Использование esp8266. ESP8266: особенности, начало работы и применение в IoT-проектах

1. Придумайте название
2. Выберите протокол — Modbus поверх TCP (RTU)
3. Введите идентификатор (адрес) устройства. Устанавливается в среде разработки, по умолчанию — 1

В дереве устройств появится добавленное устройство. Галка зеленного цвета означает корректно выполненные настройки и наличие устройства на связи с комплексом DispSky
.

Для просмотра и добавления регистров для опроса в контроллере нажмите на кнопку «Теги»:

.

Для добавления тегов нажмите кнопку «Добавить» (1) и введите параметры регистров (2):

.

При выборе адресов учитывайте расположение регистров в разделе «Конфигурация ПЛК»:

.

Проконтролировать передачу данных возможно в настройках соединения, путем выбора вкладки «Диагностика»:

.

Для удобного и наглядного контроля за параметрами программы Вы можете сделать мнемосхему и видеть все показатели в ОнЛайн режиме в личном кабинете из любой точки в мире.

Использование микросхемы криптозащиты ATECC508A от Microchip совместно с ОС Mongoose + ESP8266 + Google IoT Core

Настройка макета
Далее следует установить Google IoT Core, следуя инструкциям в руководстве.
В этом же руководстве описан процесс создания проектов и реестров устройств (device registry). На данном этапе настройки пока не следует генерировать ключи или создавать проект устройства.

Инициализация устройства
Запускаем команду «mos flash esp8266» для установки Mongoose OS на плату NodeMCU.
Запускаем команду «mos wifi SSID PASS» для включения WiFi.

НастройкаECC508A
Запускаем команду «mos config-set sys.atca.enable=true»
Убеждаемся, что криптографическая микросхема успешно обнаружена:
$ mos -X atca-get-config
Using port /dev/ttyUSB0
AECC508A rev 0x5000 S/N 0x012352aad1bbf378ee, config is locked, data is locked
0x01, 0x23, 0x52, 0xaa,
…
Если разделы памяти устройства с настройками и данными автоматически не перешли в защищенное состояние «locked», то следует выполнить настройку криптографического чипа перед продолжением дальнейших операций. В дальнейшем примере будем считать, что slot 0 задействован для хранения приватных ключей ECC, а генерация ключей активирована.

Генерируем ключ:
$ mos -X atca-gen-key 0 ec_public.pem —dry-run=false
Using port /dev/ttyUSB0
AECC508A rev 0x5000 S/N 0x012352aad1bbf378ee, config is locked, data is locked
Generated new ECC key on slot 0
Wrote ec_public.pem

Создаем объект GCP-устройства (GCP — Google Cloud Platform):
$ gcloud beta iot devices create $DEVICE_ID —project=$PROJECT —region=$REGION —registry=$REGISTRY —public-key path=ec_public.pem,type=es256

Конфигурируем настройки GCP-устройства:
mos config-set mqtt.enable=true mqtt.server=mqtt.googleapis.com:8883 mqtt.ssl_ca_cert=ca.pem sntp.enable=true gcp.enable=true gcp.project=$PROJECT gcp.region=$REGION gcp.registry=$REGISTRY gcp.device=$DEVICE_ID device.id=$DEVICE_ID gcp.key=ATCA:0 sys.atca.enable=true debug.stderr_topic=/devices/$DEVICE_ID/events/log debug. stdout_topic=/devices/$DEVICE_ID/events/log

Тестирование
Запускаем команду «mos ui» для получения доступа к пользовательскому Web-интерфейсу. Указываем адрес устройства (последовательный порт) для подключения и выполняем перезагрузку устройства. В окне пользовательского интерфейса должны появиться сообщения:
…
mgos_wifi_setup_sta WiFi STA: Connecting to SSID
mgos_i2c_create I2C GPIO init ok (SDA: 12, SCL: 14)
mgos_atca_init ATECC508 @ 0x60: rev 0x5000 S/N 0x12352aad1bbf378ee, zone lock status: yes, yes; ECDH slots: 0x0c
…
mgos_gcp_init GCP client for my-project/us-central1/my-registry/my-es256-device, EC(ATCA) key in ATCA:0
…
mgos_mqtt_ev MQTT Connect (1)
ATCA:0 ECDSA sign ok
mgos_mqtt_ev MQTT CONNACK 0
mgos_mqtt_ev Subscribing to ‘my-es256-device/rpc’
mgos_mqtt_ev Subscribing to ‘my-es256-device/rpc/#’
. ..
Здесь «EC(ATCA) key in ATCA:0 part» означает, что slot 0 криптографического чипа ATECC508A задействован.
«ATCA:0 ECDSA sign ok» означает ,что ATCA:0 используется для авторизации доступа в ходе рукопожатия в протоколе MQTT.
Далее, прошивка, загруженная в устройство по умолчанию, каждый раз при нажатии пользователем кнопки «Flash» будет выводить в пользовательский интерфейс MQTT-сообщение:
Published: yes topic: /devices/my-es256-device/events message: {«free_ram»:30080,»total_ram»:51912}

