WiFi под скальпелем

rossomahaar

Хакер, номер #081, стр. 081-078-1

(rossomahaar@mail.ru)

Позитивный опыт проникновения в беспроводные 802.11 сети

В далеком 2002 году участники Defcon провели небольшое исследование, больше походившее на спортивное соревнование по проникновению в беспроводные сети. Изучив более 500 точек доступа в округе, они выявили интересную статистику: около 30% беспроводных сетей защищались протоколом WEP, в каждой пятой сетке значение ESSID было выставлено «по умолчанию», а 20% беспроводных сетей абсолютно никак не защищались от доступа извне. Могу тебе сказать, что в настоящее время на территории России статистика еще более ужасающая. Только каждая десятая 802.11-сеть защищена чем-то большим, чем протокол WEP и фильтрация MAC-адресов. Ну а раз так, есть повод для разговора.

[готовимся к атаке]

Из приведенной статистики легко понять, что, имея ноутбук, кое-какие программы и немного знаний, можно проникнуть в 90% сетей 802.11. А если ты обладаешь более глубокими знаниями по беспроводным сетям и некоторыми хакерскими навыками (социальной инженерией, например), процент удачных проникновений стремится к 100. Хочу поделиться с тобой некоторой информацией по этому поводу. Мы уже писали о взломе WiFi, но сегодня я расскажу тебе о том, как все это реализуется на практике. Даже не переживай, ты узнаешь много нового! Но первым делом давай подумаем о тех, кто не читал статьи укр-хыра в февральском номере.

[что нужно]

Для WiFi-хакинга тебе могут пригодиться следующий атрибуты жизни:

* Ноутбук

* WiFi-карта с набором микросхем Prism2 (в принципе, можно работать и с другими, например, Hermes, но лучше все же Prism, т.к. под такие карты пишется большинство необходимого нам софта) и с возможностью подключения внешней антенны

* антенна, а лучше две: всенаправленная и узконаправленная;

* автомобиль

Ну, это в идеале. Разумеется, большинство людей не может поставить по плюсику рядом с каждым пунктом. Поэтому может подойти и такой вариант: ноутбук со встроенным модулем wifi и две ноги. Или еще один вариант: домашний комп, позаимствованная у друга карта и присоединенная к ней, наспех сделанная своими руками, направленная антенна, которая с балкона нацеливается на офис какой-нибудь находящийся неподалеку фирмы. Не стоит также недооценивать возможности КПК, поэтому если у тебя есть наладонник с wifi-модулем (желательно iPac или Zaurus, работающие по никсами), то он может весьма пригодится.

Какую ось выбрать для этого дела? В статье укр-хыра был упор на Windows, поэтому я расскажу о программах под юникс. Тем более, что они бесплатные открывают больше возможностей.

[выбор цели]

О том, как найти в центре города незащищенную сеть и посидеть нахаляву в инете мы уже писали, и нам это сейчас не особенно интересно. Рассмотрим другой вариант: тебе нужно проникнуть в конкретную беспроводную сеть определенной организации. Ты не знаешь, насколько хорошо она защищена, с чего же начать?

Первое, что необходимо предпринять — провести интернет-разведку. Нужно узнать как можно больше о том, кто занимается вопросами ИТ в организации, как они этим занимаются, т.е. накопить как можно больше информации о своем противнике. Зачем это может пригодиться? Во-первых, можно нарыть кучу полезной для себя информации, касающейся используемых фирмой технологий защиты. Во-вторых, знание имен должностных лиц компании может пригодиться при использовании социнженерии. Поищи так же информацию на вардрайверских сайтах об интересующей тебя сетке.