Вардрайвинг под прикрытием

Unstable (unstable@ngs.ru)

Хакер, номер #099, стр. 082

Сканируем сеть по-хакерски

Что такое wardriving, я рассказывать не буду - про это уже была куча материалов и даже отдельный номер «Спеца». Не коснусь я также темы процесса получения доступа к беспроводным сетям, а расскажу, как не быть пойманным во время самого действа. «За каким хомяком мне это надо?» - спросишь ты. Послушай одну короткую историю, а дальше решай сам. Когда мы с другом в первый раз стояли недалеко от мебельного салона на несильно оживленной улице и потихоньку обновляли дистриб Linux за счет вышеупомянутой организации, к нам внезапно подошел простенький дяденька 3 на 2 метра. Представившись начальником охраны этого салона, он спросил, какого зяблика мы уже 40 минут стоим в двадцати метрах от его окна и направляем на них какую-то банку? В тот раз мы отделались длинной беседой и просьбой заткнуть дыру - мужик нормальный попался. Но все могло кончиться и совсем по-другому… Так вот если тебе интересно, как и кому не попасться во время вардрайва, читай дальше!

От кого скрывать свои действия?

В первую очередь, опасаться нужно просто любопытных, так как их воображение вкупе с перебором гражданского долга может привести к тому, что до ФСО дойдет информация о террористах, заразивших их домашний дисковый телефон вирусом, от которого взорвался холодильник и заклинило телевизор. К этой группе людей относятся бабушки и люди среднего возраста, ведущие себя наподобие бабушек. Далее, не стоит попадаться на глаза всяческим «Слышь, че?» и «Э, в натуре!» - от таких просто есть возможность не уйти, а если уйти и удастся, то явно без ноутбука/телефона, если ты, конечно, не амбал-послушник. Третья группа, которой стоит опасаться, – это собственно сотрудники органов, подозрение у которых ты вполне можешь вызвать, сидя или гуляя с открытым ноутбуком. Но помни, что досматривать тебя имеют право только в отделе. И последняя группа – это вневедомственная охрана и секьюрити. По закону, их можно просто посылать – трогать тебя, равно как и досматривать, они не имеют права, но все же лучше с ними не связываться, потому что они могут вызвать уполномоченных сотрудников. А раз нужно скрываться, необходимо продумать, как это делать. Сегодня я хотел бы рассказать о приемах, которые использую сам. Они меня еще ни разу не подвели.

«Если у вас нету тети…»

Если ты не являешься счастливым автолюбителем, то можешь попросить машину у друга, попросить этого самого друга тебя покатать или, на худой конец, воспользоваться общественным транспортом. Но все это подойдет только для поверхностного сбора информации о точках, а ведь нам надо не только узнать, где они, но еще и попользоваться внутренними ресурсами, так что предположим, что у нас нет машины и общественный транспорт нам не подходит.

Если мы экстремалы

Однажды вечером у меня стоял выбор между покатушками с роллерами-«веллерами» и небольшим вардрайвом. В голове потихоньку начала вырисовываться идея – совместить их! Брошенный в рюкзак наладонник/ноутбук с GPS позволит собрать инфу о точках, не прибегая к чьим-либо услугам. Если же у тебя нет GPS, то это тоже не проблема. Например, у меня на руке был диктофон, и как только в наушнике раздавался призывный сигнал Kismet или NetStumbler, я нажимал кнопку «Rec» и называл адрес или достопримечательность, рядом с которой был сигнал о наличии точки. К тому же на передышках, которые могут по твоей просьбе происходить рядом с AP, возможно собрать уже более полную информацию или проникнуть в сеть, все зависит от длительности передышки и защищенности точки. Но вот мы откатали, собрали кучу полезной информации и решили вернуться на пару точек: в большой торговый/деловой центр и к маленькому домику среди тихих двориков, где все друг друга знают. Итак, все по порядку.

В большом торговом/деловом центре

В таких зданиях всегда очень много маленьких фирмочек, магазинчиков и мало ли чего еще. Следовательно, там всегда есть чем поживиться: в среднем на здание со 100 фирмами приходится 5–10 сетей. Предположим, что сеть найдена. Следующий вопрос - что делать с тем совершенно ненужным нам вниманием, которое мы естественным образом можем вызвать. Ведь работники с одного этажа, наверняка, друг друга знают. А тут посторонний человек, да еще с ноутбуком.

