ผู้สอน: ในการบรรยายครั้งก่อน
เราเห็นวิธีถอดรหัสการเข้ารหัส WEP ในไม่กี่นาที
แม้ว่าเครือข่ายเป้าหมายจะไม่ยุ่ง
ในการบรรยายครั้งต่อไป
เราจะพูดถึงการแคร็ก WPA และ WPA2
ก่อนอื่น ก่อนที่เราจะเริ่มพูดถึงวิธีถอดรหัสการเข้ารหัสเหล่านี้
เป็นสิ่งสำคัญมากที่จะต้องเข้าใจว่าทั้งคู่มีความคล้ายคลึงกันมาก
ข้อแตกต่างระหว่างพวกเขาคือการเข้ารหัสที่ใช้เพื่อให้แน่ใจว่าข้อความมีความสมบูรณ์
WPA ใช้ TKIP และ WPA2
ใช้การเข้ารหัสที่เรียกว่า CCMP
ไม่ว่าในกรณีใด
การดำเนินการนี้จะไม่ส่งผลต่อวิธีการที่เราจะใช้ในการถอดรหัส
WPA และ WPA2
ดังนั้น วิธีการทั้งหมดที่ฉันจะแสดงให้คุณเห็นนับจากนี้ไป
จะใช้ได้ทั้ง WPA และ WPA2
ตอนนี้การเข้ารหัสทั้งสองนี้เกิดขึ้นหลังจาก
WEP และได้รับการออกแบบมาเพื่อแก้ไขจุดอ่อนในนั้น
ดังนั้นทั้งคู่จึงปลอดภัยกว่ามากและการถอดรหัสนั้นท้าทายกว่า
ดังนั้น ก่อนที่เราจะเริ่มพูดถึงวิธีถอดรหัส
ฉันต้องการครอบคลุมคุณลักษณะที่หากเปิดใช้งานและกำหนดค่าไม่ถูกต้อง
สามารถใช้เพื่อกู้คืนคีย์โดยไม่ต้องถอดรหัสการเข้ารหัสจริง
คุณลักษณะนี้เรียกว่า WPS
ช่วยให้อุปกรณ์เชื่อมต่อกับเครือข่ายได้อย่างง่ายดายโดยไม่ต้องป้อนคีย์สำหรับเครือข่าย
ดังนั้นจึงได้รับการออกแบบมาเพื่อลดความซับซ้อนของกระบวนการเชื่อมต่อเครื่องพิมพ์และอุปกรณ์ดังกล่าว
คุณสามารถเห็นปุ่ม WPS ในเครื่องพิมพ์ที่เปิดใช้งานไร้สายส่วนใหญ่ได้
หากกดปุ่มนี้แล้วคุณกดปุ่ม
WPS บนเราเตอร์ คุณจะสังเกตเห็นว่าเครื่องพิมพ์จะเชื่อมต่อกับเราเตอร์โดยที่คุณไม่ต้องป้อนคีย์
ด้วยวิธีนี้
การรับรองความถูกต้องทำได้โดยใช้พินแปดหลัก
ดังนั้น คุณสามารถคิดได้ว่านี่เป็นรหัสผ่านที่ประกอบด้วยตัวเลขเท่านั้น
และความยาวของรหัสผ่านนี้มีเพียงแปดเท่านั้น
ดังนั้น นี่จึงทำให้เรามีรายการรหัสผ่านที่เป็นไปได้ค่อนข้างน้อย
และเราสามารถลองใช้รหัสผ่านที่เป็นไปได้ทั้งหมดเหล่านี้ได้ภายในระยะเวลาอันสั้น
เมื่อเราได้รับพินนี้แล้ว
ก็จะสามารถใช้เพื่อกู้คืนคีย์ WPA หรือ WPA2
จริงได้
ดังที่คุณเห็นด้วยวิธีนี้
เราไม่ได้ใช้ประโยชน์จาก WPA หรือ WPA2
เรากำลังใช้ประโยชน์จากคุณลักษณะที่สามารถเปิดใช้งานการเข้ารหัสเหล่านี้ได้
ดังนั้นเพื่อให้ใช้งานได้
อย่างแรกเลย เราจำเป็นต้องเปิดใช้งาน
WPS บนเครือข่ายเพราะไม่สามารถปิดใช้งานได้
นอกจากนี้ยังต้องกำหนดค่าผิดพลาด
ดังนั้นจึงจำเป็นต้องกำหนดค่าให้ใช้การพิสูจน์ตัวตนด้วยพินแบบปกติและไม่ใช่การพิสูจน์ตัวตนด้วยปุ่มกด
หากใช้การพิสูจน์ตัวตนด้วยปุ่มกด
เราเตอร์จะปฏิเสธพินใดๆ ที่เราลอง เว้นแต่ว่ามีการกดปุ่ม
WPS บนเราเตอร์
ดังนั้น วิธีการนี้จะไม่ทำงานหากเปิดใช้งานปุ่มกดหรือ
PBC
ดังนั้นในเราเตอร์สมัยใหม่ส่วนใหญ่
PBC จะเปิดใช้งานโดยค่าเริ่มต้นหรือ
WPS จะถูกปิดใช้งานตามค่าเริ่มต้น ดังนั้นวิธีนี้อาจไม่ทำงาน
แต่เนื่องจาก WPA และ WPA2 มีความปลอดภัยและท้าทายมาก คุณควรตรวจสอบว่า
WPS เปิดใช้งานอยู่หรือไม่ และลองใช้วิธีที่ฉันจะแสดงให้คุณเห็นเพื่อถอดรหัสเครือข่าย
หากล้มเหลว คุณสามารถลองใช้วิธีอื่นๆ
ที่ฉันจะแสดงให้คุณเห็นหลังจากการบรรยายครั้งต่อไป