Keamanan Nirkabel - WLAN Terenkripsi WEP

Seperti dijelaskan sebelumnya, WEP adalah model "aman" nirkabel pertama, yang memiliki otentikasi dan enkripsi yang ditambahkan. Ini didasarkan pada algoritma RC4 dan 24 bit Inisialisasi Vektor (IV) - ini adalah kelemahan terbesar dari implementasi yang menyebabkan WEP dapat di-crack dalam beberapa menit, seperti yang akan saya tunjukkan di halaman berikut.

Saya sekali lagi akan menggunakan WLAN "LAB-test", jenis ini diamankan dengan WEP menggunakan kunci berikut: "F8Be4A2c39". Ini adalah kombinasi angka dan huruf, dan panjangnya 10 karakter - dari sudut pandang kekuatan kata sandi - kuncinya relatif kuat.

Sama seperti pada contoh terakhir, kita akan mulai dengan airodump-ng, untuk mengumpulkan beberapa informasi tentang WLAN secara pasif.

Seperti yang Anda lihat, ada "LAB-test", disiarkan di saluran 1 oleh AP dengan BSSID 00:18: 0A: 6D: 01: 30. Model enkripsi adalah WEP, bersama dengan sandi WEP (yang didasarkan pada algoritma RC4 yang lemah). Di bagian bawah, Anda dapat melihat informasi tentang STATION - sebenarnya ini adalah daftar klien nirkabel yang tersambung ke WLAN tertentu. Pada BSSID 00: 18: 0A: 6D: 01:30 (ini adalah tes LAB kami), kami memiliki 98: 0D: 2E: 3C: C3: 74 (Dan coba tebak? Ya, ini adalah smartphone saya)

Langkah selanjutnya yang perlu kita lakukan adalah mengumpulkan paket data yang dipertukarkan melalui udara oleh klien ini. Seperti yang Anda ingat, paket data berisi vektor IV disertakan. Jika kami mengumpulkan cukup paket data dengan IV, kami akhirnya akan sampai pada titik di mana kami memiliki kumpulan vektor IV yang lemah - ini akan memungkinkan kami untuk mendapatkan kata sandi WEP. Jadi ayo pergi! Pertama kita akan menggunakan utilitas yang sudah tahu airodump-ng untuk mengendus komunikasi nirkabel untuk BSSID tertentu (BSSID dari uji LAB).

Seperti yang Anda lihat, saat lalu lintas mengalir, jumlah paket data yang dikumpulkan bertambah. Pada saat itu kami memiliki 61 paket data, dan adalah bijaksana untuk memiliki paling tidak sekitar 25000!

Setelah beberapa menit, kemudian penghitung mencapai setidaknya 25000, kita dapat mencoba untuk mendapatkan kunci menggunakan alat aircrack-ng .

Seperti yang Anda lihat, hanya dengan mendengarkan jaringan secara pasif (dan mengumpulkan cukup paket data), kami dapat memecahkan enkripsi WEP dan mendapatkan kuncinya. Sekarang Anda memiliki cara gratis untuk mengakses jaringan nirkabel dan menggunakan internet.