Приведенное ниже руководство информационного характера, а не рекомендации к действию.
Главное предназначение описанных инструкций – это ознакомить пользователей с возможными методиками взломов Wi-Fi, чтобы они смогли эффективно пресечь попытки использования чужой сети мошенниками.
К сожалению, если нижеуказанными методами воспользуется злоумышленник и начнет пользоваться ресурсами чужой сети, то после обнаружения такого факта, владелец Wi-Fi, кроме закрытия дальнейшего доступа к сети «халявщику» (временно), больше ничего сделать не сможет, так как вычислить личность, например, по IP не получится (конечно, если речь идет о рядовом пользователе, у которого нет законодательной власти на доступ к информации от провайдера).
Методов для взломов разработано множество
Параллельно с совершенствованием технологий информационной защиты, не меньшими темпами и развиваются и эволюционируют технологии их взлома. Wi-Fi точки получили очень широкое распространение, поэтому совершенно не удивляет возникновение вопроса у некоторых людей: «Как подключится бесплатно к Wi-Fi, не зная к нему пароля?».
Немного потратив времени на изучение поставленной задачи, такие люди с довольной улыбкой начинают бессовестно пользоваться Всемирной паутиной, за которую платит кто-то другой.
Хотя вместо этого они тоже могли бы купить беспроводной маршрутизатор, и, ежемесячно оплачивая услуги поставщика услуг связи, использовать собственный интернет.
Тем более провайдеры предлагают большой выбор безлимитных тарифов, которые обеспечивают не только круглосуточный серфинг в глобальной сети, но и возможность неограниченного просмотра видео высокого разрешения в онлайн-режиме.
Жаль только, что для некоторых пользователей цены на безлимит могут показаться завышенными, и они предпочтут использовать чужой уже оплаченный ресурс, сэкономив личные сбережения, например, на пару лишних бокалов коктейля.
Методы взлома
Какие бы изощренные способы защиты и шифрования сосед, имеющий Wi-Fi не применял, на каждый из них найдется по нескольку методов их обхода. Опытный хакер может вскрыть любую пользовательскую сеть домашнего использования, но его услуги недешевы.
Однако, имея в наличии достаточно современный быстродействующий компьютер и, установив специальную программу на него, даже простой обыватель способен обеспечить себя халявным выходом в сеть.
Сначала рекомендуется выяснить наличие какой-либо защиты у «соседского» Wi-Fi. С этой целью необходимо выполнить следующие последовательные действия:
- Щелкнуть «Пуск»;
- После этого потребуется запустить «Панель управления»;
- Затем перейти в раздел «Сеть и интернет»;
- Открыть «Центр сетевых подключений»;
- Войти во вкладку «Подключение к сети»;
- На мониторе отобразится перечень всех соседских Wi-Fi в этом радиусе действия. В случае обнаружения хотя бы одного незапароленного Wi-Fi можно с легкостью и без инсталляции дополнительных утилит пользоваться им. В мире много добрых и беспечных людей, оставляющих свой Wi-Fi без элементарного пароля.
Если нет времени на ручной поиск незащищенного Wi-Fi, то для Android-девайсов есть специальное приложение «Free Zone», которое сделает это в автоматическом режиме.
Необходимо отметить, что утилита содержит библиотеку с кодами к защищенным сетям. Эта библиотека регулярно пополняется самими пользователями утилиты.
В случае, когда все в отобразившемся перечне сети закрыты защитным кодом, то следует перейти к чтению следующего параграфа этого руководства.
Подбор, фишинг, перехват
Среди всего разнообразия вариантов вскрытия сетей можно выделить три основные методики, которыми не сможет овладеть разве что лишь очень ленивый:
- Подбор. Часто успешно срабатывает даже ручной подбор пароля, но это только в случаях, когда владелец маршрутизатора поленился самостоятельно придумать сложный код либо у него просто абсолютно отсутствует фантазия и кроме семи-восьми единичек или цифр в стандартном порядке возрастания, он придумать ничего не удосужился. Если с фантазией у человека, создавшего сеть все в полном порядке, то на помощь придут специальные программы, о которых будет написано ниже;
- Фишинг. Методика, основанная на хитрых приемах мошенника, которые вынуждают владельца роутера собственноручно выдать логин и код;
- Перехват. Методика основывается на отправке запроса на соединение с маршрутизатором с мобильного телефона или ПК. Далее маршрутизатор не прекращает обмен информацией с девайсом мошенника. Необходимо отметить, что в обмениваемой информации имеются сведения о коде безопасности. Злоумышленнику остается только произвести их перехват и осуществить дешифровку.
1. Подбор
Разработано и активно применяются утилиты, специально созданные для ускоренного осуществления подбора кодов доступа, например, CommView for Wi-Fi, Aircrack-ng 0.9.3 win и т. п. Меню этих утилит настолько простое, что даже необязательна инструкция для их использования.
Приложения уже имеют в своем составе библиотеку кодов и в первую очередь подставляются в автоматическом режиме самые распространенные коды.
Однако если процедура выполняется на маломощном с давно устаревшей аппаратной конфигурацией ноутбуке, то на нее, возможно, уйдет значительное количество времени (от часов до нескольких недель, конечно, если в этот период владелец сети не выключит роутер, а к неактивной сети пароль подбирать бесполезно).
Если же в наличии есть только маломощный ПК или планшет, то часто срабатывают комбинации: qwerty, 11111111, 12345678, клички домашних любимцев, даты рождения владельцев сетей и т. п.
