PoC acerca del MITM en tablets y/o Smartphones

[tablethh]

Buenas a tod@s.
Llevo bastante tiempo siguiendo y aprendiendo del foro. He decidido registrarme y empezar a colaborar en lo que pueda.

Como estreno os planteo lo siguiente (creo que no hay nada similar, al menos no lo he encontrado antes de postear).

Sobre dispositivos moviles con conectividad 3G propia planteo la posibilidad de hacer Tethering con ellos y via Wifi compartir la conexión 3G. Todo perfecto y funcionando OK.

Vamos a la parte oscura: Con el interfaz Wifi del dispositivo no estoy conectado a ningún AP en modo Infraestructura, mas bien recibo las peticiones via Wifi pero los resultados que me da PacketSniffer y Shark no son los del cliente conectado (lógico por otro lado) Digamos que estas aplicaciones colocan a la interfaz en modo promiscuo cuando están conectadas a algun AP pero no en modo "recepción".
Esto lo solucionaría con otro dispositivo que me hiciera Tethering y con el equipo atacante conectado a ese AP Wifi, donde haya más clientes. La idea es dar portabilidad al escenario y que impliquemos los mínimos cacharros en el.

Os pido si habéis visto algo similar, indagado acerca del tema, etc...

Saludos.

[SirGraham]

Hola,

Yo la verdad, es que no he entendido lo que quieres hacer.

Si he visto aplicaciones que hacen Tethering via Wifi compartiendo la conexión 3G. Cosa que no me parece muy productiva (por lo menos en españa viendo las "tarifas que los operadores llaman planas").

¿Pero lo otro que es? Intentar esniffar paquetes y hacer el trabajo de un aircap con un wifi externo (en vez que con el interno del android).

Lo siento es que no pillo el mensaje.

Saludos,
Sir Graham.

[tablethh]

Que tal Sir Graham?

La idea es poder esnifar trafico de un cliente que se conecte al punto de acceso virtual creado por la aplicacion que permite el tethering. El problema radica en que el interfaz por el que "brindas" wifi no esta conectado a nada como esperan las aplicaciones shark o aircap y que no podrias poner en modo promiscuo por no estar conectado en infraestructura.

Digamos que el disposiivo hace de proxy y por el pasan todas las peticiones de los clientes conectados a el pero no puedes esnifar por el wifi del Android porque esta ocupado brindando la conexion 3g...


Saluds

[SirGraham]

Hola,

Vale entiendo. A priori para hacer cosas con el android el problema empieza por poder tener un driver y poder poner al broadcom en modo promiscuo.

Yo le estuve dando vueltas al tema y lo que se me ocurrió es crearte un dispositivo externo de Wifi, que sea el que se pone en modo promiscuo.
Este pasaria los datos (por bluetooth o poniendo en modo host el USB) al telefono.

Ya se que no es lo mejor (otro cacharro mas), pero en tu caso tendria ventajas, ya que si dejaria libre el propio Wifi del movil para Tethering. Otra ventaja es que se podria hacer ese dispositivo potente (con antena externa).

Habria que ver un chipset de wifi, ya montado al que se pudiera controlar de forma sencilla desde un micro y se pudiera poner en modo promiscuo...

Saludos,
Sir Graham.

[tablethh]

Buenos dias,

Agradezco tu aporte. Algo parecido es lo que tengo montado hasta el momento, sólo que no hago tethering con el móvil.

La idea del escenario de arriba es la absoluta portabilidad, tanto en dispositivos móviles como en la no necesidad de cables y/o enchufe(s) a corriente. Efectivamente nos encontramos con el problema de que con el interfaz wifi del Android o nos conectamos a un AP y esnifamos en modo promiscuo con cualquier app o lo utilizamos para brindar la conexión 3G del ISP y las peticiones que atiende por ese wifi no son esnifables (solucionar esto seria lo ideal). Lo que me planteas, si lo he entendido correctamente, es la utilización de un dispositivo wifi externo que se conecte al ap virtual que creamos con el Android y que esnife las conexiones del resto de clientes; Podria valerme cualquier otro smartphone conectado a ese ap y el escenario seguiría siendo portable. La solución que tengo actualmente es similar a tu propuesta. Con un modem 3g en una base wifi comparto la conexión creando un AP (No es más que otra forma de Tethering) y con el Android en modo promiscuo pillo lo del resto de clientes.

En fin, después del tocho pienso que si no sería mejor en pensar programar una app que haga de proxy real en android y se quede con todas las peticiones en distintos protocolos que hacen los clientes desde el AP tethered... Así solo se necesitaría un dispositivo para montar todo. ¿Has visto algo similar que exista ya? En cualquier caso ese proxy habría que configurarlo en modo transparente, no le vas a decir a los clientes que se vayan a conectar a la wifi que se configuren la ipy salida por proxy...


Saludos