«Из России с любовью», или чего
бояться американцам в гостиницах

Павел П. aka ukr-xblp

Хакер, номер #092, стр. 092-070-5

Стоит также отметить, что в Wi-Fi сети Mariott были обнаружены уязвимости, допущенные при построении сети, в небезопасной настройке самих точек доступа.

Межсетевой экран пропускает в интернет ICMP-запросы и возвращает ответы, что позволяет нам организовать простейший ICMP-туннель со своим сервером в интернете, используя ресурсы гостиничной сети.

C:\>ping www.ru

Обмен пакетами с www.ru [194.87.0.50] по 32 байт:

Ответ от 194.87.0.50: число байт=32, время=8мс, TTL=55

При приблизительном исследовании исходного портала для аутентификации я быстро нашел XSS в default.asp, что еще раз подчеркивает халатность администраторов.

Резюме

Продемонстрированный простейший способ атаки применим в большинстве коммерческих публичных хотспотов (сетей Wi-Fi доступа). Обычно данные компании не затрудняют себя покупкой оборудования, которое противодействует атаке RogueAP. При атаке на корпоративную внутреннюю сеть ты можешь столкнуться с тем, что:

1. Служба безопасности, используя сканеры беспроводного эфира и применяя методы триангуляции, быстро вычислит местонахождение твоей точки доступа и настучит дубинкой по почкам;

2. Твоя точка доступа будет атакована DOS-атакой со стороны защитных механизмов, а клиенты корпоративной сети, подсоединяясь к тебе, будут получать deassociation frames, приводящие к разрыву соединений между тобой и клиентами.

3. Воровать чужие пароли нехорошо — тебя будут мучить угрызения совести :).

DANGER

Все действия проводились лишь в ознакомительных целях. За использование материала в незаконных целях автор и редакция ответственности не несут.

DVD

На DVD ты найдешь весь софт, необходимый для организации собственной точки доступа.