В настоящее время вай-фай является одним из наиболее распространенных способов раздачи интернета на ограниченном по площади пространстве. Конечно, далеко не каждая точка находится в открытом доступе. Такая картина чаще всего наблюдается в общественных местах, вроде торгового центра или кафе.
А вот в жилом секторе сплошь и рядом точки «засекречены». И чем сложнее придумываются меры по их защите, тем более изощренные способы взлома появляются. Рассмотрим наиболее распространенные из них:
6 способов, как подключиться к WiFi соседа и методы защиты
В отличие от корпоративных точек доступа, соседские роутеры уязвимы намного больше. С помощью специальных программ (Wifite и др.) вайфай взламывается даже без наличия хакерских навыков. Наверняка даже у ваших соседей имеются проблемы в конфигурации роутера, или не стоят пароли. Эта статья будет полезна тем, кто хочет узнать, как подключиться к wifi соседа, и тем, кто хочет защитить себя от любителей халявы.
КАК ПОДКЛЮЧИТЬСЯ к любому Wi-Fi без пароля? СЕКРЕТНАЯ опция Android
Способ взлома зависит от конфигурации сети WiFi соседа. В любом стандарте безопасности есть уязвимости, которые может использовать злоумышленник в своих целях.
Узнайте, как посмотреть кто подключен к вашему WiFi.
Открытый доступ
Открытый хотспот — редкое явление, но оно существует. В них пакеты не подвергаются шифровке, любой пользователь может перехватить трафик, применив утилиту Airodump-ng. Перехваченные данные анализируются в Wireshark.
Сейчас такое маловероятно, потому что сайты, работающие с личными данными используют защищённое соединение (https).
Способ защиты: поставьте на роутер сложный WPA-2 ключ. Если вы работаете через открытый вайфай, воспользуйтесь расширением к браузеру HTTPS Everywhere, которое шифрует трафик.
Для поиска ближайших открытых Wi-Fi можно воспользоваться программой Free Zone на Android. Помимо этого там есть некоторые пароли к закрытым точкам доступа (к которым дали доступ пользователи программы).
IV-коллизии в WEP
WEP — устаревший стандарт безопасности, который из-за IV-коллизий уязвим к статическим атакам. После появления сетевой аутентификации WPA2 мало кто использует WEP, в новых версиях прошивки его даже нет в настройках.
Наиболее эффективна атака Тевса-Вайнмана-Пышкина, предложенная в 2007 году. Для взлома нужно перехватить несколько десятков тысяч пакетов.
Как защититься: измените в настройках роутера метод сетевой аутентификации на AES или WPA2.
Байки Эникейщика #2: Ломаем соседский Wi Fi
Подбор WPS PIN
WPS PIN – 8-значное число, индивидуальное для каждого роутера. Он взламывается перебором через словарь. Пользователь устанавливает сложную комбинацию WPA-пароля, и чтобы не запоминать его, активирует WPS-пин. Передача правильного пин-кода роутеру означает последующую передачу клиенту сведений о настройках, в том числе и WPA-пароля любой сложности.
Основная проблема WPS — последняя цифра ПИН-кода является контрольной суммой. Это уменьшает эффективную длину пин-кода с 8 до 7 символов. К тому же роутер проверяет код, разбивая его пополам, то есть для подбора пароля потребуется проверить около 11 000 комбинаций.
Защита: обновите прошивку роутера. Обновлённая версия должна иметь функцию блокировки, активируемую после нескольких неудачных вводов кода. Если функция не предусмотрена – выключите WPS.
Другие способы получения WPS PIN
Подключение к Wi-Fi посредством ПИН-кода возможно и через прямой доступ к оборудованию. PIN может быть получен с подложки роутера во время «дружеского визита».
Кроме того, роутер может оставаться открытым, во время обновления прошивки или сброса настроек. В этом случае сосед сможет зайти в интерфейс роутера используя стандартный логин и пароль, и узнать ПИН. После этого WPA-пароль получается за пару секунд.
Способ защиты: удалите наклейку с паролем и не оставляйте точку доступа открытой ни на секунду. Периодически меняйте WPS PIN через интерфейс роутера.
Перебор пароля по словарю
Перехватив WPA 4-way handshake между жертвой и точкой доступа, можно извлечь код по словарю из WPA handshake.
Защита: используйте сложные WPA-пароли из цифр, символов и букв в разном регистре.
Фишинг через Wi-Fi
Если взломать WiFi программами не удаётся, используют человеческий фактор, обманом заставляя пользователя выдать пароль к точке доступа.
