Pentesting WLAN Tidak Terenkripsi

Saat menggunakan WLAN tidak terenkripsi (Open Authentication), jaringan nirkabel Anda sama sekali tidak dilindungi. Setiap orang, yang berada di sekitar AP dan dapat mendengar sinyal, dapat bergabung dan menggunakan jaringan. Seluruh proses otentikasi sangat disederhanakan dan terdiri dari pertukaran otentikasi / asosiasi seperti yang ditunjukkan di bawah ini -

Dalam penyiapan lab, saya telah menyiapkan WLAN dengan SSID "LAB-test" dengan autentikasi terbuka. Sebagai penyerang, Anda harus terlebih dahulu melakukan pemindaian pasif untuk mendeteksi jaringan semacam itu, jadi ayo kita lakukan! Pada langkah pertama, saya akan mengaktifkan kartu nirkabel saya dan membuat antarmuka pemantauan WLAN, menggunakan utilitas airmon-ng.

Langkah selanjutnya adalah memeriksa WLAN yang didengar oleh kartu nirkabel menggunakan "airmon-ng mon0".

Kartu nirkabel saya dapat melihat SSID "LAB-test" di saluran 1, disiarkan oleh AP dengan alamat MAC (BSSID) 00:18: 0A: 6D: 01: 30. Di bawah kolom enkripsi, Anda dapat melihat huruf "OPN" - itu berarti ada Otentikasi Terbuka (sebenarnya, itu berarti tidak ada otentikasi sama sekali).

Di PC Windows, WLAN yang memiliki Autentikasi Terbuka ditandai dengan tanda seru sebagai peringatan lingkungan WLAN yang tidak aman, seperti yang ditunjukkan di bawah ini (dibandingkan dengan kurangnya tanda tambahan di sebelah WLAN yang dilindungi) -

Kami dapat mencoba untuk mensimulasikan apakah klien nirkabel dapat terhubung ke SSID ini. Kita bisa memanfaatkannyaaireplay-ng utilitas.

Seperti yang Anda lihat, proses otentikasi dan asosiasi berjalan lancar, dan semua klien nirkabel dapat bergabung dengan jaringan.

Satu-satunya mekanisme yang dapat Anda gunakan untuk meningkatkan keamanan lingkungan yang tidak aman ini adalah dengan menerapkan pemfilteran MAC. Fitur ini sudah dijelaskan sebelumnya, jadi saya akan langsung terjun ke latihan.

Pada AP itu sendiri, saya akan menerapkan filter MAC, yang mengizinkan hanya klien dengan alamat MAC 98: 0d: 2E: 3C: C3: 74 untuk dapat bergabung dengan jaringan nirkabel (ini adalah ponsel cerdas saya).

Lalu, ketika saya ulangi proses otentikasi menggunakan aireplay-ng, dan kali ini gagal.

Setelah saya mengubah alamat MAC dari mon0 antarmuka ke salah satu yang dimiliki ponsel cerdas saya - saya berhasil mendapatkan otentikasi lagi.

Sangat tidak mungkin, Anda akan bertemu dengan WLAN otentikasi terbuka saat ini. Namun, sangat baik juga untuk mengetahui semua jenis penerapan yang lebih lama.