Отслеживание устройств через пассивное прослушивание WiFi
Пробные запросы
Когда WiFi клиент пробует связаться с известной сетью, у него есть два варианта. Первый используют ноутбуки и прочие устройства, не являющиеся смартфонами. Он включает поиск сигнальных пакетов (Beacon Frames). Эти пакеты рассылают роутеры, чтобы объявить о своём присутствии. Клиент находит уже известную ему сеть и соединяется с ней. Второй вариант, который обычно используется смартфонами, включает периодическую рассылку пробных запросов (Probe Requests), содержащих уникальный мак-адрес клиента и иногда имя сети, которое ему известно. Преимущество второго подхода в том, что он срабатывает быстрее. А кроме этого, его гораздо легче использовать в своих целях.
Режим прослушивания (Monitor Mode)
Устройства WiFi умеют работать в шести режимах. Чтобы прослушивать трафик, устройству надо переключиться в режим прослушивания. После этого оно не афиширует себя, поэтому наличие таких устройств очень сложно установить.
Защита
Теоретически, от этих прослушек очень просто защититься. Если выключать WiFi на телефоне, когда он не нужен (то есть, вы далеко от тех мест, где имеются доверенные сети), телефон перестанет отправлять запросы и вас отследить будет нельзя. Практически же каждый раз выключать WiFi было бы довольно нудно.
Для андроида есть несколько приложений для облегчения процесса. Например, AVG PrivacyFix позволяет настроить список доверенных сетей, при наличии которых ваш WiFi будет включён. Есть и другие приложения на эту тему.
В случае iOS ваш выбор ограничен. Если не использовать jailbroken, защищённый режим работы яблофона не пустит приложения к рубильнику WiFi. В iOS 7 появился разве что более удобный доступ к меню WiFi, но это всё равно надо делать вручную.
Строим трекер
Можно, конечно, просто использовать ноутбук – даже MacBook. Устанавливаете Wireshark и настраиваете фильтр для пробных запросов. Но это не так интересно, к тому же, если вы захотите построить целую сеть трекеров, использовать для этого ноутбуки будет довольно накладно.
Для таких ненакладных целей хватит и Raspberry Pi с беспроводным адаптером, или (что мне больше нравится), роутера TP-LINK MR-3020 со специальной прошивкой. Эти варианты небольшие и их можно запитать от 5-вольтовой батарейки.
Настройка Pi будет совсем простой, т.к. там уже есть рабочая файловая система, но я предпочитаю роутер MR-3020. Это недорогое и автономное решение. Поэтому я буду описывать настройку роутера, а если вам захочется использовать Pi, то:
— можно пропустить шаги до Настройки режима прослушивания
— у этих двух устройств разные версии Linux, поэтому какие-то файлы с настройками могут находиться в разных местах и у них могут быть разные менеджеры пакетов
— более мощные радио типа AWUS036H могут потребовать USB-хаб с внешним питанием
Настройка роутера
— TP-LINK MR-3020 router ($34.99 на Amazon). Должны работать и аналоги, типа TP-LINK TL-WR703N
— USB флэшка (2-4 Гб)
— Ethernet-кабель
Первая часть инструкций взята от проекта PirateBox, поскольку первичная настройка устройств идентична.
1. Скачайте копию OpenWrt для MR3020 (модификация от Matthias Strubel включает все необходимые модули ядра).
Дополнительная информация: forum.daviddarts.com/read.php?2,3974,4009#msg-4009
Обсуждение прошивки: forum.openwrt.org/viewtopic.php?pid=207769#p207769
Прошивка для WR703N: downloads.openwrt.org/attitude_adjustment/12.09-beta2/ar71xx/generic
2. Переключите переключатель рядом с портом LAN/WAN в положение WISP
3. Отключите WiFi ноутбука
4. Подключите роутер через ethernet к компьютеру и откройте в браузере 192.168.0.254 (MR3020) или 192.168.1.1 (WR703N)
5. Введите логин/пароль (admin / admin)
6. Перейдите к System Tools > Firmware Upgrade, выберите прошивку OpenWRT
Текст прошивки WR703N китайский. Для прошивки через веб-интерфейс выберите последнее меню слева, затем третий пункт подменю. Подробнее.
7. После апгрейда система перезапустится
8. Зайдите туда через telnet
9. Командой passwd задайте пароль. Это даст доступ к SSH
10. При помощи vi отредактируйте настройки сети. Предположим, что ваш основной шлюз имеет адрес 192.168.2.1. Адрес OpenWrt не должен совпадать с ним, но должен быть в той же подсети.
