Як зламати пароль WiFi (зламати мережу Wi-Fi)

Бездротові мережі доступні будь-кому в радіусі передачі маршрутизатора. Це робить їх вразливими до атак. Точки доступу доступні в громадських місцях, таких як аеропорти, ресторани та парки. У цьому посібнику ми представимо поширені методи, що використовуються для використання слабких місць у реалізації безпеки бездротових мереж. Ми також розглянемо контрзаходи, які можна вжити для захисту від таких атак.

Що таке бездротова мережа?

Бездротова мережа використовує радіохвилі для з'єднання комп'ютерів та інших пристроїв. Реалізація здійснюється на рівні 1 (фізичному рівні) моделі OSI. Оскільки ці сигнали поширюються по повітрю, будь-який приймач, налаштований на правильну частоту та в межах досяжності, може їх вловити, тому автентифікація та шифрування є важливими.

Як отримати доступ до бездротової мережі?

Вам знадобиться пристрій із підтримкою бездротового зв’язку, такий як ноутбук, планшет або смартфон, і ви повинні перебувати в радіусі дії точки бездротового доступу. Більшість пристроїв відображають список доступних мереж, коли Wi-Fi увімкнено. Якщо мережа відкрита, просто натисніть «Підключитися». Якщо вона захищена паролем, вам знадобиться пароль, щоб отримати доступ.

Аутентифікація бездротової мережі

Оскільки бездротова мережа доступна будь-кому, хто має пристрій із підтримкою Wi-Fi, більшість мереж захищені паролем. Нижче наведено найпоширеніші методи автентифікації.

WEP

WEP – це абревіатура від Wired Equivalent Privacy (еквівалентна конфіденційність дротових мереж). Вона була розроблена в 1997 році для стандартів WLAN IEEE 802.11 з метою забезпечення конфіденційності, еквівалентної дротовим мережам. WEP шифрує дані. transmitпередавався через мережу, щоб захистити його від прослуховуванняpingОднак, WEP був офіційно застарілий IEEE у 2004 році через серйозні криптографічні слабкості.

Аутентифікація WEP

WEP підтримує два методи автентифікації:

• Аутентифікація відкритої системи (OSA) – Надає доступ будь-якій станції, яка запитує автентифікацію на основі налаштованої політики доступу, без перевірки спільного секретного коду.
• Автентифікація зі спільним ключем (SKA) – Надсилає зашифрований запит станції, яка запитує доступ. Станція шифрує запит своїм ключем і відповідає. Якщо значення відповідає очікуванням точки доступу, доступ надається.

Слабкість WEP

WEP має суттєві недоліки конструкції, які може використати зловмисник:

• Перевірка цілісності пакетів використовує циклічну перевірку надмірності (CRC32), яку можна скомпрометувати, перехопивши щонайменше два пакети. Зловмисники можуть змінити біти в зашифрованому потоці та контрольній сумі, щоб система автентифікації прийняла пакет.
• WEP використовує потоковий шифр RC4 з ініціалізаційним значенням (IV) та секретним ключем. IV має лише 24 біти, тоді як секретний ключ — 40 або 104 біти. Короткий ключ робить можливим перебір.
• Слабкі комбінації IV не шифруються достатньо, що робить їх вразливими до статистичних атак, таких як атака FMS.
• Оскільки WEP базується на паролі, він вразливий до атак зі словника.
• Керування ключами реалізовано погано; WEP не має централізованої системи керування ключами.
• Значення ініціалізації можна використовувати повторно в межах одного сеансу.

Через ці недоліки WEP було відхилено на користь WPA, WPA2 та WPA3.

WPA

WPA – це абревіатура від Wi-Fi Protected Access (Захищений доступ Wi-Fi). Це протокол безпеки, розроблений Wi-Fi Alliance у 2003 році у відповідь на виявлені недоліки в WEP. WPA використовує більші 48-бітні значення ініціалізації (замість 24-бітних у WEP) та вводить тимчасові ключі через TKIP для ротації ключа шифрування для кожного пакета.

Слабкі сторони WPA

• Реалізація запобігання зіткненням може бути порушена за певних умов.
• Він вразливий до атак типу «відмова в обслуговуванні», які змушують деавтентифікацію.
• Попередньо спільні ключі використовують парольні фрази; слабкі парольні фрази вразливі до атак словника та методом грубої сили.

