Kablosuz Güvenlik - İstemci Yanlış İlişkilendirmesi
PC'nizle geldiğinizde ve evde kablosuz kullandığınızda, PC'nizin sizin herhangi bir işlem yapmanıza gerek kalmadan otomatik olarak WLAN'a bağlanması durumunu zaten deneyimlemiş olabilirsiniz. Bunun nedeni, dizüstü bilgisayarınızın geçmişte bağlandığınız WLAN'ların listesini hatırlaması ve bu listeyi sözdePreferred Network List (Windows dünyasında).
Kötü niyetli bir bilgisayar korsanı bu varsayılan davranışı kullanabilir ve kendi kablosuz AP'sini normalde Wi-Fi'nizi kullandığınız fiziksel alana getirebilir. Bu AP'den gelen sinyal, orijinal AP'den gelen sinyalden daha iyi olursa, dizüstü bilgisayar yazılımı, bilgisayar korsanı tarafından sağlanan sahte (sahte) erişim noktasıyla yanlış ilişkilendirir (bunun geçmişte kullandığınız meşru AP olduğunu düşünürseniz) ). Bu tür saldırıların havalimanları, ofis ortamları veya halka açık alanlar gibi bazı büyük açık alanlarda gerçekleştirilmesi çok kolaydır. Bu tür saldırılara bazenHoneypot AP Attacks.
Sahte bir AP oluşturmak herhangi bir fiziksel donanım gerektirmez. Tüm bu eğitimde kullanılan Linux dağıtımı,Kali Linux, adlı dahili bir araca sahiptir airbase-ng tek bir komutla belirli MAC adresi ve WLAN adı (SSID) ile AP oluşturabilen.
Aşağıdaki senaryoyu oluşturalım. Geçmişte, Avrupa havalimanlarından birinde "Airport-Guest" SSID'sini kullandım. Bu şekilde, akıllı telefonumun bu SSID'yi PNL'ye (Tercih Edilen Ağ Listesi) kaydettiğini biliyorum. Bu yüzden bu SSID'yi kullanarak oluşturuyorumairbase-ng.
WLAN'ı oluşturduktan sonra, akıllı telefonumun Home_e1000 kablosuz ağındaki kimliğini sürekli olarak kaldırmak için, daha önce açıklanan Katman 2 DoS saldırısını kullandım. Bu noktada, akıllı telefonum diğer SSID'yi (Havaalanı-Misafir) çok iyi bir bağlantı kalitesiyle algılar, böylece ona otomatik olarak bağlanır.
Bu, 21:48:19'dan itibaren yukarıdaki çöplükte gördüğünüz bir şey. Bu noktada, bu ilk bağlantıya sahip bazı ek saldırılar gerçekleştirmek için iyi durumdayız. Ya saldırganın bilgisayarı aracılığıyla tüm kablosuz trafiği iletmek için orta saldırıda bir adam olabilir (trafik değiş tokuşunun bütünlüğüne ve gizliliğine saldırır. Ya da Metasploit Framework kullanarak bazı güvenlik açıklarından yararlanarak saldırganın bilgisayarından doğrudan akıllı telefona bağlanabilirsiniz. .. İleriye dönük pek çok olası yol vardır.