Giáo viên hướng dẫn:
Trong các bài giảng trước, chúng ta đã thấy cách bẻ khóa mã
hóa WEP trong vài phút ngay cả khi mạng đích không bận.
Bây giờ, trong các bài giảng
tiếp theo, chúng ta sẽ nói về bẻ khóa WPA và WPA2.
Trước hết, trước
khi chúng ta bắt
đầu nói về cách bẻ khóa các mã
hóa này, điều rất quan trọng là phải
hiểu rằng cả hai đều rất giống nhau.
Sự khác biệt duy nhất giữa chúng là mã hóa được sử dụng
để đảm bảo tính toàn vẹn của thông điệp.
WPA sử dụng TKIP
và WPA2 sử dụng mã hóa gọi là CCMP.
Trong mọi trường
hợp, điều này không ảnh hưởng đến các phương pháp
mà chúng tôi sẽ sử dụng để bẻ khóa WPA và WPA2.
Do đó, tất cả các phương
pháp mà tôi sẽ chỉ cho bạn kể
từ bây giờ sẽ hoạt động trên cả WPA và WPA2.
Bây giờ, cả hai mã hóa này đều ra đời sau WEP
và chúng được thiết kế để giải quyết các điểm yếu trong đó.
Do đó, cả hai đều an toàn hơn nhiều
và việc bẻ khóa chúng cũng khó hơn.
Vì vậy, trước khi chúng ta bắt đầu nói về cách bẻ
khóa chúng, tôi muốn đề cập đến một tính năng mà nếu được bật và định
cấu hình sai, có thể được khai thác để khôi
phục khóa mà không cần phải bẻ khóa mã hóa thực tế.
Tính năng này được gọi là WPS.
Nó cho phép các thiết bị kết nối mạng dễ
dàng mà không cần phải nhập key cho nhà mạng.
Vì vậy, nó được thiết kế để đơn giản
hóa quá trình kết nối máy in và các thiết bị như vậy.
Bạn thực sự có thể thấy nút WPS
trên hầu hết các máy in hỗ trợ không dây.
Nếu nút này được nhấn
và sau đó bạn nhấn nút WPS trên bộ định tuyến, bạn
sẽ nhận thấy rằng máy in sẽ kết nối với bộ định
tuyến mà bạn không cần phải nhập khóa.
Bằng cách này,
xác thực được thực hiện bằng cách sử dụng một pin tám chữ số.
Vì vậy, bạn
có thể coi đây là một mật khẩu chỉ gồm các
con số và độ dài của mật khẩu này chỉ là tám.
Vì vậy, điều này thực sự cung cấp cho chúng tôi
một danh sách tương đối nhỏ các
mật khẩu có thể có và chúng tôi có thể thử tất cả các mật khẩu có thể
này trong một thời gian tương đối ngắn.
Sau khi chúng tôi
nhận được mã pin này, nó có thể được sử dụng để khôi phục khóa
WPA hoặc WPA2 thực tế.
Vì vậy, như bạn có thể thấy
với phương pháp này, chúng tôi không khai thác WPA hoặc WPA2.
Chúng tôi thực sự đang khai thác
một tính năng có thể được bật trên các mã hóa này.
Vì vậy, để điều
này hoạt động, trước
hết, chúng ta cần kích hoạt WPS trên mạng
vì nó không thể bị vô hiệu hóa.
Ngoài ra, nó cần được định cấu hình sai.
Vì vậy, nó cần được cấu hình
để sử dụng xác thực mã pin thông thường
chứ không phải xác thực bằng nút nhấn.
Nếu xác thực bằng nút nhấn được sử
dụng, thì bộ định tuyến sẽ từ chối bất kỳ chân nào mà
chúng tôi thử trừ khi nút WPS được nhấn trên bộ định tuyến.
Do đó, phương pháp sẽ không
hoạt động nếu nút nhấn hoặc PBC được bật.
Vì vậy, trong hầu hết các bộ
định tuyến hiện đại, PBC được bật theo
mặc định hoặc WPS sẽ bị tắt theo mặc định nên phương
pháp này có thể không hoạt động.
Nhưng vì WPA và WPA2 rất an toàn và rất khó khăn, bạn nên kiểm
tra xem WPS có được bật hay không và thử phương pháp mà
tôi sẽ chỉ cho bạn để bẻ
khóa mạng.
Nếu nó không thành
công, thì bạn có thể thử các phương pháp khác mà tôi sẽ chỉ cho bạn sau
bài giảng tiếp theo.