Академический Документы
Профессиональный Документы
Культура Документы
юбая беспроводная сеть состоит как минимум из двух базовых компонентов: точки беспроводного
доступа и клиента беспроводной сети (режим ad-hoc, при котором клиенты беспроводной сети общаются друг
с другом напрямую, без участия точки доступа, мы рассматривать не будем). Стандартами беспроводных
сетей 802.11a/b/g предусматриваются несколько механизмов обеспечения безопасности, к которым относятся
различные механизмы аутентификации пользователей и реализация шифрования при передаче данных.
ПРОТОКОЛ WEP
ПРОТОКОЛ WAP
Как будет показано ниже, протокол WEP имеет ряд серьезных недостатков и его легко можно взломать.
Поэтому в 2003 году был представлен следующий стандарт безопасности — WPA (Wi-Fi Protected Access).
Главной особенностью этого стандарта является технология динамической генерации ключей шифрования
данных, построенная на базе протокола TKIP (Temporal Key Integrity Protocol), представляющего собой
дальнейшее развитие алгоритма шифрования RC4. По протоколу TKIP сетевые устройства работают с 48-
битным вектором инициализации (в отличие от 24-битного вектора WEP) и реализуют правила изменения
последовательности его битов, что исключает повторное использование ключей. В протоколе TKIP
предусмотрена генерация нового 128-битного ключа для каждого передаваемого пакета. Кроме того,
контрольные криптографические суммы в WPA рассчитываются по новому методу, носящему название MIC
(Message Integrity Code). В каждый кадр здесь помещается специальный восьмибайтный код целостности
сообщения, проверка которого позволяет отражать атаки с применением подложных пакетов. В итоге
получается, что каждый передаваемый по сети пакет данных имеет собственный уникальный ключ, а каждое
устройство беспроводной сети наделяется динамически изменяемым ключом.
Кроме того, протокол WPA поддерживает шифрование по стандарту AES (Advanced Encryption Standard),
то есть по усовершенствованному стандарту шифрования, который отличается более стойким
криптоалгоритмом по сравнению с протоколами WEP и TKIP.
При развертывании беспроводных сетей в домашних условиях или в небольших офисах обычно
используется вариант протокола безопасности WPA на основе общих ключей — WPA-PSK (Pre Shared Key). В
дальнейшем мы будем рассматривать только вариант WPA-PSK, не касаясь вариантов протокола WPA,
ориентированных на корпоративные сети, где авторизация пользователей производится на отдельном
RADIUS-сервере.
При применении WPA-PSK в настройках точки доступа и профилях беспроводного соединения клиентов
указывается пароль длиной от 8 до 63 символов.
ФИЛЬТРАЦИЯ MAC-АДРЕСОВ
Еще одна мера предосторожности, которую часто используют в беспроводных сетях, — режим скрытого
идентификатора сети. Каждой беспроводной сети назначается свой уникальный идентификатор (SSID),
который представляет собой название сети. Когда пользователь пытается войти в сеть, драйвер
беспроводного адаптера прежде всего сканирует эфир на предмет наличия в ней беспроводных сетей. При
применении режима скрытого идентификатора (как правило, этот режим называется Hide SSID) сеть не
отображается в списке доступных и подключиться к ней можно только в том случае, если, во-первых, точно
известен ее SSID, а во-вторых, заранее создан профиль подключения к этой сети.
тобы у читателя не сложилось впечатление, что перечисленных средств защиты вполне достаточно,
дабы не опасаться непрошеных гостей, поспешим его разочаровать. И начнем мы с инструкции по взлому
беспроводных сетей стандарта 802.11b/g на базе протокола безопасности WEP.
Собственно, утилит, специально разработанных для взлома таких сетей и доступных в Интернете,
предостаточно. Правда, здесь есть одно но. Почти все они «заточены» под Linux-системы. Конечно, с точки
зрения продвинутого пользователя, это не только не помеха, но даже наоборот. А вот обычных
пользователей один только пример использования Linux-системы может негативно настроить по отношению к
дальнейшему материалу. Ну а поскольку мы с самого начала ориентировались на обычных пользователей,
решили ограничиться рассмотрением утилит, поддерживаемых системой Windows XP.
