Атака на Wi-Fi

Павел П.

Хакер, номер #074, стр. 074-038-5

Воинственный Linux

На мой взгляд, самое главное и ценное оружие Linux-хакеров - это программный продукт Kismet (www.kismetwireless.net). Эта офигенная софтина, которая, по сути, является сетевым снифером Wi-Fi, ничуть не уступает по функциональности NetStumbler'у. Кроме всего прочего, эта программа поддерживает огромное количество адаптеров под Linux, позволяет сканировать одновременно несколько беспроводных сетей и многое другое.

Для взлома WEP под линуксом используются те же самые aircrack и airdump.

Конкуренция

На самом деле за кажущейся простотой взлома беспроводных сетей кроется огромная куча подводных камней, которые так сразу и не разглядеть. Однако есть масса людей, которые преодолели все эти трудности и встали на шаткую дорожку вардрайвинга.

В США, где точками доступа оборудованы чуть ли не уличные туалеты, это является уже почти национальным спортом людей, имеющих ноутбуки. У каждого уважающего себя стамблера имеется карта местности, где он проживает или работает. Используя GPS-приемник для вычисления координат точки доступа, они наносят их на карту. Именно карты города или района с нанесенными на них точками доступа являются показателем элитности. Многие из стамблеров специально путешествуют по стране, стремясь обнаружить как можно больше точек доступа и составить доказательство обнаружения. Если у тебя есть GPS-приемник, то же самое можешь делать и ты. Более того, вряд ли это нарушает какие-то законы, ты же никому не мешаешь своими действиями, это своего рода коллекционирование, которое, по сути, ничем не отличается от сбора статистики по используемым в Сети операционным системам и браузерам.

Как же это делается на практике? И NetStumbler, если у тебя Windows, и Kismet, в случае использования Linux, способны вычислять координаты точек доступа, получаемые с GPS. Затем, используя, скажем, программу Stumbverter (www.sonar-security.com), которая обрабатывает логи сканеров, можно наносить точки на растровые изображения карт местности.

Именно это занятие получило историческое название wardriving, «боевое вождение», а люди, которые этим занимаются, называются wardrivers. Так как в США машину не водит только ленивый, термин wardriving подразумевает, что для перемещения по местности используется четырехколесное транспортное средство :).

Но кроме вардрайвинга существует огромное количество схожих терминов. Скажем, warboating - обнаружение беспроводных сетей при помощи плавательных средств, или warflying - при помощи летательных аппаратов. У тебя на лице проскочила усмешка? Наверное, ты не был в Питере. Нет ничего приятнее для вардрайвера стать ненадолго варбоатером, передвигаясь на экскурсионном катере по узким каналам в центре города. И это все для тебя. Офисы с двух сторон. Экскурсия длится два часа, и заряда батареек в твоем ноутбуке хватит на столько же.

Впрочем, машина предоставляет вардрайверу огромное преимущество: питание от прикуривателя даст намного больше возможностей и времени для работы с беспроводными сетями :). Тонированные стекла скроют тебя от глаз любопытных, а теплая печка спасет от зимнего мороза. Ты передвигаешься по улицам в поиске Wi-Fi и при обнаружении сети с интересным SSID останавливаешься и исследуешь ее более детально :).