در حین انجام آزمایشات مرگ برای اهداف آموزشی، چیزی به ذهنم رسید. آیا می توانم Miracast را از بین ببرم؟ من می‌خواستم امتحان کنم و توانستم Miracast Direct را خاموش کنم زیرا از اتصال مستقیم بین لپ‌تاپ/دستگاه تلفن همراه و صفحه نمایش استفاده می‌کند.
حمله مرگ چیست؟
یک مهاجم می‌تواند «قاب‌های احراز هویت» جعلی را به دستگاه ارسال کند و باعث شود دستگاه‌ها از اتصال Wi-Fi جدا شوند.
Miracast دو حالت دارد:
Miracast Direct
از فناوری Wi-Fi Direct (P2P) برای ایجاد یک اتصال بی سیم موقت و رمزگذاری شده مستقیماً بین دو دستگاه بدون نیاز به نقطه دسترسی بی سیم یا روتر استفاده می کند.
Miracast از طریق زیرساخت (MS-MICE)
MS-MICE یک برنامه افزودنی است که توسط مایکروسافت توسعه یافته است که به Miracast اجازه می دهد تا روی یک شبکه محلی (LAN) موجود کار کند – چه یک اتصال Wi-Fi ایمن یا اتصال اترنت سیمی.
من توانستم Miracast Direct را از بین ببرم.
بعد یه چیز دیگه به ذهنم رسید من از یک پیشینه همکاری می‌خواستم آزمایش کنم که آیا می‌توانم یک حمله مرگ بر دستگاه‌های Cisco Webex انجام دهم.
آیا می توانم ارائه جلسه را از طریق Miracast قطع کنم؟ بله می توانم. در اینجا جزئیات آزمایشی که انجام دادم آمده است.
در اینجا تنظیمات تست است.
لپ تاپ ویندوز 11.
نوار سیسکو
و Flipper Zero با برد توسعه دهنده Wi-Fi.
طبق پیوند Webex https://help.webex.com/en-us/article/w60modb/Configure-wireless-sharing-with-Miracast%، Flipper Zero Wi-Fi Dev Board برای حمله مرگبار به دستگاه های Cisco کافی است زیرا دستگاه های Cisco برای Miracast Direct با فرکانس 2.4 گیگاهرتز کار می کنند.
Flipper Zero Wi-Fi Dev Board فقط با فرکانس 2.4 گیگاهرتز کار می کند. با این حال، Miracast می تواند در هر دو فرکانس 2.4 و 5 گیگاهرتز کار کند. در آینده، اگر فروشندگان به 5 گیگاهرتز بروند، ممکن است با استفاده از تراشه های ESP32-C5، Deauth را امتحان کنید.
اگر می خواهید ویدیو اجرای deauth را تماشا کنید، آن را در یوتیوب به اشتراک گذاشته ام.
در اینجا مراحلی وجود دارد که باید دنبال کنید.
با استفاده از گزینه Miracast Wi-Fi Direct دستگاه را به دستگاه سیسکو متصل کنید. به طور پیش فرض، دستگاه های سیسکو روی حالت خودکار تنظیم شده اند. دستگاه های سیسکو از Direct و MS-MICE پشتیبانی می کنند که از زیرساخت استفاده می کنند.
وقتی deauth را در حالت زیرساخت اجرا کردم نتوانستم موفق شوم. امیدوارم روزی به این مهم برسم.
هنگام استفاده از پیکربندی خودکار در دستگاه‌های سیسکو، حالت را به Direct تغییر دهید یا از لپ‌تاپ‌ای استفاده کنید که در شبکه مشابه دستگاه سیسکو نیست.
- به برنامه Flipper Zero APP بروید
- GPIO را انتخاب کنید
- Wi-Fi Murauder را انتخاب کنید
- SSID را اسکن کنید.
پس از اسکن، SSID را با HM پیدا خواهید کرد (تصویر زیر). این را انتخاب کنید
و شروع مرگ
پس از چند ثانیه، اتصال Miracast قطع خواهد شد.
مشاهده شد که برای اینکه Miracast بعد از یک حمله مرگبار کار کند، دستگاه سیسکو مجدداً راه اندازی می شود.
این یک آسیب پذیری حیاتی نیست. با این حال، می تواند تجربه جلسه را مختل کند، و به خصوص زمانی که این حمله در طول جلسه هیئت مدیره رخ می دهد، می تواند یک مشکل جدی باشد.
در هفته‌های آینده، آزمایش‌های بیشتری را روی دستگاه‌هایی مانند Barco، Huawei Idea Hub، Yealink و غیره انجام خواهم داد و یافته‌های خود را به اشتراک خواهم گذاشت. من امیدوارم که مشکلات مشابهی را پیدا کنم زیرا آنها تنظیمات Wi-Fi خود را در این دستگاه ها دارند و از Miracast استفاده می کنند.
نمی‌توان Airplay و Miracast Inframode را از بین برد. ممکن است این امکان وجود داشته باشد، شاید به دلیل دانش محدود من، مانع از انجام این کار شود.
