Взлом чужой точки доступа Wi-Fi.

В последнее время многих интересует вопрос, как взломать чужой Wi-Fi: кто-то интересуется с целью просто использовать чужой Интернет, но есть и такие, которым необходим доступ к домашней сети конкретного человека.

Лично мне известно несколько таких способов с разной реализацией - есть легкие и сложные, есть быстрые и долгие.

Расскажу о самом простом методе/способе, который не требует особых навыков, не зависит от протокола шифрования (WEP/WPA) и прост в реализации - это подбор WPS пин-кода от роутера (маршрутизатора).
_________________________________________________________________________

_________________________________________________________________________
Почему это работает?

У большинства домашних роутеров есть и по умолчанию включена функция подключения к Wi-Fi сети при помощи ввода WPS пин-кода (что это такое - детально можно почитать здесь, но если кратко - это цифровой код из 8 цифр), этот пин-код может быть записан на самом устройстве или в панели управления/настройки роутера.

На устройстве, которое необходимо подключить к сети интернет через Wi-Fi, вводится WPS пин-код, после чего роутер обменивается необходимой информацией с устройством и передает ему пароль от Wi-Fi сети.

Как это работает?

Для реализации этого метода не нужно никаких специальных знаний/навыков - есть уже готовые программы для ОС Windows (слышал, видел, но не пробовал) и ОС Linux (есть ряд/комплекс программ, которые позволяют выполнить подбор пин-кода, также существуют и специализированные ОС Linux/программы, которые могут автоматизированно подбирать/взламывать беспроводные сети, используя все известные на конкретный день уязвимости Wi-Fi). И, на мой взгляд, самые интересные - это специализированные прошивки для мобильных устройств (телефонов/планшетов/мобильных роутеров), которые могут выполнять те же функции, что и специализированные программы на обычных ОС Windows/Linux, при этом находясь в кармане или в рюкзаке :)

В указанных выше программах/прошивках достаточно выбрать из списка название Wi-Fi сети и нажать старт, после чего программа самостоятельно начинает подбирать пин-код, что может занять от 10 минут до 8-10 часов при хорошем сигнале антенны, и от 10 до 168 часов при плохом сигнале.

В случае успешного подбора/атаки на WPS, роутер выдает пароль от беспроводной сети, и теперь злоумышленник, используя этот пароль, может подключить к чужой Wi-Fi сети и другие свои устройства (например, те, которые не поддерживают подключение по WPS).

Как можно определить, что вашим интернетом еще кто-то пользуется?

Метод не 100%-ный, но хоть что-то:

• Включить журнал/лог подключений и периодически его просматривать.
• Заходить в панель управления роутером и просматривать список подключенных устройств (например, у вас телефон, планшет и ноутбук - откуда взялся еще один телефон или ноутбук?).
• В списке подключенных устройств два активных устройства с одним и тем же MAC-адресом.

В большинстве случаев, злоумышленник при атаке на Wi-Fi сеть пытается скрыть свое присутствие и может выполнить такие действия:

• Сменит свой MAC-адрес на один из MAC-адресов ваших устройств или любой другой (защита по фильтру MAC-адресов не поможет).
• Если возможно, выключит журнал/лог подключений.
• Сменит пароль от панели управления роутером с целью недопущения вами входа, чтобы вы не смогли зайти и увидеть, какие настройки были им сделаны, например, настройки приоритета трафика (злоумышленник увеличил пропускную полосу (т.е. скорость передачи данных) для своего устройства). К тому же, если вы по какой-то необходимости не сможете подключиться к роутеру, то, скорее всего, вы сбросите его к заводским настройкам, что приведет к полному уничтожению информации о присутствии злоумышленника в вашей сети.

Что делать и как защититься от подбора/взлома домашнего роутера?

После публикации данной уязвимости в сети, производители роутеров доработали протокол WPS: кто-то обновил прошивки с минимальной защитой, а кто-то отключил по умолчанию данную функцию. Но на бюджетных моделях или более ранних (не обновленных) данная уязвимость осталась.

Хочу обратить ваше внимание, что длинна и сложность пароля не имеет значения, если ваш роутер уязвим перед WPS.

Несколько рекомендаций по защите вашего домашнего роутера:

• Обновите прошивку роутера - возможно, производитель внес необходимые исправления.
• Отключите WPS, если вы не знаете/не уверены, исправил ли производитель данную уязвимость :) - банально, но это усложнит злоумышленнику работу.
• Используйте WPA2.
• Используйте длинный и сложный пароль (4 уровня сложности*) - в случае отключенного WPS при перехвате злоумышленником пароля Wi-Fi сети в закрытом виде, ему будут необходимы большие ресурсы (вычислительные мощности) и время для перебора паролей.
• Регулярно меняйте пароль - чем длиннее и сложнее пароль, тем больше времени и ресурсов необходимо на его подбор. На мой взгляд, для домашнего роутера 8-значный с 4-мя уровнями сложности пароль лучше менять минимум раз в 3 месяца.
• Используйте разные пароли - на вход в панель управления роутером и на подключение к Wi-Fi сети.
• Создайте гостевую точку - многие роутеры позволяют создать отдельную точку доступа для гостей, это уменьшит количество людей, которые знают ваш основной пароль.

*4 уровня сложности - Цифры, Прописные буквы, Строчные буквы, Специальные символы ( %, *, ),?, @, #, $, ~).

Если у вас есть сложности с выбором сложного пароля, воспользуйтесь генератором паролей (в интернете их большое количество) или картой паролей, например, этой - по данной ссылке для каждого генерируется своя карта, напоминает игру морской бой :) - если будут сложности, пишите в комментариях. Также для подключения к Wi-Fi сети можно использовать специальный QR-код, ранее я уже писал об этом здесь: “QR-код для подключения к Wi-Fi”.

Внимание!

Данная заметка подготовлена исключительно в ознакомительных целях.

Тестирование способов подбора WPS пин-кода роутера проводилось на моем личном оборудовании.

Картинка логотипа взята с сайта inforkomp.com.ua

_________________________________________________________________________

_________________________________________________________________________