Фишинг атаки чаще проводят через электронную почту, но мало кто станет писать свой пароль для вайфая в письме. Чтобы сбить соседа с толку, проще заставить подключиться его к другой точке доступа. Это делается с помощью утилиты WiFiPhisher, написанной на питоне.
Процесс взлома происходит по следующему алгоритму:
- Утилита подготавливает компьютер злоумышленника: настраивает сервера HTTP и HTTPS, выполняет поиск беспроводных интерфейсов wlan0 и wlan1. Начинает отслеживать один из найденных интерфейсов и получает дополнительные IP посредством DHCP-служб.
- В консоли выводится список доступных для атаки точек доступа.
Способ защиты: тщательно проверяйте страницы перед вводом пароля, даже если вы посещаете авторитетный сайт.
Последствия взлома
Доступ к Wi-Fi открывает доступ к настройкам роутера. А учитывая, что редко кто изменяет стандартный пароль к интерфейсу роутера, сведения о которых выложены в интернете, задача существенно упрощается. Управление настройками – это управление сетью.
Получение доступа к WiFi через взлом позволит сначала изменить WPS PIN, а после получить доступ к другой информации для авторизации на сайтах.
Получение доступа к Wi-Fi позволит через применение соответствующих утилит перенастроить DNS, который будет перенаправлять пользователей банковских сервисов на фиктивные страницы.
Если сеть взломана, то даже смена паролей через некоторое время не поможет: злоумышленник сохранит WPS PIN или установит в прошивку троянскую программу.
Резюме
Эта статья не призвана сподвигнуть вас ко взлому соседского вайфая, а рассказать о популярных уязвимостях, с помощью которых могут причинить потери, в том числе и материальные.
Некоторым добрякам не жалко раздавать безлимитный интернет, либо они не знают, как поставить пароль на точку доступа. Конечно, если соседи будут просто использовать ваш безлимитный интернет на халяву ничего плохого для вас не будет. Но так вы открываете доступ к своим паролям. Были случаи, когда людей пытались подставить, просматривая незаконные сайты с чужого IP.
Современные прошивки к роутерам сделаны максимально просто и удобно, поэтому даже люди без опыта могут настроить безопасность своего интернета через интерфейс. Используйте способы защиты описанные в этой статье по максимуму, ставьте сложные и уникальные пароли для каждого ресурса.
Источник: setupik.ru
Как узнать пароль от Вай Фай соседа
Иногда возникает достаточно крайняя необходимость доступа к сети Интернет, но таковой не имеется. В списке подключений лишь запароленные точки доступа. Не отчаивайтесь, выход есть всегда, поговорим как определить, подобрать пароль Wi Fi соседа или подключиться без пароля.
Как узнать пароль от чужого Wi-Fi
Для начала можно попробовать перехватить пакеты данных на эту точку доступа и попробовать провести дешифровку. Роутер, который принимает цифровой сигнал сети, преобразует его в беспроводную сеть.
Пользователь с помощью определенного пароля может подключится к этому роутеру и получить доступ путем ввода и сверки пароля. Каждый раз, когда пользователь получает или передает данные, в пакетах содержится пароль доступа.
Но перехват и дешифровка требует достаточно высокого уровня навыков, знаний и специального программного обеспечения.
Одним из самых простых способов, является методов переборки паролей, от простого и самого распространенного до самых сложных. Очевидными комбинациями являются комбинация цифр от 1 до 8 и в обратном порядке.
Можно использовать списки самых популярных пароль и попробовать повводить некоторые из них, быть может, судьба и улыбнется.
В просторах сети можно скачать программы подбора паролей, которые могут в автоматическом режиме, используя несколько сотен тысяч паролей, вводить их и подбирать корректный. Но в этом случае, необходимо некоторое время, от нескольких часов, до нескольких минут.
В случае, если сеть открытая, но доступ к ней запрещен, это означает, что роутер использует специальную фильтрацию по МАС-адресам устройств. При таком варианте можно попробовать изменить свой МАС-адрес и подключиться к сети.
Для этого в меню «Изменение параметров сетевого адаптера» необходимо выбрать сеть, перейти к ее свойствам и вручную ввести 12-значыный МАС-адрес, применить изменения и перезагрузить устройство.
Также, для подключения к сети, у которой установлен пароль, можно использовать программы для взлома http://www.aircrack-ng.org и подборки паролей http://airslax.ru сети.
При таком варианте достаточно перейти на сайт, скачать программу, указать, какую сеть необходимо подключить и нажать на кнопку подбора паролей. Через некоторое время программное обеспечение найдет пароль и с помощью него уже можно будет выполнить вход.
Надеемся, наша статья поможет вам узнать пароль от WI-FI соседа. На этом все. Всем мир!
Источник: user-life.com