DEF CON 33 - RF Village - Meshtastic Command & Control - Eric Escobar

Meshtastic 是一套建立在 LoRa 無線電技術基礎上的去中心化、加密通訊系統。與傳統對講機不同，Meshtastic 採用網狀拓撲——每部設備都可作為中繼器轉發訊息——使得單部設備能觸及數百英里範圍。系統使用啁啾擴頻技術，這項技術讓低功率訊號即使在高噪音環境下（如大型安全會議現場）仍能被準確解碼。講者在 Defcon 會議上統計過網上同時在線的 Meshtastic 設備達 1500 台，展現了這個社群的規模。

系統的核心優勢在於完全獨立於傳統基礎設施。訊號運行在 ISM（工業、科學、醫療）免許可頻段，因此無需政府許可或月費，且內建 AES 256 加密使訊息受到保護。對於業餘無線電愛好者，可開啟更高功率模式（433 MHz 頻段）進一步延伸距離，但代價是無法使用加密功能，因業餘電台法規禁止加密傳輸。

設備生態極為豐富，從 25 美元的極簡 Helteek 到功能完整的 PocketMesh（150 美元、內建 GPS、傳感器、屏幕）應有盡有。講者在演講中展示的超小型微型設備（9 克重）可掛在寵物項圈上，作為追踪令牌直到被激活才開始發送信標。Rack Wireless 的 PocketMesh 採用 ESP32 平台，具備太陽能輸入與智能電池充電功能，使其成為部署遠端感測站的理想選擇——講者在加州中部超過 40°C 的高溫環境中經過設計驗證，確保電池安全。

訊息路由採用跳數遞減機制：每當設備轉發訊息，訊息頭部的跳數計數器減 1，達到 0 時停止轉發，預防無限循環。講者實際部署中利用家後院 80 英尺高樹、山頂路由器、城市中繼站構成三層中繼結構，使得家中手持設備能覆蓋整個加州中谷地帶。為此他修改了樹上設備固件，使其不扣減跳數，充分利用預設三跳限制。網路骨幹（Backbone）由策略性放置的路由器組成，應該位於視線清晰的高處（山頂、水塔、摩天大樓頂層），這些路由器享有網路優先權並轉發大量流量。

Mesh C2 是講者為應對滲透測試中的實際需求而開發的工具。在紅隊操作中，當投放在建物內的 Dropbox（樹莓派加電池組合）失去網路連線時，操作人員無法進行調試。Mesh C2 解決方案透過 Meshtastic 無線連結提供遠程 shell 存取——operator 可發送 `ls` 等指令，接收加密回應，所有通訊經過端到端 AES 256 加密。系統自動將大量輸出分割為多個 Meshtastic 訊息分頁（預設每次 10 條訊息），在 5 分鐘內保留在緩衝區，用戶可逐頁瀏覽。為防止訊號遺失，系統預設每條訊息嘗試發送 3 次。所有命令及回應記錄於設備日誌供事後審計。工具本身是簡單的 Linux 守護進程，使用者可在 bash/zsh 腳本中直接呼叫 Mesh C2 可執行檔發送訊息，設置不同頻道、心跳頻率等參數。

講者分享的一次開發事故說明了安全邊界的重要性：他在測試時不慎將 C2 伺服器廣播到公開網狀網路，導致不認識的使用者湧入發送訊息警告「別開啟公開 C2」。因此工具設計了明確的確認提示，預防意外暴露。應用場景超越滲透測試，講者提及友人用它監控雞舍門的開關狀態，農民可用它部署大量廉價土壤濕度感測器。CTF（Capture The Flag）無線挑戰賽中，他用 Mesh C2 作為 Flag 傳輸通道。

系統架構相對簡潔但細節豐富。作為 systemd 服務執行，預設使用 AES 256 加密密鑰（安裝時自動生成），可禁用日誌功能以節省 Dropbox 設備空間。支援非設備模擬模式、多頻道管理、備份與還原功能。訊息隊列與信號處理確保多個告警與命令回應不會互相干擾。講者強調這些細節看似不起眼，但在實際運作中卻是確保系統可靠性的關鍵——特別是面對訊號弱的小型 ESP32 設備時。