WPA2 та WPA3: сучасні стандарти безпеки Wi-Fi

WPA2 замінив оригінальний WPA у 2004 році та запровадив AES із CCMP, забезпечуючи набагато надійніший захист конфіденційності та цілісності. WPA2-Personal використовує попередньо наданий ключ, тоді як WPA2-Enterprise використовує 802.1X із сервером RADIUS для облікових даних кожного користувача.

WPA3, випущений у 2018 році, усуває залишкові недоліки WPA2. Він замінює чотиристороннє рукостискання одночасною автентифікацією рівних (SAE), яка протистоїть атакам офлайн-словника. WPA3 також забезпечує пряму секретність та вимагає використання захищених кадрів керування (Protected Management Frames).

Standard	рік	Шифрування	Обмін ключами	Статус
WEP	1997	RC4	Статичний ключ	Застаріле
WPA	2003	RC4 + TKIP	PSK	Застаріле
WPA2	2004	AES-CCMP	PSK / 802.1X	Широко використовуваний
WPA3	2018	AES-GCMP	SAE / 802.1X	Рекомендовані

Загальні типи атак

Перш ніж досліджувати конкретні робочі процеси злому, зрозумійте основні категорії атак, на які покладаються бездротові зловмисники:

• Нюхати – Перехоплення пакетів такими, якими вони є transmitпередаються по радіоканалу. Захоплені кадри можна декодувати за допомогою таких інструментів, як Cain & Abel or Wireshark.
• Атака «Людина в центрі» (MITM). – Підслуховуватиping під час сеансу та ретрансляції або зміни трафіку між жертвою та точкою доступу.
• Атака типу «відмова в обслуговуванні» (DoS) – Затоплення або деавтентифікація легітимних клієнтів. Для цієї мети традиційно використовувалися утиліти, такі як FataJack.

Як зламати WiFi (бездротові) мережі

Злом WEP

Злом протоколу WEP — це процес використання слабких місць у бездротових мережах для отримання несанкціонованого доступу. Злом протоколу WEP спрямований на мережі, які все ще використовують WEP, і поділяється на дві категорії:

• Пасивний крекінг – Жодного впливу на мережевий трафік, доки ключ WEP не буде відновлено. Його важко виявити.
• Активне розтріскування – Впроваджує пакети, збільшуючи навантаження на мережу. Легше виявити, але ефективніше та швидше.

Як зламати пароль WiFi

У цьому практичному сценарії ми відновимо бездротові облікові дані з Windows машина за допомогою Cain and Abel, застарілої утиліти для тестування на проникнення. Cain and Abel офіційно не підтримується з 2014 року; вона показана тут для освітніх цілей і найкраще працює на старіших Windows Релізи

Розшифровка паролів бездротової мережі, збережених у Windows

Крок 1) Завантажте інструмент «Каїн та Авель».
Встановлювати Cain & Abel з надійного архіву та запустіть програму.

Крок 2) Виберіть вкладку Декодери та виберіть Паролі бездротової мережі.
Виберіть вкладку «Декодери», натисніть «Паролі бездротового зв’язку» в лівій навігаційній панелі та натисніть кнопку зі знаком «плюс» (+), щоб просканувати збережені облікові дані.

Крок 3) Revпереглянути відновлені паролі.
Якщо хост раніше підключався до захищеної бездротової мережі, Cain and Abel відображатиме результати, подібні до наведених нижче.

Крок 4) Зафіксуйте SSID, тип шифрування та пароль.
Декодер показує тип шифрування, SSID та пароль у відкритому тексті, що використовуються, саме те, що зловмисник експортує для подальших атак.

Як зламати пароль WiFi за допомогою хакерських інструментів (злом WEP).

Тестери на проникнення використовують кілька утиліт для аудиту мереж, захищених WEP:

• Aircrack-нг – Мережевий сніфер та зломщик WEP/WPA: https://www.aircrack-ng.org/.
• WEPCrack – Програма відновлення ключів WEP 802.11 з відкритим кодом, що реалізує атаку FMS: https://wepcrack.sourceforge.net/.
• Kismet – Виявляє видимі та приховані бездротові мережі, перехоплює пакети та позначає вторгнення: https://www.kismetwireless.net/.
• WebDecrypt – Використовує атаки активного словника для злому ключів WEP: https://wepdecrypt.sourceforge.net/.

