Atividade realizada na BSides São Paulo 2019.

1. Monte seu roteador caseiro
Douglas Esteves
26 de Maio de 2019

2. Douglas Esteves
Engenheiro da Computação
Centro de Computação UNICAMP
Co-Fundador do IoTMakers
Membro do LHC
(Laboratório Hacker de Campinas )

6. https://bcp.nic.br

7. Incidentes Reportados ao CERT.br -- janeiro a dezembro de 2018
O total de notificações recebidas em 2018 foi de 676.514, número 19% menor que o total de 2017.
Varreduras e propagação de códigos maliciosos
As notificações de varreduras somaram 397.590 em 2018, correspondendo a uma queda de 10% com
relação a 2017;
As varreduras de TELNET (23/TCP), bem como o par de varreduras 23/TCP e 2323/TCP, que
continuam a ter destaque desde 2015, correspondem a 7% das notificações e parecem visar
dispositivos IoT e equipamentos de rede alocados às residências de usuários finais, tais como
modems ADSL e cabo, roteadores Wi-Fi, etc;
https://www.cert.br/stats/incidentes/2018-jan-dec/analise.html

8. https://www.cert.br/stats/incidentes/

10. Photo by Misha Feshchak on Unsplash

12. Photo by Matthew Henry on Unsplash

14. Mini PCs

15. Photo by Harrison Broadbent on Unsplash

16. Photo by Harrison Broadbent on Unsplash

17. Raspberry PI

18. ● 580MHz CPU
● 64MB //128MB
● 16MB //32MB Storage
● USB 2.0
● N/A // Micro SD slot
● b/g/n Wi-Fi
● Processador MediaTek
● MT7688 @580MHz
● MIPS24KEc
● I2C
● I2S
● SPI
● PWM
● GPIOS
● Open Hardware

22. ● Mais de 650 dispositivos (roteadores)
● Código Aberto ( Aberto a contribuições )
● Comunidade ativa
● Customização da build
● Diversas arquiteturas
openwrt.org

29. DEMO (em breve no blog)

30. Configurando arquivos
Editar os arquivos
/etc/config/wireless
/etc/config/network
/etc/config/dhcp
/etc/config/firewall

31. Referências
https://www.cert.br/stats/incidentes/
https://www.cert.br/stats/incidentes/2018-jan-dec/analise.html
https://bcp.nic.br/
https://www.cert.br/stats/incidentes/2018-jan-dec/fraude.html
https://itmidia.com/quadrilha-especializada-em-furto-de-roteadores-e-presa-no-rio-de-janeiro/
https://itmidia.com/hackers-sequestram-roteadores-no-brasil-para-minerar-criptomoedas/
https://itmidia.com/falha-em-roteadores-e-usada-para-levar-clientes-a-site-falso-do-banco-do-brasil/
https://itmidia.com/d-link-recomenda-atualizar-firmware-de-roteadores-afetados-por-hijacking/

32. Makers de Internet das Coisas
Telegram
https://t.co/sUjdiltWBI

33. Obrigado!
Twitter : @_DouglasEsteves
douglas@douglasesteves.eng.br