Атака на Wi-Fi

Павел П.

Хакер, номер #074, стр. 074-038-7

* Следует также обязательно сменить MAC-адрес сетевой карты. Все дело в том, что при подсоединении к сети MAC передается в обязательном порядке роутеру. По этому идентификатору тебе могут заблокировать доступ к сети, но самое отвратное, что может произойти, - это если MAC-адрес твоей карточки будут использовать как доказательство в судебном процессе. Пользователи Windows для смены мака могут использовать утилиту UST.Macdac (www.ustinfo.ru/projects/ust.macdak2k.rar). После изменения значения нужно перезагрузить интерфейс - вытащить и вставить сетевую карту на место.

* Сидеть у входа в офис компании в пять утра в майке журнала «Хакер» и с ноутбуком, обклеенным логотипами хакерских групп, – тоже не лучшая идея.

* И самое последнее. Не надо быть вандалом. Не надо нарушать законов страны, в которой ты живешь. Не уничтожай ничего в сети, даже если она открыта каждому встречному. Помни, не ты один такой умный, и сеть, в которой ты сегодня пошалил, до этого полгода использовал я для скачивания фильмов из интернета. Так что не надо портить друг другу малину.

Язык вардрайверов

Рано или поздно ты найдешь сеть какой-нибудь интересной организации (например Федеральной службы охраны, она ловится в районе Новой площади в Москве) и тебе захочется поделиться этой информацией с другим вардрайвером. Для этих целей был придуман специальный язык, описывающий символами конкретную точку доступа. Это направление получило название warchalking. Вот несколько небольших примеров.

* Открытая сеть обозначается так:

SSID

)(

BW AC

* Закрытая сеть - та, у которой не транслируется SSID:

SSID

()

BW AC

* Сеть с использованием WEP:

SSID

(W)

BW AC

BW - размер канала (2 Мб, 11 Мб, 33,6 Кб), AC - информация о точке.

* Более продвинутые записи могут иметь следующий вид:

SSID

CH )( ST

BW AC

CH - на каком канале работает точка доступа (NetStumbler вам покажет :)), ST - качество сигнала.

INFO

Собственные беспроводные сети лучше всего защищать шифрованием передаваемого трафика с использованием ipsec.

INFO

На 100% защитить беспроводную сеть от вторжений извне можно, заизолировав помещение с точкой доступа от внешнего радиоизлучения, чтобы сигнал не выходил за пределы здания. Для этого совсем не обязательно использовать металлические экраны - есть специальные прозрачные растворы, обработав которыми стены, можно решить проблему безопасности.

WWW

Получить информацию об изготовлении антенн можно по этим адресам:

http://oya.org.ua/Wi-Fi/Wi-Fi-helix-howto.html

http://cqham.ru/cantenna.htm

www.qsl.net/n1bwt/contents.htm

www.saunalahti.fi/elepal/antenna2.html

CD

На нашем диске ты найдешь описываемый в статье бесплатный софт как под linux, так и под Windows.

WARNING

Помни, что взлом беспроводных сетей мало чем отличается от проникновения в обычные с точки зрения законодательства. Не стоит портить себе жизнь, амиго. Все, что написано в этой статье, приведено лишь для ознакомления и привлечения внимания общественности к проблеме безопасности в Wi-Fi-сетях.