Hoe WiFi-wachtwoord te kraken (Wi-Fi-netwerk hacken)

Draadloze netwerken zijn toegankelijk voor iedereen binnen het zendbereik van de router. Dit maakt ze kwetsbaar voor aanvallen. Hotspots zijn beschikbaar op openbare plaatsen zoals luchthavens, restaurants en parken. In deze handleiding bespreken we veelgebruikte technieken om zwakke plekken in de beveiliging van draadloze netwerken te misbruiken. We bekijken ook welke tegenmaatregelen u kunt nemen om uzelf tegen dergelijke aanvallen te beschermen.

Wat is een draadloos netwerk?

Een draadloos netwerk gebruikt radiogolven om computers en andere apparaten met elkaar te verbinden. De implementatie vindt plaats op laag 1 (de fysieke laag) van het OSI-model. Omdat deze signalen zich door de lucht voortplanten, kan elke ontvanger die op de juiste frequentie is afgestemd en zich binnen bereik bevindt, ze opvangen. Daarom zijn authenticatie en encryptie essentieel.

Hoe krijg ik toegang tot een draadloos netwerk?

Je hebt een apparaat met wifi nodig, zoals een laptop, tablet of smartphone, en je moet je binnen het bereik van een wifi-toegangspunt bevinden. De meeste apparaten tonen een lijst met beschikbare netwerken wanneer wifi is ingeschakeld. Als het netwerk open is, tik je gewoon op Verbinden. Als het met een wachtwoord is beveiligd, heb je het wachtwoord nodig om toegang te krijgen.

Draadloze netwerkverificatie

Omdat een draadloos netwerk toegankelijk is voor iedereen met een apparaat dat wifi ondersteunt, zijn de meeste netwerken met een wachtwoord beveiligd. Hieronder staan ​​de meest gebruikte authenticatiemethoden.

WEP

WEP is de afkorting voor Wired Equivalent Privacy. Het werd in 1997 ontwikkeld voor de IEEE 802.11 WLAN-standaarden met als doel privacy te bieden die gelijkwaardig is aan die van bekabelde netwerken. WEP versleutelt gegevens. transmitover het netwerk om het te beschermen tegen afluistering.pingWEP werd echter in 2004 officieel afgekeurd door de IEEE vanwege ernstige cryptografische zwakheden.

WEP-authenticatie

WEP ondersteunt twee authenticatiemethoden:

• Open systeemauthenticatie (OSA) – Verleent toegang aan elk station dat authenticatie aanvraagt ​​op basis van het geconfigureerde toegangsbeleid, zonder een gedeeld geheim te verifiëren.
• Authenticatie met gedeelde sleutel (SKA) – Verstuurt een versleutelde uitdaging naar het station met het verzoek om toegang. Het station versleutelt de uitdaging met zijn sleutel en reageert. Als de waarde overeenkomt met wat het toegangspunt verwacht, wordt toegang verleend.

WEP-zwakte

WEP kent aanzienlijke ontwerpfouten die een aanvaller kan uitbuiten:

• De pakketintegriteitscontrole maakt gebruik van Cyclic Redundancy Check (CRC32), die kan worden gecompromitteerd door ten minste twee pakketten te onderscheppen. Aanvallers kunnen bits in de versleutelde datastroom en de checksum wijzigen, zodat het pakket door het authenticatiesysteem wordt geaccepteerd.
• WEP gebruikt het RC4-stroomcijfer met een initialisatiewaarde (IV) en een geheime sleutel. De IV is slechts 24 bits lang, terwijl de geheime sleutel 40 of 104 bits lang is. De korte sleutel maakt brute-force-aanvallen mogelijk.
• Zwakke IV-combinaties bieden onvoldoende versleuteling, waardoor ze kwetsbaar zijn voor statistische aanvallen zoals de FMS-aanval.
• Omdat WEP op wachtwoorden gebaseerd is, is het kwetsbaar voor woordenboekaanvallen.
• Sleutelbeheer is gebrekkig geïmplementeerd; WEP beschikt niet over een gecentraliseerd sleutelbeheersysteem.
• Initialisatiewaarden kunnen binnen dezelfde sessie opnieuw worden gebruikt.

Vanwege deze gebreken is WEP vervangen door WPA, WPA2 en WPA3.

WPA

WPA is de afkorting voor Wi-Fi Protected Access. Het is een beveiligingsprotocol dat in 2003 is ontwikkeld door de Wi-Fi Alliance als reactie op zwakke punten in WEP. WPA gebruikt grotere initialisatiewaarden van 48 bits (in plaats van 24 bits in WEP) en introduceert tijdelijke sleutels via TKIP om de encryptiesleutel per pakket te roteren.

WPA-zwaktes

• De implementatie van het botsingspreventiesysteem kan onder bepaalde omstandigheden defect raken.
• Het is kwetsbaar voor denial-of-service-aanvallen die de authenticatie afdwingen.
• Vooraf gedeelde sleutels maken gebruik van wachtzinnen; zwakke wachtzinnen zijn kwetsbaar voor woordenboekaanvallen en brute-force-aanvallen.