Итак, для взлома сети нам, кроме ноутбука с беспроводным адаптером, потребуется утилита aircrack 2.4,
которую можно найти в свободном доступе в Интернете.
Данная утилита поставляется сразу в двух вариантах: под Linux и под Windows. Поэтому нас будут
интересовать только те файлы, которые размещены в директории aircrack-2.4\win32.
В этой директории имеются три небольшие утилиты (исполняемых файла): airodump.exe, aircrack.exe и
airdecap.exe.
Первая утилита предназначена для перехвата сетевых пакетов, вторая — для их анализа и получения
пароля доступа, а третья — для расшифровки перехваченных сетевых файлов.
Конечно же, не всё так просто, как может показаться. Дело в том, что все подобные программы «заточены»
под конкретные модели чипов, на базе которых построены сетевые адаптеры. Таким образом, нет гарантии,
что выбранный произвольно беспроводной адаптер окажется совместим с программой aircrack-2.4. Более
того, даже при использовании совместимого адаптера (список совместимых адаптеров (точнее, чипов
беспроводных адаптеров) можно найти в документации к программе) придется повозиться с драйверами,
заменив стандартный драйвер от производителя сетевого адаптера на специализированный под конкретный
чип. К примеру, в ходе тестирования мы выяснили, что стандартный беспроводной адаптер Intel PRO Wireless
2200BG, который является составной частью многих ноутбуков на базе технологии Intel Centrino, просто
несовместим с данной программой при применении ОС Windows XP (правда, он поддерживается при
использовании Linux-версии программы). В итоге мы остановили свой выбор на беспроводном PCMCIA-
адаптере Gigabyte GN-WMAG на базе чипа Atheros. При этом данный адаптер устанавливался как Atheros
Wireless Network Adapter с драйвером 3.0.1.12.
Процедура взлома беспроводной сети довольно проста. Начинаем с запуска утилиты airodump.exe,
которая представляет собой сетевой сниффер для перехвата пакетов. При запуске программы (рис. 1)
откроется диалоговое окно, где потребуется указать беспроводной сетевой адаптер (Network interface index
number), тип чипа сетевого адаптера (Network interface type (o/a)), номер канала беспроводной связи
(Channel(s): 1 to 14, 0=all) (если номер канала неизвестен, то можно сканировать все каналы). Также задается
имя выходного файла, в котором хранятся перехваченные пакеты (Output filename prefix), и указывается,
требуется ли захватывать все пакеты целиком (cap-файлы) или только часть пакетов с векторами
инициализации (ivs-файлы) (Only write WEP IVs (y/n)). При использовании WEP-шифрования для подбора
секретного ключа вполне достаточно сформировать ivs-файл. По умолчанию ivs- или сap-файлы создаются в
той же директории, что и сама программа airodump.
Рис. 1. Настройка утилиты airodump
После настройки всех опций утилиты airodump откроется информационное окно, в котором отображаются
информация об обнаруженных точках беспроводного доступа, сведения о клиентах сети и статистика
перехваченных пакетов (рис. 2).
В данном случае –b 00:13:46:1C:A4:5F — это указание MAC-адреса точки доступа, –n 64 — указание длины
используемого ключа шифрования, –i 1 — индекс ключа, а out.ivs — файл, который подвергается анализу.
Полный перечень параметров запуска утилиты можно посмотреть, просто набрав в командной строке
команду aircrack.exe без параметров.
В принципе, поскольку такая информация, как индекс ключа и длина ключа шифрования, обычно заранее
неизвестна, традиционно применяется следующий упрощенный вариант запуска команды: aircrack.exe out.ivs.
