Tenk din WPA-beskyttede WiFi er sikker? Tenk igjen - Her kommer Reaver

Nå skal vi alle være oppmerksomme på farene ved å sikre nettverk med WEP, som jeg demonstrerte før du kunne hacke på 5 minutter. Slik sprekk du ditt eget WEP-nettverk for å finne ut hvor usikkert det egentlig er. Slik sprekker du ditt eget WEP Nettverk for å finne ut hvor usikkert det egentlig er Vi forteller hele tiden at bruk av WEP for å "sikre" det trådløse nettverket ditt egentlig er et tåpelig spill, men folk gjør det fortsatt. I dag vil jeg gjerne vise deg nøyaktig hvor usikkert WEP egentlig er, ved ... Les mer. Rådene har alltid vært å bruke WPA eller WPA2 for å sikre nettverket ditt, med et langt passord som ikke kunne hackes av brute force.

Vel, det viser seg at det er en betydelig bakdør i de fleste rutere som kan utnyttes - i form av en kalt teknologi WPS. Les videre for å finne ut hvordan hack fungerer, hvordan du tester ditt eget nettverk, og hva du kan gjøre for å forhindre det.

Bakgrunn

WPA selv er ganske sikker. Passordet kan kun brytes gjennom brute force, så det er bare realistisk hackable hvis du har valgt et svakt enkelt ord passord.

WPS derimot er en teknologi som er bygd inn i de fleste Wi-Fi-rutere som gjør at du enkelt kan omgå WPA-passordet ved å enten bruke en fysisk PIN-kode som er skrevet på siden av ruteren, eller en knapp som du kan trykke på begge enhetene for å par dem.

Det viser seg at WPS-PIN-koden - en measly 8-sifret numerisk kode - er veldig utsatt for brute force angrep. Hvis du antar en mottakelig router og et godt signal, kan WPS-PIN-en hackes inn så lite som 2 timer. Når WPS-PIN-koden er oppnådd, blir WPA-passordet også avslørt.

Reaver, utgitt av Craig Heffner og tilgjengelig for nedlasting på Google Code, er en praktisk implementering som du kan peke og skyte på levedyktige nettverk. Her er en video av den i aksjon (hopp til slutt hvis du bare vil se hele passordet som er avslørt for angriperen):

Stefan Viehböck oppdaget også samme sårbarhet selvstendig og har gitt ut et lignende verktøy som du kan laste ned. Her er en video av Stefans app i aksjon:

Mitigating Attack

Det er noen metoder for å redusere angrepet. Den første er å deaktivere WPS-alternativet på ruteren din helt. Dessverre er dette ikke mulig på alle rutere og er vanligvis aktivert som standard, slik at ikke-tekniske kunnskapsrike brukere er mottakelige her.

Ikke bare det, men jeg fant det på ruteren min, muligheten til å DISABLE WPS PIN deaktiverte ikke PIN-koden som ble skrevet på siden av ruteren - bare den brukerdefinerte PIN-koden. Jeg siterer:

Når den er deaktivert, kan brukerne fortsatt legge til en trådløs klient via WPS med enten Push Button eller PIN Number-metoden.

Så i noen tilfeller ser det ut til at dette er en permanent bakdør som ikke kan reduseres av brukerinnstillinger alene.

Et annet alternativ er å deaktivere det trådløse nettverket helt på mottatte enheter, selv om dette åpenbart ikke vil være et levedyktig alternativ for de fleste brukere som trenger wifi-funksjonaliteten for bærbare datamaskiner og mobile enheter.

Avanserte brukere blant dere kan tenke på dette punktet om MAC-adressefiltrering for å sette opp en liste over bestemte enheter som er tillatt å bli med i nettverket - men dette kan lett omgå ved å fakse MAC-adressen til en tillatt enhet.

