Атака на Кремль, или Воздушный беспредел

Андрей Комаров aka Skvoznoy

Хакер, номер #093, стр. 093-044-4

Выдвигаемся в бой

Перед тем как прятать девайсы в рюкзак, удостоверься, что выставлены корректные настройки электропитания. Представляю, что скажет тебе приятель, проходивший с тобой пол-Москвы, чтобы удостовериться в том, что твой ноут уже «спит». Во избежание подобной накладки кликни на значок батарейки в трее, зайди в «Настройки электропитания» и смени опции спящего режима. В частности, нужно дезактивировать автоматическое отключение дисков и дисплея. Кроме этого, позаботься о том, чтобы имя твоего компьютера не вызывало подозрения у админов, мониторящих сеть. Что-нибудь неброское вроде workstation21 будет менее заметно, чем гордое WiFi-hacker.

Вернемся к нашей истории. Недолго думая, я прошелся вглубь Манежа с огромным количеством торговых точек и офисов внутри. Звуковое оповещение от Netstumbler не заставило себя долго ждать, поэтому я потянулся за ноутом, чтобы проверить результаты. На дисплее отобразились MAC-адреса многочисленных сетей, их идентификаторы, частоты и инфа об использовании криптозащиты WEP/WPA. Мне крупно повезло, так как в списке найденных сетей была точка, которая не фильтровала подключения по MAC-адресам и не имела даже WEP-защиты (Wired Equivalent Privacy). Я тут же законнектился и увидел, что роутером оказался Senao с каналом в 11 Мбит/с. Скорость небольшая, но чем меньше канал, тем он более устойчив к радиопомехам. Это особенно актуально в центре города, поэтому нет ничего удивительного в том, что многие админы умышленно ограничивают скорость. Передав приветы в аське, я обратил внимание на карту: GPS четко показывало мое местоположение, а Stumbverter отмечал ближайшие хотспоты с указанием их дистанции друг от друга в Mappoint'e.

Как действовать, подключившись к точке доступа, — это отдельный вопрос. Можно сделать многое! При подключении к сети твой IP автоматически изменится. Обязательно запомни его и попробуй зайти через браузер на первый узел той же подсети (x.x.x.1). Вполне вероятно, что на этом адресе будет WEB-интерфейс для управления APшкой, в котором несмышленые админы зачастую оставляют пароли по умолчанию (admin, cisco, guest). Заполучив к ней доступ, ты сможешь рулить таблицей роутинга, списками доверенных MAC’ов и всем, о чем только мечтал. Специально для тебя бонус: список SSID и паролей, устанавливаемых производителями по умолчанию, который можно скачать здесь — http://cup.su/wi-fi/ssid_defaults-1.0.5.rar.

После входа в сеть разумно проанализировать все сетевое окружение на наличие уязвимостей. Например, с помощью сетевого сканера Nmap (www.insecure.org/nmap/), сканируя диапазон IP-адресов с открытым 139 портом: