WiFi Şifresi Nasıl Kırılır (Wi-Fi Ağı Hack)

Kablosuz ağlar, yönlendiricinin iletim yarıçapı içindeki herkes tarafından erişilebilir durumdadır. Bu da onları saldırılara karşı savunmasız hale getirir. Havaalanları, restoranlar ve parklar gibi halka açık yerlerde kablosuz erişim noktaları (hotspot) bulunur. Bu eğitimde, kablosuz ağ güvenliği uygulamalarındaki zayıf noktaları istismar etmek için kullanılan yaygın teknikleri tanıtacağız. Ayrıca, bu tür saldırılara karşı korunmak için uygulayabileceğiniz karşı önlemlere de bakacağız.

Kablosuz Ağ Nedir?

Kablosuz ağlar, bilgisayarları ve diğer cihazları birbirine bağlamak için radyo dalgalarını kullanır. Uygulama, OSI modelinin 1. katmanında (fiziksel katman) gerçekleştirilir. Bu sinyaller havada yayıldığı için, doğru frekansa ayarlanmış ve menzil içinde bulunan herhangi bir alıcı bunları alabilir; bu nedenle kimlik doğrulama ve şifreleme çok önemlidir.

Kablosuz Ağa Nasıl Erişilir?

Dizüstü bilgisayar, tablet veya akıllı telefon gibi kablosuz bağlantı özelliğine sahip bir cihaza ihtiyacınız olacak ve kablosuz erişim noktasının iletim yarıçapı içinde olmalısınız. Çoğu cihaz, Wi-Fi açıkken kullanılabilir ağların bir listesini görüntüler. Ağ açıksa, Bağlan'a dokunmanız yeterlidir. Şifre korumalıysa, erişim sağlamak için parola girmeniz gerekecektir.

Kablosuz Ağ Kimlik Doğrulaması

Kablosuz ağlara Wi-Fi özellikli bir cihaza sahip herkes erişebildiği için, çoğu ağ parola ile korunmaktadır. Aşağıda en yaygın kullanılan kimlik doğrulama teknikleri yer almaktadır.

WEP

WEP, Wired Equivalent Privacy'nin kısaltmasıdır. Kablolu ağlara eşdeğer gizlilik sağlamak amacıyla 1997 yılında IEEE 802.11 WLAN standartları için geliştirilmiştir. WEP verileri şifreler. transmitAğ üzerinden iletilerek gizlice dinlenmeye karşı korunması sağlandı.pingAncak WEP, ciddi kriptografik zafiyetleri nedeniyle 2004 yılında IEEE tarafından resmen kullanımdan kaldırıldı.

WEP Kimlik Doğrulaması

WEP iki kimlik doğrulama yöntemini destekler:

• Açık Sistem Kimlik Doğrulaması (OSA) – Yapılandırılmış erişim politikasına göre kimlik doğrulaması isteyen herhangi bir istasyona, paylaşılan gizli anahtarı doğrulamadan erişim izni verir.
• Paylaşımlı Anahtar Kimlik Doğrulaması (SKA) – Erişim talebinde bulunan istasyona şifrelenmiş bir meydan okuma mesajı gönderir. İstasyon, meydan okuma mesajını kendi anahtarıyla şifreler ve yanıt verir. Değer, erişim noktasının beklediğiyle eşleşirse, erişim izni verilir.

WEP Zayıflığı

WEP'in, saldırganların istismar edebileceği önemli tasarım kusurları vardır:

• Paket bütünlüğü kontrolü, en az iki paketin ele geçirilmesiyle tehlikeye atılabilecek olan Döngüsel Artıklık Kontrolü (CRC32) kullanır. Saldırganlar, şifrelenmiş akıştaki bitleri ve sağlama toplamını değiştirerek paketin kimlik doğrulama sistemi tarafından kabul edilmesini sağlayabilirler.
• WEP, bir başlatma değeri (IV) ve gizli anahtar ile RC4 akış şifreleme algoritmasını kullanır. IV yalnızca 24 bit iken, gizli anahtar 40 veya 104 bittir. Kısa anahtar, kaba kuvvet saldırılarını mümkün kılar.
• Zayıf IV kombinasyonları yeterince şifreleme yapmaz ve bu da onları FMS saldırısı gibi istatistiksel saldırılara karşı savunmasız hale getirir.
• WEP parola tabanlı olduğu için sözlük saldırılarına karşı savunmasızdır.
• Anahtar yönetimi yetersiz uygulanıyor; WEP'in merkezi bir anahtar yönetim sistemi yok.
• Başlangıç ​​değerleri aynı oturum içinde tekrar kullanılabilir.

