openwifipass

Openwipass

Una implementación de código abierto del rol de otorgante en el protocolo de intercambio de contraseñas Wi-Fi de Apple.

Descargo de responsabilidad

OpenWifIPass es un software experimental y es el resultado de los esfuerzos de ingeniería inversa del proyecto Open Wireless Link. El código tiene solo fines documentales y educativos. No ha sido probado e incompleto . Por ejemplo, el código no verifica la identidad del solicitante . Por lo tanto, no use esta implementación con credenciales de Wi-Fi sensibles. OpenWifipass no está afiliado o respaldado por Apple Inc.

Requisitos

Hardware: Bluetooth Bajo Energía Radio, EG, Raspberry Pi 4

OS: Linux (debido a la dependencia bluepy )

Instalar

Clone este repositorio e instálelo:

git clone [email protected]/seemoo-lab/openwifipass.git
pip3 install ./openwifipass

Correr

Ejecute openwifipass para compartir credenciales de Wi-Fi ( SSID y PSK ) con cualquier solicitante (necesitamos privilegios de superviso para usar el subsistema Bluetooth):

sudo -E python3 -m openwifipass --ssid < SSID > --psk < PSK >

Use la cita de su caparazón para eliminar el significado especial de ciertos caracteres en SSID / PSK . En el ejemplo a continuación, utilizamos cotizaciones ( ' ) individuales para evitar la expansión de la concha del personaje $ en el PSK.

Una ejecución exitosa del protocolo se vería de la siguiente manera:

 pi@raspberrypi:~/openwifipass $ sudo -E python3 -m openwifipass --ssid OWL --psk '$uper$ecretPassword'
Start scanning...
SSID match in PWS advertisement from aa:bb:cc:dd:ee:ff
Connect to device aa:bb:cc:dd:ee:ff
Send PWS1
Receive PWS2
Send M1
Receive M2
Send M3
Receive M4
Send PWS3
Receive PWS4
Wi-Fi Password Sharing completed

Opaca

Este proyecto contiene un serializador Opack (DE) reutilizable. Lea Opack.md para obtener más información.

Autores

• Jannik Lorenz

Publicaciones

• Milan Stute, Alexander Heinrich, Jannik Lorenz y Matthias Hollick. Disrupción de la continuidad de la seguridad del ecosistema inalámbrico de Apple: nuevos ataques de seguimiento, DOS y MITM contra iOS y macOS a través de Bluetooth Low Energy, AWDL y Wi-Fi. 30º Simposio de seguridad de USENIX (Usenix Security '21) , 11 al 13 de agosto de 2021, evento virtual. Enlace.
• Jannik Lorenz. Wi-Fi Compartir para todos: Ingeniería inversa y rompiendo el protocolo de intercambio de contraseñas Wi-Fi Apple. Tesis de licenciatura, Universidad Técnica de Darmstadt , marzo de 2020.

Licencia

OpenWifipass tiene licencia bajo la Licencia Pública General de GNU V3.0 .