Скачать - Xakep Online

ÞÍÈÒÛ ÊÐÅÀÒÈÔÔ ÊÎÄÈÍÃ UNIXOID ÑÖÅÍÀ [ÂÇËÎÌ] ÈÌÏËÀÍÒ PC_ZONE FERRUM
ÍÜÞÑÛ
Wi-Fi
Wi-Fi ïîä ñêàëüïåëåì
 ÄÀËÅÊÎÌ 2002 ÃÎÄÓ Ó×ÀÑÒÍÈÊÈ DEFCON ÏÐÎÂÅËÈ ÍÅÁÎËÜØÎÅ ÈÑÑËÅÄÎÂÀÍÈÅ, ÁÎËÜØÅ ÏÎÕÎÄÈÂØÅÅ
ÍÀ ÑÏÎÐÒÈÂÍÎÅ ÑÎÐÅÂÍÎÂÀÍÈÅ ÏÎ ÏÐÎÍÈÊÍÎÂÅÍÈÞ Â ÁÅÑÏÐÎÂÎÄÍÛÅ ÑÅÒÈ. ÈÇÓ×È ÁÎËÅÅ 500 ÒÎ-
×ÅÊ ÄÎÑÒÓÏÀ  ÎÊÐÓÃÅ, ÎÍÈ ÂÛßÂÈËÈ ÈÍÒÅÐÅÑÍÓÞ ÑÒÀÒÈÑÒÈÊÓ: ÎÊÎËÎ 30% ÁÅÑÏÐÎÂÎÄÍÛÕ ÑÅÒÅÉ
ÇÀÙÈÙÀËÈÑÜ ÏÐÎÒÎÊÎËÎÌ WEP,  ÊÀÆÄÎÉ ÏßÒÎÉ ÑÅÒÊÅ ÇÍÀ×ÅÍÈÅ ESSID ÁÛËÎ ÂÛÑÒÀÂËÅÍÎ «ÏÎ
ÓÌÎË×ÀÍÈÞ», À 20% ÁÅÑÏÐÎÂÎÄÍÛÕ ÑÅÒÅÉ ÀÁÑÎËÞÒÍÎ ÍÈÊÀÊ ÍÅ ÇÀÙÈÙÀËÈÑÜ ÎÒ ÄÎÑÒÓÏÀ ÈÇÂÍÅ.
ÌÎÃÓ ÒÅÁÅ ÑÊÀÇÀÒÜ, ×ÒÎ Â ÍÀÑÒÎßÙÅÅ ÂÐÅÌß ÍÀ ÒÅÐÐÈÒÎÐÈÈ ÐÎÑÑÈÈ ÑÒÀÒÈÑÒÈÊÀ ÅÙÅ ÁÎËÅÅ ÓÆÀÑÀ-
ÞÙÀß. ÒÎËÜÊÎ ÊÀÆÄÀß ÄÅÑßÒÀß 802.11 ÑÅÒÜ ÇÀÙÈÙÅÍÀ ×ÅÌ-ÒÎ ÁÎËÜØÈÌ, ×ÅÌ ÏÐÎÒÎÊÎË WEP È
ÔÈËÜÒÐÀÖÈß MAC-ÀÄÐÅÑÎÂ. ÍÓ À ÐÀÇ ÒÀÊ, ÅÑÒÜ ÏÎÂÎÄ ÄËß ÐÀÇÃÎÂÎÐÀ | rossomahaar (rossomahaar@mail.ru)
Ïîçèòèâíûé îïûò ïðîíèêíîâåíèÿ
â áåñïðîâîäíûå 802.11 ñåòè
[ãîòîâèìñÿ ê àòàêå] Èç ïðèâåäåííîé ñòàòèñòèêè ëåãêî ïîíÿòü, ÷òî,
èìåÿ íîóòáóê, êîå-êàêèå ïðîãðàììû è íåìíîãî çíàíèé, ìîæíî ïðîíèêíóòü
â 90% ñåòåé 802.11. À åñëè âçëîìùèê îáëàäàåò áîëåå ãëóáîêèìè
çíàíèÿìè ïî áåñïðîâîäíûì ñåòÿì è íåêîòîðûìè õàêåðñêèìè íàâûêàìè
(ñîöèàëüíîé èíæåíåðèåé, íàïðèìåð), ïðîöåíò óäà÷íûõ ïðîíèêíîâåíèé
ñòðåìèòñÿ ê 100. Ìû óæå ïèñàëè î âçëîìå Wi-Fi, íî ñåãîäíÿ ìû
ïîñìîòðèì íà õàêåðñêèé îïûò â ýòîì âîïðîñå ñ ïðàêòè÷åñêîé ñòîðîíû.
