Представлен Meshtastic Sniffer для DragonOS. Meshtastic приобрёл популярность в последние годы благодаря тому, что не требует лицензии, а его оборудование значительно дешевле любительской радиоаппаратуры. Количество каналов и режимов велико. Если пользователь заранее не располагает информацией, большое число каналов и режимов затрудняет определение того, где происходят разговоры. [cemaxecuter] добавил сниффер Meshtastic в ориентированный на работу с радио дистрибутив Linux DragonOS, чтобы решить эту проблему.
Программное обеспечение, написанное на языке C, поставляется в виде автономного бинарного файла и не требует GNU Radio. Сканирование выполняется во время работы DragonOS. Работая под DragonOS, это ПО одновременно сканирует весь диапазон Meshtastic, обнаруживает трафик и может расшифровать его, если ключ известен. В проекте в качестве программно-определяемого радио используется HackRF; хотя устройство не охватывает все частоты Meshtastic, оно улавливает большинство из них. Разработчик, включивший собственный узел, сообщает, что программа быстро обнаружила его и вывела подробности в терминале. Программа упрощает поиск разговоров. Вардрайвинг также облегчает обнаружение других сетей.
Почему это важно
Это развитие подрывает представления о конфиденциальности сообщества Meshtastic, которое образуют те, кто ищет нелицензируемую и недорогую связь. Если до сих пор обилие каналов и режимов обеспечивало фактический уровень конфиденциальности, то возможность одновременного сканирования всего диапазона с одного устройства в значительной степени устраняет эту защиту; то, что HackRF не охватывает все частоты, оставляет лишь ограниченную слепую зону. Хотя без знания ключа содержимое сообщений прочитать нельзя, возможность обнаружения наличия трафика и сведений об узлах заставляет пользователей заново задуматься о том, какую информацию они раскрывают. Инструмент, который с помощью вардрайвинга упрощает также картографирование окружающих сетей, затрагивает не только радиолюбителей и исследователей безопасности, но и сообщества, использующие Meshtastic для дешёвой нелицензируемой связи. Открытым остаётся вопрос о том, как пользователи будут управлять своими ключами шифрования и выбором каналов в условиях этой новой видимости.