Kuidas murda WiFi parool (häkkida Wi-Fi võrku)

Traadita võrgud on ligipääsetavad kõigile ruuteri edastusraadiuses. See muudab need rünnakute suhtes haavatavaks. Leviaalpunkte leidub avalikes kohtades, näiteks lennujaamades, restoranides ja parkides. Selles õpetuses tutvustame levinud tehnikaid, mida kasutatakse traadita võrgu turvalisuse rakenduste nõrkuste ärakasutamiseks. Samuti vaatleme vastumeetmeid, mida saate selliste rünnakute eest kaitsmiseks rakendada.

Mis on traadita võrk?

Traadita võrk kasutab arvutite ja muude seadmete ühendamiseks raadiolaineid. See toimub OSI mudeli 1. kihil (füüsilisel kihil). Kuna need signaalid levivad õhus, saab iga õigele sagedusele häälestatud ja leviala piires olev vastuvõtja need vastu võtta, mistõttu on autentimine ja krüptimine olulised.

Kuidas pääseda juurde traadita võrgule?

Teil on vaja traadita ühenduse toega seadet, näiteks sülearvutit, tahvelarvutit või nutitelefoni, ja peate asuma traadita pääsupunkti leviala piires. Enamik seadmeid kuvab saadaolevate võrkude loendi, kui WiFi on sisse lülitatud. Kui võrk on avatud, puudutage lihtsalt nuppu „Ühenda“. Kui see on parooliga kaitstud, vajate juurdepääsuks paroolifraasi.

Juhtmevaba võrgu autentimine

Kuna traadita võrgule pääseb ligi igaüks, kellel on WiFi-toega seade, on enamik võrke parooliga kaitstud. Allpool on toodud kõige sagedamini kasutatavad autentimismeetodid.

WEP

WEP on lühend sõnadest Wired Equivalent Privacy (traadiga võrdväärne privaatsus). See töötati välja 1997. aastal IEEE 802.11 WLAN-standardite jaoks eesmärgiga pakkuda traadiga võrkudega võrdväärset privaatsust. WEP krüpteerib andmeid. transmitvõrgu kaudu, et seda pealtkuulamise eest kaitstapingIEEE aga keelas WEP-i ametlikult 2004. aastal tõsiste krüptograafiliste nõrkuste tõttu.

WEP-autentimine

WEP toetab kahte autentimismeetodit:

• Avatud süsteemi autentimine (OSA) – Annab juurdepääsu igale autentimist taotlevale jaamale vastavalt konfigureeritud juurdepääsupoliitikale ilma jagatud saladust kontrollimata.
• Jagatud võtme autentimine (SKA) – Saadab juurdepääsu taotlevale jaamale krüpteeritud päringu. Jaam krüpteerib päringu oma võtmega ja vastab. Kui väärtus vastab pääsupunkti ootustele, antakse juurdepääs.

WEP nõrkus

WEP-il on olulisi disainivigu, mida ründaja saab ära kasutada:

• Paketi terviklikkuse kontroll kasutab tsüklilist redundantsuse kontrolli (CRC32), mida saab kahjustada vähemalt kahe paketi hõivamisega. Ründajad saavad krüpteeritud voo bitte ja kontrollsummat muuta nii, et autentimissüsteem paketi aktsepteeriks.
• WEP kasutab RC4 voošifrit koos initsialiseerimisväärtusega (IV) ja salajase võtmega. IV on ainult 24 bitti, samas kui salajane võti on 40 või 104 bitti. Lühike võti võimaldab toore jõu kasutamist.
• Nõrgad IV kombinatsioonid ei krüpteeri piisavalt, mistõttu on need haavatavad statistiliste rünnakute, näiteks FMS-rünnaku suhtes.
• Kuna WEP põhineb paroolil, on see haavatav sõnastikurünnakute suhtes.
• Võtmehaldus on halvasti rakendatud; WEP-il puudub tsentraliseeritud võtmehaldussüsteem.
• Initsialiseerimisväärtusi saab sama seansi jooksul uuesti kasutada.

Nende puuduste tõttu on WEP aegunud WPA, WPA2 ja WPA3 kasuks.

WPA

WPA on lühend sõnadest Wi-Fi Protected Access. See on turvaprotokoll, mille Wi-Fi Alliance töötas välja 2003. aastal vastuseks WEP-is leitud nõrkustele. WPA kasutab suuremaid 48-bitiseid initsialiseerimisväärtusi (WEP-i 24 biti asemel) ja tutvustab ajalisi võtmeid TKIP kaudu, et iga paketi krüpteerimisvõtit vahetada.

WPA nõrkused

• Kokkupõrke vältimise rakendamine võib teatud tingimustel katkeda.
• See on haavatav teenusetõkestusrünnakute suhtes, mis sunnivad autentimist tühistama.
• Eeljagatud võtmed kasutavad paroole; nõrgad paroolid on haavatavad sõnastiku- ja jõhkrate rünnakute suhtes.