Взлом Wi-Fi с помощью ESP8266

Блог о внутренней безопасности / Безопасность данных

Коди Кинзи

|

4 мин чтения

|

Последнее обновление 29 января 2021 г.

Содержание

Микроконтроллер ESP8266 — это дешевый и мощный модуль IoT со встроенным Wi-Fi, который можно запрограммировать на ряде популярных языков. В подкасте «Инструменты безопасности» мы рассмотрим некоторые из популярных инструментов Стефана Кремзера для взлома Wi-Fi на базе ESP8266.

Загрузить полную шпаргалку Netcat

Что такое ESP8266

  Если вы когда-либо покупали интеллектуальную лампочку, выключатель питания или камеру IoT другого производителя, вероятно, у вас уже есть микроконтроллер ESP8266. Китайская полупроводниковая компания Espressif создала ESP8266 как доступную платформу для простого создания интеллектуальных продуктов с подключением к Wi-Fi. Крошечные микроконтроллеры обладают удивительной функциональностью в надежном и недорогом корпусе, став еще более популярными после того, как хакеры перенесли удобный для начинающих язык Arduino IDE на ESP8266.

Легкое прототипирование инструментов безопасности Wi-Fi стало возможным благодаря созданию макетных плат с микроконтроллером esp8266, установленным на печатной плате с интерфейсом USB для упрощения программирования. К ним относятся NodeMCU и D1 mini, пожалуй, самые популярные платы для разработки ESP8266. С этими платами легко работать новичкам, использующим такие популярные языки, как Arduino, MicroPython и Lua.

Как запрограммировать ESP8266

В микроконтроллерах

, таких как ESP8266, отсутствуют многие функции полноценных компьютеров, таких как Raspberry Pi. Самая большая разница в том, что у микроконтроллера нет операционной системы. Вместо этого нам нужно запрограммировать то, что мы хотим, чтобы микроконтроллер делал, а затем загрузить его для запуска в цикле.

Вам не нужно быть программистом, чтобы использовать его — вы можете загрузить и опробовать инструменты, написанные другими людьми, не понимая, как работает программирование.

Для начала загрузите Arduino IDE, добавьте ESP8266 в список плат и подключите плату ESP8266 через USB. Затем выберите плату разработки, которую вы используете, и прошейте на нее загруженный код, например, деаутентификацию Wi-Fi Стефана Кремзера.

ESP8266 Атаки деаутентификации

Одной из самых мощных возможностей ESP8266 является запись практически любого типа Wi-Fi-пакета с нуля. Стефан Кремсер использовал эту тактику для создания серии инструментов безопасности, которые используют серьезные недостатки в стандарте Wi-Fi WPA2.

Маршрутизаторы Wi-Fi

могут отправлять сообщение, называемое пакетом отмены аутентификации, на любое подключенное устройство, чтобы разорвать текущее соединение Wi-Fi. Точно так же пакет разъединения сообщает устройству об отключении, когда оно покидает зону покрытия сети WI-FI. Wi-Fi Deauther Стефана использует ESP8266 для подделки этих сообщений, которые могут отключить любое целевое устройство в пределах досягаемости от подключения к Wi-Fi.

Хакеры могут использовать Deauther для управления атаками Wi-Fi с помощью удобного для мобильных устройств веб-интерфейса, встроенного в дизайн. Если хакер хочет собрать рукопожатия WPA, чтобы попытаться подобрать пароль сети Wi-Fi, Wi-Fi Deauther может сгенерировать рукопожатие для захвата из любой сети WPA2 с подключенными клиентами.

