[niveau intermédiaire]

EDIT: une application Android existe maintenant pour BBox (et autres box) : Penetrate.

La nouvelle a rapidement fait le tour du web : le mot de pass wifi par défaut de la BBox de Bouygues Telecom se retrouve très facilement à partir du nom du réseau (appelé SSID). Ainsi on trouve un script pour Windows, et un autre pour Linux.
J’ai décidé de transcrire ce script pour Android grâce au projet Android Scripting.

Comment cela fonctionne ?

Il suffit d’installer l’application SL4A. Ouvrez l’application, puis « Menu » et « View ». Choisissez « Interpreters », puis « Menu » et « Add ». Prenez « Python » dans la liste proposée. Cela va télécharger l’interpréteur Python que vous devrez installer, puis ouvrir, et enfin suivre les instructions.

Ensuite il vous faut récupérer le script python : hack_bbox_Android.py

Maintenant connectez votre téléphone à l’ordinateur, activez le périphérique de stockage USB, et allez dans dans le répertoire « sl4a » qui doit se trouver à la racine, puis placez le script dans… « scripts »

Déconnectez votre téléphone de l’USB, et lancez SL4A, et enfin le script nommé « Hack_BBox_android.py ».

Votre téléphone (ou votre tablette) va vous montrer les réseaux Wifi disponibles autour de vous (pensez à activer le wifi avant!). Il suffit d’en choisir un qui commence par BBox pour que le script se mette à chercher la clé correspondante. Selon la puissance de votre téléphone, l’opération peut prendre jusqu’à 15 min (temps constaté sur un HTC Hero, alors qu’il faut que 2 min sur une tabelette Toshiba Folio 100).

Captures d’écran :

[niveau expert]

Avec mon téléphone HTC Hero sous Android j’ai eu la mauvaise surprise de voir un jour un message m’indiquant « Carte SD Endommagée », m’empêchant d’utiliser cette petite carte qui stocke pas mal d’informations (dans mon cas une carte SanDisk de 2Go).

Un formatage habituel n’avait pas d’effet, j’ai dû donc passer par un formatage de bas niveau (attention, cela supprime toutes les données de la carte de façon définitive!) afin d’effacer complètement et durablement toutes les données de la carte. Pour cela, mon téléphone utilisant une rom alternative (CyanogemMod), j’ai pu le redémarrer en mode « recovery ».
Commencez par relier votre téléphone au PC Windows, puis dans les options au redémarrage il suffit de choisir « partitions menu ». Ensuite sélectionnez « mount /sdcard », puis « mount USB storage ». Normalement Windows devrait détecter votre carte SD. A partir de là vous pouvez tenter de récupérer les données les plus importantes mais vous risquez plusieurs erreurs.

Maintenant nous allons passer à un formatage de bas niveau de la carte qui va absolument tout faire disparaitre. Pour se faire vous devez télécharger le logiciel HDD Low Level Format Tool. Une fois installée, choisissez votre SD Card dans la liste des disques et procédez au formatage. Cela pourrait indiquer un tas d’erreurs, mais ignorez les. Une fois terminé, fermer le programme.

Maintenant, dans Windows, faites un clic droit sur la SD Card et choisissez l’option « Formater ». Prenez « FAT32″, et laissez les autres options par défaut. Décochez la case « formatage rapide », puis commencez l’opération. Une fois terminé, vous pouvez redémarrer le téléphone !

[niveau expert]

Il est facile de retrouver les clés wifi (WEP, WPA, …) qui sont déjà stockées sur son téléphone Android. Pour cela vous devez relier le téléphone à votre PC et ouvrir une console en direction du téléphone.

Une fois que vous avez obtenu un shell sur le téléphone, les informations wifi sont stockées dans le fichier :
/data/misc/wifi/wpa_supplicant.conf

Attention : vous devez avoir rooté votre téléphone pour accéder à ce fichier.