Cum să spargi parola WiFi (să spargi rețeaua Wi-Fi)

Rețelele wireless sunt accesibile oricui se află în raza de transmisie a routerului. Acest lucru le face vulnerabile la atacuri. Hotspot-urile sunt disponibile în locuri publice, cum ar fi aeroporturile, restaurantele și parcurile. În acest tutorial, vom introduce tehnici comune utilizate pentru a exploata punctele slabe din implementările de securitate a rețelelor wireless. De asemenea, vom analiza contramăsurile pe care le puteți implementa pentru a vă proteja împotriva unor astfel de atacuri.

Ce este o rețea fără fir?

O rețea wireless folosește unde radio pentru a conecta computerele și alte dispozitive între ele. Implementarea se face la nivelul Stratului 1 (stratul fizic) al modelului OSI. Deoarece aceste semnale se propagă prin aer, orice receptor acordat la frecvența corectă și aflat în raza de acțiune le poate recepționa, motiv pentru care autentificarea și criptarea sunt esențiale.

Cum se accesează o rețea wireless?

Veți avea nevoie de un dispozitiv cu funcție wireless, cum ar fi un laptop, o tabletă sau un smartphone, și trebuie să vă aflați în raza de transmisie a unui punct de acces wireless. Majoritatea dispozitivelor afișează o listă de rețele disponibile atunci când Wi-Fi-ul este activat. Dacă rețeaua este deschisă, pur și simplu atingeți Conectare. Dacă este protejată prin parolă, veți avea nevoie de parola pentru a avea acces.

Autentificarea rețelei fără fir

Deoarece o rețea wireless este accesibilă oricui are un dispozitiv compatibil Wi-Fi, majoritatea rețelelor sunt protejate prin parolă. Mai jos sunt prezentate cele mai frecvent utilizate tehnici de autentificare.

WEP

WEP este acronimul pentru Wired Equivalent Privacy (Privacitate echivalentă cu fir). A fost dezvoltat în 1997 pentru standardele IEEE 802.11 WLAN, cu scopul de a oferi o confidențialitate echivalentă rețelelor cu fir. WEP criptează datele transmise prin rețea pentru a le proteja împotriva interceptării. Cu toate acestea, WEP a fost oficial dezaprobat de IEEE în 2004 din cauza unor slăbiciuni criptografice grave.

Autentificare WEP

WEP acceptă două metode de autentificare:

• Autentificarea sistemului deschis (OSA) – Acordă acces oricărei stații care solicită autentificare pe baza politicii de acces configurate, fără a verifica un secret partajat.
• Autentificare cu cheie partajată (SKA) – Trimite o provocare criptată stației care solicită acces. Stația criptează provocarea cu cheia sa și răspunde. Dacă valoarea corespunde cu ceea ce așteaptă punctul de acces, accesul este acordat.

Slăbiciune WEP

WEP are defecte de proiectare semnificative pe care un atacator le poate exploata:

• Verificarea integrității pachetelor utilizează verificarea redundanței ciclice (CRC32), care poate fi compromisă prin capturarea a cel puțin două pachete. Atacatorii pot modifica biții din fluxul criptat și suma de control, astfel încât pachetul să fie acceptat de sistemul de autentificare.
• WEP folosește cifrul de flux RC4 cu o valoare de inițializare (IV) și o cheie secretă. IV-ul are doar 24 de biți, în timp ce cheia secretă are 40 sau 104 biți. Cheia scurtă face ca forța brută să fie fezabilă.
• Combinațiile IV slabe nu criptează suficient, ceea ce le face vulnerabile la atacuri statistice, cum ar fi atacul FMS.
• Deoarece WEP se bazează pe parolă, este vulnerabil la atacurile de dicționar.
• Gestionarea cheilor este implementată deficitar; WEP nu are un sistem centralizat de gestionare a cheilor.
• Valorile de inițializare pot fi reutilizate în cadrul aceleiași sesiuni.

Din cauza acestor defecte, WEP a fost depreciat în favoarea WPA, WPA2 și WPA3.

WPA

WPA este acronimul pentru Wi-Fi Protected Access (Acces Wi-Fi Protejat). Este un protocol de securitate dezvoltat de Wi-Fi Alliance în 2003 ca ​​răspuns la punctele slabe constatate în WEP. WPA utilizează valori de inițializare mai mari, de 48 de biți (în loc de 24 de biți în WEP) și introduce chei temporale prin TKIP pentru a roti cheia de criptare per pachet.

Puncte slabe ale WPA

• Implementarea sistemului de evitare a coliziunilor poate fi întreruptă în anumite condiții.
• Este vulnerabil la atacuri de tip denial-of-service care forțează dezautentificarea.
• Cheile pre-partajate utilizează parole; parolele slabe sunt vulnerabile la atacuri de tip dicționar și atacuri de tip forță brută.