Злом WPA

WPA використовує 256-бітний попередньо спільний ключ, отриманий з парольної фрази. Короткі або поширені парольні фрази вразливі до атак за словником та пошуку в райдужній таблиці. Серед поширених інструментів:

• CoWPAtty – Атаки методом повного перебору та словникові атаки на попередньо спільні ключі WPA. У комплекті з Kali Linux.
• Cain & Abel – Декодує захоплені файли зі сніферів, таких як Wireshark, які можуть містити кадри WEP або WPA-PSK: https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.

Злом ключів WEP/WPA бездротової мережі

Зламати ключі WEP та WPA для отримання доступу до бездротової мережі можливо. Успіх залежить від програмного забезпечення, сумісного обладнання, терпіння та активності користувачів цільової мережі. transmitдані.

Kali Linux є сучасним наступником BackTrack (виведено з підтримки у 2013 році). Побудований на Debian, Kali постачається з кураторською колекцією інструментів безпеки, включаючи:

• Metasploit
• Wireshark
• Aircrack-нг
• nmap
• Ophcrack

Як мінімум, для злому бездротових ключів потрібно:

• Бездротовий адаптер з підтримкою пакетної ін'єкції (наприклад, Alfa AWUS036ACH).
• Kali Linux: https://www.kali.org/get-kali/.
• Близькість до цілі – Активні користувачі збільшують ваші шанси на збір корисних пакетів.
• знання Linux і знайомство з Aircrack-ng скрипти.
• Терпіння – Відновлення може тривати від кількох хвилин до кількох годин залежно від складності парольної фрази.

Як захистити витоки Wi-Fi

Щоб зменшити вплив бездротової мережі, організаціям слід вжити таких заходів контролю:

• Змініть пароль адміністратора за замовчуванням та SSID, що постачаються з обладнанням.
• Увімкніть найнадійнішу доступну автентифікацію, віддаючи перевагу WPA3 та повертаючись до WPA2 для застарілих клієнтів.
• Обмежте доступ, дозволивши лише зареєстровані MAC-адреси (рівень захисту, а не основний контроль).
• Використовуйте надійні ключі WPA-PSK, які поєднують символи, цифри та літери змішаного регістру, щоб протистояти атакам словника та методу грубої сили.
• Розгорніть брандмауери та сегментацію мережі, щоб обмежити горизонтальне переміщення після будь-якого несанкціонованого підключення.
• Регулярно вимикайте WPS та оновлюйте прошивку маршрутизатора, щоб усунути відомі вразливості.

Як штучний інтелект покращує безпеку мережі Wi-Fi та виявлення атак

Штучний інтелект став практичним шаром у сучасних системах захисту Wi-Fi. Оскільки бездротові мережі генерують величезні обсяги телеметрії від подій асоціації, запитів на зондування та потоків трафіку, ШІ моделює ворожу поведінку набагато швидше, ніж моніторинг на основі правил. Адміністратори тепер покладаються на платформи на базі ШІ, щоб доповнити системи виявлення вторгнень та скоротити середній час реагування.

Ось як ШІ посилює програми бездротової безпеки:

• Виявлення аномалії: Ненавчені моделі вивчають базову модель нормальної поведінки (шаблони роумінгу, обсяг даних, поєднання протоколів) та позначають перевантаження деаутентифікації, несанкціоновані точки доступу або імітацію злого близнюка.
• Поведінкова автентифікація: Штучний інтелект співвідносить відбитки пальців пристрою, силу сигналу та час доби використання, щоб підтвердити, що клієнт є законним користувачем, а не зловмисником з викраденими обліковими даними.
• Автоматизовані перевірки парольних фраз: Генеративні моделі прогнозують обрані людиною парольні фрази, дозволяючи «червоним» командам проводити розумніші словникові атаки, щоб слабкі ключі видалялися до того, як злочинці їх знайдуть.
• Сортування загроз у режимі реального часу: Платформи SIEM передають дані про бездротові події в класифікатори, які оцінюють ризики, кластеризують сповіщення та пригнічують шум, який може перевантажити аналітиків.
• Адаптивна реакція: Контроль доступу до мережі на основі штучного інтелекту може помістити підозрілу кінцеву точку в карантин, вимагати повторної автентифікації або автоматично спрямувати її в обмежену віртуальну локальну мережу (VLAN).

Зловмисники також застосовують штучний інтелект до пристроїв з відбитками пальців, прискорюють зчитування даних через рукостискання та створюють переконливі фішингові сторінки з використанням captive-portal. Поєднуйте моніторинг на базі штучного інтелекту з WPA3, надійними парольними фразами та дисциплінованим встановленням патчів, щоб автоматизований захист не відставав від автоматизованої атаки.

Поширені запитання