Атака на Кремль, или Воздушный беспредел

Андрей Комаров aka Skvoznoy

Хакер, номер #093, стр. 093-044-5

nmap -sT -p 139 x.x.x.0/24

Еще одной полезной в исследовательских целях тулзой является THC-RUT, которую в народе именуют «ножом вардрайвера во вражеской сети». На борту программы — целая куча методов анализа локалки, в том числе arp lookup, spoofed DHCP request, RARP, BOOTP, ICMP-ping, ICMP address mask request, OS fingerprinting и скоростное опознавание хостов. Используя уязвимые сервисы (LSASS и т.п.) для несанкционированного доступа, ты сможешь вторгнуться в просторы сети, украсть ценную информацию, забекдорить пару компьютеров или же просто шпионить за их активностью. Если сеть имеет хороший внешний канал — актуально будет расставить Ddos-ботов. Словом, все зависит от твоей фантазии.

Расправляемся с защищенными соединениями

Идем дальше. Посмотрев на карты, мое внимание привлекла точка с каналом 54 Мбит/с. Видимо, это была какая-то корпоративная сеть, требующая быстрого соединения. Действительно, сориентировавшись по карте, я выяснил, что это было туристическое агентство. Просто так подключиться к сети я не мог — препятствовала защита WEP. Защитный механизм, прямо скажем, никудышный, к тому же за считанные минуты взламывается с помощью пакета программ Aircrack (www.aircrack-ng.org) или WepLab (http://weplab.sourceforge.net/). Но об этом написано столько статей, что повторяться не вижу смысла — лучше посмотрим материалы на диске. Кстати, если пароль совсем легкий — можно попробовать дешифровать его прямо на лету с помощью новенькой утилиты chopchop (www.netstumbler.org/showthread.php?t=12489).

Большинство точек доступа в моих логах были защищены стандартом WPA (Wi-Fi Protected Access). Эта технология пришла на смену дырявого WEP и обладает следующими преимуществами: динамическая генерация ключей, четкое распределение криптографических сумм с помощью технологии MIC (Message Integrity Check), препятствующая внедрению ложных пакетов, интегрированное шифрование по стандарту AES. Неплохо, но даже это не гарантирует 100% защиту сети, и заветный ключик по-прежнему можно подобрать: правда, для этого придется перехватить пакеты инициализации клиента в сети. По большому счету, разницы между взломом WEP и WAP нет. Сначала в ход идет снифер Airdump (входит в пакет Aircrack). После запуска программы открывается диалоговое окно, в котором требуется выбрать беспроводной адаптер, указать тип чипа сетевого адаптера и номер канала беспроводной связи (изменяется от 1 до 14, но можно снифать все сразу, указав 0). Кроме этого, здесь задается имя выходного файла, в который будут складироваться перехваченные фреймы, и указывается, требуется ли снифать все пакеты целиком (cap-файлы) или же только часть пакетов с векторами инициализации (ivs-файлы). Для взлома WEP достаточно было бы перехватить только IVS, но сейчас нам нужны абсолютно все пакеты. Поэтому на вопрос программы «Only write WEP IVs (y/n)» отвечаем отрицательно. После этого снифер начнет свою работу.

Перехватить именно идентификационные пакеты можно двумя способами: либо просто дождаться, пока пользователь отсоединиться и вновь зайдет в сеть (то есть устроить засаду), либо умышленно отключить клиента от точки доступа, послав деаутентификационный пакет. К сожалению, средства Windows это не позволяют, зато подобный фокус легко реализуем под никсами с помощью утилиты Void11 (www.wlsec.net/void11/):