Anoniem internetten via wifi-netwerk op kilometers afstand
Een IP-adres leidt meestal ook naar de fysieke locatie van een internetgebruiker, maar een beveiligingsonderzoeker heeft een hardwarematige oplossing ontwikkeld waarmee het mogelijk is om anoniem te internetten via wifi-netwerken die zich op kilometers afstand bevinden.
Zelfs als het IP-adres wordt achterhaald, blijft de werkelijke locatie en identiteit van de gebruiker beschermd. Als oplossing bedacht Benjamin Caudill, oprichter van Rhino Security Labs, de ProxyHam. Anonimiteit op internet ligt volgens Caudill onder vuur, met name voor klokkenluiders. Hoewel Tor enige anonimiteit biedt, is er nog steeds een fundamentele kwetsbaarheid aanwezig. Namelijk de directe relatie tussen het IP-adres en een fysieke locatie.
"Als je echte IP-adres wordt ontdekt is het game over, een grote dreiging als je vijand ook de infrastructuur beheert", zo laat hij in de aankondiging van de ProxyHam weten. Dit apparaatje zal Caudill tijdens de komende Defcon conferentie presenteren en moet internetgebruikers meer anonimiteit bieden. De ProxyHam fungeert als een hardwarematige proxy die verkeer van de gebruiker doorstuurt naar een wifi-netwerk dat zich op kilometers afstand bevindt, aldus de onderzoeker tegenover Vice Magazine.
Hardware
Het apparaatje bestaat uit een Raspberry Pi computer met wifi-kaart en drie antennes. Een antenne die verbinding maakt met een open wifi-netwerk, bijvoorbeeld bij een Starbucks of bibliotheek, en twee antennes die via een 900Mhz frequentie de data van en naar de gebruiker sturen. Een gebruiker die zich op een stand van 4 kilometer kan bevinden. Om met de ProxyHam verbinding te maken moet de gebruiker een 900Mhz-antenne op de ethernetpoort aansluiten. Een aanvaller die de gebruiker wil opsporen zal zo alleen het IP-adres van de ProxyHam vinden.
Het signaal dat de ProxyHam uitzendt heeft zo'n lage frequentie dat het lastig is om te volgen. Daarnaast bevinden zich in deze frequentie tal van andere apparaten, zoals draadloze telefoons, babymonitoren en walkietalkies. Caudill werkt inmiddels aan nieuwe features, zoals een optie om de proxy zichzelf te laten vernietigen als er mee wordt gerotzooid. Ook probeert de onderzoeker de proxy in bepaalde objecten te verbergen, zoals een boek. Door deze vermomming kan het volgens Caudill jaren duren voordat het apparaatje in een bibliotheek wordt gevonden.
Maargoed, zo'n apparaatje knutselen met meerdere interfaces is nou niet echt raketwetenschap. Beetje een dode mus. Kan er wel bij met dit dode mussen weer, daar niet van.
Dus je bent dan nog steeds niet veilig. Want starbucks of bibliotheek hebben vast geen encryptie op de gratis wifi. Dus dan mag je wel ver weg zitten, je kunt nog steeds achterhalen wie het is, door de MITM aanval.
TheYOSH
Ze zouden ook een HF zender kunnen aansluiten op de Raspberry Pi, kunnen ze de hele wereld rond......mogelijkheden genoeg........
Eerst die raspberry pi vinden, daarna met een leuke driepuntsmeting de locatie van de ontvanger/zender bepalen....tsja...anoniem en onvindbaar?
Er is gewoon een belang bij de opsporing wat moet opwegen tegen te kosten.
Als er een reden is om je zender op te sporen die belangrijk genoeg is om de daarbij gemaakte personele kosten
te verantwoorden dan wordt hij gewoon gevonden.
Word je niet gevonden dan vindt men het kennelijk niet belangrijk genoeg om er naar te zoeken.
Die theorie is erg leuk, maar ik vraag me de praktische toepasbaarheid af. Enerzijds omdat een 'open' hotspot zelden echt open is; je moet vaak eerst door een portal om verbinding te maken, een klein stukje hardware kan dat niet autonoom dat is dus een groot probleem. Daarnaast zal een raspberry plus wat RF modules behoorlijk wat stroom verbruiken en dus een flinke voeding moeten hebben om een tijdje door te kunnen gaan. Wederom een uitdaging, want meestal wil je dit soort apparatuur zo klein mogelijk houden zodat de kans dat het ontdekt wordt ook laag ligt.
Tot slot, zoals mensen al aangaven, als je een te lange tijd van zoiets gebruikt maakt zonder de daadwerkelijke fysieke positie van zowel dit apparaat als van jezelf te blijven veranderen, zul je vroeger of later tegen de lamp lopen als men je toch uitgepeild heeft.
Ik snap al die omwegen niet echt. Zeker niet in een klokkenluiderscenario, waarbij er toch vaak sprake is van maar een enkele keer ergens informatie over de schutting gooien. Die kan toch veel goedkoper, en technisch veel simpeler, gewoon een prepaid wegwerp telefoon kopen met wat datategoed? Als je dan wat common sense opsec maatregelen neemt kun je geheel anoniem blijven.
De opmerking over HF is al een prachtige weggever met de komst van software defined radio's die ook al in low power mode aanzienlijke afstanden kunnen overbruggen (morse / custom (stego/ crypted ) digimodi...). Zeker als je met wat speciale antenne technieken zoals magnetische loop antenne's zeer nauwkeurige en ook richtingsgevoelige ontvangst kan realiseren waarbij de relatief hoge frequenties zoals 900 Mhz ideaal zijn om zaken compact en en goedkoop te houden voor relay achtige constructies.
Zelfs met technieken op ELF freqs (Extremely low frequencies) met behulp van aardnetten wens ik je veel succes met uitpeilen...
My two cents...
De toegangsbadge hoeft niet gekloond te worden en de communicatie ook niet onderschept of gedecrypteerd.
Het communicatiekanaal wordt simpelweg veel langer gemaakt.
Op die manier kan een deur geopend worden met de badge van een persoon die kilometers verder in de trein zit zijn krant te lezen...
Je hebt wel 2 personen nodig...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
