента: тестируй исключительно сети, которые принадлежат тебе или на которые у тебя есть письменное разрешение. Свой роутер, своя лаборатория, сеть клиента в рамках заказанного аудита. Pwnagotchi - фантастический способ понять, как на самом деле работают атаки на WiFi, чтобы уметь от них защищаться.

Железо: что внутри и что тебе нужно

Сердце устройства - Raspberry Pi Zero 2 W с 64-битной прошивкой, плюс e-ink дисплей (тот самый, с мордочкой). Наша версия добавляет то, чего нет у большинства DIY-сборок Pwnagotchi: вход для внешней антенны. Встроенный WiFi в Raspberry Pi слабый - внешняя антенна реально увеличивает дальность ловимых сетей, а в этом весь смысл.

Две вещи стоит знать перед покупкой. Во-первых, наша версия не имеет встроенной батареи - ты питаешь её от повербанка через USB (повербанк не входит в комплект, но он почти наверняка лежит у тебя в ящике). Во-вторых, устройство поставляется в отдельном корпусе (case), который улучшает хват и защищает электронику.

Ты, конечно, можешь собрать Pwnagotchi сам - это открытый исходный код, и сообщество огромно. Но это съест выходные, ты помучаешься с переводом WiFi-адаптера в режим монитора и в итоге всё равно докупишь антенну и корпус. Поэтому мы собираем свои вручную в Sapsan, ограниченными сериями, готовые к работе сразу, как только подключишь повербанк.

Для кого Pwnagotchi?

Для каждого, кто хочет понять, как на самом деле работают атаки на WiFi - студентов безопасности, начинающих пентестеров, любителей помастерить и людей, которым просто нравится иметь на столе что-то, что выглядит как питомец, а на деле является хакерским инструментом. Если эта область тебя увлекает и ты хочешь войти в неё через практику, это один из самых приятных способов начать.

Посмотри наши Pwnagotchi в магазине Sapsan - собранные вручную, со входом для внешней антенны и корпусом, ограниченной серией. Каждый дроп приносит новые цвета и дополнения, так что два одинаковых экземпляра - редкость. Оригинальное железо, быстрая доставка по ЕС и США.