Un sniffer Meshtastic pour DragonOS est présenté. Meshtastic a gagné en popularité ces dernières années grâce à l’absence de licence requise et à un matériel très bon marché par rapport aux équipements de radio amateur. Le nombre de canaux et de modes est élevé. Si l’utilisateur ne dispose pas d’informations préalables, la multitude de canaux et de modes rend difficile de localiser où se déroulent les conversations. [cemaxecuter] a ajouté un sniffer Meshtastic à DragonOS, une distribution Linux axée sur la radio, pour résoudre ce problème.
Écrit en C, le logiciel se présente sous la forme d’un binaire autonome et n’a pas besoin de GNU Radio. L’analyse s’effectue pendant que DragonOS fonctionne. Pendant que DragonOS fonctionne, ce logiciel analyse simultanément toute la bande de Meshtastic, détecte le trafic et peut le déchiffrer si la clé est connue. Le projet utilise HackRF comme radio logicielle, mais bien que l’appareil ne couvre pas toutes les fréquences Meshtastic, il en capte la plupart. Le développeur, qui a activé son propre nœud, indique que le logiciel l’a rapidement détecté et a affiché ses détails dans le terminal. Le logiciel facilite la recherche des conversations. Le wardriving facilite également la détection d’autres réseaux.
Pourquoi c’est important
Cette évolution ébranle les hypothèses de confidentialité de la communauté Meshtastic, formée par ceux qui recherchent une communication sans licence et bon marché. Alors que la multiplicité des canaux et des modes a jusqu’à présent fourni une couche de confidentialité de facto, la possibilité de balayer simultanément toute la bande avec un seul appareil supprime en grande partie cette protection ; le fait que le HackRF ne couvre pas toutes les fréquences laisse toutefois un angle mort limité. Même si le contenu des messages ne peut être lu sans la clé, la détection de la présence du trafic et des détails des nœuds oblige les utilisateurs à reconsidérer les informations qu’ils exposent. L’outil, qui facilite également la cartographie des réseaux environnants grâce au wardriving, concerne non seulement les amateurs de radio et les chercheurs en sécurité, mais aussi les communautés qui utilisent Meshtastic pour des communications bon marché et sans licence. La question qui reste ouverte est de savoir comment les utilisateurs géreront leurs clés de chiffrement et leurs choix de canaux face à cette nouvelle visibilité.