Hacker ontwikkelt apparaat om anoniem te internetten
Een bekende hacker heeft een apparaat ontwikkeld waarmee gebruikers anoniem kunnen internetten, zonder hun werkelijke locatie of IP-adres prijs te geven. De ProxyGambit van Samy Kamkar is een "verbetering en reïncarnatie" van de ProxyHam. De ProxyHam zou oorspronkelijk tijdens de Defcon hackingconferentie worden gedemonstreerd, maar onderzoeker Benjamin Caudill besloot zijn lezing voor nog onbekende redenen af te blazen.
Ook vernietigde hij alle prototypes van de ProxyHam en maakte bekend dat de software en blauwdrukken van het apparaat niet zouden worden gepubliceerd. De ProxyHam was een apparaat dat uit een Raspberry Pi-computer met wifi-kaart en drie antennes bestond. Een antenne die verbinding maakte met een open wifi-netwerk, bijvoorbeeld bij een Starbucks of bibliotheek, en twee antennes die via een 900Mhz frequentie de data van en naar de gebruiker stuurden. Een gebruiker die zich op een stand van 4 kilometer kon bevinden.
ProxyGambit
Kamkar, die de afgelopen maanden regelmatig met allerlei hardware-hacks in het nieuws kwam, besloot een eigen oplossing te ontwikkelen, gebaseerd op het idee van de ProxyHam. De ProxyGambit plaatst echter meer ruimte tussen de gebruiker en het gebruikte wifi-netwerk. Het apparaat ondersteunt zowel een radiolink als een gsm-brug om verbinding met een wifi-netwerk te maken. In het geval van de gsm-brug kan het netwerk zich duizenden kilometers ver weg bevinden. Wordt er van een directe link gebruik gemaakt, dan kan de afstand 10 kilometer bedragen.
Net als bij de ProxyHam wijst het IP-adres dat voor de buitenwereld zichtbaar is naar het wifi-netwerk dat de ProxyGambit gebruikt. Om verbinding met de gsm-brug te maken, die 2G gebruikt, kan er volgens Kamkar een prepaid simkaart worden gebruikt, die anoniem is te verkrijgen. "In beide gevallen wordt je verbinding door lokale wifi-netwerken in de buurt van het apparaat geproxied, wat het lastiger maakt om je werkelijke locatie, IP en identiteit te achterhalen", laat Kamkar weten.
De hardware voor de ProxyGambit bestaat uit een Arduino Nano, Raspberry Pi, GSM Fona, USB-hub, wifi-adapter, Ubiquiti NanoStation en een Power over Ethernet injector. De kosten voor de onderdelen bedragen bij elkaar zo'n 200 dollar. De software voor het apparaat heeft de hacker op GitHub geplaatst, terwijl een Linux-image via Dropbox is te downloaden. Kamkar waarschuwt wel dat het hier nog om een "proof of concept" gaat en gebruikers voor wie privacy en anonimiteit belangrijk is verder onderzoek moeten doen.
ik denk dat je het concept verkeerd begrijpt. Je plaatst je Raspberry op een plek met openbare wifi en vervolgens kun jij met je laptop via of GSM of Radiolink verbinden met de raspberry. Dat betekend dat als jij je raspberry in amsterdam onder een prullenbak vertopt of boven het systeemplafond in een toilet dat je vervolgens vanuit maastricht kunt internetten, .
ik denk dat je het concept verkeerd begrijpt. Je plaatst je Raspberry op een plek met openbare wifi en vervolgens kun jij met je laptop via of GSM of Radiolink verbinden met de raspberry. Dat betekend dat als jij je raspberry in amsterdam onder een prullenbak vertopt of boven het systeemplafond in een toilet dat je vervolgens vanuit maastricht kunt internetten, .
En dat draadloze apparaat in Maastricht is niet traceerbaar?
Ik zou daar maar niet zo zeker van zijn...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
