jouell's questions

Bom dia. Meu PC Linux deixa cair o fone de ouvido Logi (a voz do Google não consegue vê-lo e o Zoom volta para o alto-falante do meu PC)

Em um PC genérico Ubuntu 22.04.4 LTS/kernel 6.5.0-28, recebo a seguinte saída quando apenas conecto meu fone de ouvido com fio Logitech H390:

[Mon May 20 12:43:11 2024] usb 1-9: new full-speed USB device number 99 using xhci_hcd
[Mon May 20 12:43:11 2024] usb 1-9: New USB device found, idVendor=046d, idProduct=0a7a, bcdDevice= 0.15
[Mon May 20 12:43:11 2024] usb 1-9: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[Mon May 20 12:43:11 2024] usb 1-9: Product: Logi USB Headset
[Mon May 20 12:43:11 2024] usb 1-9: Manufacturer: Logitech
[Mon May 20 12:43:11 2024] usb 1-9: Warning! Unlikely big volume range (=2304), cval->res is probably wrong.
[Mon May 20 12:43:11 2024] usb 1-9: [7] FU [Sidetone Playback Volume] ch = 1, val = -3840/-1536/1
[Mon May 20 12:43:11 2024] usb 1-9: Warning! Unlikely big volume range (=10496), cval->res is probably wrong.
[Mon May 20 12:43:11 2024] usb 1-9: [2] FU [USB Audio Playback Volume] ch = 2, val = -10496/0/1
[Mon May 20 12:43:12 2024] usb 1-9: Warning! Unlikely big volume range (=4352), cval->res is probably wrong.
[Mon May 20 12:43:12 2024] usb 1-9: [5] FU [USB Audio Capture Volume] ch = 1, val = -1536/2816/1
[Mon May 20 12:43:12 2024] input: Logitech Logi USB Headset Consumer Control as /devices/pci0000:00/0000:00:14.0/usb1/1-9/1-9:1.3/0003:046D:0A7A.0078/input/input164
[Mon May 20 12:43:12 2024] hid-generic 0003:046D:0A7A.0078: input,hidraw7: USB HID v1.11 Device [Logitech Logi USB Headset] on usb-0000:00:14.0-9/input3
[Mon May 20 12:43:12 2024] retire_capture_urb: 2783 callbacks suppressed
[Mon May 20 12:43:15 2024] usb 1-9: reset full-speed USB device number 99 using xhci_hcd
[Mon May 20 12:43:16 2024] usb 1-9: 1:1: cannot set freq 48000 to ep 0x1
[Mon May 20 12:43:16 2024] usb 1-9: 2:1: cannot set freq 48000 to ep 0x81
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=2304), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [7] FU [Sidetone Playback Volume] ch = 1, val = -3840/-1536/1
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=10496), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [2] FU [USB Audio Playback Volume] ch = 2, val = -10496/0/1
[Mon May 20 12:43:16 2024] usb 1-9: Warning! Unlikely big volume range (=4352), cval->res is probably wrong.
[Mon May 20 12:43:16 2024] usb 1-9: [5] FU [USB Audio Capture Volume] ch = 1, val = -1536/2816/1
[Mon May 20 12:43:17 2024] retire_capture_urb: 3386 callbacks suppressed
[Mon May 20 12:43:22 2024] retire_capture_urb: 2733 callbacks suppressed
[Mon May 20 12:43:26 2024] usb 1-9: USB disconnect, device number 99

Aqui está o que vejo quando uso um fone de ouvido USB para computador NUBWO HW02 (que funciona perfeitamente):

