Kako razbiti WiFi lozinku (hakirati Wi-Fi mrežu)

Bežične mreže dostupne su svima unutar radijusa prijenosa usmjerivača. To ih čini ranjivima na napade. Vruće točke dostupne su na javnim mjestima poput zračnih luka, restorana i parkova. U ovom ćemo vodiču predstaviti uobičajene tehnike koje se koriste za iskorištavanje slabosti u implementacijama sigurnosti bežičnih mreža. Također ćemo pogledati protumjere koje možete poduzeti kako biste se zaštitili od takvih napada.

Što je bežična mreža?

Bežična mreža koristi radiovalove za povezivanje računala i drugih uređaja. Implementacija se vrši na Sloju 1 (fizičkom sloju) OSI modela. Budući da se ti signali šire zrakom, svaki prijemnik podešen na pravu frekvenciju i unutar dometa može ih uhvatiti, zbog čega su autentifikacija i šifriranje bitni.

Kako pristupiti bežičnoj mreži?

Trebat će vam uređaj s omogućenom bežičnom vezom, kao što je prijenosno računalo, tablet ili pametni telefon, i morate biti unutar radijusa prijenosa bežične pristupne točke. Većina uređaja prikazuje popis dostupnih mreža kada je Wi-Fi uključen. Ako je mreža otvorena, jednostavno dodirnete Poveži se. Ako je zaštićena lozinkom, trebat će vam lozinka za pristup.

Autentifikacija bežične mreže

Budući da je bežična mreža dostupna svima s Wi-Fi uređajem, većina mreža je zaštićena lozinkom. U nastavku su navedene najčešće korištene tehnike autentifikacije.

WEP

WEP je kratica za Wired Equivalent Privacy (Privatnost ekvivalentna žičanoj mreži). Razvijen je 1997. za IEEE 802.11 WLAN standarde s ciljem pružanja privatnosti ekvivalentne žičanim mrežama. WEP šifrira podatke. transmitpreko mreže kako bi se zaštitio od prisluškivanjapingMeđutim, IEEE je 2004. godine službeno ukinuo WEP zbog ozbiljnih kriptografskih slabosti.

WEP autentifikacija

WEP podržava dvije metode autentifikacije:

• Autentifikacija otvorenog sustava (OSA) – Omogućuje pristup bilo kojoj stanici koja zahtijeva autentifikaciju na temelju konfigurirane politike pristupa, bez provjere dijeljene tajne.
• Autentifikacija dijeljenim ključem (SKA) – Šalje šifrirani izazov stanici koja traži pristup. Stanica šifrira izazov svojim ključem i odgovara. Ako vrijednost odgovara onome što pristupna točka očekuje, pristup je odobren.

Slabost WEP-a

WEP ima značajne nedostatke u dizajnu koje napadač može iskoristiti:

• Provjera integriteta paketa koristi cikličku provjeru redundancije (CRC32), koja se može kompromitirati hvatanjem najmanje dva paketa. Napadači mogu modificirati bitove u šifriranom toku i kontrolnoj sumi tako da sustav za autentifikaciju prihvati paket.
• WEP koristi RC4 protočnu šifru s inicijalizacijskom vrijednošću (IV) i tajnim ključem. IV je samo 24 bita, dok je tajni ključ 40 ili 104 bita. Kratki ključ omogućuje brute-force šifriranje.
• Slabe IV kombinacije ne šifriraju dovoljno, što ih čini ranjivima na statističke napade poput FMS napada.
• Budući da se WEP temelji na lozinki, ranjiv je na napade rječnikom.
• Upravljanje ključevima je loše implementirano; WEP nema centralizirani sustav upravljanja ključevima.
• Inicijalizacijske vrijednosti mogu se ponovno koristiti unutar iste sesije.

Zbog ovih nedostataka, WEP je zastario u korist WPA, WPA2 i WPA3.

WPA

WPA je kratica za Wi-Fi Protected Access (Wi-Fi zaštićeni pristup). To je sigurnosni protokol koji je 2003. godine razvio Wi-Fi Alliance kao odgovor na slabosti pronađene u WEP-u. WPA koristi veće 48-bitne inicijalizacijske vrijednosti (umjesto 24 bita u WEP-u) i uvodi vremenske ključeve putem TKIP-a za rotaciju ključa za šifriranje po paketu.

WPA Slabosti

• Implementacija izbjegavanja sudara može se prekinuti pod određenim uvjetima.
• Ranjiv je na napade uskraćivanja usluge koji prisiljavaju deautentifikaciju.
• Unaprijed dijeljeni ključevi koriste lozinke; slabe lozinke su ranjive na napade rječnikom i napade grubom silom.