Til slutt kan enheter starte en lås når flere mislykkede forsøk oppdages. Dette reduserer ikke helt et angrep, men øker tiden som trengs for å fullføre det betydelig. Jeg tror Netgear-rutere har en automatisk 5 minutters blokk innebygd, men i testen min økte dette bare angrepstiden som kreves til omtrent en dag på det meste.

En fastvareoppdatering kan øke tiden for hvilke enheter som er blokkert, og dermed eksponentielt øke den totale tiden som trengs for et angrep), men dette vil enten være brukerinitiert (usannsynlig for de fleste brukere) eller utføres automatisk når ruteren starter på nytt (som er ofte tilfelle med kabel-tjenester).

Prøv det selv

For de som ønsker å teste sine egne hjemmeoppsett for sårbarheten, kan du få den nyeste koden fra Reaver-prosjektet på Google Code. Du trenger litt smak av Linux for å teste det på (jeg foreslår Backtrack), så vel som et kort som gjør det mulig å promiscuous wifi overvåking og riktig driver / aircrack programvarepakke. Hvis du var i stand til å følge min siste opplæring om WEP-cracking. Hvordan sprenge ditt eget WEP-nettverk for å finne ut hvor usikkert det egentlig er. Hvordan sprekk ditt eget WEP-nettverk for å finne ut hvor usikkert det egentlig er. Vi forteller oss hele tiden at bruk av WEP for å "sikre" det trådløse nettverket ditt er virkelig et tullspill, men folk gjør det fortsatt. I dag vil jeg gjerne vise deg nøyaktig hvor usikker WEP egentlig er, ved ... Les mer, dette vil også fungere.

Etter at du har lastet ned pakken, navigerer du til katalogen og skriver inn (erstatter XXXX med gjeldende versjonsnummer, eller husk at du kan trykke på TAB for å få konsollen automatisk å fullføre kommandoen for deg med matchende filnavn):

tar -xvf reaver-XXXXX.tar.gz cd reaver-XXXX / src ./configure lage lage installer airmon-ng start wlan0 

Du bør se noe om et mon0-grensesnitt som opprettes. For å skanne etter egnede nettverk, bruk:

walsh -i mon0 

og for å starte reaver-angrepet, skriv (erstattet BSSID med den heksadesimale BSSID av målnettverket):

reaver -i mon0 -b BSSID -vv -d 0 -ignore-låser 

Det sier seg selv at dette ville være en alvorlig trådkriminalitet kriminalitet å utføre på hvilket som helst nettverk som du ikke har eksplisitt tillatelse til å teste på.

Feilsøking

Husk å sjekke ut Reaver wiki for en mer fullstendig FAQ. Det vanligste problemet jeg fant var enten for svakt et signal, noe som betyr at en full WPS-håndtrykk aldri kan bli fullført, eller den samme PIN-koden blir gjentatt sammen med en timeout - dette skyldtes ruteren 5 minutters lockout.

Jeg forlot programvaren som kjører, og etter en tid ville det prøve noen flere PIN-koder, inntil hjemmenettverket ble brutt i under 8 timer, og den 20 aalfanumeriske, blandede tegnsetting passordet jeg hadde flittig satt ble avslørt på skjermen.

Skulle du være bekymret?

Dette er fortsatt veldig mye et nytt angrep, men det er viktig at du er klar over farene og vet hvordan du kan beskytte deg selv. Hvis du finner ruteren din sårbar og har et støttenummer å ringe, foreslår jeg at du spør dem hvor lenge det vil være før en passende firmwareoppdatering er tilgjengelig, eller hvordan du kan gå om oppgraderingen hvis den allerede er tilgjengelig.

Noen brukere vil enkelt kunne forhindre dette angrepet med en enkel innstillingsendring, men for det store antallet rutere som brukes, er dette en permanent bakdør som bare en fastvareoppdatering skal redusere noe.

Gi oss beskjed i kommentarene hvis du har noen spørsmål eller klarte å prøve dette på din egen wifi.