Viene presentato Meshtastic Sniffer per DragonOS. Meshtastic ha guadagnato popolarità negli ultimi anni grazie al fatto di non richiedere alcuna licenza e al suo hardware molto economico rispetto alle apparecchiature radioamatoriali. Il numero di canali e modalità è elevato. Se l’utente non dispone di informazioni preliminari, il gran numero di canali e modalità rende difficile individuare dove si svolgono le conversazioni. [cemaxecuter] ha aggiunto uno sniffer Meshtastic alla distribuzione Linux orientata alla radio DragonOS per risolvere questo problema.
Il software, scritto in C, viene fornito come binario autonomo e non richiede GNU Radio. La scansione avviene mentre DragonOS è in esecuzione. Durante l’esecuzione di DragonOS, questo software scansiona simultaneamente l’intera banda di Meshtastic, rileva il traffico e, se la chiave è nota, può decifrarlo. Nel progetto viene utilizzato HackRF come radio definita dal software, ma sebbene il dispositivo non copra tutte le frequenze di Meshtastic, ne cattura la maggior parte. Lo sviluppatore, che ha attivato il proprio nodo, riferisce che il software lo ha rilevato rapidamente e ne ha mostrato i dettagli nel terminale. Il software facilita l’individuazione delle conversazioni. Anche il rilevamento di altre reti tramite wardriving diventa più semplice.
Perché è importante
Questo sviluppo scuote i presupposti di privacy della comunità Meshtastic, formata da chi cerca comunicazioni senza licenza e a basso costo. Se fino a oggi la molteplicità di canali e modalità forniva di fatto un livello di privacy, la possibilità di scansionare simultaneamente l’intera banda con un unico dispositivo elimina in gran parte questa protezione; il fatto che HackRF non copra tutte le frequenze lascia tuttavia un limitato punto cieco. Anche se il contenuto dei messaggi non può essere letto senza conoscere la chiave, la possibilità di rilevare la presenza del traffico e i dettagli dei nodi impone agli utenti di riconsiderare quali informazioni espongono. Lo strumento, che facilita anche la mappatura delle reti circostanti tramite wardriving, riguarda non solo gli appassionati di radioamatore e i ricercatori di sicurezza, ma anche le comunità che utilizzano Meshtastic per comunicazioni economiche e senza licenza. La domanda che resta aperta è come gli utenti gestiranno le proprie chiavi di crittografia e la scelta dei canali di fronte a questa nuova visibilità.