Le firmware de piratage open-source de Bruce reçoit son premier PCB officiel

L'équipe Bruce Firmware s'est associée à PCBWay pour développer un circuit imprimé qui supporte officiellement la plateforme. Baptisé Bruce PCB v1 Smoochiee, ce PCB open-source est compatible avec les composants Lilygo et M5stack, ainsi qu'avec le HASL avec plomb, le masque de soudure violet et la sérigraphie blanche. Une fois construit, l'appareil peut exécuter diverses attaques de piratage éthique de l'équipe rouge. Si le fait de disposer d'un circuit imprimé dédié constitue une étape importante pour le micrologiciel, le fait d'en arriver là est tout aussi impressionnant.

Bruce Firmware, également connu sous le nom de predatory firmware, est un projet développé pour apporter les fonctionnalités de Flipper Zero à un matériel plus rentable et plus accessible, tout en élargissant l'ensemble des fonctionnalités. En conséquence, Bruce Firmware est devenu le micrologiciel de facto pour l'équipe rouge de cybersécurité sur plusieurs appareils fabriqués par Lilygo et M5stack. Grâce à la flexibilité de Bruce Firmware et à l'étendue des produits Lilygo et M5stack, les équipes rouges peuvent fabriquer de manière économique un appareil plus performant qu'un Flipper Zero standard.

Pour ceux qui ne connaissent pas le red teaming, il s'agit d'exécuter des cyberattaques éthiques contre une organisation afin de tester ses pratiques en matière de cybersécurité. Dans ce contexte, Bruce Firmware et la v1 Smoochie excellent dans les attaques de réseau et les attaques contre de nombreux protocoles sans fil, notamment WiFi, Bluetooth, RF, IR et FM. Bien que la liste des exploits pour chaque protocole soit longue, une attaque WiFi typique que Bruce peut exécuter est connue sous le nom de "Evil Portal" (portail maléfique) Cette attaque de phishing génère un point d'accès WiFi nommé quelque chose comme "Free WiFi", où les utilisateurs curieux peuvent se connecter à une fausse page de connexion pour tenter de se connecter au réseau. Une fois l'utilisateur connecté, Bruce envoie tous ses détails d'authentification à l'appareil hébergeant le point d'accès. Pour beaucoup, il s'agit d'une attaque suffisamment simple pour être évitée ; cependant, Bruce est capable de bien plus.

Pour ceux qui sont intéressés par la liste complète des exploits pris en charge ou pour plus d'informations sur le PCB Bruce v1 Smoochie, veuillez consulter les ressources ci-dessous.