Когда пакеты деаутентификации и диссоциации отправляются непрерывно, устройства Wi-Fi, такие как ноутбуки и камеры безопасности IoT, вообще перестанут подключаться. По сути, это атака глушения на основе протокола, но в отличие от атак глушения, которые полагаются на мощность необработанного сигнала для подавления соединения, ESP8266 — это просто действительный (хотя и поддельный) пакет, который вызывает неоднократное прерывание любого близлежащего канала Wi-Fi. Будущий стандарт WPA3 исправляет это, делая невозможным подделку пакетов де-аутентификации, но до тех пор, пока новый стандарт не станет широко использоваться, большинство сетей остаются уязвимыми для этой уязвимости.

Анализ пакетов

Помимо трансляции по Wi-Fi, ESP8266 также может прослушивать. Библиотека Stefan Arduino PCAP может считывать основную информацию о ближайших сетях с помощью Wireshark, используя ESP в качестве сетевого адаптера. Хотя возможность перехвата пакетов не идеальна, Стефан все же смог использовать более ограниченные доступные данные о пакетах для создания ряда полезных инструментов перехвата.

Вы можете использовать анализатор пакетов и Детектор деаутентификации, чтобы предупредить вас, если идет атака деаутентификации, путем перехвата подозрительного количества пакетов деаутентификации. Если кто-то начнет использовать такой инструмент, как Deauther, против устройства в вашей сети, детектор Deauth обнаружит поток поддельных пакетов и предупредит вас о том, что ваша сеть стала мишенью.

ESP8266 также можно использовать для мониторинга всех пакетов, проходящих вокруг вас, с помощью монитора пакетов Wi-Fi. Этот инструмент может отслеживать количество точек доступа и устройств, передающих по каждому каналу, а также количество и тип отправляемых пакетов.

Одна вещь, которую ESP8266 не может сделать, — это перехватить четырехстороннее рукопожатие WPA2, необходимое для взлома пароля Wi-Fi. Пакетные данные, к которым обращается ESP8266, усекаются и не содержат информации, необходимой для попытки взлома с помощью таких инструментов, как Aircrack-ng. Однако мы все еще можем узнать о производителе маршрутизатора и любых устройствах, использующих Wi-Fi поблизости, включая информацию о типах отправляемых пакетов.

Подмена маяка

Стефан запрограммировал ESP8266 для подделки пакета маяка, который является типом пакета, используемого точкой доступа Wi-Fi для объявления своего имени и основной информации всем, кто находится в зоне действия. Именно эти пакеты заставляют устройство отображать сеть в списке «близлежащих сетей», который отображается, когда вы ищете сеть для присоединения. Подделывая эти пакеты-маяки, ESP8266 может имитировать появление любой сети для любых устройств в радиусе действия.

Инструмент Стефана, называемый Beacon Spammer, может легко создавать до тысячи поддельных сетей одновременно, позволяя вам определить, какие сетевые имена он должен создавать. Хакер, добавляющий наиболее распространенные имена открытых сетей Wi-Fi в этот список и активирующий Beacon Spammer, может привести к тому, что находящиеся поблизости интеллектуальные устройства перестанут использовать рандомизацию MAC-адресов при попытке подключения к знакомым фальшивым сетям.

Это означает две вещи. Во-первых, ESP8266 может привести к тому, что близлежащие устройства перестанут использовать рандомизированные MAC-адреса для защиты конфиденциальности, что делает их уязвимыми для отслеживания. Во-вторых, ESP8266 может определить, какие сетевые имена с наибольшей вероятностью позволят злоумышленнику захватить подключение для передачи данных устройства, пробуя множество возможностей и ожидая реакции от целевого устройства.

Маленькая упаковка, большой потенциал

Для такого небольшого и недорогого устройства довольно примечательно, что этот микроконтроллер может проверять близлежащие устройства на наличие сетей, к которым они будут автоматически подключаться, вообще запрещать устройству подключаться к сети или даже обнаруживать атаки Wi-Fi в прогресс. Эти возможности продолжают делать ESP8266 захватывающей платформой для хакеров, чтобы продвигать то, что создал Стефан, еще дальше, разрабатывая инструменты, которые переопределяют, насколько дешевой может быть атака.