WPA2 și WPA3: Standarde moderne de securitate Wi-Fi

WPA2 a înlocuit WPA-ul original în 2004 și a introdus AES cu CCMP, oferind o protecție mult mai puternică a confidențialității și integrității. WPA2-Personal utilizează o cheie pre-partajată, în timp ce WPA2-Enterprise utilizează 802.1X cu un server RADIUS pentru acreditările per utilizator.

WPA3, lansat în 2018, abordează punctele slabe reziduale ale WPA2. Înlocuiește handshake-ul în patru direcții cu autentificarea simultană a egalilor (SAE), care rezistă atacurilor de tip dicționar offline. WPA3 permite, de asemenea, secretul direct și impune utilizarea cadrelor de gestionare protejate (Protected Management Frames).

Standard	An	Criptare	Schimb de chei	Stare
WEP	1997	RC4	Cheie statică	Deprecated
WPA	2003	RC4 + TKIP	PSK	Deprecated
WPA2	2004	AES-CCMP	PSK / 802.1X	Utilizate pe scară largă
WPA3	2018	AES-GCMP	SAE / 802.1X	Recomandat

Tipuri generale de atac

Înainte de a explora fluxuri de lucru specifice de cracare, înțelegeți categoriile de atac subiacente pe care se bazează adversarii wireless:

• Adulmecând – Interceptarea pachetelor pe măsură ce sunt transmise prin eter. Cadrele capturate pot fi decodificate cu instrumente precum Cain & Abel or Wireshark.
• Omul din mijloc (MITM) Atac – Interceptarea unei sesiuni și retransmiterea sau modificarea traficului dintre victimă și punctul de acces.
• Atacul de tip Denial of Service (DoS) – Inundarea sau deautentificarea clienților legitimi. Utilitare precum FataJack au fost folosite în mod tradițional în acest scop.

Cum să spargeți rețelele WiFi (fără fir).

Cracare WEP

Cracarea este procesul de exploatare a punctelor slabe ale rețelelor wireless pentru a obține acces neautorizat. Cracarea WEP vizează rețelele care încă utilizează WEP și se încadrează în două categorii:

• Crăpare pasivă – Niciun efect asupra traficului de rețea până când cheia WEP nu este recuperată. Este dificil de detectat.
• Crăpare activă – Injectează pachete, crescând încărcarea rețelei. Mai ușor de detectat, dar mai eficient și mai rapid.

Cum să piratați parola WiFi

În acest scenariu practic, vom recupera o acreditare wireless de la un Windows mașină care folosește Cain and Abel, un utilitar de testare a penetrării vechi. Cain and Abel nu a fost întreținut oficial din 2014; este prezentat aici în scopuri educaționale și funcționează cel mai bine pe versiuni mai vechi Windows de presă.

Decodificarea parolelor rețelei wireless stocate în Windows

Pasul 1) Descărcați instrumentul Cain și Abel.
Instalare Cain & Abel dintr-o arhivă de încredere și lansați aplicația.

Pasul 2) Selectați fila Decodere și alegeți Parole wireless.
Selectați fila Decodere, faceți clic pe Parole wireless în meniul de navigare din stânga și faceți clic pe butonul plus (+) pentru a scana acreditările stocate.

Pas 3) RevVedeți parolele recuperate.
Dacă gazda s-a conectat anterior la o rețea wireless securizată, Cain și Abel afișează rezultate similare cu cele de mai jos.

Pasul 4) Capturați SSID-ul, tipul de criptare și parola.
Decodorul afișează tipul de criptare, SSID-ul și parola în text simplu utilizată, acestea fiind datele pe care un atacator le-ar exporta pentru atacuri ulterioare.

Cum să piratați parola WiFi folosind instrumente Hacker (WEP Cracking).

Penetration testers folosesc mai multe utilitare pentru a audita rețelele protejate WEP:

• Aircrack-ng – Sniffer de rețea și cracker WEP/WPA: https://www.aircrack-ng.org/.
• WEPCrack – Program de recuperare a cheilor WEP 802.11 open-source care implementează atacul FMS: https://wepcrack.sourceforge.net/.
• Kismet – Detectează rețele wireless vizibile și ascunse, detectează pachete și semnalează intruziuni: https://www.kismetwireless.net/.
• WebDecrypt – Folosește atacuri de tip dicționar activ pentru a sparge cheile WEP: https://wepdecrypt.sourceforge.net/.