Поменяйте файл до такого состояния:
11. Отключите роутер от сети
12. Включите WiFi на ноутбуке
13. Подключите MR3020 (или WR703N) к роутеру-шлюзу через Ethernet и включите настроенный роутер в сет. Подождите минуту. С компьютера, подключённого к локалке, попробуйте зайти на роутер
14. Пинганите google для проверки настроек
15. Добавьте поддержку USB в OpenWrt (если вы не использовали уже настроенную прошивку из шага 1):
Отформатируйте флэшку на две партиции – основная Ext4 и swap. swap должна быть между 256 и 512 Мб.
Зайдите по ssh на роутер.
Установите пакеты для поддержки Ext4:
Вставьте флэшку в роутер. Проверьте, что она определилась.
Настройка файловой системы
Теперь мы сделаем sda1 основой корневой файловой системы
(как описано тут wiki.openwrt.org/doc/howto/extroot#openwrt)
Проверим, что всё замаунтилось (должно вернуть /dev/sda1 на /mnt/sda1 type ext4):
Скопируем файлы с роутера на флэшку, чтобы все необходимые настройки были доступны, когда мы перезагрузимся и USB окажется основой файловой системы.
Добавьте в /etc/config/fstab автоматическое подключение /dev/sda1.
Используйте следующие настройки:
Когда все огоньки вновь загорятся, зайдите по ssh и проверьте, что флэшка правильно подцепилась.
Если вы не можете зайти через ssh, значит копирование файлов прошло неправильно. Выньте флэшку, перезагрузите его через питание. Когда он запустится, вы сможете зайти туда через ssh. Затем снова вставьте флэшку и повторите предыдущие шаги.
Настраиваем swap
У роутера немного памяти, долгие процессы могут занять её всю. Для проверки памяти введите
Для решения проблем с памятью можно использовать партицию swap. Сначала проверим, что она работает:
Теперь подключим её к свопу:
Снова запустим free для проверки того, что она подключилась.
Чтобы это происходило автоматически лучше всего сделать отдельный скрипт. Кстати, заодно вы узнаете, как делать такие скрипты.
Скрипт для подключения Swap при старте
Начнём с создания скрипта:
Введите в файл следующее:
Сделайте его исполняемым:
Теперь нужно сделать symlink с /etc/rc.d на него:
S109 сообщает системе приоритет скрипта. Все файлы в /etc/rc.d начинаются с S##. S109 должен разместить его в самом конце, после того, как запустятся все остальные.
Перезагрузимся, зайдём через ssh и проверим подключение свопа:
Настраиваем режим прослушивания
Почти всё готово. Нам надо отредактировать настройки беспроводного подключения:
Закомментируйте строчку запрета wifi:
Используйте следующие настройки:
Перезапустите wifi interface:
Сообщения об ошибках типа тех, что представлены ниже, не должны повлиять на работу wifi:
Проверьте, что wifi работает и находится в режиме monitor:
Установка пакетов
Теперь мы установим все необходимые для сканера пакеты:
Проверка скрипта сканирования
Скопируем скрипты с git (или их можно скачать в виде zip)
Как ответственные хакеры, мы не будем перехватывать все запросы. Мы сделаем белый список, куда включим только наши телефоны.
Достаньте телефон, отсоединитесь от текущей сети, но не выключайте wifi. В терминале вы должны начать видеть запросы, отправляемые им. Можно заметить, что не у всех запросов будет указан SSID. Запросы без SSID – широковещательные, они предназначены для всех точек доступа, находящихся в пределах досягаемости.
Магазин шпионских товаров средств скрытого аудио наблюдения
В вашей корзине:
На сумму: 0 р.
Со скидкой: 0 р.
Тест на выбор жучка
Samsung Galaxy Young
Samsung Galaxy-Y с программой прослушки телефона ShadowGuard является самым маленьким телефоном Samsung на системе Android с сенсорным экраном. Стильный дизайн делают его полценным участником всей серии телефонов Samsung c тачскрином.
Телефон продаётся с уже устновленной программой прослушки . Сама же программа никак не видна на телефоне и может быть удалена из него только опытным знающим специалистом. Даже полный сброс телефона и установка заводских настроек не позволяют удалить программу прослушки мобильного ShadowGuard.
Программа работает по принципу жучка в телефоне . Все разговоры, СМС, аудиоокружение и местоположение абонента фиксируются программой и сохраняются в Вашем личном кабинете на защищенном сервере .
