Instruktor: Na
poprzednich wykładach widzieliśmy, jak złamać szyfrowanie WEP w
kilka minut, nawet jeśli sieć docelowa nie jest zajęta.
Teraz w
kolejnych wykładach porozmawiamy o łamaniu WPA i WPA2.
Przede
wszystkim, zanim zaczniemy
mówić o tym, jak
złamać te szyfry, bardzo ważne jest,
aby zrozumieć, że oba są bardzo, bardzo podobne.
Jedyną różnicą między nimi jest szyfrowanie stosowane
w celu zapewnienia integralności wiadomości.
WPA używa
TKIP, a WPA2 używa szyfrowania zwanego CCMP.
W
każdym razie nie ma to wpływu na
metody, których użyjemy do złamania WPA i WPA2.
Dlatego wszystkie
metody, które od teraz pokażę,
będą działać zarówno na WPA, jak i WPA2.
Teraz oba te szyfry pojawiły się
po WEP i zostały zaprojektowane w celu usunięcia jego słabości.
Dlatego oba są znacznie
bezpieczniejsze, a ich złamanie jest trudniejsze.
Zanim więc zaczniemy mówić o tym, jak
je złamać, chcę omówić funkcję, która, jeśli jest włączona i
źle skonfigurowana, może zostać wykorzystana
do odzyskania klucza bez konieczności łamania samego szyfrowania.
Ta funkcja nazywa się WPS.
Pozwala urządzeniom na łatwe łączenie się
z siecią bez konieczności wprowadzania klucza do sieci.
Został więc zaprojektowany,
aby uprościć proces podłączania drukarek i takich urządzeń.
W rzeczywistości możesz zobaczyć przycisk
WPS na większości drukarek obsługujących łączność bezprzewodową.
Jeśli ten
przycisk zostanie naciśnięty, a następnie naciśniesz przycisk
WPS na routerze, zauważysz, że drukarka
połączy się z routerem bez konieczności wprowadzania klucza.
W
ten sposób uwierzytelnianie odbywa się za pomocą ośmiocyfrowego kodu PIN.
Możesz więc
myśleć o tym jako o haśle składającym się
tylko z cyfr, a długość tego hasła to tylko osiem.
Tak więc w rzeczywistości daje nam
to stosunkowo małą
listę możliwych haseł i możemy wypróbować wszystkie te
możliwe hasła w stosunkowo krótkim czasie.
Gdy
otrzymamy ten kod PIN, można go użyć do odzyskania
rzeczywistego klucza WPA lub WPA2.
Jak widać
przy tej metodzie, nie wykorzystujemy WPA ani WPA2.
W rzeczywistości wykorzystujemy
funkcję, którą można włączyć w tych szyfrach.
Aby
to zadziałało,
najpierw musimy włączyć WPS w sieci,
ponieważ nie można go wyłączyć.
Ponadto musi być źle skonfigurowany.
Dlatego musi być skonfigurowany
do korzystania z normalnego uwierzytelniania za
pomocą kodu PIN, a nie uwierzytelniania za pomocą przycisku.
Jeśli używane jest uwierzytelnianie
za pomocą przycisku, router odrzuci wszelkie próbowane przez
nas piny, chyba że na routerze zostanie naciśnięty przycisk WPS.
Dlatego metoda nie
będzie działać, jeśli włączony jest przycisk lub PBC.
Tak więc w
większości nowoczesnych routerów PBC jest
domyślnie włączone lub WPS będzie domyślnie wyłączony,
więc ta metoda może nie działać.
Ale ponieważ WPA i WPA2 są tak bezpieczne i tak trudne,
zawsze dobrze jest sprawdzić, czy WPS jest włączony i wypróbować
metodę, którą pokażę, aby
złamać sieć.
Jeśli
to się nie powiedzie, możesz wypróbować inne metody, które
pokażę po następnym wykładzie.