Безопасность беспроводной сети - атаки аутентификации

Как вы, вероятно, уже знаете, аутентификация - это метод проверки представленной личности и учетных данных. Большинство схем аутентификации, используемых в беспроводных установках, защищены надлежащим шифрованием.

Мы уже описали сценарий на основе EAP-аутентификации, используемой в WPA / WPA2, с аутентификацией PSK. Обнюхивая четырехстороннее рукопожатие между клиентом и аутентификатором (AP), можно выполнить атаку методом перебора (пример - атака по словарю в автономном режиме), чтобы взломать шифрование и получить значение PSK.

Другим примером может быть LEAP (Легкий расширяемый протокол аутентификации). В старину он использовался как механизм для генерации динамических ключей WEP. В этой настройке хэши паролей передавались по беспроводной сети с помощью алгоритмов MS-CHAP или MS-CHAPv2 (оба они могут быть взломаны с помощью автономной атаки по словарю). Краткое описание атаки аутентификации, которая может быть применена к LEAP, будет состоять из следующих шагов:

• Имя пользователя отправляется в виде открытого текста.

• Текст вызова представлен открытым текстом.

• Текст ответа хешируется.

• Атака по словарю Office, которую можно использовать здесь (используя aircrack-ng tool), чтобы попробовать все комбинации пароля внутри "function(password,challenge) знак равно response«математическая формула, чтобы найти правильный пароль.

Примеры таких атак будут поэтапно иллюстрированы в следующих главах.