Se presenta Meshtastic Sniffer para DragonOS. Meshtastic ha ganado popularidad en los últimos años gracias a que no requiere licencia y a que su hardware es mucho más barato en comparación con los equipos de radioaficionado. El número de canales y modos es elevado. Si el usuario no tiene información previa, la gran cantidad de canales y modos dificulta encontrar dónde tienen lugar las conversaciones. [cemaxecuter] añadió un sniffer de Meshtastic a la distribución de Linux orientada a la radio DragonOS para resolver este problema.
El software, escrito en C, viene como un binario independiente y no necesita GNU Radio. El escaneo se realiza mientras DragonOS está en funcionamiento. Mientras DragonOS está en funcionamiento, este software escanea toda la banda de Meshtastic al mismo tiempo, detecta el tráfico y puede descifrarlo si se conoce la clave. En el proyecto se utiliza HackRF como radio definida por software, pero aunque el dispositivo no cubre todas las frecuencias de Meshtastic, capta la mayoría. El desarrollador, que encendió su propio nodo, informa de que el software lo detectó rápidamente y mostró sus detalles en la terminal. El software facilita encontrar conversaciones. Con el wardriving también resulta más fácil detectar otras redes.
Por qué es importante
Este avance sacude las suposiciones de privacidad de la comunidad Meshtastic, formada por quienes buscan una comunicación barata y sin licencia. Mientras que la multiplicidad de canales y modos ha proporcionado hasta ahora una capa de privacidad de facto, la posibilidad de escanear toda la banda simultáneamente con un solo dispositivo elimina en gran medida esta protección; el hecho de que HackRF no cubra todas las frecuencias deja un punto ciego limitado. Aunque el contenido de los mensajes no puede leerse sin conocer la clave, la posibilidad de detectar la existencia del tráfico y los detalles de los nodos obliga a los usuarios a replantearse qué información están exponiendo. La herramienta, que también facilita el mapeo de las redes cercanas mediante wardriving, interesa tanto a los radioaficionados y a los investigadores de seguridad como a las comunidades que utilizan Meshtastic para comunicaciones baratas y sin licencia. La pregunta que queda abierta es cómo gestionarán los usuarios sus claves de cifrado y sus elecciones de canal ante esta nueva visibilidad.