How to build your's own BlueSniper

By : SlakerZ

لمحة عن هذه البندقية : ظهرت اول مرة في ملتقى الهاكرز DefCon 2004 عرضها فريق هاكرز يطلق عليه اسم Flexilis صممت هذه البندقية لاختراق الاجهزة العاملة بتقنية Bluetooth

وسموا هذه البندقية BlueSniper بامكان هذه البندقية استهداف اي جهاز يدعم تقنية الـ Bluetooth  لمسافة تصل حتى ميل ونصف الميل ليس هذا فقط بل بدعم من بعض البرمجيات التي توفرت لهذه البندقية بامكانك سرقة المعلومات المتوافرة على هذه الاجهزة ..

المشاكل التي واجهتني عدم العثور على بعض القطع واعتقد انها اهم القطع كالـ PlC المركبة بداخل البندقية .. وهو بالاصح عبارة عن حاسب مزود بكيرنل .. 2.6 kernel وهناك فيه ميموري flash memory  لحفظ عمليات الـ Scan

------------------------------------------------------

صورة البندقية مع احد اعضاء الفريق اعتقد انه John

استعرض لكم هنا الاجزاء لهذه البندقية ..

في هذه البندقية سوف نتعامل مع الحديد وخاصة في مسائل الربط اذا كنت لاترتاج لمثل هذه المادة بامكانك الاستعاضة عنها بماذة اخرى ,,,, حسب المتوفر لديك .

الـ Folding Stock

نوع Ruger 10/22

هذه هيك البارودة جميع الامور سيتم الربط فيها من انتين وغيره ..

مجموعة Flexilis  استخدموا هذا النموذج من موقع Ramline بامكانك استخدام اي نموذج ... (انا استخدمت لعبة اخي الصغير عبارة عن بومباكشين خربتها النابض تبعها ام رماها استخدمتها انااااا :) )

او بامكانك الاستغناء عنها كماذكرت ^^^

حاول تنتقي حجم مناسب للقبضة حتى تقدر تحطها بشطنة او ما الى ذلك .. (تذكر انت عايش في بلد عربي)

الان كل ماعليك في مقدمة البارودة فتح ثقبين بالمثقب .. كما هو مبين هناا

الثقب الاول بعرض 1.3 cm والثاني 7.6 cm (في علبة المثقب ياتي عدد من الريش لها مقاسات اذا لم تتفور لك تلك المقاسات اقرب شئ لها اختر)

الانتين .

صراحة في النوذج الاولي الذي طرح في DefCon استخدم انتين من نوع

12.9 dBi Yagi antenna

هذا النوع يتميز بقوته .. وقد نصح به فريق Flexilis

اما النوع الذي تستخدمه حاليا :

Hyperlink 14.9 dBi Randome

هذا النوع جيد جدا حيث يستخدم في عمليات الـ wardriving وللقط الشبكات الاسلكية من معمارية 802.11b / g لانهم يشتركون في نفس التردد 2.4Ghz

اذا ناخذ معلومة عشاان نكمل معلومات سلسة اختراق الشبكات الاسلكية .. انه عند اختيار انتين نحدد الشئ الي عاوزين نختره انا عاوز اخترق الاجهزة التي تدعم بلووتووث اجيب انتين يقدر يغطي ترددها مش اجيب انتين تلفزيون تردده مادري شو هو واقول ليه مش عم يشوف حاجة ..

اغلب الانتينات تاتي مع وصلة connector تكون من نوع N-Female

للـ connector  نوعات Female  و Male يعني بالمختصر ذكر وانثى وفهمكم كفاية :)

الان في حاجة وقفتني عن العمل الا وهي حاسب Gumstix الان نتكلم عنه بعدين ربما متوفر في منطقة الخليج ..

الان سمعت انه بامكانك وصل هذه البندقية لشئ كرت شبكة وعن طريق برمجيات مثل Net Stumbler  و  kismet واسم احدى هذه البرمجيات BlueBug الان اذا حد عنده ملعومات عنها او مواقعها ينزلها للشباب لاني مش فاضي والان اخوض امتحانات رهيبة :) على العموم بس افضى في كلام اخر

الان حاسب Gumstix يستخدم MMCX لعملية الربط connector  لذلك لح نستخدم adapter يسمونها نقاصة .. من نوع pigtail لربطهما سوية بنجاح ..

ربط الانتين مع هيكل البندقية ..

دور على قطعة معدنية شبيه بالموجود على الصورة .. تقريبا 2*4 inches

الـ inches يعادل تقريبا 2.5 cm يعني 5*10 cm

الان اربط الصفحية بالانتين باربع براغي كما هو باين ..

وافتح اربع ثقب  للبراغي لربط الانتين مع هيكل البندقية ..

الان ناتي لبعض اللمسات الاخيرة .. (مش الاخيرة تمام)

الان ناتي بصفحية اخرى ابعادها كالاتي .. 5*6 inches  وبالـ 13*15 cm والصندوق ابعاده كالاتي 6*2.5*1.75 inches  وبالـ 15*6*4.4 cm .

لاتتقيد بالقياسات لانه ربما هيكل البندقية عندك يختلف .. او اي شئ يعني لازم الصندوق يكون يقدر يدخل فيه هيكل البندقية .. كماهو هو مبين بالصورة .. اتذكرت الان وقت عملنا ثقبين بهيكل البارودة لماذا ؟ عشان  ندخلع بالصندوق والشكل النهائي ..