Независимо от того, хотите ли вы обнаружить хакеров, нацеленных на вашу сеть, с помощью Deauth Detector или начать самостоятельно взламывать сети с помощью Deauther, плата разработки D1 ​​Mini или NodeMCU на базе ESP8266 поможет вам начать работу гораздо дешевле, чем даже самая дешевая Raspberry Pi.

Стефан превратил этот микроконтроллер в серию как наступательных, так и защитных хакерских инструментов для всех, кто интересуется изучением проблем, скрывающихся в повседневной безопасности Wi-Fi. Прежде чем вы выберете один из них, вы должны знать, что они несовместимы с устройствами Wi-Fi с частотой 5 ГГц, и всегда помните, что нацеливание на устройства, на тестирование которых у вас нет разрешения, является незаконным и считается атакой типа «отказ в обслуживании». в беде.

Если вы хотите следить за проектами Стефана по созданию хакерских инструментов с помощью ESP8266 и Arduino, вы можете ознакомиться с его работой или взять одну из его пользовательских плат на его веб-сайте Spacehuhn.com.

 

Что вам следует сделать сейчас

Ниже приведены три способа, которыми мы можем помочь вам начать путь к снижению риска данных в вашей компании:

1. Запланируйте демонстрационный сеанс с нами, где мы можем показать вам, ответить на ваши вопросы и помочь вы увидите, подходит ли вам Варонис.
2. Загрузите наш бесплатный отчет и узнайте о рисках, связанных с раскрытием данных SaaS.
3. Поделитесь этой записью в блоге с теми, кого вы знаете, кому будет интересно ее прочитать. Поделитесь им с ними по электронной почте, LinkedIn, Twitter, Reddit или Facebook.

Коди Кинзи

Коди Кинзи — исследователь безопасности, специализирующийся на разведке с открытым исходным кодом и безопасности Wi-Fi. Он преподает кибербезопасность новичкам на двух популярных каналах YouTube под названием Hak5 и Null Byte, а также организует тренинги по кибербезопасности и информационные мероприятия в Лос-Анджелесе.

Получите бесплатную оценку рисков

Вы не можете защитить то, что, как вы не знаете, уязвимо.

Дайте нам 90 минут вашего времени, и мы создадим бесплатную оценку рисков, которая откроет вам глаза на ваши неизвестные слабые места — быстро и без дополнительной работы.

Начните оценку рисков

Продолжайте читать

200+ самодельных IoT-проектов на базе ESP8266 со схемой и кодом

ESP8266 содержит встроенный 32-битный процессор с низким энергопотреблением, ПЗУ и ОЗУ. Это полное и автономное сетевое решение Wi-Fi, которое может нести программные приложения как автономное устройство или подключенное к микроконтроллеру (MCU). Модуль имеет встроенную прошивку AT Command для использования с любым MCU через COM-порт. Давайте теперь посмотрим на некоторые проекты ESP8266.

Вот набор простых проектов ESP8266, которые реализованы с использованием различных датчиков и модулей. Подробное руководство вместе с кодом и схемой облегчит понимание учащимися.

• Admin25 марта 2023 г.

  0 332

  Обзор

  В этом проекте мы создадим собственную тепловизионную камеру, используя ESP8266 и массивный температурный датчик AMG8833 8×8. Мы визуализируем тепловое изображение на экране ILI9341. Эта самодельная тепловизионная камера портативна, потому что она…

  Подробнее »

• Admin17 марта 2023 г.

  0 292

  Обзор

  В этом руководстве мы углубимся в процесс сопряжения 16-разрядного модуля АЦП ADS1115 с микроконтроллером ESP8266. Плата ADS1115 представляет собой аналого-цифровой преобразователь (АЦП) с высоким разрешением, который можно использовать с различными микроконтроллерами,…

  Подробнее »

• Admin1 января 2023 г.

  0 3 559

  Обзор

  В этом уроке мы узнаем, как сделать интеллектуальную доску объявлений, управляемую через Интернет, с ESP8266 и матричным светодиодным дисплеем. Традиционные методы написания уведомления на бумаге и предоставления информации человеку…

  Подробнее »

• Admin25 декабря 2022 г.