WPA2 ja WPA3: kaasaegsed WiFi turvastandardid

WPA2 asendas algse WPA 2004. aastal ja tutvustas AES-i koos CCMP-ga, pakkudes palju tugevamat konfidentsiaalsuse ja terviklikkuse kaitset. WPA2-Personal kasutab eelnevalt jagatud võtit, samas kui WPA2-Enterprise kasutab kasutajapõhiste volituste jaoks 802.1X-i RADIUS-serveriga.

2018. aastal välja antud WPA3 lahendab WPA2 allesjäänud nõrkused. See asendab neljapoolse käepigistuse samaaegse võrdse autentimisega (SAE), mis kaitseb võrguühenduseta sõnastikurünnakute eest. WPA3 võimaldab ka edasisaladust ja nõuab kaitstud haldusraamide kasutamist.

Standard	Tootmisaasta	Krüpteerimine	Võtmevahetus	olek
WEP	1997	RC4	Staatiline võti	Hukka
WPA	2003	RC4 + TKIP	PSK	Hukka
WPA2	2004	AES-CCMP	PSK / 802.1X	Laialdaselt kasutatav
WPA3	2018	AES-GCMP	SAE / 802.1X	Soovitatav

Üldised rünnakute tüübid

Enne konkreetsete krüpteerimisvoogude uurimist mõistke rünnakukategooriaid, millele traadita võrkude vastased toetuvad:

• Nuusutamine – Pakettide pealtkuulamine sellisena, nagu nad on transmitedastatakse õhu kaudu. Jäädvustatud kaadreid saab dekodeerida selliste tööriistadega nagu Cain & Abel or Wireshark.
• Mees keskel (MITM) rünnak – Pealtkuulamineping seansil ning edastades või muutes liiklust ohvri ja pääsupunkti vahel.
• Teenusetõkestamise (DoS) rünnak – Õigustatud klientide üleujutamine või autentimise tühistamine. Selleks otstarbeks kasutati ajalooliselt selliseid utiliite nagu FataJack.

Kuidas purustada WiFi (traadita) võrke

WEP-i pragunemine

Krakkimine on protsess, mille käigus ära kasutatakse traadita võrkude nõrkusi volitamata juurdepääsu saamiseks. WEP-i krüpteeringu murdmine on suunatud võrkudele, mis ikka veel kasutavad WEP-i, ja see jaguneb kahte kategooriasse:

• Passiivne lõhenemine – Enne WEP-võtme taastamist ei mõjuta see võrguliiklust. Seda on raske tuvastada.
• Aktiivne lõhenemine – Süstib pakette, suurendades võrgu koormust. Lihtsam tuvastada, kuid tõhusam ja kiirem.

Kuidas häkkida WiFi parooli

Selles praktilises stsenaariumis taastame traadita ühenduse mandaadi a-lt Windows masin, mis kasutab Cain and Abel'it, mis on pärandpenetratsiooni testimise utiliit. Cain and Abel'it pole ametlikult hooldatud alates 2014. aastast; see on siin näidatud hariduslikel eesmärkidel ja töötab kõige paremini vanemate versioonidega. Windows Vabastatakse.

Salvestatud traadita võrgu paroolide dekodeerimine Windows

1. samm) Laadige alla Kaini ja Aabeli tööriist.
paigaldama Cain & Abel usaldusväärsest arhiivist ja käivitage rakendus.

2. samm) Valige vahekaart Dekoodrid ja valige Traadita paroolid.
Valige vahekaart Dekoodrid, klõpsake vasakpoolses navigeerimisribal valikut Traadita paroolid ja seejärel salvestatud volituste skannimiseks plussnupule (+).

Step 3) RevVaadake taastatud paroole.
Kui host on varem turvalise traadita võrguga ühenduse loonud, kuvab Cain ja Abel allpool toodud sarnaste tulemustega.

4. samm) Salvesta SSID, krüptimistüüp ja parool.
Dekooder näitab kasutatud krüptimistüüpi, SSID-d ja lihtteksti parooli, mida ründaja järelrünnakute jaoks eksportiks.

Kuidas häkkida WiFi parooli häkkeri (WEP-krakkimise) tööriistade abil

Sissetungimistestid kasutavad WEP-kaitstud võrkude auditeerimiseks mitmeid utiliite:

• Aircrack-ng – Võrgu nuhkija ja WEP/WPA kräkker: https://www.aircrack-ng.org/.
• WEPCrack – Avatud lähtekoodiga 802.11 WEP-võtme taastamise programm, mis rakendab FMS-rünnakut: https://wepcrack.sourceforge.net/.
• Kismet – Tuvastab nähtavaid ja peidetud traadita võrke, nuusutab pakette ja märgistab sissetunge: https://www.kismetwireless.net/.
• WebDecrypt – Kasutab WEP-võtmete murdmiseks aktiivseid sõnastikurünnakuid: https://wepdecrypt.sourceforge.net/.

