LinuxSpace

Янв 10 2009

Взлом защищенной Wi Fi сети (Wep)

Сложилась у меня недавно такая ситуация. Так как большое колличество времени я проводил в месте под названием Shelter в связи с сложившейся ситуацией, мне хотелось иметь там интернет. Внутри была установлена точка доступа, но закрытая Wep-шифрованием. Я обратился к администрации с просьбой дать ключ, эти ребята долго ломались, но отмазавшись тем, что эта сеть для экстренных случаев, видно когда на них «грады» падают это не экстренный случай, мне ключ так и не дали.

Одним словом я обиделся. У меня на руках два лэптопа, а я не могу выйти в интернет который тут нахаляву и круглосуточно. Вот тут и зародилась идея взломать тихонечко сеть и получить доступ. Дело было за малым.

Первое, что предстояло выяснить, принцип работы беспроводных сетей, и принцип взлома. Об этом много можно прочесть на просторах Web я повторяться не буду. После не долгих поисков я выяснил какие программы оптимальны под Linux для взлома слабо защищенных сетей.
Это: Kismet, Aircrack, AirSnort, AirDump.

Именно программа AirSnort идеальна для проведения атак типа FMS. (в моем случае)
Первое нам надо установить программу.
Поищем ее в репозитариях командой:
booch@alexlinux:~$ aptitude search air
p aircrack-ng – wireless WEP/WPA cracking utilities
i airsnort – WLAN sniffer

Как видим у нас уже в рапозитариях целый букет утилит которые помогут нам взломать защищенную сеть.
Устанавливаем командой:
booch@alexlinux:~$ sudo aptitude install aircrack-ng && airsnort

Из полезных программ для проведения аналитики и сбора информации о сетях (проводных\беспроводных) советую так же установить и активно использовать сканер nmap и снифер Wireshark.
Собственно устанавливаем командой:
booch@alexlinux:~$ sudo aptitude install wireshark && nmap

Вернемся к утилите airsnort и принципах ее использования.
Интерфейс программы предельно прост.

Принцип работы, она отлавливает пакеты в которых есть так называемые «слабые ключи»
Каждый слабый пакет с 5% степенью вероятности восстанавливает один байт секретного ключа, поэтому общее количество пакетов, которые атакующий должен собрать для реализации атаки, в первую очередь зависит от степени его везучести. В среднем для взлома требуется порядка шести миллионов зашифрованных пакетов (это от 500 до 1000 Мб траффика). В зависимости от интенсивности трафика и пропускной способности канала, на это уходит от нескольких часов до нескольких дней, хотя в некоторых случаях атака успешно заканчивается уже через несколько минут. Так работает AirSnort.

В моем случае взлом занял порядка трех с половиной часов.

Хочу подметить, что AirSnort устаревшее ПО, я использовал именно эту программу потому что я знал, что сеть которую я пытаюсь взломать плохо защищена, а канал полностью свободен и я располагаю сутками времени.
Для более же мобильных и быстрых решений нужно использовать более новые решения, такие как: Kismet, а еще лучше Aircrack.
Приведу пару примеров, с помощью использования утилиты airodump из пакета Aircrack можно накопить достаточное количество «слабых» пакетов.
Командой:

1	booch@alexlinux:~$ airodump wlan0 outifle 4

этой командой мы ловим пакеты по 4 каналу и пишем в дамп outifle.
Затем приходит время использовать утилиту Aircrack:

1	booch@alexlinux:~$ aircrack outfile

Если собрано достаточное количество пакетов, то через некоторое время (от минуты до получаса) aircrack радостно сообщит: «KEY FOUND!»

Материалы по теме:
HomePage Airsnort http://airsnort.shmoo.com/
HomePage AirCrack-Ng http://www.aircrack-ng.org/doku.php
Мануал http://www.intuit.ru/department/security/secopen/10/10.html
так же http://www.xakep.ru/magazine/xa/074/038/1.asp

Tags: usefulness

distrib, Безопасность | Александр Бербер | 10 Январь 2009 |

Комментарии (4)

By Запорожский чат (Raver), 11 Январь 2009 @ 12:27

ЫЫЫ хакер смотри по осторожнее малоли какие там у них взыскания за такие проделки!
By Egor, 14 Январь 2009 @ 16:36

Нема Хацкер ))))))
By zyzybra, 13 Апрель 2009 @ 4:09

не пашут у меня команды
я походу не допонимаю
скачиваю аирснорт потом команду
что то выдает
потом запускаю а он не находит
че за
ладно нарою в гугле
By admin, 14 Апрель 2009 @ 1:33

Да ниче, эта статья не является пошаговым руководством, это лишь намек, о том как взломать сеть в учебных целях я напишу чуть позже.