WPA2 i WPA3: Moderni Wi-Fi sigurnosni standardi

WPA2 je zamijenio izvorni WPA 2004. godine i uveo AES s CCMP-om, pružajući daleko jaču zaštitu povjerljivosti i integriteta. WPA2-Personal koristi unaprijed dijeljeni ključ, dok WPA2-Enterprise koristi 802.1X s RADIUS poslužiteljem za vjerodajnice po korisniku.

WPA3, objavljen 2018. godine, rješava preostale slabosti u WPA2. Zamjenjuje četverosmjerno rukovanje s simultanom autentifikacijom jednakih (SAE), koja se odupire napadima rječnikom izvan mreže. WPA3 također omogućuje tajnost prema naprijed i nalaže zaštićene okvire za upravljanje (Protected Management Frames).

Standard	Godina	Šifriranje	Razmjena ključeva	Status
WEP	1997	RC4	Statički ključ	Zastarjela
WPA	2003	RC4 + TKIP	PSK	Zastarjela
WPA2	2004	AES-CCMP	PSK / 802.1X	Široko upotrebljavan
WPA3	2018	AES-GCMP	SAE / 802.1X	preporučeno

Opći tipovi napada

Prije istraživanja specifičnih tijekova rada za probijanje sustava, shvatite temeljne kategorije napada na koje se oslanjaju bežični protivnici:

• Njuškanje – Presretanje paketa kakvi jesu transmitputem radija. Snimljeni okviri mogu se dekodirati alatima kao što su Cain & Abel or Wireshark.
• Man in the Middle (MITM) napad – Prisluškivatiping na sesiji i preusmjeravanje ili mijenjanje prometa između žrtve i pristupne točke.
• Napad uskraćivanja usluge (DoS) – Preplavljivanje ili deautentifikacija legitimnih klijenata. U tu svrhu su se tradicionalno koristili uslužni programi poput FataJacka.

Kako razbiti WiFi (bežične) mreže

WEP krekiranje

Krekiranje je proces iskorištavanja slabosti u bežičnim mrežama za dobivanje neovlaštenog pristupa. Krekiranje WEP-a cilja mreže koje još uvijek koriste WEP i spada u dvije kategorije:

• Pasivno krekiranje – Nema utjecaja na mrežni promet dok se WEP ključ ne pronađe. Teško ga je otkriti.
• Aktivno pucanje – Ubrizgava pakete, povećavajući opterećenje mreže. Lakše za otkrivanje, ali učinkovitije i brže.

Kako hakirati WiFi lozinku

U ovom praktičnom scenariju, oporavit ćemo bežične vjerodajnice od Windows stroj koji koristi Cain and Abel, stari uslužni program za testiranje penetracije. Cain and Abel nije službeno održavan od 2014.; ovdje je prikazan u obrazovne svrhe i najbolje radi na starijim verzijama Windows tisak.

Dekodiranje lozinki bežične mreže pohranjenih u Windows

Korak 1) Preuzmite alat Kain i Abel.
Instalirati Cain & Abel iz pouzdane arhive i pokrenite aplikaciju.

Korak 2) Odaberite karticu Dekoderi i odaberite Bežične lozinke.
Odaberite karticu Dekoderi, kliknite Bežične lozinke u lijevoj navigaciji i kliknite gumb plus (+) za skeniranje pohranjenih vjerodajnica.

Korak 3) Revpogledajte oporavljene lozinke.
Ako se domaćin već prije povezao sa zaštićenom bežičnom mrežom, Cain i Abel prikazuju rezultate slične onima u nastavku.

Korak 4) Zabilježite SSID, vrstu šifriranja i lozinku.
Dekoder prikazuje vrstu šifriranja, SSID i korištenu lozinku u običnom tekstu, što je ono što bi napadač izvezao za naknadne napade.

Kako hakirati WiFi lozinku pomoću alata za hakere (WEP krekiranje).

Testeri penetracije koriste nekoliko uslužnih programa za reviziju WEP-zaštićenih mreža:

• Aircrack-ng – Njuškalo mreže i WEP/WPA kreker: https://www.aircrack-ng.org/.
• WEPCrack – Program za oporavak 802.11 WEP ključa otvorenog koda koji implementira FMS napad: https://wepcrack.sourceforge.net/.
• Kismet – Detektira vidljive i skrivene bežične mreže, njuška pakete i označava upade: https://www.kismetwireless.net/.
• WebDecrypt – Koristi napade aktivnim rječnikom za probijanje WEP ključeva: https://wepdecrypt.sourceforge.net/.