WPA2 en WPA3: Moderne Wi-Fi-beveiligingsstandaarden

WPA2 verving het oorspronkelijke WPA in 2004 en introduceerde AES met CCMP, wat een veel sterkere bescherming van de vertrouwelijkheid en integriteit bood. WPA2-Personal gebruikt een vooraf gedeelde sleutel, terwijl WPA2-Enterprise 802.1X met een RADIUS-server gebruikt voor gebruikersspecifieke referenties.

WPA3, uitgebracht in 2018, pakt resterende zwakheden in WPA2 aan. Het vervangt de vierweg-handshake door Simultaneous Authentication of Equals (SAE), die offline woordenboekaanvallen weerstaat. WPA3 maakt ook forward secrecy mogelijk en verplicht het gebruik van Protected Management Frames.

Standaard	Jaar	Encryptie	Sleuteluitwisseling	Status
WEP	1997	RC4	Statische sleutel	Verouderd
WPA	2003	RC4 + TKIP	PSK	Verouderd
WPA2	2004	AES-CCMP	PSK / 802.1X	Op grote schaal gebruikt
WPA3	2018	AES-GCMP	SAE / 802.1X	Aanbevolen

Algemene aanvalstypen

Voordat we specifieke kraakmethoden bespreken, is het belangrijk om de onderliggende aanvalscategorieën te begrijpen waarop draadloze aanvallers zich baseren:

• snuiven – Pakketten onderscheppen zoals ze zijn transmitted over de ether. Opgenomen frames kunnen worden gedecodeerd met tools zoals Cain & Abel or Wireshark.
• Man in the Middle-aanval (MITM). – Afluisterenping tijdens een sessie en het doorgeven of wijzigen van verkeer tussen het slachtoffer en het toegangspunt.
• Denial of Service (DoS)-aanval – Het overspoelen of deauthentiseren van legitieme clients. Hulpprogramma's zoals FataJack werden in het verleden voor dit doel gebruikt.

Hoe WiFi (draadloze) netwerken te kraken

WEP-kraken

Kraken is het proces waarbij zwakke punten in draadloze netwerken worden uitgebuit om ongeautoriseerde toegang te verkrijgen. WEP-kraken richt zich op netwerken die nog steeds WEP gebruiken en valt in twee categorieën:

• Passief kraken – Geen effect op het netwerkverkeer totdat de WEP-sleutel is teruggevonden. Het is moeilijk te detecteren.
• Actief kraken – Injecteert datapakketten, waardoor de netwerkbelasting toeneemt. Makkelijker te detecteren, maar effectiever en sneller.

Hoe wifi-wachtwoord te hacken

In dit praktische scenario herstellen we een draadloze inloggegevens van een Windows Deze machine maakt gebruik van Cain and Abel, een verouderde tool voor penetratietesten. Cain and Abel wordt sinds 2014 niet meer officieel onderhouden; het wordt hier getoond voor educatieve doeleinden en werkt het beste op oudere systemen. Windows releases.

Het decoderen van draadloze netwerkwachtwoorden die zijn opgeslagen in Windows

Stap 1) Download de tool 'Kaïn en Abel'.
Install Cain & Abel vanuit een betrouwbaar archief en start de applicatie.

Stap 2) Selecteer het tabblad Decoders en kies Draadloze wachtwoorden.
Selecteer het tabblad Decoders, klik op Draadloze wachtwoorden in het linkermenu en klik op de plus (+) knop om te zoeken naar opgeslagen inloggegevens.

Stap 3) RevBekijk de herstelde wachtwoorden.
Als de host eerder verbinding heeft gemaakt met een beveiligd draadloos netwerk, toont Cain and Abel resultaten die vergelijkbaar zijn met de onderstaande.

Stap 4) Leg de SSID, het versleutelingstype en de wachtzin vast.
De decoder toont het type encryptie, de SSID en het gebruikte wachtwoord in platte tekst. Deze informatie zou een aanvaller kunnen exporteren voor vervolgaanvallen.

Hoe WiFi-wachtwoord te hacken met behulp van Hacker-tools (WEP Cracking).

Penetration testers gebruiken verschillende hulpprogramma's om WEP-beveiligde netwerken te controleren:

• Aircrack-ng – Netwerksniffer en WEP/WPA-kraker: https://www.aircrack-ng.org/.
• WEPCrack – Open-source 802.11 WEP-sleutelherstelprogramma dat de FMS-aanval implementeert: https://wepcrack.sourceforge.net/.
• Kismet – Detecteert zichtbare en verborgen draadloze netwerken, onderschept datapakketten en signaleert inbraken: https://www.kismetwireless.net/.
• WebDecrypt – Maakt gebruik van actieve woordenboekaanvallen om WEP-sleutels te kraken: https://wepdecrypt.sourceforge.net/.

