-: Até agora, aprendemos várias técnicas
que os hackers podem usar para obter acesso às
redes, mesmo que usem WPA e WPA2.
Se isso
acontecer e um hacker conseguir obter
acesso ao seu computador, o jogo termina.
Eles serão capazes de executar ataques muito mais
poderosos para espionar todos os
dispositivos conectados e, potencialmente, até obter controle total sobre esses dispositivos.
Cobriremos tudo isso
na próxima seção deste curso, mas antes
de entrarmos nessa seção, quero
passar mais uma aula
mostrando como implementar as configurações de segurança que recomendei
na aula anterior, para impedir que os
hackers obter acesso à sua rede e ser
capaz de fazer todos os ataques
que vou mostrar a você na próxima seção.
Portanto, para implementar as
mudanças que discutimos na aula anterior,
primeiro teremos que acessar a página de configurações do roteador.
E para fazer isso, primeiro você
precisa ir ao
seu terminal, e vamos executar o comando IP route.
Este é um
comando muito simples que simplesmente nos mostrará os
gateways padrão em nossa rede atual.
Como você pode ver, o primeiro gateway padrão
é 10, zero, dois, um; este é o da ETH zero,
e o gateway padrão é basicamente o roteador, pois,
como sabemos, o roteador é
usado como o gateway padrão da internet.
Portanto, este é o gateway
padrão para a rede NAT virtual
à qual esta máquina está configurada para se conectar.
E abaixo dele, podemos ver o gateway padrão
para a rede wi-fi real
à qual o lan zero está conectado.
Ele
está dizendo que o gateway
padrão para a LAN zero é este endereço IP específico.
Agora, para você ver isso, obviamente,
o LAN Zero precisa estar conectado à sua rede wireless.
Então se eu olhar aqui nas minhas redes no wifi e selecionar
rede, você verá que
na verdade estou conectado a esta rede,
que é minha rede wifi atual.
Agora, se você está sendo
desautenticado e não consegue se
conectar à sua própria rede usando wi-fi, então você pode
se conectar à sua rede usando
um cabo Ethernet, dessa forma, o ataque de
desautenticação não funcionará
contra você, e você ' Ainda
poderei ver o IP do gateway padrão
aqui e usá-lo para acessar as
configurações do roteador e modificá-las para melhorar sua segurança.
Depois de ver o gateway
padrão, este é o IP do seu
roteador e
este é o IP que
usaremos para acessar a página de configurações do roteador e modificar suas configurações.
Vou copiar isso, vou
para o meu navegador e vamos
simplesmente colocá-lo na barra de endereço e
navegar até ele.
Ele vai pedir um nome de usuário
e uma senha.
Agora, em muitos casos, você encontrará isso escrito sob o roteador
ou na
parte de trás do roteador em um adesivo.
Se você não conseguir encontrá-la lá, consulte o manual
para obter a senha padrão.
Muitas vezes é admin, ou
pode ser a chave de rede real, a
chave de rede padrão.
Então, já copiei minha senha na minha área de transferência, e
vou apenas colá-la aqui e
fazer o login.
E como
você pode ver, agora temos acesso à página de configurações
do roteador e
a este painel de controle; você
pode modificar qualquer configuração relacionada ao roteador.
Lembre-se de que
seu painel de controle pode ter uma aparência diferente.
Este painel de controle parece diferente dependendo do roteador
que você
possui, mas as configurações
que queremos modificar são as mesmas.
Então você só terá que
olhar através das diferentes
guias ou
layout diferente que você tem, para encontrar
as configurações que irei modificar.
Agora, como você sabe,
a principal coisa que queremos modificar é o wi-fi, as configurações do wi-fi.
Então, no meu caso, eu tenho isso aqui sob esta engrenagem
à direita, no seu caso, pode estar em uma guia diferente, ou em
uma janela diferente,
ou em um menu suspenso.
Você só quer ter certeza de encontrar as configurações de wi-fi.
Então, vou clicar aqui.
Portanto, nas configurações básicas aqui, você pode ver
as diferentes bandas
nas quais o roteador está funcionando.
