Instrutor: Nas
aulas anteriores, vimos como quebrar a criptografia WEP em
minutos, mesmo se a rede de destino não estiver ocupada.
Agora, nas
próximas palestras, falaremos sobre cracking WPA e WPA2.
Em
primeiro lugar, antes
de começarmos a falar sobre
como quebrar essas criptografias, é muito
importante entender que ambas são muito, muito semelhantes.
A única diferença entre eles é a criptografia usada
para garantir a integridade da mensagem.
WPA usa TKIP
e WPA2 usa uma criptografia chamada CCMP.
Em
qualquer caso, isso não afeta os métodos que
usaremos para quebrar o WPA e o WPA2.
Portanto, todos os
métodos que vou mostrar a
você a partir de agora funcionarão com WPA e WPA2.
Agora, essas duas criptografias vieram depois
do WEP e foram projetadas para resolver seus pontos fracos.
Portanto, ambos são muito mais
seguros e quebrá-los é mais desafiador.
Portanto, antes de começarmos a falar sobre
como quebrá-los, quero abordar um recurso que, se ativado e configurado
incorretamente, pode ser explorado para recuperar
a chave sem ter que quebrar a criptografia real.
O recurso é denominado WPS.
Ele permite que os dispositivos se conectem à
rede facilmente, sem a necessidade de inserir a chave da rede.
Portanto, ele foi projetado para
simplificar o processo de conexão de impressoras e tais dispositivos.
Na verdade, você pode ver um botão
WPS na maioria das impressoras habilitadas para conexão sem fio.
Se este botão
for pressionado e, em seguida, você pressionar o botão
WPS no roteador, notará que a impressora se
conectará ao roteador sem que você precise inserir a chave.
Desta forma,
a autenticação é feita através de um pino de oito dígitos.
Portanto, você
pode pensar nisso como uma senha composta apenas
de números e o comprimento dessa senha é de apenas oito.
Portanto, isso realmente nos dá uma
lista relativamente pequena
de senhas possíveis e podemos tentar todas essas senhas
possíveis em um tempo relativamente curto.
Assim que
obtivermos esse pino, ele poderá ser usado para recuperar a
chave WPA ou WPA2 real.
Como você pode
ver com este método, não estamos explorando WPA ou WPA2.
Na verdade, estamos explorando
um recurso que pode ser habilitado nessas criptografias.
Portanto, para
que isso funcione,
primeiro de tudo, precisamos que o WPS esteja habilitado
na rede porque ele não pode ser desabilitado.
Além disso, ele precisa estar configurado incorretamente.
Portanto, ele precisa ser
configurado para usar uma autenticação de
pino normal e não uma autenticação de botão.
Se a autenticação por botão
for usada, o roteador recusará todos os pinos que
tentarmos, a menos que o botão WPS seja pressionado no roteador.
Portanto, o método não
funcionará se o botão de ação ou PBC estiver ativado.
Portanto, na maioria dos
roteadores modernos, o PBC vem habilitado
por padrão ou o WPS será desabilitado por
padrão, então este método pode não funcionar.
Mas como o WPA e o WPA2 são tão seguros e desafiadores, é sempre
uma boa ideia verificar se o WPS está habilitado e tentar o método
que vou mostrar a você para
quebrar a rede.
Se
falhar, você pode tentar os outros métodos que vou mostrar
após a próxima aula.