Bu kusurlar nedeniyle WEP, WPA, WPA2 ve WPA3 lehine kullanımdan kaldırılmıştır.

WPA

WPA, Wi-Fi Korumalı Erişim'in kısaltmasıdır. 2003 yılında Wi-Fi Alliance tarafından WEP'te bulunan güvenlik açıklarına yanıt olarak geliştirilen bir güvenlik protokolüdür. WPA, daha büyük 48 bitlik başlatma değerleri kullanır (WEP'teki 24 bit yerine) ve paket başına şifreleme anahtarını döndürmek için TKIP aracılığıyla geçici anahtarlar sunar.

WPA'nın Zayıf Yönleri

• Çarpışma önleme mekanizması belirli koşullar altında devre dışı bırakılabilir.
• Kimlik doğrulamasının iptaline yol açan hizmet reddi saldırılarına karşı savunmasızdır.
• Önceden paylaşılan anahtarlar parola kullanır; zayıf parolalar sözlük ve kaba kuvvet saldırılarına karşı savunmasızdır.

WPA2 ve WPA3: Modern Wi-Fi Güvenlik Standartları

WPA2, 2004 yılında orijinal WPA'nın yerini aldı ve AES ile CCMP'yi tanıtarak çok daha güçlü gizlilik ve bütünlük koruması sağladı. WPA2-Personal önceden paylaşılan bir anahtar kullanırken, WPA2-Enterprise kullanıcı başına kimlik bilgileri için RADIUS sunucusuyla 802.1X kullanır.

2018'de piyasaya sürülen WPA3, WPA2'deki kalan zayıf noktaları gideriyor. Dört aşamalı el sıkışmayı, çevrimdışı sözlük saldırılarına karşı dirençli olan Eşitlerin Eşzamanlı Kimlik Doğrulaması (SAE) ile değiştiriyor. WPA3 ayrıca ileriye dönük gizliliği etkinleştiriyor ve Korumalı Yönetim Çerçevelerini zorunlu kılıyor.

Standart	Yıl	Şifreleme	Anahtar değişimi	Durum
WEP	1997	RC4	Statik anahtar	Onaylanmamış
WPA	2003	RC4 + TKIP	PSK	Onaylanmamış
WPA2	2004	AES-CCMP	PSK / 802.1X	Yaygın olarak kullanılan
WPA3	2018	AES-GCMP	SAE / 802.1X	Tavsiye edilen

Genel Saldırı Türleri

Belirli saldırı yöntemlerini incelemeden önce, kablosuz ağ saldırganlarının dayandığı temel saldırı kategorilerini anlamak önemlidir:

• Koklama – Paketleri geldikleri anda yakalama transmitYayın yoluyla iletilir. Yakalanan kareler, aşağıdaki gibi araçlarla çözümlenebilir: Cain & Abel or Wireshark.
• Ortadaki Adam (MITM) Saldırısı – Gizlice dinlemekping Bir oturumda, kurban ile erişim noktası arasındaki trafiği yönlendirmek veya değiştirmek.
• Hizmet Reddi (DoS) Saldırısı – Meşru istemcileri aşırı yüklemek veya kimlik doğrulamalarını iptal etmek. Geçmişte FataJack gibi yardımcı programlar bu amaçla kullanılıyordu.

WiFi (Kablosuz) Ağları Nasıl Kırılır

WEP Kırma

Kablosuz ağlardaki zayıf noktaları kullanarak yetkisiz erişim elde etme işlemine kırma (cracking) denir. WEP kırma, hala WEP kullanan ağları hedef alır ve iki kategoriye ayrılır:

• Pasif çatlama – WEP anahtarı kurtarılana kadar ağ trafiğinde herhangi bir etki olmaz. Tespit edilmesi zordur.
• Aktif çatlama – Paket enjekte ederek ağ yükünü artırır. Tespit edilmesi daha kolay ancak daha etkili ve hızlıdır.

