Bruce open-source hacking firmware krijgt eerste officiële PCB

Het Bruce Firmware-team heeft samengewerkt met PCBWay om een PCB te ontwikkelen die het platform officieel ondersteunt. Deze open-source PCB, die de naam Bruce PCB v1 Smoochiee heeft gekregen, biedt compatibiliteit met Lilygo en M5stack componenten, evenals HASL met lood, paars soldeermasker en een wit zeefdrukontwerp. Eenmaal gebouwd, kan het apparaat verschillende ethische hackaanvallen van het rode team uitvoeren. Hoewel een dedicated PCB een opwindende mijlpaal is voor de firmware, is het net zo indrukwekkend om zover te komen.

Bruce Firmware, ook bekend als roofzuchtige firmware, is een project dat ontwikkeld is om de functies van Flipper Zero naar meer rendabele en toegankelijke hardware te brengen, terwijl de functieset uitgebreid wordt. Als gevolg hiervan is Bruce Firmware de facto firmware geworden voor cybersecurity red teaming op verschillende apparaten die door Lilygo en M5stack worden geproduceerd. Dankzij de flexibiliteit van Bruce Firmware en de uitgebreidheid van Lilygo- en M5stack-producten kunnen red teams op een voordelige manier een apparaat maken dat beter werkt dan een standaard Flipper Zero.

Voor diegenen die nog niet bekend zijn met red teaming, het gaat hierbij om het uitvoeren van ethische cyberaanvallen tegen een organisatie om haar cyberbeveiligingspraktijken te testen. In deze context blinken Bruce Firmware en de v1 Smoochie uit in netwerkaanvallen en aanvallen tegen vele draadloze protocollen, waaronder WiFi, Bluetooth, RF, IR en FM. Hoewel de lijst met exploits voor elk protocol uitgebreid is, staat een typische WiFi-aanval die Bruce kan uitvoeren bekend als "Evil Portal" Deze phishing-aanval genereert een WiFi-toegangspunt met de naam "Free WiFi", waar nieuwsgierige gebruikers zich kunnen aanmelden op een valse inlogpagina in een poging verbinding te maken met het netwerk. Zodra de gebruiker verbinding maakt, stuurt Bruce al zijn verificatiegegevens naar het apparaat dat het toegangspunt host. Voor velen is dit een aanval die eenvoudig genoeg is om te omzeilen; Bruce is echter tot veel meer in staat.

Geïnteresseerden in de volledige lijst van ondersteunde exploits of voor meer informatie over de Bruce PCB v1 Smoochie kunnen terecht in de onderstaande bronnen.