Выход первый - туалет :). Да, вот так вот. Обычно в таких зданиях он выдраен до блеска, в нем хорошо пахнет и все кабинки закрываются от посторонних глаз. А что нам еще надо для счастья? Заходим в кабинку и располагаемся как нам угодно. Вечеринку с музыкой и тетками там, конечно, не устроить, а обновить ось или скачать новый альбом любимых «The неподарки» вполне можно. Если этот вариант не подходит по причине жуткой брезгливости, можно поступить иначе. Нам вполне подойдет кафе в том же здании и желательно на том же этаже. Лестничное перекрытие использовать не рекомендую, потому как на них обычно располагаются либо курилки, либо видеокамеры. А один раз я заходил за диваном в расположенный в подобном здании мебельный магазин и увидел большую часть этажа, занавешенную целлофаном, – там шел ремонт. Был выходной и работал только этот самый мебельный, поэтому я, недолго думая, вернулся с ноутбуком в ремонтируемую часть здания, где за 2 с лишним часа не привлек ничьего внимания.

В маленьком тихом дворике

О, об этом писать вдвойне приятно, потому как один из применимых здесь способов отличается одновременно и простотой, и гениальностью. Весной у меня родился сын. Соответственно, в доме появилась коляска и начались традиционные прогулки с ребенком по улице. «А почему бы не превратить унылое гуляние в вардрайвинг?» - подумал я и положил в сумку, висящую на ручке коляски, ноутбук. Теперь в любой момент я мог его приоткрыть настолько, насколько это необходимо, чтобы просмотреть на экран и воспользоваться клавой и тачпадом. Когда жена вынимала из коляски проснувшееся потомство, я перекладывал ноут на его место, и со стороны мы выглядели как большая семья – папа, бережно приглядывающий за малышом в коляске, и мама со вторым на руках :).

Также коляску можно использовать и без малыша и жены. Немного додумав этот способ, можно, например, записать звук плача твоего или чужого чада (чтобы не стоять у молчащей коляски) и спокойно находиться с негромко хныкающей коляской на одном месте до 25–30 минут.

Еще один прием, пришедший мне когда-то в голову, не отличается особым удобством, но, тем не менее, отвечает всем нашим требованиям. Для его реализации нужен ноутбук не очень больших размеров (я пользовался двенадцатидюймовой моделью от известного бренда «Порнослоник»). Берем ноутбук и изготавливаем для него книжную обложку. Затем одеваем ее, садимся на лавочку и делаем вид, что читаем книгу, на самом деле потихоньку прокручивая френдленту (думаю, не надо рассказывать, как повернуть изображение на 90 градусов и обратно).

На крыше дома твоего :)

Самый приятный и красивый способ получить неплохой сигнал - это забраться на крышу. Тут может быть много вариантов: от топорных (спилить/срубить замок) до наших с тобой (НЛП и иже с ним). Мне удавалось выклянчить на пару часов ключи от двери на крышу у бабушки, главной по подъезду, для инспекции крыши на предмет течи. Ведь спроси в наше время, а нет ли прохлады с потолка али течи какой? Даже если нет, то на 99,9% тебе скажут, что есть у какой-нибудь там Варвары Филипповны Пупкиной из 41 квартиры на 19,5 этаже. Также неплохо идут легенды о поправке антенны для лучшего приема сигнала или банальное очищение крыши от мусора. Правда, в этом случае придется либо прихватить с собой какой-нибудь мелкий сор или поработать :). В общем, тут как в пикапе – фантазия и ситуация должны подсказать тебе, что делать дальше.

Самая лучшая маскировка и самые удобные условия

Конечно же, самые удобные условия - дома. Этот способ прокатит, даже если ты живешь в небольшом спальном районе. А уж если в центре крупного города с динамично развивающейся IT-структурой - так вообще грех не использовать такую замечательную возможность. Тебе понадобится антенна, которую можно собрать по инструкциям, неоднократно приводимым в журнале, или же взятым в моем сообществе в ЖЖ. Все, теперь осталось только затариться кофе/пивом и сканировать окрестности на предмет сетей и т.д. У меня дома, например, мы частенько собираемся с ребятами и под пивко проводим неплохие вечера в халявном инете или в поиске доступа к нему. Единственная предосторожность здесь – это хорошо спрятать антенну на окне или балконе, чтобы с улицы она не бросалась в глаза. Хоть это и не вардрайвинг в полном смысле этого слова, зато безопасно и удобно.