Cracare WPA

WPA utilizează o cheie pre-partajată pe 256 de biți, derivată din fraza de acces. Frazele de acces scurte sau comune sunt vulnerabile la atacuri în dicționar și căutări în tabele curcubeu. Instrumentele comune includ:

• CoWPAtty – Atacuri de tip brute-force și de tip dicționar împotriva cheilor WPA pre-partajate. Inclus în pachet Kali Linux.
• Cain & Abel – Decodează fișierele de captură de la sniffere, cum ar fi Wireshark, care pot conține cadre WEP sau WPA-PSK: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Cracarea cheilor WEP/WPA pentru rețeaua fără fir

Este posibil să spargi cheile WEP și WPA pentru a obține acces la o rețea wireless. Succesul depinde de software, hardware compatibil, răbdare și cât de activi sunt utilizatorii rețelei țintă care transmit date.

Kali Linux este succesorul modern al BackTrack (retras în 2013). Construit pe Debian, Kali este livrat cu o colecție atent selecționată de instrumente de securitate, inclusiv:

• Metasploit
• Wireshark
• Aircrack-ng
• nmap
• ophcrack

Cel puțin, pentru a descifra cheile wireless este nevoie de:

• Adaptor wireless cu suport pentru injecție de pachete (cum ar fi un Alfa AWUS036ACH).
• Kali Linux: https://www.kali.org/get-kali/.
• Proximitatea față de țintă – Utilizatorii activi îți îmbunătățesc șansele de a colecta pachete utilizabile.
• cunoștințe Linux și familiaritatea cu Aircrackscripturi -ng.
• Răbdare – Recuperarea poate dura câteva minute până la mai multe ore, în funcție de complexitatea parolei.

Cum să securizați scurgerile Wi-Fi

Pentru a reduce expunerea la rețelele wireless, organizațiile ar trebui să adopte următoarele măsuri de control:

• Schimbați parola implicită de administrator și SSID-ul livrate împreună cu hardware-ul.
• Activați cea mai puternică autentificare disponibilă, preferând WPA3 și revenind la WPA2 pentru clienții vechi.
• Restricționați accesul permițând doar adresele MAC înregistrate (un strat de consolidare, nu un control principal).
• Folosește chei WPA-PSK puternice care combină simboluri, numere și majuscule/minuscule mixte pentru a rezista atacurilor de dicționar și de tip brute force.
• Implementați firewall-uri și segmentați rețeaua pentru a limita mișcarea laterală după orice asociere neautorizată.
• Dezactivați WPS-ul și aplicați patch-uri periodice la firmware-ul routerului pentru a închide vulnerabilitățile cunoscute.

Cum îmbunătățește inteligența artificială securitatea rețelei Wi-Fi și detectarea atacurilor

Inteligența artificială a devenit un strat practic în cadrul sistemelor moderne de apărare Wi-Fi. Deoarece rețelele wireless generează volume uriașe de telemetrie din evenimente de asociere, solicitări de sondare și fluxuri de trafic, modelele AI evidențiază comportamente ostile mult mai rapid decât monitorizarea bazată pe reguli. Administratorii se bazează acum pe platforme asistate de AI pentru a completa sistemele de detectare a intruziunilor și a reduce timpul mediu de răspuns.

Iată cum IA consolidează programele de securitate wireless:

• Detectarea anomaliilor: Modelele nesupervizate învață o linie de bază a comportamentului normal (modele de roaming, volum de date, combinație de protocoale) și semnalează inundațiile de dezautentificare, punctele de acces necinstite sau impersonarea gemenilor malefici.
• Autentificare comportamentală: Inteligența artificială corelează amprentele dispozitivelor, puterea semnalului și ora utilizării pentru a confirma că un client este utilizatorul legitim, nu un atacator care fură credențiale.
• Audituri automate ale parolelor: Modelele generative prezic parole alese de oameni, permițând echipelor roșii să execute atacuri de dicționar mai inteligente, astfel încât cheile slabe să fie retrase înainte ca infractorii să le găsească.
• Triajul amenințărilor în timp real: Platformele SIEM transmit evenimente wireless în clasificatoare care evaluează riscurile, grupează alertele și suprimă zgomotul care i-ar copleși pe analiști.
• Răspuns adaptiv: Controlul accesului la rețea bazat pe inteligență artificială poate pune în carantină un endpoint suspect, poate solicita reautentificarea sau îl poate direcționa automat către un VLAN restricționat.

Atacatorii aplică, de asemenea, inteligența artificială dispozitivelor cu amprentă digitală, accelerează accesul prin handshake și creează pagini de phishing captive-portal convingătoare. Combinați monitorizarea bazată pe inteligență artificială cu WPA3, parole puternice și aplicarea de patch-uri disciplinate, astfel încât apărarea automată să țină pasul cu ofensiva automată.

Întrebări frecvente