Воздушные асы XXI века

Anton Karpov

Хакер, номер #084, стр. 084-102-4

e - вывести список серверов Kismet (в нашем случае он единственный, запущенный локально).

z - убрать все панели, кроме списка сетей (чтобы ничего не отвлекало ;). Повторное нажатие возвращает спрятанные панели.

m - включить/выключить звук.

s - отсортировать список сетей. По умолчанию найденные сети отображаются в режиме autofit. Сортировать можно по времени появления сети, количеству пакетов, идентификаторам, либо силе сигнала.

с - удобная возможность просмотреть всех клиентов сети (помимо прочего, MAC-адрес и IP-адрес).

L - выключить channel hopping, «залочив» его на заданном канале. То есть не искать сети на других каналах.

H - вернуться к режиму channel hopping.

i - детальная информация по выбранной сети.

Общая информация о сети состоит из идентификатора (SSID), типа сети (чаще всего это будет A - Access Point), наличия шифрования (W), канала (Ch), диапазона адресов (IP Range), а также различных флагов (подробнее о них можно прочесть во встроенной подсказке, кнопка h). Каждая сеть имеет цветовое кодирование, цвет сети определяется ее настройками.

По статистие чаще всего вардрайвер обнаруживает «желтые» и «красные» (согласно дефолтному цветовому кодированию Kismet) сети - это сети без шифрования и точки доступа с настройками по умолчанию (у которых не изменен ни IP-адрес, ни SSID!). Обнаружив такие сети, вардрайвер не тушуется и энергично запускает один из самых продвинутых сетевых сниферов/анализаторов протоколов, Ethereal:

$ cd /usr/ports/net/ethereal

# make install clean

Настроив снифер на беспроводной интерфейс и указав простейшие фильтры, можно часами медитировать на поток трафика, вылавливая «вкусные» пакеты с аутентификационными данными, почтовую переписку, и все то, что попадает под термин «конфиденциальная информация» ;). Но настоящий вардрайвер, скорее всего, не будет заниматься подобными вещами. Для него представляет интерес сам факт обнаружения сети и возможность к ней подключиться. Правда, мы же не хулиганы какие ;). Для подключения очень пригодится направленная антенна, без нее может возникнуть неприятная ситуация, когда сеть обнаружена, и пакеты перехватываются, а вот подключиться мощности сигнала не хватает.

[ключ на старт]

Но что делать, если Kismet окрасил сеть в зеленый цвет, что означает наличие шифрования. Если в графе W стоит значение Y - это значит, что сеть защищена WEP'ом, соответственно, можно попытаться взломать ключ.

Как известно, в протоколе WEP (Wired Equivalent Privacy) существуют фундаментальные уязвимости (подробный «разбор полетов» можно найти в статье «Воздушный дуршлаг», X #2/2005), и после их обнаружения появилось множество утилит, взламывающих ключ на основе анализа перехваченных пакетов. Вместе с методами взлома совершенствовались и утилиты (первое поколение «взломщиков WEP», такие программы, как dwepdump и airsnort, требовали чуть ли не гигабайты трафика), самый продвинутый и самый быстрый алгоритм взлома реализован в наборе утилит aircrack (www.cr0.net:8040/code/network/aircrack/). В этот набор входят утилиты airodump для сбора пакетов, aireplay для внедрения пакетов в сеть, aircrack для непосредственного взлома ключа и airdecap - бонус для расшифровки WEP/WPA дампов.