Craccare reti wifi con protezione wps

Quello che andremo a proporre di seguito può essere utilizzato anche a scopi illegali. L'obbiettivo di questo articolo non è però tanto quello di permettervi di scroccare la rete del vicino, ma, piuttosto, offrirvi la metodologia giusta per valutare in prima persona il livello di sicurezza della vostra rete o di quella di un amico che vi abbia esplicitamente autorizzato.
Per questa guida useremo Aircrack-ng Linux quindi avete bisogno di ubuntu o di una distro per pentesting se ancora non siete provvisti vi rimando a questa guida installare-kali-linux-in-dual-boot-
 


La vulnerabilità originariamente scoperta da Craig Heffner e poi rilanciata dal ricercatore di sicurezza Stefan Viehbock permette l'accesso alle reti che hanno attivo il WPS.

Wi-Fi Protected Setup (WPS) è lo standard per l'accesso alle reti WiFi domestiche instaurando una connessione sicura in automatico. Questo protocollo molto usato nei router domestici permette tramite l'inserimento di un pin ad 8 cifre di creare una connessione sicura facilitando l'utenza alla connessione.
A mio avviso proteggere un router con wps equivale a non avere nessuna protezione. Ora vedremo come sia relativamente semplice bucare una rete wifi con reaver.

airmon-ng start wlan0

Questa istruzione genera un alias della rete wifi in genere "mon0" che protrai utilizzare, in questo caso è come se avessi un'altra scheda di rete ma abilitata in monitor mode.
Per assicurarti della buona riuscita dell'operazione digita nel terminale
iwconfig mon0
E assicurarsi che l'opzione Mode sia settata a "Monitor MODE".

Il prossimo comando farà uno scanning di tutte le reti alla portata della nostra scheda wifi digitate:

airodump-ng Mon0

Ora si aprira' sulla stessa shell, una schermata e dopo alcuni secondi se ci sono delle reti nelle vicinanze cominceranno ad apparire con i loro nomi e molti altri dati che ci serviranno piu' tardi. ecco la schermata come appare.

 Fatto questo abbiamo il bssid cioè il Mac address e il Canale,ed è tutto quello che ci serve per ora.

Quindi con i dati che abbiamo avviamo:

Reaver digitando dal terminale reaver-i moninterface -bssid -w  in pratica se l'interfaccia è wlan0 e il BSSID era  per esempio6D:AE:3D:76:1F:B5, il comando esatto da digitare sarà;
 reaver-i-b wlan0 6D:AE:3D:76:1F:B5-vv
Dopo aver dato invio il programma potrebbe metterci anche molte ore prima di visualizzare in chiaro la password della rete Wpa-Wpa2.Tutta la procedura sembra laboriosa, ma in realtà provando e riprovando sul campo si raggiunge un certo automatismo che rende il tutto più facile. Come ripetiamo è alla portata di utenti medi, non occorre essere hacker per scoprire la chiave di rete della vostra connessione Wifi Wpa o Wpa2 se avete l'applicazione WPS sul vostro router.

• Tweet
• Share
• Share
• Share
• Share