Про то, что необходимо иметь

В первую очередь, это, конечно, ноутбук и/или КПК, причем КПК при наличии ноутбука не обязательно иметь Wi-Fi. Мой знакомый, например, замечательно цеплялся по блютусу с КПК к ноуту и, не доставая последнего из рюкзака, гулял по родному городу. Также просто необходим блокнотик (или диктофон) и наушники, чтобы слушать и помечать, если ты, конечно, не являешься счастливым обладателем GPS-навигатора. Это, в общем-то, стандартный набор, но можно прихватить и запасной батарейный блок.

Да! Кстати! Чуть не забыл. Однажды мне встретился мальчик с надписью «)( Wardriver» на рюкзаке. Не повторяй его ошибки – не светись, ты же не новогодняя елка, правильно?

Послесловие

Хотелось бы добавить, что при всех приемах, кроме варианта с «книгой», я находил способ закрепить антенну, и с коляской, и в туалете :-).

Дерзай, друг, и не забывай подключать смекалку, ведь до всего, что здесь написано, я хоть и дошел сам, но уверен, что не я первый и не я последний.

Железка, которая не помешает

Проходит какое-то время, и ты понимаешь, что с GPS, а еще лучше в связке с Wi-Fi, жить было бы намного удобнее. Тогда тебе в идеале необходимо приобрести КПК с GPS & Wi-Fi. В моем случае я приобрел Q-tek G100 – это, на мой взгляд, одно из наиболее недорогих устройств в арсенале вардрайвера. Аппарат представляет собой КПК с экраном 2,8", со встроенными GPS Sirf III, WI-Fi, ОС WM5 (оговорюсь заранее, что из всего софта, тестируемого на нем, из-за несоответствия ОСи отказалась запускаться только одна программа, причем никакого отношения к вардрайвингу не имеющая). Итак, первые яркие впечатления я получил еще при покупке, когда в коробке оказалось следующее: сам девайс, блок питания, usb-кабель (кстати, на устройстве мини-USB), зарядное устройство для автомобиля, держатель для автомобиля, активная GPS-антенна, запасной стилус, качественно переведенное, но, по обыкновению, бесполезное руководство (краткое и полное с красиво оформленными обложками), кожаный чехол (не поясной, к сожалению) и диск с софтом. А вот пленочки в комплекте не было. Жаль, пришлось не пожалеть еще 290 рублей, чтобы не поцарапать экран. Первое, что мне захотелось сделать, - это, естественно, запустить GPS vs Wi-Fi, но не тут-то было, пришлось сначала качать и настраивать софт для GPS, так как он не запускается никакими иными способами, кроме внешних программ! В остальном впечатление от девайса осталось прекрасное: батареи от 100 до 10% мне хватало на 3-4 часа серфа по городу с включенным Wi-Fi и GPS, что, в принципе, очень неплохо. Холодный старт GPS занимал от одной до четырех минут (в документации заявлено две, но при подключении внешней антенны приблизительно столько и уходило, во всяком случае, не больше), точность - около полуметра (в документации заявлено 1-5). Из программного обеспечения мною было перепробовано очень много всего. В итоге на КПК остались Sniffi, HitchHiker, WiFiForum, OziExplorer, GPS Tuner и Mobile Snif.

INFO

Знай, что если ты находишься за стеклом от точки/объекта, то теряешь 1 дБ мощности, за гипсокартоном – 2 дБ, за кирпичной стеной - 2-3 дБ, за железобетонной - все 5-7 дБ.

Если не маскироваться, то можешь влипнуть, причем в наше время уже не факт, что отделаешься легким испугом, так что придумывай себе пути к отступлению заранее и будь предельно внимателен и осторожен.

Наиболее часто используемый софт под Windows - AiroPeek, NetStumbler, Smac, Etheral. Под *nix, на мой взгляд, - Kismet и тот же Etheral.

WWW

У меня есть сообщество в ЖЖ, где ты можешь высказать свои пожелания, а также задать вопросы на интересующие темы: http://wardriving_nsk.livejournal.com.

DANGER

Внимание! УК еще никто не отменял. Все вышеописанное придумано автором, он никогда, ничего и нигде не ломал. Если ты захочешь проникнуть на чью-то территорию, в чужую локальную или Wi-Fi сеть, то четко понимай, что, сделав это, автоматически нарушишь закон, чего сам я не делаю и тебе категорически не рекомендую.