WPA lõhenemine

WPA kasutab paroolist tuletatud 256-bitist eelnevalt jagatud võtit. Lühikesed või tavalised paroolid on haavatavad sõnastikurünnakute ja vikerkaaretabeli otsingute suhtes. Levinud tööriistad on järgmised:

• CoWPAtty – WPA eelnevalt jagatud võtmete vastu suunatud jõhkra jõu ja sõnastikurünnakud. Komplektis Kali Linux.
• Cain & Abel – Dekodeerib nuhkimisseadmetelt (nt.) jäädvustatud faile Wireshark, mis võib sisaldada WEP- või WPA-PSK-kaadreid: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Traadita võrgu WEP/WPA võtmete purunemine

Traadita võrgule juurdepääsu saamiseks on võimalik murda WEP- ja WPA-võtmeid. Edu sõltub tarkvarast, ühilduvast riistvarast, kannatlikkusest ja sihtvõrgu kasutajate aktiivsusest. transmitandmete kogumine.

Kali Linux on Backi tänapäevane järeltulijaTrack (lõpetas töö 2013. aastal). Debianile loodud Kali sisaldab kureeritud turvatööriistade kogu, mis sisaldab:

• Metasploit
• Wireshark
• Aircrack-ng
• nmap
• Ophcrack

Traadita võtmete murdmiseks on vaja vähemalt järgmist:

• Traadita adapter pakettsüstimise toega (näiteks Alfa AWUS036ACH).
• Kali Linux: https://www.kali.org/get-kali/.
• Sihtmärgi lähedus – Aktiivsed kasutajad parandavad teie võimalusi koguda kasutatavaid pakette.
• Linuxi teadmised ja tundmine Aircrack-ng skriptid.
• Kannatlikkus – Taastamine võib võtta minuteid kuni mitu tundi, olenevalt parooli keerukusest.

Kuidas kaitsta WiFi-lekkeid

Traadita võrgu leviku vähendamiseks peaksid organisatsioonid võtma kasutusele järgmised kontrollimeetmed:

• Muutke riistvaraga kaasasolevat vaikesättega administraatori parooli ja SSID-d.
• Luba tugevaim saadaolev autentimine, eelistades WPA3 ja asendades pärandklientide puhul WPA2-ga.
• Piira juurdepääsu, lubades ainult registreeritud MAC-aadresse (kaitsekiht, mitte peamine kontroll).
• Kasutage tugevaid WPA-PSK võtmeid, mis kombineerivad sümboleid, numbreid ja suur- ja väiketähti, et seista vastu sõnastiku- ja toore jõu rünnakutele.
• Paigaldage tulemüürid ja võrgu segmenteerimine, et piirata volitamata ühenduste järel külgmist liikumist.
• Teadaolevate haavatavuste kõrvaldamiseks keelake WPS ja värskendage regulaarselt ruuteri püsivara.

Kuidas tehisintellekt parandab WiFi-võrgu turvalisust ja rünnakute tuvastamist

Tehisintellektist on saanud tänapäevaste WiFi-kaitsesüsteemide praktiline osa. Kuna traadita võrgud genereerivad tohutul hulgal telemeetriat ühendussündmuste, sonditaotluste ja liiklusvoogude põhjal, tuvastavad tehisintellekti mudelid vaenuliku käitumise palju kiiremini kui reeglipõhine jälgimine. Administraatorid tuginevad nüüd sissetungimise tuvastamise süsteemide täiendamiseks ja reageerimise keskmise aja vähendamiseks tehisintellekti toetatud platvormidele.

Siit saate teada, kuidas tehisintellekt tugevdab traadita side turvaprogramme:

• Anomaalia tuvastamine: Järelevalveta mudelid õpivad tundma normaalse käitumise alusjoont (rändlusmustrid, andmemaht, protokollide segu) ja märgistavad autentimise lõpetamise üleujutusi, petturlikke pääsupunkte või kurja kaksiku imitatsiooni.
• Käitumuslik autentimine: Tehisintellekt seob seadme sõrmejäljed, signaali tugevuse ja kellaaja kasutuse, et kinnitada, et klient on õigustatud kasutaja, mitte varastatud volitusi omav ründaja.
• Automatiseeritud paroolifraasi auditid: Generatiivsed mudelid ennustavad inimese valitud paroole, võimaldades punastel meeskondadel käivitada nutikamaid sõnastikurünnakuid, nii et nõrgad võtmed kõrvaldatakse enne, kui kurjategijad need leiavad.
• Reaalajas ohtude triaaž: SIEM-platvormid edastavad traadita ühenduse sündmused klassifikaatoritesse, mis hindavad riske, koondavad hoiatusi ja summutavad müra, mis analüütikuid üle koormaks.
• Adaptiivne reageering: Tehisintellektil põhinev võrgule juurdepääsu kontroll saab kahtlase lõpp-punkti karantiini panna, nõuda uuesti autentimist või suunata selle automaatselt piiratud VLAN-ile.

Ründajad rakendavad tehisintellekti ka sõrmejäljelugejatele, kiirendavad käepigistuse murdmist ja loovad veenvaid andmepüügilehti. Kombineerige tehisintellektil põhinev jälgimine WPA3, tugevate paroolide ja distsiplineeritud turvapaigaldusega, et automatiseeritud kaitse automatiseeritud rünnakuga sammu peaks.

KKK