[÷òî íóæíî] Äëÿ Wi-Fi-õàêèíãà âçëîìùèêè ïîëüçóþòñÿ ñëåäóþùèìè
àòðèáóòàìè æèçíè:
– íîóòáóê
– Wi-Fi-êàðòà ñ íàáîðîì ìèêðîñõåì Prism2 (â ïðèíöèïå, ìîæíî ðàáîòàòü
è ñ äðóãèìè, íàïðèìåð, Hermes, íî ëó÷øå âñå æå Prism, òàê êàê ïîä òàêèå
êàðòû ïèøåòñÿ áîëüøèíñòâî íåîáõîäèìîãî íàì ñîôòà) è ñ âîçìîæíîñòüþ
ïîäêëþ÷åíèÿ âíåøíåé àíòåííû
– àíòåííà, à ëó÷øå äâå: âñåíàïðàâëåííàÿ è óçêîíàïðàâëåííàÿ;
– àâòîìîáèëü
Íó, ýòî â èäåàëå. Ðàçóìååòñÿ, áîëüøèíñòâî ëþäåé íå ìîæåò ïîñòàâèòü ïî ïëþñèêó
ðÿäîì ñ êàæäûì ïóíêòîì. Ïîýòîìó ìîæåò ïîäîéòè è òàêîé âàðèàíò: íîóòáóê ñî
âñòðîåííûì ìîäóëåì Wi-Fi è äâå íîãè. Èëè åùå îäèí âàðèàíò: äîìàøíèé êîìï,
ïîçàèìñòâîâàííàÿ ó äðóãà êàðòà è ïðèñîåäèíåííàÿ ê íåé, íàñïåõ ñäåëàííàÿ ñâîèìè
ðóêàìè íàïðàâëåííàÿ àíòåííà, êîòîðàÿ ñ áàëêîíà íàöåëèâàåòñÿ íà îôèñ êàêîé-íèáóäü
íàõîäÿùåéñÿ íåïîäàëåêó ôèðìû. Íå ñòîèò òàêæå íåäîîöåíèâàòü âîçìîæíîñòè
ÊÏÊ, ïîýòîìó åñëè ó òåáÿ åñòü íàëàäîííèê ñ Wi-Fi-ìîäóëåì (æåëàòåëüíî
iPac èëè Zaurus), òî îí ìîæåò âåñüìà ïðèãîäèòüñÿ.
Êàêóþ îñü âûáðàòü äëÿ ýòîãî äåëà Â ñòàòüå Óêð-Õûðà áûë óïîð íà
Windows, ïîýòîìó ÿ ðàññêàæó î ïðîãðàììàõ ïîä þíèêñ. Òåì áîëåå, ÷òî
îíè áåñïëàòíûå è äàþò áîëüøå âîçìîæíîñòåé.
[âûáîð öåëè] Î òîì, êàê íàéòè â öåíòðå ãîðîäà íåçàùèùåííóþ ñåòü è
ïîñèäåòü íàõàëÿâó â èíåòå, ìû óæå ïèñàëè, è íàì ýòî ñåé÷àñ íå îñîáåííî
èíòåðåñíî. Ðàññìîòðèì äðóãîé âàðèàíò: õàêåðó íóæíî ïðîíèêíóòü â
êîíêðåòíóþ áåñïðîâîäíóþ ñåòü îïðåäåëåííîé îðãàíèçàöèè. Îí íå çíàåò,
íàñêîëüêî õîðîøî îíà çàùèùåíà, ñ ÷åãî æå íà÷àòü
Ïåðâîå, ÷òî íåîáõîäèìî ïðåäïðèíÿòü — ïðîâåñòè èíòåðíåò-ðàçâåäêó.
