6 yol, bir WiFi komşuna nasıl bağlanılır ve koruma yöntemleri

Kurumsal erişim noktalarının aksine, komşu yönlendiriciler çok daha fazla savunmasızdır. Özel programlar (WIFite, vb.) Yardımı ile Wi-Fi, hacker becerileri olmadan bile vagondur. Elbette komşularınız bile yönlendirici yapılandırmasında sorunlar var veya parolaları maliyetli değil. Bu makale, WiFi komşusuna nasıl bağlanacağını ve kendilerini freebies sevgilisinden korumak isteyenler için faydalı olacaktır.

Hackleme yöntemi, komşunun WiFi ağının yapılandırmasına bağlıdır. Herhangi bir güvenlik standardında, bir saldırganı kendi amaçları için kullanabilen güvenlik açıkları vardır.

Açık Erişim

Açık Hotspot nadir görülen bir fenomendir, ancak var. Paketler şifrelerine maruz kalmaz, herhangi bir kullanıcı airodump-ng yardımcı programını uygulayarak trafiği engelleyebilir. Kalan veriler Wireshark'ta analiz edilir.

Şimdi muhtemel değil, çünkü kişisel verilerle çalışan siteler güvenli bir bağlantı (HTTPS) kullanır.
Koruma yöntemi: Yönlendiriciye karmaşık bir WPA-2 tuşunu yerleştirin. Açık Wi-Fi üzerinden çalışırsanız, trafiği şifreleyen HTTPS her yerde tarayıcı uzantısını kullanın.

En yakın açık Wi-Fi'yi aramak için, ücretsiz bölge programını Android'de kullanabilirsiniz. Ek olarak, kapalı erişim noktalarının (programın kullanıcılarının erişim verdiği) bazı şifreler vardır.

IV WEP'de toplanır

WEP - IV çarpışmaları nedeniyle statik saldırılara karşı savunmasız eski bir güvenlik standardı. WPA2 ağ kimlik doğrulaması göründükten sonra, birkaç kişi WEP kullanıyor, yazılımın yeni sürümlerinde, ayarlarda bile değil.
2007 yılında önerilen Tessa-Weinman Pyshkin'in en etkili saldırısı. Hacking için, birkaç on binlerce paketi kesmeniz gerekir.

Kendinizi nasıl koruyabilirsiniz: Yönlendirici ayarlarındaki AES veya WPA2'deki ağ kimlik doğrulama yöntemini değiştirin.

Seçim WPS PIN.

WPS PIN, her yönlendirici için 8 basamaklı bir sayıdır. Sözlükten büstü tarafından takılır. Kullanıcı, bir WPA şifresinin karmaşık bir kombinasyonunu yükler ve unutmayın, WPS-PIN'i etkinleştirir. Doğru PIN kodunun yönlendiriciye aktarılması, herhangi bir karmaşıklığın WPA şifresi de dahil olmak üzere ayarların istemcisine sonraki iletim anlamına gelir.

Ana WPS sorunu, PIN kodunun son rakamının sağlama toplamıdır. Bu, PIN kodunun 8 ila 7 karakterinin etkili uzunluğunu azaltır. Ek olarak, yönlendirici kodu kontrol eder, ikiye bölünerek, yani şifreyi ele geçirmek için yaklaşık 11.000 kombinasyon alır.

Koruma: Yönlendirici ürün yazılımını güncelleyin. Güncellenen sürüm, birkaç başarısız kod girişinden sonra etkinleştirilmiş bir engelleme işlevine sahip olmalıdır. İşlev sağlanmazsa - WPS'yi kapatın.

Wps pimini almak için başka yollar

Bir PIN kodu vasıtasıyla Wi-Fi'ye bağlanma, ekipmana doğrudan erişim yoluyla mümkündür. "Dostça bir ziyaret" sırasında bir yönlendirici substrattan pim elde edilebilir.
Ek olarak, firmatik yazılımı güncellemesi sırasında veya sıfırlama sırasında yönlendirici açık kalabilir. Bu durumda, komşu, standart giriş ve şifreyi kullanarak yönlendirici arayüzüne girebilir ve PIN'i öğrenebilir. Bundan sonra, WPA şifresi birkaç saniye içinde ortaya çıkıyor.

Koruma yöntemi: Etiketi bir parola ile çıkarın ve erişim noktasını bir saniye açık bırakmayın. WPS pimini yönlendirici arayüzden periyodik olarak değiştirin.

