1. À quoi ça sert : Un Micro-Serveur Linux Sans Fil au Format USB Gigogne
Sorti en octobre 2019 (Documentation officielle Hak5 Signal Owl), le Hak5 Signal Owl est le pendant radiofréquence du Packet Squirrel et de la LAN Turtle. Là où ces derniers ciblent les câbles Ethernet RJ45, le Signal Owl est conçu pour l’évaluation de l’environnement électromagnétique (Wi-Fi, Bluetooth, SDR) dans un format minimaliste qui s’alimente sur n’importe quel port USB 5 V (batterie externe, port USB de téléviseur ou chargeur mural).
Sa particularité physique réside dans son connecteur USB-A femelle en bout de boîtier (USB Pass-Through) qui permet d’y chaîner un périphérique radio externe tout en exécutant automatiquement un script d’audit (payload.sh) dès la mise sous tension :
- Une puce Wi-Fi 802.11n interne (
wlan0) supportant nativement le Mode Moniteur et l’injection de trames ; - Un port hôte USB-A permettant de brancher une clé RTL-SDR (
24–1766 MHz), un adaptateur Ubertooth One (Bluetooth), un module GPS ou une clé Wi-Fi 5/6E externe.
2. Comment l’utiliser (ou le détourner) en Audit Radiofréquence
Sans écran ni clavier, le Signal Owl démarre en moins de 25 secondes et lance immédiatement la charge utile présente dans /root/payload/. Voici les trois usages principaux en audit :
| Configuration Matérielle | Outil Exécuté sur le Signal Owl | Objectif de l’Audit |
|---|---|---|
| Signal Owl seul (Wi-Fi interne) | airodump-ng / hcxdumptool / Kismet | Cartographie passive des SSID, BSSID et clients Wi-Fi d’un étage ou vérification de la couverture WIDS. |
| Signal Owl + Clé RTL-SDR | rtl_433 -F json | Écoute et inventaire des capteurs industriels et domotiques non chiffrés sur 433,92 MHz et 868 MHz. |
| Signal Owl + Antenne Bluetooth / GPS | Kismet avec journalisation .kismet géolocalisée | Relevé complet de la surface d’exposition sans fil (Wi-Fi + BLE) d’un site industriel. |
3. Contre-Mesures Blue Team : Contrôler les Ports d’Alimentation et le Spectre
- Désactiver les ports USB des écrans et équipements de salle : Dans les salles de réunion ou les accueils, les ports USB de service des téléviseurs et vidéoprojecteurs fournissent une alimentation
5 Vpermanente idéale pour un implant passif. Désactivez-les dans le menu d’administration de l’écran ou condamnez-les physiquement. - Inspection physique et balayage RF périodique : En mode de collecte purement passive (
Monitor ModeouRTL-SDR), un Signal Owl n’émet aucune trame Wi-Fi. En revanche, s’il ouvre un point d’accès de gestion (Management AP) ou un tunnel de télémétrie, il devient immédiatement visible sur un analyseur de spectre (TinySA Ultra) ou une sonde WIDS. - Chiffrement des télémétries ISM (
433 / 868 MHz) : Ne déployez jamais de capteurs d’ouverture ou de température transmettant leurs états en clair (protocole OOK décodable parrtl_433) ; privilégiez Zigbee 3.0, Thread (Matter) ou LoRaWAN avec chiffrement AES-128.
Sources
- Documentation officielle Hak5 : Signal Owl & Payloads
- Dépôt GitHub officiel Hak5 : Signal Owl Payloads Repository
- Documentation officielle Kismet : Détection sans fil Wi-Fi, Bluetooth & SDR
Si vous voulez plus d’information sur l’infrastructure vous pouvez voir mon repo à ce sujet : https://github.com/ravindrajob/InfraAtHome