img - Xakep Online

PC_ZONEПодробные логи Airdrop-ngбыло указать только первые три составляющие, которые, как известно,закрепляются за конкретными производителями. Более того, можнодаже задать название вендора в строковом виде (d/Linksys|any): программав этом случае сама заглянет в базу Company OUI, где найдетÊÎÌÏËÅÊÒÛ ÄËß ÂÇËÎÌÀ WI-FI ÄËß ËÅÍÈÂÛÕGerix Wifi cracker из стандартного набораBacktrack 4подконнектился и обменялся пакетами авторизации. Утилиты aireplayng,mdk3, Void11 — все, по сути, предназначены для одного и тогоже — отправки в беспроводную сеть пакета деаутентификации, чтобыразорвать коннект между клиентом и AP. Они написаны несколько летназад, и до сих пор активно используются. Концептуально новая разработкабыла представлена в начале года в Вашингтоне на конференцииShmoocon — это тулза Airdrop-ng.Что она позволяет сделать? Сказать по правде — почувствовать себямаленьким властелином. Дело тут не ограничивается только отключениемклиента от точки доступа. Нет. Вместо этого ты можешь полностьюуправлять подключениями пользователей, разрешая или полностьюзапрещая им подключения к точке доступа. Политика задаетсяс помощью правил, вроде тех, которые используются в файер воле.Причем это могут быть очень гибкие правила, позволяющие реализоватьвсе что угодно. Начиная от того, что разом отключить всехпользователей от любых точек доступа (и препятствования их подключениювновь), и заканчивая сложными правилами, когда коннектразрешается только для строго определенной точки доступа, но и тотолько для конкретных клиентов (скажем, для ноутбуков компанииDell). Это очень круто.Правила записываются в текстовом виде в специальный файл и считываютсяпрограммой последовательно от первого до последнего.Каждое правило состоит из трех полей: action/ap/client. С помощьюполя action правила разделяются на разрешающие (a — allow) изапрещающие (d — deny). Параметры «ap» и «client» указывают соответственнона точку доступа и клиентов, к которым это правило применяется.Общий синтаксис такой:a(allow)/bssid mac(or 'any')|client mac(or 'any')èëèd(deny)/bssid mac(or 'any')|client mac(or 'any')Дистрибутив Backtrack –это, по большому счету, готовый сборниксофта для тех, кто не хочет париться с поиском утилит дляпентеста. Но если говорить о взломе Wi-Fi, то сборники бываютне только программ, но и оборудования.1. В MegaNews прошлого номера мы упоминали о готовых комплектахдевайсов для взлома Wi-Fi, которые активно продаютсяв Китае под лозунгом «Интернет должен быть бесплатен».Собственно, сам комплект состоит из дешевой узконаправленнойантенны, Wi-Fi USB-модуля, к которому можно подключитьантенну, диска с записанным Backtrack’ом и подробной иллюстрированнойинструкции о том, как подобрать ключ с помощьюутилит Spoonwep/Spoonwpa. Собрать такой комплект ничегоне стоит самому. Главное — приобрести беспроводный модуль;дешевле всего он обойдется, если покупать на известной китайскойонлайн-барахолке dealextreme.com. Что касается антенны,то ее вообще можно сделать самому по схемам с сайтов nag.ruи lan23.ru.2. Не в пример Китаю, в Штатах продается девайс, которыйнамного более технологичен — это WiFi Pineapple (WiFiPineapple). В двух словах — это хардварная реализация атакиRogue AP. Внутри небольшого игрушечного ананаса размещаетсяточка доступа с хитрым софтом, который «заманивает» клиентови снимает трафик. Автономная работа «ананаса» достигаетсяза счет 4-х пальчиковых батареек. Стоимость такой игрушкисоставляет $144, но разработчиками только приветствует ся,если люди собирают девайс сами. В качестве основы взятадешевая точка доступа Fon 2100 (www.fon.com) с беспроводнойкартой на чипсете Atheros, держатель для батареек из онлайнмагазинарадиотехники (bit.ly/onoffswitch), а в качестве ПОиспользуется специальная версия утилиты KARMA — Jasager(www.digininja.org/jasager). На сайте www.hak5.org/w/index.php/Jasager даже приведена подробная инструкция по сборке инастройке.По умолчанию Airdrop-ng пропускает весь беспроводной трафик, чтоне сильно весело.Возьмем для примера простое правило: d/00-11-22-33-44-55|any. Онобудет запрещать любым (any) клиентам подключаться к точке доступа,у которой MAC-адрес — 00:11:22:33:44:55. Вместо целого MAC'а можноПодставная точка доступа036 XÀÊÅÐ 08 /139/ 10