الان ننتقل للحاسب

شوفوا معي الصورة الاتية ..

هنا يتوضع الحاسب ..الان لن اتكلم عنه بعدين سوف اتكلم عن صنع العلبة والضوء الليد المركب عليها ..

فيك تشبه هذه العبة بالمخزن الذي يحتوي الطلقات لكننا هنا لن نضع طلقات فنحنا هاكرز ولسنا مجرمين ...

الان ابعاد الصندوق .. 1.75*2 *3.5 inches  وبالـ 4.4*5*8.9 cm

ونثقب في عالاه ثقب لربطه مع هيكل البندقية .. وفي المنتصف ثقب نعمل لمبة صغيرة لدلالة على عمل الحاسب ..

الان الدارة الى انت لازم تعملها للابط الحاسب بالليد ..

اعتقدها سهلة لجماعة الالكترون حتى للي عنده ثقافة عامة .. الليد موصول على التفرع مع الحاسب وهنا قاطعة يعني بالعمامية زر , فقسة مابعرف شو تسمونها والبطاريات متوضعة على الجانب ..

الان للسهولة حاول انك تفتح جهة من الصندوق الي لح ينحط فيه الدارة الي هو فوق صورة الدارة لكي تستطيع وضع بطاريات جديدة في حال فضيت .. القديمة ..

فريق Flexilis يشجعك على الابتداع من نفسك وتطوير الشكل الخارجي لهذه البندقية .. يعني انت مش مجبر بهذه الادوات هي طرف الخيط والباقي عليك بس هذا مايمشي عند العرب ..

يعني اذا عربي الي يبي يسويها لازم تجبله ياها جاهزة وفقها تعلمه كيف يستعملها ولا اقلك انت اخترق وهو خليه متفرج ..

بعد الانتهاء كيف يطلع المنظر ..

شغلة مش هيك

الحاسب Gumstix

الامر الذي عقدني هذا هو ..

الحاسب في زاوية الصورة

يقولولن ان احسب Gumstix  هو تقنية رائعة هذا الحاسوب مضمن نسخة من لينكس بكيرنل 2.6 kernel ويحوي ذاكرة من نوع MMC لحقظ عمليات الـ Scan بها

الم تسمع عن مشروع لينكس Linux in BIOS اذا انت متخلف تكنولوجيا راجع الموقع التالي للتعرف اكثر على هذه التنقية .. Linux BIOS  وراجع هذه الوصلة لتعرف مراحل المشروع وغيرها من الامور تفاصيل

الخطوات النهائية ..

صورة البندقية في الشنطة ..

ملاحظين الهيكل لحاله والانتين لحاله تتم عملية التركيب بالشكل الاتي ..

لاتحتاج لاداوت عند الربط يدك تكفي تربط الانتين بالهيكل بعدين تحط تحط الحاسب

عملية وصل الانتين

عملية ربط الحاسب بالهيكل  ....

الان تختار شئ هدف وليكن ..

المدينة الجميلة لوس انجلوس

الان للسرعة لم نوصل الملامس للحاسب المركب على البندقية بل وصلناه الى حاسب laptop  ..

وعن طريق احد البرمجيات لم تاخذ وقت طويل ظهور  عناوين الــ Mac Address

وتم ايجاد الكثير من الادوات التي تستخدم خدمة البلوتووث في هذا البناء ..

خلص الموضوع

الان يقول احد العاملين في Bluetooth SIG's Reaction

قسم امن الاسلكي SIG يقول بان هذه الهجمات مستحيلة بالبلوثووت يجب ان تكون مسافة الهجمة لتقل عن 10 امتار ... (هيك شائع عند الناس مدى الارسال والاستقبال)

وتوصيكم منظمة بهذا الامور الوقائية .. (يعني مش مقتنعين بعمل هذه البندقية رغم انها تم تجربتها)

لح اكتب لكم الملخص ..

يقولون بان الى الان لم تكتشف اخطاء في تقنية بلوتووث بحد ذاتها كتقنية .. الى الان الاخطاء كانت عبارة عن اما ستغلال للواقط او كاتصال ما مثل اختراق الاجهزة العادية

ان الهاكرز الذين يحاولون الدخول الى اجهزتكم عنوة نالوا حقهم من الصحافة .. ونحن نقول لكم ان تتلعوا اجراءات الوقائية الاتية ..

استعمال تقنية بلوتووث بوضع invisible يعني غير مرئي لاي جهاز او احد .. ولاتقبل اي اتصال مجهول الهوية .. وحمل برامج مكافخة الفيروسات لاجهزة النقالة كلما توفرت ...

اعتقد ان شركة F-Scure تؤمن برمجيات للحماية من الفيروسات لانظمة الجوالات ..

واذا كنتم قلقين جدا راجعوا الشركات المختصة بهذه المجال ونقول لكم لاتضعوا امور هامة على اجهزتكم المحمولة .. ويكرر ويقول لستم معرضين الا لهجوم من قبل ملامس بعيد ..(يعني هيئته مقتنع ومش مقتنع بالتقنية)

طيب ببعض المارة بامكانك بناء بندقيتك الخاصة ..

طيب من الممكن ان تتساءل البرمجيات وكيف احمل البرامج على الحاسب Gumstix في الجزء الثاني من المقال سنتكلم عن هذا

الى ذلك الوقت .. لنا لقاء ...

Cr0w Nest TeaM

Joined Now

Slack_13[at]HoTMail.[com]