Tudo bem.
Você pode ver que temos o nome da rede para que
você possa modificá-lo aqui.
Você pode
ver que ele está definido
como visível, portanto, pode desmarcar essa caixa para tornar
a rede invisível e não transmitir seu nome.
A principal
coisa que queremos modificar aqui é a segurança,
e você pode ver no meu caso, ela
já está configurada para WPA2 pessoal.
Portanto, certifique-se de usar WPA2 para
segurança máxima e,
conforme mencionado
na aula anterior, de
usar uma senha longa composta
por letras maiúsculas
e minúsculas, caracteres especiais e
números
e torná-la em pelo menos 14 caracteres.
Assim é muito difícil de quebrar.
Assim que terminar as suas
configurações, você pode clicar em aplicar para aplicá-las, mas
no meu caso, não mudei nada, então
tudo bem.
A próxima coisa que queremos fazer, como
você se lembra, fomos capazes de
crackear redes independentemente da
chave que usaram, mesmo se
a chave fosse complexa, se a autenticação WPS pin estivesse habilitada.
Então você vai precisar descobrir onde estão suas configurações WPS.
No meu caso, está aqui em uma guia
diferente, vamos clicar nele e
vamos ter
certeza de que está desabilitado.
Então, e aqui,
como você pode ver, o WPS está ativado no meu caso.
Vou clicar nele, um clique, para desativá-lo.
E vamos clicar em aplicar para aplicar as alterações.
Em alguns roteadores isso vai desabilitar para os
dois bonds, no meu caso, preciso ir manualmente também
para as configurações dos cinco gigahertz clicando
aqui, e desabilitar manualmente para isso.
Fiquei desconectado por um tempo, porque
quando você alterar as configurações do roteador, ele
precisará ser reiniciado.
Portanto, você precisa
aguardar algum tempo depois de
clicar em aplicar ou salvar para que o roteador reinicie com as novas configurações.
Vamos atualizar agora, só para ver se o recuperamos.
Como você pode ver, ainda não o
temos de volta, então precisamos dar um pouco de tempo.
Ok, estou sendo solicitado a fazer login novamente
porque o roteador foi reiniciado.
E vamos voltar às configurações de wi-fi, WPS.
E como você pode ver, agora está desligado.
Então, também queremos ir para os cinco gigahertz
e queremos ter certeza de que está desativado também.
Você pode não ter que fazer isso no seu roteador,
mas no meu caso, tenho que fazer manualmente
para os cinco gigahertz.
e para os dois vírgula quatro gigahertz.
Outro recurso
que pode ser útil é a filtragem MAC ou
controle de acesso.
Você pode encontrar isso com nomes diferentes.
Isso nos permite definir uma lista de endereços MAC
que podem se
conectar ou devem ser desconectados da rede.
Então, a partir daqui, você pode selecionar criar uma lista
de permissões ou negações.
Portanto, se formos para a
lista de permissões, iremos especificar os endereços
MAC que têm permissão para se conectar à rede.
Tudo que você precisa
fazer é simplesmente colocar o endereço
MAC aqui,
adicioná-lo e salvá-lo, e então apenas esses endereços MAC especificados terão permissão
para se conectar à rede.
Então é isso.
Você
apenas deseja ter certeza de que está usando WPA2,
desabilitar WPS e usar uma senha longa composta
de letras minúsculas, letras
maiúsculas, números e caracteres especiais.
Você também pode usar o controle
de acesso ou a filtragem
MAC para impedir ou permitir determinados endereços MAC.
Além disso, lembre-se de que se você estava sendo desautenticado de sua
própria rede,
se não conseguir se conectar à sua própria rede
usando as configurações de wi-fi aqui por meio de wi-fi,
você pode se conectar ao roteador usando um cabo Ethernet e é por
isso que o ataque de desautenticação
não funcionará contra você.
Então você poderá
entrar aqui, modificar as configurações de rede para
evitar que o invasor lance ataques
contra você, sem ser desautenticado.