Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #078, стр. 078-042-3

Q: Зачем мне нужен хакерский минидиск? Где его можно сдуть?

A: Изобретенное тобой имя способно ввести читателя в заблуждение, ибо рассматриваемый вариант не имеет ничего общего с MiniDisk (MD). Речь идет лишь об урезанной версии *nix, чаще Linux-дистрибутива, который легко умещается на один диск. Помимо самого дистро, на диск заливается ряд жизненно важных хакерских софтин. Все началось с дистриба Knoppix, являющегося маленьким и простым Линуксом, который можно вписать в систему во мгновение ока. Однако хакерюги пошли дальше и обвесили Knoppix всем необходимым security-добром вроде Metasploit, Hydra и Nessus. Тема сдувается с www.whoppix.net. Стоит отметить, что при всей простоте Whoppix не самый дружелюбный дистриб. Если тебе нужен не только хак-девайс, но и удобная рабочая лошадка для несложных арифметических задачек — качай Auditor (new.remote-exploit.org/index.php/Auditor_main), который содержит все необходимые примочки для аудита сети. Понятно, что легкими движениями руки туда могут быть вписаны и все недостающие security-софтины.

Q: Какие атаки против WEP существуют? Чем можно его взломать?

A: WEP (Wired Equivalent Privacy) — 802.11 криптографический протокол, который используется в Wi-Fi сетях. С 2001 года идут хакерские разработки по теме; тогда одной из первых стал AirSnort (airsnort.shmoo.com). Прога строилась на базе FMS-атаки. Софтина была очень простой, но требовала огромного количества пакетов для извлечения WEP-ключа. Потом на сцене появился Kismet, чтобы быть замененным dwepcrack-тулзой. Основной же прорыв свершился в прошлом году после распространения инфы о методе KoreK’a. По его идее была создана утилита Aircrack (www.cr0.net:8040/code/network/aircrack). Помимо новой атаки, Aircrack умеет ломать WEP и по предыдущей методе — FMS. После установки необходимого софта хакер должен собрать как можно больше пакетов из зашифрованной по WEP’у сети и сохранить добро в pcap-файл. Если ты хочешь заполучить целый боевой Wi-Fi комплекс, стоит обратить внимание на описанный выше Auditor — Linux-дистрибутив, заточенный на сетевой анализ (new.remote-exploit.org/index.php/Auditor_main).

Q: Сколько всего нужно сгрести Wi-Fi пакетов для взлома? Сколько времени займет дешифрация?

A: Для эффективного взлома 64-битного ключа нужно как минимум 200 000 пакетов, для победы над 128-битным — 500 000. Стоит помнить, что не все пакеты (как и не все йогурты :)) одинаково полезны! Для взлома тебе нужны лишь пакеты с IV, которые составляют приблизительно 95% всего трафика. По собственному опыту, взлом ключа занимает от одной секунды до двух часов. Ускорению процесса помогает установка длины ключа в качестве параметра при запуске программы.