Поэтому мошенники никогда не пренебрегают ручным методом, ведь они хорошо знают, что люди ленивы и не любят себя напрягать запоминанием сложных наборов символов и чисел.
WiFiCrack
На ПК под Windows 7 отлично работает утилита «WiFiCrack», которая в автоматическом режиме занимается быстрым подбором кодов к Wi-Fi. Она на просторах Всемирной паутины доступна для скачивания совершенно безвозмездно.
Чтобы присоединиться на халяву к Wi-Fi, следует исполнить следующие шаги:
- Скачать вышеназванную утилиту, распаковать архив с дистрибутивом и кликнуть по WifiCrack.exe;
- После этого в отобразившемся меню установить отметку на Wi-Fi—сети жертвы;
- Клацнуть «Next»;
- В распакованном дистрибутиве уже находится библиотека с кодами, следует в меню программы просто отметить ее и кликнуть «Старт»;
- Дождаться завершения процесса;
- В папке утилиты возникнет новый файл блокнота под наименованием «Good.txt»;
- Открыть текстовый файл. В нем написаны имя и код к сети;
- Готово. От мошенника остается только воспользоваться уже имеющимся у него паролем доступа к беспроводной сети жертвы и осуществить подключение.
Если описанная утилита не справилась с поставленной задачей, то всегда можно воспользоваться значительно более мощным инструментом «Kali Linux», который почти всегда успешно выдает точный код для беспроводного соединения.
Kali Linux
Почти на всех современных маршрутизаторах по умолчанию включен WPS, а это позволяет с большой степенью вероятности взломать создаваемую прибором сеть.
Необходимо выполнить следующие шаги:
- С официального ресурса разработчиков скачать и установить «Vmware» и программу «Kali Linux»;
- В установленной виртуальной машине «VMware» открыть приложение «Kali Linux» и указать режим «Live»;
- Дождаться отображения на дисплее рабочего стола;
- После этого открыв терминал, напечатать: «iwconfig»;
- Далее появится название интерфейса, который надо переписать в блокнот либо скопировать в текстовый файл, но если у пользователя хорошая память, то можно просто сохранить его имя в своей памяти;
- Затем напечатать «airmon-ng start wlan0» и клацнуть «Ввод»;
- Отобразится меню для анализа сети;
- Напечатать «airodump-ng mon0»;
- С целью завершения сеанса анализа следует клацнуть на «ctrl» и далее не отпуская сразу кликнуть клавишу «c»;
- Затем напечатать «wash -i mon0 –C»;
- Выбрать сеть с активированным WPS;
- Напечатать «reaver -i mon0 -b (сюда вставить скопированный BSSID) -a –vv»;
- Дождаться завершения процесса;
- Готово. На дисплее будут отражены не только пароль, но еще и имя и WSP ПИН (они подчеркнуты красными линиями на скриншоте ниже).
2. Фишинг
Использование хитрых приемов, которые вынуждают владельца роутера собственноручно выдать код.
Обычно «удочка закидывается» посредством почтовой программы либо через соцсеть, однако, в случаях, когда требуется выяснить код Wi-Fi, то эти методики оказываются слишком наивны и поэтому неприменимы.
В связи с этим злоумышленникам приходится создавать самим Wi-Fi-сеть с одинаковым наименованием, как у жертвы, которая при попытке подключится к «липовой» сети» набирает код и тем самым своими собственными руками отправляет пароль мошеннику.
Как видно, система очень проста, но вручную не каждый способен ее реализовать на практике. Для облегчения задачи создана специальная программа «Wifiphisher», которая в полуавтоматическом режиме исполнит все надлежащие действия с осуществлением атаки на беспроводную систему жертвы.
Последовательность действий следующая:
- Скачать и установить утилиту «Wifiphisher»;
- Произвести отсоединение клиентов от сети;
- В автоматическом режиме Wi-Fi-модуль перейдет в режим точки доступа, скопируются наименование и адрес;
- После этого в автоматическом режиме будет настроен DHCP;
- Утилита отобразит на дисплее владельца настоящего Wi-Fi фальшивое меню для апгрейда программного обеспечения роутера, в котором незадачливый хозяин наберет код;
- Готово. Халявщик уже имеет пароль для пользования чужим Wi-Fi.
3. Перехват
Методика основывается на отправке запроса на соединение с маршрутизатором с ПК или даже с iPad. Далее маршрутизатор не прекращает обмен информацией с девайсом мошенника. Необходимо отметить, что в обмениваемой информации имеются сведения о коде безопасности.
Злоумышленнику остается только произвести их перехват и осуществить дешифровку. Ранее хакеры выполняли все действия в ручном режиме, но некоторые ленивые программисты решили облегчить процесс и автоматизировали его с помощью приложений, например, «Airslax», которая хорошо справляется с защитой wep/wpa.
Многие пользователи IPhone предпочитают применять «Aircrack-ng», которая может взламывать Wi-Fi, перехватывая коды шифрования. Меню организовано в этом приложении настолько интуитивно понятно, что не требует использования инструкций.
Airslax
Необходимо произвести следующие шаги:
- Скачать и извлечь содержимое архива на флешку;
- Открыть «bootinst.bat»;
- Дождаться окончания процесса загрузочного USB-носителя;
- Удерживая кнопку «Alt», клацнуть по функциональной клавише «F1»;
- Далее в отобразившемся окне кликнуть «AiroScript»;
- В отобразившемся перечне указать сеть жертвы и одновременно нажать «1» и «Ввод»;
- Затем установить режим «Авто»;
- Дождаться завершения автоматического процесса перехвата и подбора кодов доступа к сети;
- Готово.
