Instructeur: In de
vorige lezingen hebben we gezien hoe we de WEP-codering in enkele
minuten kunnen kraken, zelfs als het doelnetwerk niet bezet is.
In de volgende lezingen
zullen we het hebben over het kraken van WPA en WPA2.
Allereerst, voordat
we gaan praten over
hoe we deze versleutelingen kunnen
kraken, is het heel belangrijk om te begrijpen
dat ze allebei heel erg op elkaar lijken.
Het enige verschil tussen beide is de encryptie die wordt gebruikt
om de integriteit van het bericht te waarborgen.
WPA gebruikt TKIP, en WPA2
gebruikt een versleuteling die CCMP heet.
In ieder geval
heeft dit geen invloed op de methoden die we
gaan gebruiken om WPA en WPA2 te kraken.
Daarom werken alle
methoden die ik je vanaf
nu ga laten zien zowel met WPA als WPA2.
Beide versleutelingen kwamen na WEP en
waren bedoeld om de zwakke punten ervan aan te pakken.
Daarom zijn ze allebei veel veiliger en
is het kraken ervan een grotere uitdaging.
Dus voordat we gaan praten over hoe ze te kraken, wil
ik het hebben over een functie die, indien ingeschakeld en verkeerd geconfigureerd,
kan worden gebruikt om de sleutel te herstellen
zonder de eigenlijke encryptie te kraken.
De functie heet WPS.
Hiermee kunnen apparaten gemakkelijk verbinding maken met
het netwerk zonder de sleutel voor het netwerk te hoeven invoeren.
Het is dus ontworpen om het aansluiten
van printers en dergelijke apparaten te vereenvoudigen.
Op de meeste draadloze
printers zit een WPS-knop.
Als u deze knop indrukt
en vervolgens op de WPS-knop van de router drukt, zult
u merken dat de printer verbinding maakt met de router
zonder dat u de sleutel hoeft in te voeren.
Op deze manier vindt
de authenticatie plaats met behulp van een achtcijferige pin.
U kunt dit dus zien
als een wachtwoord dat alleen uit getallen bestaat,
en de lengte van dit wachtwoord is slechts acht.
Dit geeft ons dus eigenlijk een relatief kleine
lijst van mogelijke wachtwoorden
en we kunnen al deze mogelijke wachtwoorden binnen een relatief
korte tijd uitproberen.
Zodra we deze pin
hebben, kan hij worden gebruikt om de eigenlijke WPA- of WPA2-sleutel
te achterhalen.
Dus zoals u kunt zien, maken
we met deze methode geen gebruik van WPA of WPA2.
We maken gebruik van een functie
die op deze versleutelingen kan worden ingeschakeld.
Om dit te laten
werken, moet WPS
ingeschakeld zijn op het netwerk, omdat
het niet kan worden uitgeschakeld.
Ook moet het verkeerd geconfigureerd zijn.
Het moet dus worden geconfigureerd
om een normale pin-authenticatie te gebruiken
en geen drukknopauthenticatie.
Als authenticatie met drukknoppen
wordt gebruikt, weigert de router alle pinnen die we
proberen, tenzij de WPS-knop op de router wordt ingedrukt.
Daarom zal de methode niet
werken als drukknop of PBC is ingeschakeld.
In de meeste moderne routers
is PBC standaard ingeschakeld of
is WPS standaard uitgeschakeld, zodat deze
methode mogelijk niet werkt.
Maar omdat WPA en WPA2 zo veilig en uitdagend zijn, is het altijd een goed idee
om te controleren of WPS is ingeschakeld en de methode te proberen die
ik je ga laten zien om het netwerk
te kraken.
Als het niet lukt,
kun je de andere methoden proberen die ik je na de volgende lezing
zal laten zien.