DragonOS için Meshtastic Sniffer sunuluyor. Meshtastic, lisans gerektirmemesi ve donanımının amatör telsiz ekipmanına kıyasla çok ucuz olması sayesinde son yıllarda popülerlik kazandı. Kanal ve mod sayısı fazla. Kullanıcı önceden bilgi sahibi değilse, çok sayıdaki kanal ve mod, konuşmaların nerede geçtiğini bulmayı zorlaştırıyor. [cemaxecuter] bu sorunu çözmek için radyo odaklı Linux dağıtımı DragonOS’e bir Meshtastic sniffer ekledi.
C ile yazılan yazılım, bağımsız bir binary olarak geliyor ve GNU Radio’ya ihtiyaç duymuyor. Tarama DragonOS çalışırken yapılıyor. DragonOS çalışırken bu yazılım, Meshtastic’in tüm bandını aynı zamanda tarıyor, trafiği tespit ediyor ve anahtar biliniyorsa bu trafiği çözebiliyor. Projede yazılım tanımlı telsiz olarak HackRF kullanılıyor, ancak cihaz tüm Meshtastic frekanslarını kapsamasa da çoğunu yakalıyor. Kendi düğümünü açan geliştirici, yazılımın onu hızla tespit edip ayrıntılarını terminalde gösterdiğini aktarıyor. Yazılım konuşmaları bulmayı kolaylaştırıyor. Wardriving ile diğer ağları tespit etmek de kolaylaşıyor.
Neden önemli
Bu gelişme, lisanssız ve ucuz iletişim arayanların oluşturduğu Meshtastic topluluğunun gizlilik varsayımlarını sarsıyor. Kanal ve mod çokluğu bugüne kadar fiili bir gizlilik katmanı sağlarken, tek cihazla tüm bandın eşzamanlı taranabilmesi bu korumayı büyük ölçüde ortadan kaldırıyor; HackRF’in tüm frekansları kapsamaması ise sınırlı bir kör nokta bırakıyor. Anahtar bilinmeden mesaj içeriği okunamasa da, trafiğin varlığının ve düğüm ayrıntılarının tespit edilebilmesi, kullanıcıların hangi bilgileri açığa çıkardığını yeniden düşünmesini gerektiriyor. Wardriving ile çevredeki ağların haritalanmasını da kolaylaştıran araç, amatör telsiz meraklıları ve güvenlik araştırmacılarının yanı sıra ucuz ve lisanssız iletişim için Meshtastic kullanan toplulukları da ilgilendiriyor. Açık kalan soru, kullanıcıların şifreleme anahtarlarını ve kanal seçimlerini bu yeni görünürlük karşısında nasıl yöneteceği.