Результат анализа ivs-файла показан на рис. 4. Вряд ли строка KEY FOUND! нуждается в комментариях. И
обратите внимание, что секретный ключ был вычислен всего за 3 с.
Итак, преодолеть систему безопасности беспроводной сети на базе WEP-шифрования никакого труда не
представляет. Возможно, многие скажут, что это уже неактуально, поскольку WEP-протокол давно приказал
долго жить и его попросту не используют. На смену ему пришел более стойкий протокол WPA. Однако не
будем торопиться с выводами. Это справедливо только отчасти. Дело в том, что в некоторых случаях для
увеличения радиуса действия беспроводной сети разворачиваются так называемые распределенные
беспроводные сети (WDS) на базе нескольких точек доступа. Но самое интересное заключается в том, что
эти самые распределенные сети не поддерживают WPA-протокола и единственной допустимой мерой
безопасности в данном случае является применение WEP-шифрования. Ну а взламываются эти WDS-сети
абсолютно так же, как и сети на базе одной точки доступа.
Теперь посмотрим, как обстоят дела с сетями на базе WPA-шифрования.
обственно, процедура взлома сетей с протоколом WPA мало чем отличается от уже рассмотренной
нами процедуры взлома сетей с WEP-протоколом.
На первом этапе используется все тот же сниффер airodump. Однако здесь есть два важных момента,
которые необходимо учитывать. Во-первых, в качестве выходного файла необходимо использовать именно
cap-, а не ivs-файл. Для этого в настройке утилиты airodump на последний вопрос — Only write WEP IVs (y/n)
— отвечаем «нет».
Во-вторых, в cap-файл необходимо захватить саму процедуру инициализации клиента в сети, то есть
придется посидеть в засаде с запущенной программой airodump. Если применяется Linux-система, то можно
предпринять атаку, которая заставит произвести процедуру переинициализации клиентов сети, а вот под
Windows такая программка не предусмотрена.
После того как в cap-файл захвачена процедура инициализации клиента сети, можно остановить
программу airodump и приступить к процессу расшифровки. Собственно, накапливать перехваченные пакеты
в данном случае нет необходимости, поскольку для вычисления секретного ключа используются только
пакеты, передаваемые между точкой доступа и клиентом в ходе инициализации.
Для анализа полученной информации применяется все та же утилита aircrack, но с несколько иными
параметрами запуска. Кроме того, в директорию с программой aircrack придется установить еще один важный
элемент — словарь. Такие специализированные словари можно найти в Интернете, например по
ссылке http://ftp.se.kde.org/pub/security/tools/net/Openwall/wordlists/.
После этого запускаем из командной строки программу aircrack (рис. 6), указывая в качестве выходного
файла cap-файл (например, out.cap) и название словаря (параметр –w all, где all — название словаря).
Рис. 6. Пример запуска программы aircrack.exe из командной строки
Программа перебора ключей из словаря дает очень интенсивную нагрузку на процессор, и если
использовать маломощный ПК, то для выполнения этой процедуры потребуется много времени. Если же для
этой цели задействуется мощный многопроцессорный сервер или ПК на базе двухъядерного процессора, то в
качестве опции можно указать количество используемых процессоров. К примеру, в нашем случае
применялся новейший двухъядерный процессор Intel Pentium Extreme Edition Processor 955 с поддержкой
технологии Hyper-Threading (четыре логических ядра процессора), поэтому в параметрах запуска программы
мы указывали опцию –p 4, что позволило утилизировать все четыре логических ядра процессора. При этом
каждое ядро утилизируется на 100%. В результате после почти полутора часов работы программы секретный
ключ был найден (рис. 7)!
Это, конечно, не несколько секунд, как в случае с WEP-шифрованием, но тоже неплохой результат,
который прекрасно демонстрирует, что и WPA-PSK-защита не является абсолютно надежной, причем
результат взлома секретного ключа никак не связан с тем, какой алгоритм шифрования (TKIP или AES)
используется в сети.
ВЫВОДЫ И РЕКОМЕНДАЦИИ