Хакване на безжични мрежи – част 1: Хотспотове
April 6th, 2009 от singu
Снимка на iuriatan
Поради големия интерес към темата започвам серия за това как се хаква безжична ( wifi, 802.11 ) мрежа. Отново – идеята е да предоставя повече информация за това как да се защитим по-добре от посегателства и кражби. Внимание – не нося никаква отговорност за това какво ще правите с тази информация. Кражбата на Интернет свързаност, файлове и информация си е кражба и като такава се преследва и наказва от закона.
И след веселата част, нека се се спрем на първия обект на хакване- т.нар. hotspots, хотспоти или публични комерсиални точки за достъп. Това обикновено са безжични устройства, разположени в хотели, летища и публични места. Всеки може да ползва тези устройства, след като заплати определена сума за достъп, варираща от няколко лева за ден до абсолютно безсрамните десетки евро за час. Типично за този тип точки е, че те не ползват криптиране, позволяват на всяко устройство да се асоциира към тях и ако не сте въвели паролата, при опит да отворите какъвто и да е сайт, ви пренасочва към т.нар. captive portal. Това последното е фйешън името на една проста уеб страница, обясняваща, че за да цоцате интернет трябва да въведете един номер на кредитна карта…
Методи за крадене на интернет. Да, крадене. Хайде да си наричаме нещата с истинските имена…
Не всички методи работят навсякъде,
1. Добавете .jpg на края на URL
Оригиналната идея е на Felix Geisendörfer – ако добавите .jpg на края на адрес, някои хотспотове го пропускат, а пренасочват само заявки към HTML страници. Felix дори е спретнал малък скрипт за Greasemonkey, който да го прави автоматично.
Предполагам, че тази дупка е специфична за определен вид хотспотове, но поради леснината нищо не пречи да опитате и вие следващия път.
2. Подслушване на чужда парола за достъп
Ако хотспота е популярен, а вие имате време можете да пробвате да подслушате паролата за достъп. В повечето случаи обаче тези страници са най-малкото криптирани с SSL, което прави подслушването трудно. Решението е доста комплексна атака, включваща фалшива точка за достъп и sslstrip.
3. Използване на VPN, който се маскира като DNS трафик.
В огромен брой от случаите хотспотовете пропускат единствено DNS трафик. Този факт отваря интересна вратичка, която може да бъде ползвана с малко предварителна подготовка. За целта ви трябва собствен сървър и контрол над даден домейн. Върху сървъра се инсталира OzymanDNS сървъра, разработен от Дан Камински, а върху вашата машина се стартира SSH, който тунелира всичко като DNS заявка с помощта на малък помощен скрипт на Perl. Детайлни инструкции на английски, заедно с подобрена версия можете да намерите тук.
Подобни статии:
