Istruttore: Nelle
lezioni precedenti, abbiamo visto come decifrare la crittografia WEP in
pochi minuti anche se la rete di destinazione non è occupata.
Ora, nelle prossime
lezioni, parleremo del cracking di WPA e WPA2.
Prima
di tutto, prima
di iniziare a parlare di
come decifrare queste crittografie, è molto
importante capire che entrambe sono molto, molto simili.
L'unica differenza tra loro è la crittografia utilizzata
per garantire l'integrità del messaggio.
WPA utilizza TKIP
e WPA2 utilizza una crittografia chiamata CCMP.
In
ogni caso, ciò non influisce sui metodi
che utilizzeremo per craccare WPA e WPA2.
Pertanto, tutti i
metodi che ti mostrerò d'ora
in poi funzioneranno sia su WPA che su WPA2.
Ora, entrambe queste crittografie sono arrivate dopo
WEP e sono state progettate per affrontare i punti deboli in esso.
Pertanto, entrambi sono molto più
sicuri e decifrarli è più impegnativo.
Quindi, prima di iniziare a parlare di
come craccarli, voglio trattare una funzionalità che, se abilitata e configurata
in modo errato, può essere sfruttata
per recuperare la chiave senza dover decifrare la crittografia effettiva.
La funzione si chiama WPS.
Consente ai dispositivi di connettersi facilmente alla
rete senza dover inserire la chiave per la rete.
Quindi è stato progettato per
semplificare il processo di connessione di stampanti e dispositivi simili.
Puoi effettivamente vedere un pulsante
WPS sulla maggior parte delle stampanti abilitate wireless.
Se si preme
questo pulsante e poi si preme il pulsante WPS
sul router, si noterà che la stampante si
connetterà al router senza che sia necessario inserire la chiave.
In questo
modo, l'autenticazione viene eseguita utilizzando un pin a otto cifre.
Quindi puoi
pensare a questa come una password composta solo
da numeri e la lunghezza di questa password è solo otto.
Quindi questo in realtà ci dà
un elenco relativamente
piccolo di possibili password e possiamo provare tutte queste
possibili password in un tempo relativamente breve.
Una volta
ottenuto questo pin, può essere utilizzato per recuperare la
chiave WPA o WPA2 effettiva.
Quindi, come puoi
vedere con questo metodo, non stiamo sfruttando WPA o WPA2.
In realtà stiamo sfruttando
una funzionalità che può essere abilitata su queste crittografie.
Quindi,
affinché funzioni, prima
di tutto, abbiamo bisogno che WPS sia abilitato
sulla rete perché non può essere disabilitato.
Inoltre, deve essere configurato in modo errato.
Quindi deve essere
configurato per utilizzare una normale autenticazione
tramite pin e non un'autenticazione tramite pulsante.
Se viene utilizzata l'autenticazione tramite
pulsante, il router rifiuterà tutti i pin che proveremo
a meno che non venga premuto il pulsante WPS sul router.
Pertanto, il metodo non
funzionerà se il pulsante o il PBC sono abilitati.
Quindi nella maggior parte
dei router moderni, PBC viene abilitato
per impostazione predefinita o WPS sarà disabilitato per
impostazione predefinita, quindi questo metodo potrebbe non funzionare.
Ma poiché WPA e WPA2 sono così sicuri e così impegnativi, è sempre
una buona idea controllare se WPS è abilitato e provare il
metodo che ti mostrerò per
craccare la rete.
Se
fallisce, puoi provare gli altri metodi che ti mostrerò
dopo la prossima lezione.