Şifre Şifresi

WPA 4 yönlü el sıkışma kurban ve erişim noktası arasında, sözlüğünü WPA Handshake'den çıkarabilirsiniz.

Koruma: Farklı kayıttaki sayılar, karakterler ve harflerden karmaşık WPA şifreleri kullanın.

Wi-Fi üzerinden kimlik avı

WiFi programlarını hacklemede başarılı olamazsanız, kullanıcının parolayı erişim noktasına vermesi için kullanıcıyı zorlamak için aldatılmak için insan faktörünü kullanın.

Kimlik avı saldırıları daha sık e-posta yoluyla gerçekleştirilir, ancak birkaçı mektupta Waifi için şifrelerini yazacaktır. Bir komşuyu karıştırmak için, başka bir erişim noktasına bağlanmasını kolaylaştırmak daha kolaydır. Bu, Python'da yazılan WiFifisher yardımcı programı kullanılarak yapılır.
Çatlama işlemi aşağıdaki algoritmaya göre oluşur:

Yardımcı program saldırganın bilgisayarını hazırlar: HTTP ve HTTPS sunucularını yapılandırır, WLAN0 ve WLAN1 kablosuz arayüzleri gerçekleştirir. Bulunan arayüzlerden birini izlemeye başlar ve DHCP hizmetleri aracılığıyla ek IP alır.

Konsol, saldırı için mevcut erişim noktaları listesini görüntüler.

Yardımcı program klonlar, seçilen noktanın adını ve mevcut orijinal ağın çıkmasını denemeye çalışır.
Kurban internete düşer ve klonlanmış erişim noktasına bağlanır.
Bağlantı sırasında, konsoldaki bir saldırgan yeni bir bağlantı hakkında bilgi gelir.
Kurban herhangi bir siteyi açmaya çalışıyor, ancak bunun yerine bir kimlik avı sayfasını gösterir. Örneğin, Google.RU yerine, şifreyi tekrar girmemizi isteyen bir bağlantı hatası görüntülenecektir. Sayfa, sağlayıcının standart sayfasına veya yönlendirici arayüzüne çok benzer olabilir.

Kurban hiçbir şeyden şüphelenmezse ve şifreyi tanıtıyorsa, internet çalışacak ve saldırgan konsolunda bir şifre alacak.

Koruma yöntemi: Yetkili siteyi ziyaret etseniz bile, şifreyi girmeden önce sayfaları dikkatlice kontrol edin.

Sonuçlar Hacking

Wi-Fi'ye erişim yönlendirici ayarlarına erişim sağlar. Ve nadiren birinin standart şifreyi yönlendirici arayüzüne değiştirdiğini göz önüne alarak, internette yayınlanan bilgiler, görev büyük ölçüde basitleştirilmiştir. Kurulum yönetimi ağ yönetimidir.

Hack aracılığıyla WiFi'ye erişmek ilk önce WPS PIN'ini değiştirir ve sitelerdeki yetkilendirme için diğer bilgilere erişildikten sonra.

Wi-Fi'ye erişmek, bankacılık hizmetlerinin kullandığını hayali sayfalara yönlendirecek DNS'yi yeniden yapılandırılmasına uygun hizmetlerin sağlanmasına izin verecektir.

Ağ hacklenirse, şifre değişikliği bile yardımcı olmaz: Saldırgan WPS PIN kodunu kaydederek veya Trojan programını ürün yazılımında ayarlayacaktır.

Özet

Bu makalenin, sizi komşu VAIFA'yı hacklemek için, ancak, malzeme dahil olmak üzere zararlara neden olabilecekleri, popüler güvenlik açıklarından bahsetmek için birleştirilmesi amaçlanmamıştır.
Bazı nezaket, sınırsız interneti dağıtmak için bir üzücü değildir, yoksa bir şifreyi erişim noktasına nasıl gireceğinizi bilmiyorlar. Tabii ki, komşular sınırsız internetinizi ücretsiz olarak kullanırlarsa, sizin için kötü bir şey yapmaz. Ama böylece şifrelerinize erişin. İnsanların ikame etmeye çalıştıklarında, başkasının IP'inden yasadışı yerlere bakarak davalar vardı.
Yönlendiricilere modern ürün yazılımı mümkün olduğunca basit ve uygun hale getirilir, bu yüzden deneyimsiz insanlar bile internet güvenliğini arayüz boyunca yapılandırabilir. Bu makalede açıklanan koruma yöntemlerini maksimum olarak kullanın, her bir kaynak için karmaşık ve benzersiz şifreler koyun.