Так получилось, что в моем HP 2140 попался WiFi адаптер Broadcom 4312 (LP-PHY). Драйвер b43 к нему не подходит, есть только закрытый Broadcom STA драйвер, который не поддерживает ни режим монитора, ни packet injection. А мне и с aircrack’ом побаловаться хочется, и главное с kismet по городу покататься, пособирать данные о точках доступа. Выход был один – идти в магазин за чем-то адекватным.
Вообще я сначала хотел купить MiniPCI карту от atheros, но потом понял что лишусь внешней антенны, буду палиться, ну и наконец в моем HP стояла блокировка на внутреннее оборудование только от HP. Плохо.
Следующий вариант – ExpressCard, был всем хорош, кроме цены – 5к за Atheros, который пришлось бы еще и паять для поддержки внешней антены. Нах.
Был выбран путь наименьшего сопротивления, а именно usb адаптер. Быстро пробежавшись по форумам, я выяснил что usb адаптеры от atheros брать нельзя, что prism говно, и т.п. В итоге записал себе блэклист wifi адаптеров и полез по интернет-магазинам. Я уже знал что ищу – адаптеры Ralink на базе чипсета RT73 или RT2500. Мне повезло, и в любимом никсе я наткнулся на Edimax EW-7318USg. Тайваньская поделка, но меня не интересовал Edimax, а интересовало то, что внутри него. Цена кстати смешная – 725 руб. Приехав домой, я выяснил, что это был тот самый адаптер. Драйвер rt73usb в kernel-2.6.29.4 определил адаптер сразу. Проверив режим монитора, я ужаснулся – скорость сканирования была просто невероятная, а инжект, как и сбор пакетов в airodump, был около 500 pps.
Сидя на балконе нашел какую-то открытую точку доступа и зафлудил ее авторизациями. Через 5(!) секунд несчастный adsl-роутер сдался и до утра уже не поднимался.
Немного о мощности. Встроенный wifi моего hp 2140 видит на балконе 5 точек доступа, из них 2 со скрытыми ESSID. Ralink видит 23(!) точки доступа, из них 8 скрытых.
Разьем антенны стандартный – SMA, что позволяет мастерить любые антенны, например “консервные банки draftN-type” =D
Фото под катом. Вроде все, есть вопросы – пишите, отвечу.
Читать далее »