[Mon May 20 12:45:24 2024] usb 1-9: new full-speed USB device number 101 using xhci_hcd
[Mon May 20 12:45:24 2024] usb 1-9: New USB device found, idVendor=1b3f, idProduct=2008, bcdDevice= 1.00
[Mon May 20 12:45:24 2024] usb 1-9: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[Mon May 20 12:45:24 2024] usb 1-9: Product: Usb Audio Device
[Mon May 20 12:45:24 2024] usb 1-9: Manufacturer: Generalplus
[Mon May 20 12:45:24 2024] input: Generalplus Usb Audio Device as /devices/pci0000:00/0000:00:14.0/usb1/1-9/1-9:1.3/0003:1B3F:2008.007A/input/input166
[Mon May 20 12:45:24 2024] hid-generic 0003:1B3F:2008.007A: input,hidraw7: USB HID v2.01 Device [Generalplus Usb Audio Device] on usb-0000:00:14.0-9/input3

A maioria dos tópicos que vejo na internet com esses erros de classificação nos logs são muito antigos, então postando aqui. Minha solução agora é não usar o Logi e ir com o outro, o que é bom, mas resolvi ver se há alguma solução. Alguém já teve o mesmo problema com este fone de ouvido?

Com base na minha outra pergunta , consigo descriptografar meu tráfego WPA2. Eu capturei o handshake de 4 vias e conheço o PSK. Eu usei o pacote Aircrack.

Meu objetivo agora é despejar continuamente o tráfego e descriptografá-lo. Eu estava pensando em executar airodump-ng e airdecap-ng em conjunto em um script e matar o primeiro quando o pcap atingir um determinado tamanho e excluí-lo.

Mas nem sempre posso capturar o aperto de mão de 4 vias quando não estou em casa. Eu poderia deauth no script e depois capturar, mas parece mais fácil tentar reutilizar o que já capturei. Posso reutilizar o aperto de mão de 4 vias assim?

Dada a configuração do wifi doméstico (WPA2) abaixo, posso ver todo o tráfego da rede interna para o 'Net back (tráfego norte e sul).

Eu uso wlan0 para ssh na rede local. Eu corro o suricata como o IDS no Raspberry Pi e envio logs para a nuvem. A vida é boa.

Estou querendo ver e registrar as conexões leste-oeste de um cliente wi-fi interno1 para um cliente wi-fi interno2. Meu roteador wi-fi não fornece isso.

Eu tenho outra placa wlan pensando que no modo monitor isso resolveria, mas acredito que não conseguirei descriptografar o tráfego a menos que seja associado ao SSID (tentei - não vi nada além de quadros de gerenciamento no tcpdump).

Eu também tentei o modo promíscuo w/wlan1 (confirmado PROMISC em ifconfig) pensando que ele está associado ao SSID, portanto, faria o truque (então apenas deixaria meu IDS/suricata saber sobre o PSK), mas não consegui ver o tráfego além de unicast/broadcast (nenhum dos outros clientes wi-fi).

Este é um apartamento pequeno, mas meus clientes wi-fi (Androids / Chromebooks recentes) estão a menos de 5 pés de distância para teste.

A placa wlan1 no RPi é Panda Wireless PAU05.

Por mais curiosidade, estou fadado a falhar no caminho que disse desejar?

Eu preferiria fazer assim para o enriquecimento acadêmico ou pelo menos aprender por que vou reprovar. IE Estou ciente de BriarIDS e SweetSecurity . Eu também prefiro não gastar muito dinheiro em um roteador de última geração e quero continuar consertando.

> +-------------------+ |           
> | |    Cable Modem  | |    
> +----+--------------+ |
>      |
>      |
>      |
>      +<------Anonymous Ethernet bridge:Eth0 (No IP)--+
>      |                  
>      +-----+
>      |     |
>      | Pi  |
>      |     |XXXXXXXXXXX..Wlan0..Wifi Signal..XXXXXX
>      +----++                                    XX
>           |                                    XX
>           +<-----------AEB:--Eth1 (No IP)--+  XX
>           |                                  XX
>       +---+---------------------------+    XXX
>       |  (DMZ port has the ISP IP)    |  XXX
>       |                               | XX
>       |  Wirleless Router -TP Link    |XX
>       |                               |
>       |  (internal ports)             |
>       +-------------------------------+
>          |
>          |
>         +------------------------+
>         | Internal wired pc, etc.|
>         +------------------------+