WPA-kraken

WPA gebruikt een vooraf gedeelde sleutel van 256 bits, afgeleid van de wachtzin. Korte of veelvoorkomende wachtzinnen zijn kwetsbaar voor woordenboekaanvallen en regenboogtabel-zoekacties. Veelgebruikte tools zijn onder andere:

• CoWPAtty – Brute-force- en woordenboekaanvallen op WPA-vooraf gedeelde sleutels. Gebundeld met Kali Linux.
• Cain & Abel – Decodeert vastgelegde bestanden van sniffers zoals Wireshark, die WEP- of WPA-PSK-frames kunnen bevatten: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Krakende draadloze netwerk-WEP/WPA-sleutels

Het is mogelijk om WEP- en WPA-sleutels te kraken om toegang te krijgen tot een draadloos netwerk. Succes hangt af van de software, compatibele hardware, geduld en hoe actief de gebruikers van het doelnetwerk zijn. transmitting data.

Kali Linux is de moderne opvolger van BackTrack (uitgefaseerd in 2013). Kali is gebouwd op Debian en wordt geleverd met een zorgvuldig samengestelde collectie beveiligingstools, waaronder:

• Metasploit
• Wireshark
• Aircrack-ng
• Nmap
• Ophcrack

Om draadloze sleutels te kraken, heb je minimaal het volgende nodig:

• Draadloze adapter met packet-injectieondersteuning (zoals een Alfa AWUS036ACH).
• Kali Linux: https://www.kali.org/get-kali/.
• Nabijheid tot het doel – Actieve gebruikers vergroten je kans op het verzamelen van bruikbare datapakketten.
• Linux kennis en bekendheid ermee Aircrack-ng scripts.
• Geduld – Het herstel kan enkele minuten tot vele uren duren, afhankelijk van de complexiteit van het wachtwoord.

Hoe u Wi-Fi-lekken kunt beveiligen

Om de blootstelling aan draadloze netwerken te verminderen, dienen organisaties de volgende maatregelen te treffen:

• Wijzig het standaard beheerderswachtwoord en de SSID die bij de hardware worden geleverd.
• Schakel de sterkst beschikbare authenticatiemethode in, bij voorkeur WPA3 en als alternatief WPA2 voor oudere clients.
• Beperk de toegang door alleen geregistreerde MAC-adressen toe te staan ​​(een extra beveiligingslaag, geen primaire controlemaatregel).
• Gebruik sterke WPA-PSK-sleutels die symbolen, cijfers en letters in gemengde hoofd- en kleine letters combineren om aanvallen met woordenboeken en brute force-aanvallen te weerstaan.
• Implementeer firewalls en netwerksegmentatie om laterale beweging na elke ongeautoriseerde verbinding te beperken.
• Schakel WPS uit en patch de routerfirmware regelmatig om bekende beveiligingslekken te dichten.

Hoe AI de beveiliging van wifi-netwerken en de detectie van aanvallen verbetert

Kunstmatige intelligentie is een praktische laag geworden binnen moderne wifi-beveiligingssystemen. Omdat draadloze netwerken enorme hoeveelheden telemetriegegevens genereren via associatiegebeurtenissen, probeverzoeken en verkeersstromen, detecteren AI-modellen vijandig gedrag veel sneller dan op regels gebaseerde monitoring. Beheerders vertrouwen nu op AI-ondersteunde platforms om inbraakdetectiesystemen aan te vullen en de gemiddelde reactietijd te verkorten.

Zo versterkt AI draadloze beveiligingsprogramma's:

• Onregelmatigheidsdetectie: Niet-gesuperviseerde modellen leren een basislijn van normaal gedrag (roamingpatronen, datavolume, protocolmix) en signaleren deauthenticatie-aanvallen, malafide toegangspunten of imitatie door kwaadaardige tweelingen.
• Gedragsauthenticatie: AI koppelt apparaatvingerafdrukken, signaalsterkte en gebruik op verschillende tijdstippen aan elkaar om te bevestigen dat een klant de rechtmatige gebruiker is en geen aanvaller die gestolen inloggegevens gebruikt.
• Geautomatiseerde wachtwoordcontroles: Generatieve modellen voorspellen door mensen gekozen wachtzinnen, waardoor red teams slimmere woordenboekaanvallen kunnen uitvoeren en zwakke sleutels onbruikbaar worden gemaakt voordat criminelen ze vinden.
• Realtime dreigingsanalyse: SIEM-platforms voeren draadloze gebeurtenissen in classificatiesystemen die risico's beoordelen, waarschuwingen groeperen en ruis onderdrukken die analisten zou overweldigen.
• Adaptieve respons: Door AI aangestuurde netwerktoegangscontrole kan een verdacht eindpunt in quarantaine worden geplaatst, herauthenticatie worden vereist of het automatisch naar een beperkt VLAN worden doorgestuurd.

Aanvallers gebruiken AI ook voor vingerafdrukherkenning, versnellen het kraken van handshakes en maken overtuigende phishingpagina's voor captive portals. Combineer AI-gestuurde monitoring met WPA3, sterke wachtwoorden en gedisciplineerd patchen, zodat geautomatiseerde verdediging gelijke tred houdt met geautomatiseerde aanval.

Veelgestelde vragen