Otwarte oprogramowanie hakerskie Bruce'a otrzymuje pierwszą oficjalną płytkę PCB

Zespół Bruce Firmware nawiązał współpracę z PCBWay w celu opracowania płytki PCB, która oficjalnie wspiera platformę. Nazwana Bruce PCB v1 Smoochiee, ta płytka o otwartym kodzie źródłowym zapewnia kompatybilność z komponentami Lilygo i M5stack, a także HASL z ołowiem, fioletową maską lutowniczą i białym sitodrukiem. Po zbudowaniu, urządzenie może przeprowadzać różne ataki hakerskie. Podczas gdy dedykowana płytka PCB jest ekscytującym kamieniem milowym dla oprogramowania układowego, dotarcie do tego punktu jest równie imponujące.

Bruce Firmware, znany również jako drapieżne oprogramowanie układowe, to projekt opracowany w celu przeniesienia funkcji Flipper Zero na bardziej opłacalny i dostępny sprzęt, przy jednoczesnym rozszerzeniu zestawu funkcji. W rezultacie Bruce Firmware stał się de facto oprogramowaniem sprzętowym dla cyberbezpieczeństwa w kilku urządzeniach produkowanych przez Lilygo i M5stack. Ze względu na elastyczność oprogramowania Bruce Firmware i ekspansywność produktów Lilygo i M5stack, czerwone zespoły mogą ekonomicznie stworzyć bardziej wydajne urządzenie niż standardowy Flipper Zero.

Dla tych, którzy dopiero zaczynają przygodę z red teamingiem, oznacza to przeprowadzanie etycznych cyberataków na organizację w celu przetestowania jej praktyk w zakresie cyberbezpieczeństwa. W tym kontekście Bruce Firmware i v1 Smoochie przodują w atakach sieciowych i atakach na wiele protokołów bezprzewodowych, w tym WiFi, Bluetooth, RF, IR i FM. Chociaż lista exploitów dla każdego protokołu jest obszerna, typowy atak WiFi, który może przeprowadzić Bruce, jest znany jako "Evil Portal" Ten atak phishingowy generuje punkt dostępu WiFi o nazwie "Free WiFi", w którym ciekawscy użytkownicy mogą zalogować się na fałszywej stronie logowania, próbując połączyć się z siecią. Gdy użytkownik się połączy, Bruce wysyła wszystkie dane uwierzytelniające do urządzenia obsługującego punkt dostępu. Dla wielu jest to wystarczająco prosty atak, aby go uniknąć; Bruce jest jednak zdolny do znacznie więcej.

Dla osób zainteresowanych pełną listą obsługiwanych exploitów lub w celu uzyskania dodatkowych informacji na temat Bruce PCB v1 Smoochie, prosimy odwiedzić poniższe zasoby.