Телефон прослушка StationGSM
Телефон прослушка StationGSM
Телефон прослушка StationGSM предназначен для перехвата разговоров по стационарному телефону и их дальнейшей передачи по защищенному GSM каналу наблюдателю.
В момент, когда начинается разговор по телефонному аппарату, встроенный жучок активируется и прослушка автоматически звонит на мобильный (стационарный) телефон наблюдателя, передавая в интерактивном режиме содержимое разговора.
Прослушка StationGSM поставляется полностью готовой к работе. Для начала достаточно только установить SIM карту выбранного сотового оператора. Телефон подключается к обычной городской телефонной сети и к розетке сети питания 220В.
Телефон с прослушкой Samsung Galaxy Ace 2
Телефон Samsung Galaxy Ace с программой для прослушки ShadowGuard.
Телефон со встроенной прослушкой позволяет записывать все разговоры и окружение телефона через микрофон, SMS, копировать данные из телефонной книги и списка вызовов.
Все данные собираются в Вашем аккаунте на сайте программы ShadowGuard. Программа незаметна в телефоне и её нельзя удалить даже полной перезагрузкой телефона.
Поддержка управления через личный кабинет и с телефона администратора через SMS команды.
Оповещение о новом записанном разговоре.
Программа для прослушки сотового позволяет записывать в любой момент времени через микрофон телефона всё происходящее рядом с абонентом. Таким образом программа может быть использована в качестве жучка.
Программы прослушки телефона позволяет контролировать все действия пользователя. Наблюдатель всегда будет в курсе того, с кем переписывается абонент, кому звонит абонент и где он находится.
Программа для прослушки мобильного телефона идеально подойдет для контроля за собственными детьми. Заботливый родитель всегда будет знать, в какой компании находится его чадо, что происходит в окружении его ребенка. Последствия сегодняшней свободы подростков лучше предупредить, чем ощутить позже результат родительского бездействия.
Даже если наблюдаемый абонент удалил SMS сообщение с телефона или запись о вызове по номеру, программа прослушки сотового всё равно сохранит все данные и передаст их в личный кабинет наблюдателя. Также всем клиентам уже в базовой комплектации программы доступно управление по SMS с телефонного номера администратора.
Прослушка LaternBug-Office
GSM жучок LaternBug-Office предназначен для установки в офисных помещениях и холлах. Прослушка поставляется как готовый светильник Мистраль, в который только необходимо установить SIM карту, так и в качестве отдельной платы для установки в имеющийся светильник в Вашем офисе.
Наличие постоянного источника питания от 220В позволяют держать жучок постоянно заряженным. При отключении света жучок автоматически переходит на встроенный аккумулятор, которого достаточно для работы в режиме ожидания до 3 дней и до 2 часов непрерывной работы в режиме прослушки. Для постоянной подзарядки жучка просто обеспечьте его питанием 220В отдельно от питания светильника, проведя дополнительный провод от розетки 220В под фальшпотолком.
Прослушка мобильного телефона Duos-Bug
Прослушка сотового телефона ShadowGuard устанавливается как обычная программа для телефона Android. Отличие от обычной программы в том, что прослушки мобильного совершенно не видно в меню телефона. Та кже программы прослушки сотового не видно в диспетчере задач, что делает её работу незаметной для пользователя. Программа активируется сразу же после запуска телефона и работает до тех пор, пока пользователь не выключит телефон.
Программа прослушки сотового собирает все нужные данные с телефона и отправляет в Ваш аккаунт на сервер программы ShadowGuard. Все передаваемые данные надежно шифруются и хранятся в базе данных Вашего личного аккаунта. Для работы программы прослушки мобильного необходимо наличие постоянного или непостоянно мобильного Интернета (или WiFi). Соединение через мобильный интернет позволяет передавать телефону с жучком Samsung Duos записи о звонках и SMS напрямую в Ваш личный кабинет. Управление телефоном осуществялется удалённо через личный кабинет или через SMS команды с телефона администратора.
Несмотря на то, что телефон с жучком Samsung Duos имеет две активных SIM карты, программа прослушки получает данные обеих SIM карт как в отношении звонков, записной книги, так и в отношении SMS.
По умолчанию программа прослушки производит запись всех входящих и исходящих звонков. Все звонки собираются и отправляются в Ваш личный кабинет через Интернет как только мобильное соединение станет доступным телефону. В личном кабинете опционально можно разрешить программе уведомлять администратора программы о совершенных с телефона звонках. С помощью специальных настроек можно создать черный список для входящих, исходящих звонков и СМС.