WPA krekiranje

WPA koristi 256-bitni unaprijed dijeljeni ključ izveden iz lozinke. Kratke ili uobičajene lozinke ranjive su na napade rječnikom i pretraživanja u duginim tablicama. Uobičajeni alati uključuju:

• CoWPAtty – Napadi grubom silom i napadi rječnikom na WPA unaprijed dijeljene ključeve. U paketu s Kali Linux.
• Cain & Abel – Dekodira snimljene datoteke iz sniffera kao što su Wireshark, koji mogu sadržavati WEP ili WPA-PSK okvire: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Krekiranje WEP/WPA ključeva bežične mreže

Moguće je probiti WEP i WPA ključeve kako bi se dobio pristup bežičnoj mreži. Uspjeh ovisi o softveru, kompatibilnom hardveru, strpljenju i aktivnosti korisnika ciljane mreže. transmitpodataka.

Kali Linux je moderni nasljednik BackaTrack (umirovljen 2013.). Izgrađen na Debianu, Kali dolazi s odabranom kolekcijom sigurnosnih alata, uključujući:

• metasploit
• Wireshark
• Aircrack-ng
• nmap
• Ophcrack

Za probijanje bežičnih ključeva potrebno je najmanje:

• Bežični adapter s podrškom za ubrizgavanje paketa (kao što je Alfa AWUS036ACH).
• Kali Linux: https://www.kali.org/get-kali/.
• Blizina cilja – Aktivni korisnici povećavaju vaše šanse za prikupljanje upotrebljivih paketa.
• Znanje Linuxa i upoznatost sa Aircrack-ng skripte.
• Strpljenje – Oporavak može trajati od nekoliko minuta do nekoliko sati, ovisno o složenosti lozinke.

Kako zaštititi Wi-Fi curenje

Kako bi smanjile izloženost bežičnoj mreži, organizacije bi trebale usvojiti sljedeće kontrole:

• Promijenite zadanu administratorsku lozinku i SSID koji se isporučuju s hardverom.
• Omogućite najjaču dostupnu autentifikaciju, preferirajući WPA3 i vraćajući se na WPA2 za starije klijente.
• Ograničite pristup dopuštanjem samo registriranih MAC adresa (sloj zaštite, a ne primarna kontrola).
• Koristite snažne WPA-PSK ključeve koji kombiniraju simbole, brojeve i velika i mala slova kako biste se oduprli napadima rječnika i napadima grubom silom.
• Implementirajte vatrozidove i segmentaciju mreže kako biste ograničili lateralno kretanje nakon bilo kakvog neovlaštenog povezivanja.
• Redovito onemogućujte WPS i ažurirajte firmver rutera kako biste uklonili poznate ranjivosti.

Kako umjetna inteligencija poboljšava sigurnost Wi-Fi mreže i otkrivanje napada

Umjetna inteligencija postala je praktičan sloj unutar moderne Wi-Fi obrane. Budući da bežične mreže generiraju ogromne količine telemetrije iz događaja povezivanja, zahtjeva za sondiranje i tokova prometa, umjetna inteligencija modelira neprijateljsko ponašanje puno brže od praćenja temeljenog na pravilima. Administratori se sada oslanjaju na platforme potpomognute umjetnom inteligencijom kako bi nadopunili sustave za otkrivanje upada i smanjili prosječno vrijeme odgovora.

Evo kako umjetna inteligencija jača programe bežične sigurnosti:

• Otkrivanje anomalije: Nenadzirani modeli uče osnovnu liniju normalnog ponašanja (obrasci roaminga, količina podataka, kombinacija protokola) i označavaju poplave deautentifikacije, lažne pristupne točke ili impersonaciju zlog blizanca.
• Bihevioralna autentifikacija: Umjetna inteligencija povezuje otiske prstiju uređaja, jačinu signala i korištenje u određeno doba dana kako bi potvrdila da je klijent legitimni korisnik, a ne napadač s ukradenim vjerodajnicama.
• Automatizirane revizije lozinki: Generativni modeli predviđaju lozinke koje su odabrali ljudi, omogućujući timovima da izvode pametnije rječničke napade kako bi se slabi ključevi povukli prije nego što ih kriminalci pronađu.
• Trijaža prijetnji u stvarnom vremenu: SIEM platforme unose bežične događaje u klasifikatore koji ocjenjuju rizik, grupiraju upozorenja i potiskuju šum koji bi preopteretio analitičare.
• Adaptivni odgovor: Kontrola pristupa mreži vođena umjetnom inteligencijom može staviti sumnjivu krajnju točku u karantenu, zahtijevati ponovnu autentifikaciju ili je automatski usmjeriti na ograničeni VLAN.

Napadači također primjenjuju umjetnu inteligenciju na uređaje za otiske prstiju, ubrzavaju razbijanje rukovanja i izrađuju uvjerljive phishing stranice s captive portalima. Spojite nadzor pokretan umjetnom inteligencijom s WPA3, jakim lozinkama i discipliniranim ažuriranjem zakrpa kako bi automatizirana obrana pratila automatizirani napad.

Pitanja i odgovori