WiFi под скальпелем

rossomahaar

Хакер, номер #081, стр. 081-078-2

Далее следует провести осмотр местности. Нужно выявить наиболее удобное место для атаки. Бывает так, что сеть никак не защищена, но присоединится к ней можно только находясь в непосредственной близости от нее. В этом случае тебе понадобится мощная остронаправленная антенна. Можно также пойти на более экстремальные действия: под каким-нибудь предлогом проникнуть внутрь здания и совершить взлом «изнутри», но в этом случае нужно сделать все «по-тихому», т.к. возможно наличие системы IDS.

[изучаем трафик]

Я расскажу тебе о нескольких программах для обнаружения сетей и анализа их трафика. Вообще, существует два способа обнаружения беспроводных сетей: метод активного и пассивного сканирования. Активное сканирование подразумевает отправку AP пробного запроса в надежде получить от точки ответ, в котором будет содержаться информация о ESSID, канале передачи данных, применяемом шифровании данных, уровне сигнала и скорости передачи данных. Именно так действуют NetStumbler и MiniStumbler. Проблема в том, что админ легко может настроить точку доступа так, что она не будет отвечать на подобные запросы и станет невидимой для NetStumbler’а. Кроме того, сигнатурные IDS выявляют сканирование Нетстамблером, так что ты можешь привлечь к себе внимание, используя его. Еще один трюк, который может предпринять админ – это посылка поддельного фрейма-ответа с заведомо ложными данными на твой фрейм-запрос, чтобы ввести тебя в заблуждение. Это можно реализовать, например, с помощью проги File2Air написанной Джошуа Райтом (Joshua Wright). Еще один минус активного сканирования – это высокий расход заряда аккумулятора.

Пассивное сканирование использует режим мониторинга wifi-карты. Оно состоит в перехвате трафика, проходящего по всем каналам. Лучшим инструментом для пассивного сканирования, по моему мнению, является Kismet, созданный Майком Киршоу (Mike Kershaw). По сути, эта прога предназначена для анализа трафика wifi и создания систем IDS. Kismet поддерживает все карты, умеющие работать в режиме rfmon, ее можно поставить на Linux, в том числе на дистрибутивы для КПК, FreeBSD и OpenBSD, MacOSX (и даже на винду с помощью Cygwin’а). Найти последнюю версию Kismet можно на сайте www.kismetwireless.net. Прежде, чем собирать Kismet настоятельно рекомендую тебе обзавестись (если, вдруг, у тебя его нет) Ethernal’ом, который пригодится для изучения дампов, сформированных Kismet’ом. Если у тебя есть GPS-приемник, то тогда неплохо установить еще и GpsDrive, интегрирующий с Kismet c ним. Компиляция Kismet весьма проста и не должна вызвать каких-либо сложностей. Если будет что-то непонятно, то прочитай README, там все очень подробно расписано.