WiFi Şifresi Nasıl Kırılır

Bu pratik senaryoda, bir kablosuz ağ kimlik bilgisini kurtaracağız. Windows Cain and Abel adlı eski bir sızma testi aracını kullanan bir makine. Cain and Abel, 2014'ten beri resmi olarak desteklenmemektedir; burada eğitim amaçlı gösterilmektedir ve eski sistemlerde en iyi sonucu verir. Windows bültenleri.

Kayıtlı Kablosuz Ağ Parolalarının Kodunu Çözme Windows

Adım 1) Kain ve Abel aracını indirin.
kurmak Cain & Abel Güvenilir bir arşivden dosyayı açın ve uygulamayı başlatın.

Adım 2) Dekoderler sekmesini seçin ve Kablosuz Şifreler'i seçin.
Kod Çözücüler sekmesini seçin, sol gezinme menüsünden Kablosuz Şifreler'e tıklayın ve kaydedilmiş kimlik bilgilerini taramak için artı (+) düğmesine tıklayın.

) 3 Adım RevKurtarılan şifreleri görüntüleyin.
Eğer sunucu daha önce güvenli bir kablosuz ağa bağlanmışsa, Cain and Abel aşağıdaki gibi sonuçlar gösterir.

Adım 4) SSID'yi, şifreleme türünü ve parola cümlesini kaydedin.
Şifre çözücü, kullanılan şifreleme türünü, SSID'yi ve düz metin parolasını gösterir; bu da bir saldırganın sonraki saldırılar için dışa aktaracağı bilgilerdir.

Hacker (WEP Kırma) Araçlarını Kullanarak WiFi Şifresi Nasıl Kırılır

Sızma test uzmanları, WEP korumalı ağları denetlemek için çeşitli yardımcı programlar kullanırlar:

• Aircrack-ng – Ağ izleme ve WEP/WPA şifre kırıcı: https://www.aircrack-ng.org/.
• Wepcrack – FMS saldırısını uygulayan açık kaynaklı 802.11 WEP anahtar kurtarma programı: https://wepcrack.sourceforge.net/.
• Kismet – Görünür ve gizli kablosuz ağları tespit eder, paketleri izler ve izinsiz girişleri işaretler: https://www.kismetwireless.net/.
• WebŞifresini Çöz – WEP anahtarlarını kırmak için aktif sözlük saldırıları kullanır: https://wepdecrypt.sourceforge.net/.

WPA Kırma

WPA, parola cümlesinden türetilen 256 bitlik önceden paylaşılan bir anahtar kullanır. Kısa veya yaygın parola cümleleri, sözlük saldırılarına ve gökkuşağı tablosu aramalarına karşı savunmasızdır. Yaygın araçlar şunlardır:

• CoWPAtty – WPA önceden paylaşılan anahtarlarına karşı kaba kuvvet ve sözlük saldırıları. Paket içeriği: Kali Linux.
• Cain & Abel – Aşağıdakiler gibi veri yakalama yazılımlarından gelen yakalama dosyalarının kodunu çözer: WiresharkBu çerçeveler WEP veya WPA-PSK çerçeveleri içerebilir: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Kablosuz Ağ WEP/WPA Anahtarlarını Kırma

Kablosuz ağlara erişim sağlamak için WEP ve WPA şifrelerini kırmak mümkündür. Başarı, yazılıma, uyumlu donanıma, sabra ve hedef ağ kullanıcılarının ne kadar aktif olduğuna bağlıdır. transmitveri işleme.

Kali Linux Back'in modern halefidir.Track (2013'te emekli oldu). Debian tabanlı olan Kali, aşağıdakiler de dahil olmak üzere özenle seçilmiş bir güvenlik araçları koleksiyonuyla birlikte gelir:

• Metasploit
• Wireshark
• Aircrack-ng
• nmap
• Ophcrack

Kablosuz şifrelerin kırılması için en azından şunlar gereklidir:

• Paket enjeksiyon desteğine sahip kablosuz adaptör (örneğin Alfa AWUS036ACH gibi).
• Kali Linux: https://www.kali.org/get-kali/.
• Hedefe yakınlık – Aktif kullanıcılar, kullanılabilir paket toplama şansınızı artırır.
• Linux bilgisi ve aşinalık Aircrack-ng komut dosyaları.
• Sabır – Şifrenin karmaşıklığına bağlı olarak kurtarma işlemi dakikalardan saatlere kadar sürebilir.