Íóæíî óçíàòü êàê ìîæíî áîëüøå î òîì, êòî çàíèìàåòñÿ âîïðîñàìè ÈÒ â
îðãàíèçàöèè, êàê îíè ýòèì çàíèìàþòñÿ, òî åñòü íàêîïèòü êàê ìîæíî
áîëüøå èíôîðìàöèè î ñâîåì ïðîòèâíèêå. Çà÷åì ýòî ìîæåò ïðèãîäèòüñÿ
Âî-ïåðâûõ, ìîæíî íàðûòü êó÷ó ïîëåçíîé äëÿ ñåáÿ èíôîðìàöèè, êàñàþùåéñÿ
èñïîëüçóåìûõ ôèðìîé òåõíîëîãèé çàùèòû. Âî-âòîðûõ, çíàíèå
èìåí äîëæíîñòíûõ ëèö êîìïàíèè ìîæåò ïðèãîäèòüñÿ ïðè èñïîëüçîâàíèè
ñîöèíæåíåðèè.
Äàëåå ñëåäóåò îñìîòð ìåñòíîñòè. Âçëîìùèê âûÿâëÿåò íàèáîëåå óäîáíîå
ìåñòî äëÿ àòàêè. Áûâàåò òàê, ÷òî ñåòü íèêàê íå çàùèùåíà, íî ïðèñîåäèíèòüñÿ
ê íåé ìîæíî òîëüêî, êîãäà íàõîäèøüñÿ â íåïîñðåäñòâåííîé
áëèçîñòè îò íåå.  ýòîì ñëó÷àå õàêåðó ïîíàäîáèòñÿ ìîùíàÿ îñòðîíàïðàâëåííàÿ
àíòåííà. Ìîæíî òàêæå ïîéòè íà áîëåå ýêñòðåìàëüíûå
äåéñòâèÿ: ïîä êàêèì-íèáóäü ïðåäëîãîì ïðîíèêíóòü âíóòðü çäàíèÿ è ñîâåðøèòü
âçëîì «èçíóòðè», íî â ýòîì ñëó÷àå íóæíî ñäåëàòü âñå «ïî-òèõîìó»,
òàê êàê âîçìîæíî íàëè÷èå ñèñòåìû IDS.
[èçó÷àåì òðàôèê] ß ðàññêàæó òåáå î íåñêîëüêèõ ïðîãðàììàõ äëÿ îáíàðóæåíèÿ
ñåòåé è àíàëèçà èõ òðàôèêà. Âîîáùå, ñóùåñòâóåò äâà ñïîñîáà
îáíàðóæåíèÿ áåñïðîâîäíûõ ñåòåé: ìåòîä àêòèâíîãî è ïàññèâíîãî ñêàíèðîâàíèÿ.
Àêòèâíîå ñêàíèðîâàíèå ïîäðàçóìåâàåò îòïðàâêó AP ïðîáíîãî
çàïðîñà â íàäåæäå ïîëó÷èòü îò òî÷êè îòâåò, â êîòîðîì áóäåò ñîäåðæàòüñÿ
èíôîðìàöèÿ î ESSID, êàíàëå ïåðåäà÷è äàííûõ, ïðèìåíÿåìîì øèôðîâàíèè
äàííûõ, óðîâíå ñèãíàëà è ñêîðîñòè ïåðåäà÷è äàííûõ. Èìåííî òàê
äåéñòâóþò NetStumbler è MiniStumbler. Ïðîáëåìà â òîì, ÷òî àäìèí ëåãêî
ìîæåò íàñòðîèòü òî÷êó äîñòóïà òàê, ÷òî îíà íå áóäåò îòâå÷àòü íà ïîäîáíûå
çàïðîñû è ñòàíåò íåâèäèìîé äëÿ NetStumbler'à. Êðîìå òîãî, ñèãíàòóðíûå
IDS âûÿâëÿþò ñêàíèðîâàíèå Íåòñòàìáëåðîì, òàê ÷òî òû ìîæåøü
ïðèâëå÷ü ê ñåáå âíèìàíèå, èñïîëüçóÿ åãî. Åùå îäèí òðþê, êîòîðûé ìîæåò