L’home dibuixat

Uns científics anglesos han aplicat els principis del radar per tal de poder utilitzar el senyal dels routers WiFi per detectar la presència de persones dins d'un edifici («Seeing Through Walls With a Wireless Router»)

Wi-Fi radio signals are found in 61 percent of homes in the U.S. and 25 percent worldwide, so Karl Woodbridge and Kevin Chetty, researchers at University College London, designed their detector to use these ubiquitous signals. When a radio wave reflects off a moving object, its frequency changes—a phenomenon called the Doppler effect. Their radar prototype identifies frequency changes to detect moving objects. It’s about the size of a suitcase and contains a radio receiver composed of two antennas ­and a signal-processing unit. In tests, they have used it to determine a person’s location, speed and direction—even through a one-foot-thick brick wall. Because the device itself doesn’t emit any radio waves, it can’t be detected.

Wi-Fi radar could have domestic applications ranging from spotting intruders to unobtrusively monitoring children or the elderly. It could also have military uses: The U.K. Ministry of Defence has funded a study to determine whether it could be used to scan buildings during urban warfare. With improvements, Woodbridge says, the device could become sensitive enough to pick up on subtle motions the ribcage makes during breathing, which would allow the radar to detect people who are standing or sitting still.

El funcionament s'explica en aquest gràfic:

WiFi Radar

1. El router WiFi emet senyals que topen amb els objectes en moviment, canviant la seva freqüència
2. El router WiFi omple el recinte on es troba amb ones de ràdio en una freqüència determinada (2 o 5 GHz) en funció de la variant de 802.11 utilitzada
3. El radar detecta d'una banda la freqüència base
4. La segona antena del radar detecta els objectes en moviment
5. Un ordinador compara els dos senyals i els utilitza per detectar la posició i la velocitat de moviment de l'objecte en moviment

Pels interessats, he trobat dues referències sobre aquest mètode (les quals no semblen estar disponibles online de forma gratuïta):

• Development and Demonstration of a Software Radio Based Wireless Passive Radar. K. Woodbridge, K. Chetty, L. Young, N. Harley, G. Woodward. IET Electronics Letters, Vol. 48, No. 2, pp 120–121. 19^th January 2012.
• Through-The-Wall Sensing of Personnel using Passive Bistatic WiFi Radar at Standoff Distances. K. Chetty, G.E. Smith and K. Woodbridge. IEEE Transactions on Geoscience and Remote Sensing. Vol. 50 issue 4, pp 1218 — 1226, april 2012.

No l'he provat, però si el que diu la publicitat és cert, ens trobem davant la confirmació definitiva de la necessitat de fer servir una VPN sempre que connectem a les xarxes sense fils… un dispositiu de 90 dòlars que ajuda en la realització d'atacs d'intercepció en xarxes WiFi, capturant el tràfic i detectant allà on circulen contrasenyes (sempre que no sigui tràfic xifrat, naturalment), sense que l'atacant hagi de tenir cap coneixement particular.

WiFi Pineapple Mark IV

The WiFi Pineapple Mark IV improves tremendously on previous models in both hardware capabilities and ease of use. Where the Mark III brought a completely redesigned web management interface the Mark IV continues with plug & play 3G / 4G connectivity, automatic presistent reverse SSH tunnels and a simplistic status page to name a few. The new control center shows at a glance connected clients hostnames, IP addresses, Karma'd SSID as well as signal strength, idle time and network throughput.

Hardware wise the Mark IV is built on a powerful Atheros AR9331 SoC at 400 MHz–over double that of the previous generation–and sports two Ethernet ports, 802.11 b/g and N connectivity, as well as most notably a USB 2.0 port, allowing for expansions like mass storage and 3G / 4G modems. *modem sold separately.

Package includes

WiFi Pineapple
US power plug (adaptable)
5dBi Antenna
Retractable Ethernet cable
WiFi Pineapple Decal
Quick start guide

Features in Mark IV version 1.1.1

• Improved Karma attack with Autostart
• Updated UI and Status page with client reports
• Out-of-the-box support for USB Flash Disks
• MITM tools: urlsnarf, dnsspoof & ngrep
• Built-in support for 3G / 4G Modems
• Cracking tools: Reaver-WPS, Aircrack-NG
• Presistent reverse SSH tunnel setup via Web UI
• User scripts and automated jobs menus
• Check for new firmware and update via Web UI
• Reset Network Config with Reset button (Hold 5 seconds)
• Customizable WPS button function
• MAC Address changer
• Online Firmware Checker and upgrade.bin MD5 checker
• Module Repository — Like a free app store for your WiFi Pineapple
• Available modules include:
• Site Survey — Find nearby Access Points and Clients with Deauth option
• Button Manager — Configure WPS button events including customizable scripts, LED control
• OPKG Manager — Install, remove and reinstall packages to USB or local memory from the web
• Bandwidth Monitor — Reports bandwidth usage by interface
• Web Keylogger — Javascript based real-time keystroke recorder

Si en connectar a una WiFi es mostra un missatge indicant que hi ha una actualització disponible per al sistema operatiu o una aplicació… sospiteu. Pel que indica un avís del FBI sembla ser una nova via per a la distribució de malware:

Recently, there have been instances of travelers' laptops being infected with malicious software while using hotel Internet connections. In these instances, the traveler was attempting to setup the hotel room Internet connection and was presented with a pop-up window notifying the user to update a widely-used software product. If the user clicked to accept and install the update, malicious software was installed on the laptop. The pop-up window appeared to be offering a routine update to a legitimate software product for which updates are frequently available.

Un projecte d'art consistent en posar llum a les ones de les xarxes sense fils

Wifi Analyzer és una aplicació gratuïta per a telèfons Android que ens permet fer una anàlisi de l'espectre de comunicacions sense fils i determinar quina és la millor configuració.

Ofereix diverses funcionalitats. D'entrada mostra les xarxes Wifi disponibles:

Xarxes Wifi disponibles

també ens permet d'utilitzar el telèfon per conèixer la connectivitat d'una xarxa en particular a cada punt. Ens podem anar desplaçant per saber quin és el lloc idoni per connectar-nos:

Mesura de la connectivitat

i també ens suggereix de fer canvis en l'assignació de canals per tal de minimitzar la saturació per l'existència de diverses xarxes que entrin en conflicte:

Suggeriment de canvi de canal d'una xarxa Wifi

[El País] «Los trenes de Renfe tendrán conexión a Internet gratis». Ja fa anys que no sóc usuari de Renfe (i espero continuar no sent-ho durant molts més), però m'ha sobtat aquest anunci… no només pel fet que la connexió serà gratuïta, sinó per que també s'implementarà a Rodalies.

Actualment a la Renfe era molt fàcil assabentar-se de la vida privada de molta gent que parla cridant pel telèfon mòbil sense cap pudor. Quan el WiFi estigui obert serà un espectacle veure com actualitzen el seu Facebook

WifiKill v1.7 (lloc alternatiu) és una aplicació per a telèfons Android (requereix accés root) que permet desactivar la connexió WiFi de dispositius que estiguin fent ús de la mateixa xarxa WiFi on està connectat el telèfon mòbil.

WifiKill