Bảo mật không dây - WLAN được mã hóa WEP

Như đã mô tả trước đó, WEP là mô hình "bảo mật" không dây đầu tiên, có thêm xác thực và mã hóa. Nó dựa trên thuật toán RC4 và 24 bit của Véc tơ khởi tạo (IV) - đây là nhược điểm lớn nhất của việc triển khai dẫn đến việc WEP có thể bẻ khóa trong vòng vài phút, như tôi sẽ trình bày trong các trang sau.

Một lần nữa tôi sẽ sử dụng mạng WLAN "LAB-test", loại này được bảo mật bằng WEP bằng khóa sau: "F8Be4A2c39". Nó là sự kết hợp của các chữ số và chữ cái, và nó dài 10 ký tự - theo quan điểm độ mạnh của mật khẩu - thì khóa tương đối mạnh.

Tương tự như trong ví dụ trước, chúng ta sẽ bắt đầu với airodump-ng, để thu thập một số thông tin về mạng WLAN một cách thụ động.

Như bạn có thể thấy, có "LAB-test", phát trên kênh 1 bởi AP với BSSID là 00:18: 0A: 6D: 01: 30. Mô hình mã hóa là WEP, cùng với mật mã WEP (dựa trên thuật toán RC4 yếu). Ở phần dưới, bạn có thể thấy thông tin về STATION - thực tế đây là danh sách các máy khách không dây được kết nối với các mạng WLAN cụ thể. Trên BSSID 00: 18: 0A: 6D: 01:30 (đó là bài kiểm tra LAB của chúng tôi), chúng tôi có 98: 0D: 2E: 3C: C3: 74 (Và đoán đó là gì? Vâng, đó là điện thoại thông minh của tôi).

Bước tiếp theo mà chúng ta cần tiến hành là thu thập các gói dữ liệu được khách hàng này trao đổi qua mạng. Như bạn nhớ, các gói dữ liệu bao gồm vectơ IV. Nếu chúng tôi thu thập đủ các gói dữ liệu với IV, cuối cùng chúng tôi sẽ đến điểm mà chúng tôi có một tập hợp các vectơ IV yếu - nó sẽ cho phép chúng tôi lấy được mật khẩu WEP. Vậy đi thôi! Đầu tiên, chúng ta sẽ sử dụng tiện ích đã biết airodump-ng để đánh hơi giao tiếp không dây cho BSSID cụ thể (BSSID của bài kiểm tra LAB).

Như bạn có thể thấy, khi lưu lượng truy cập đang chảy, số lượng gói dữ liệu được thu thập ngày càng tăng. Tại thời điểm đó, chúng ta có 61 gói dữ liệu, và điều khôn ngoan là nên có ít nhất khoảng 25000!

Sau vài phút, khi bộ đếm đạt ít nhất 25000, chúng ta có thể thử lấy khóa bằng công cụ aircrack-ng .

Như bạn có thể thấy, chỉ cần lắng nghe mạng một cách thụ động (và thu thập đủ gói dữ liệu), chúng tôi đã có thể bẻ khóa mã hóa WEP và lấy được khóa. Bây giờ bạn có một cách miễn phí để truy cập mạng không dây và sử dụng internet.