Wi-Fi Sızıntıları Nasıl Güvenceye Alınır?

Kablosuz ağlara maruz kalmayı azaltmak için kuruluşlar aşağıdaki önlemleri almalıdır:

• Donanımla birlikte gelen varsayılan yönetici parolasını ve SSID'yi değiştirin.
• Mevcut en güçlü kimlik doğrulama yöntemini etkinleştirin; WPA3'ü tercih edin ve eski istemciler için WPA2'ye geri dönün.
• Yalnızca kayıtlı MAC adreslerine izin vererek erişimi kısıtlayın (birincil kontrol değil, bir güvenlik katmanı).
• Sözlük tabanlı ve kaba kuvvet saldırılarına karşı dayanıklı olmak için sembolleri, sayıları ve büyük-küçük harf karışık harfleri birleştiren güçlü WPA-PSK anahtarları kullanın.
• Yetkisiz bağlantıların ardından yatay hareketi sınırlamak için güvenlik duvarları ve ağ segmentasyonu uygulayın.
• WPS'yi devre dışı bırakın ve bilinen güvenlik açıklarını kapatmak için yönlendirici yazılımını düzenli olarak güncelleyin.

Yapay Zeka, Wi-Fi Ağ Güvenliğini ve Saldırı Tespitini Nasıl Geliştiriyor?

Yapay zekâ, modern Wi-Fi savunmalarının pratik bir parçası haline geldi. Kablosuz ağlar, bağlantı olaylarından, yoklama isteklerinden ve trafik akışlarından büyük miktarda telemetri ürettiği için, yapay zekâ modelleri, kural tabanlı izlemeye kıyasla düşmanca davranışları çok daha hızlı bir şekilde ortaya çıkarıyor. Yöneticiler artık saldırı tespit sistemlerini desteklemek ve yanıt verme süresini kısaltmak için yapay zekâ destekli platformlara güveniyor.

Yapay zeka, kablosuz güvenlik programlarını şu şekilde güçlendiriyor:

• Anomali tespiti: Denetimsiz modeller, normal davranışın temelini (dolaşım kalıpları, veri hacmi, protokol karışımı) öğrenir ve kimlik doğrulama saldırılarını, sahte erişim noktalarını veya kötü niyetli taklitleri işaretler.
• Davranışsal Kimlik Doğrulama: Yapay zeka, cihaz parmak izlerini, sinyal gücünü ve günün saatine göre kullanım verilerini ilişkilendirerek, istemcinin meşru kullanıcı olduğunu, çalıntı kimlik bilgileriyle saldıran bir kişi olmadığını doğrular.
• Otomatik Parola Denetimleri: Üretken modeller, insanlar tarafından seçilen parola cümlelerini tahmin ederek, siber saldırı ekiplerinin daha akıllı sözlük saldırıları yürütmesine ve zayıf anahtarların suçlular tarafından bulunmadan önce devre dışı bırakılmasına olanak tanır.
• Gerçek Zamanlı Tehdit Önceliklendirmesi: SIEM platformları, kablosuz olayları risk puanlaması yapan, uyarıları gruplandıran ve analistleri bunaltacak gürültüyü bastıran sınıflandırıcılara iletir.
• Uyarlanabilir Yanıt: Yapay zekâ destekli ağ erişim kontrolü, şüpheli bir uç noktayı karantinaya alabilir, yeniden kimlik doğrulaması isteyebilir veya otomatik olarak kısıtlı bir VLAN'a yönlendirebilir.

Saldırganlar ayrıca yapay zekayı cihazların parmak izini almak, el sıkışma şifrelerini kırmak ve inandırıcı kimlik avı sayfaları oluşturmak için kullanıyorlar. Yapay zeka destekli izlemeyi WPA3, güçlü parolalar ve düzenli yama güncellemeleriyle birleştirerek, otomatik savunmanın otomatik saldırıya ayak uydurmasını sağlayın.

SSS