4.2 Wpa2 шифрування

Протоколи WPA та WPA2 в сучасних маршрутизаторах позначаються разом, тому і пробувати обійти пароль ми будемо як для одного методу шифрування.

Рис 4.14 WPA2 шифрування

Для отримання паролю будемо використовувати ті самі програми, що і в попередньому методі. Налаштування програми CommView for Wi-Fi залишимо ті самі, лише замість шостого каналу виберемо перший. В підсумку отримаємо дані результати та виділимо наш роутер.

Рис 4.15 Вибір нашого роутера

Аналогічно минулому методу перехоплюємо велику кількість пакетів, цього разу близько 800 000 пакетів.

Рис 4.16 Перегляд кількості пакетів

Аналогічно з попереднім методом зберігаємо наші пакети в форматі, який необхідний для відкриття пакетів програмою Aircrack-ng GUI.

А тепер головна відмінність в методі злому. Нам необхідно скачати словник паролів для WPA/WPA2 методів шифрування. Скачавши словник в програмі aircrack необхідно прописати шлях до нього. Також задаємо назву мережі та MAC-адрес роутера.

Рис 4.17 Aircrack-ng GUI заповнення полів

Запускаємо програму та отримуємо результат:

Рис 4.18 Ключ знайдено

Отже зовсім дві години ми отримали пароль від чужого інтернет-з’єднаня.

Щоб запобігти злому паролю необхідно збільшити його складність. Дана програма працює з перебором всіх відомих слів, комбінацій цифр і паролей, щорічно такий словник поповнюється, але його складають люди, отже його можна обійти. Щоб пароль був максимально складний необхідно в ньому використати декілька різних типів символів :

• повинні бути символи верхнього та нижнього регістру(тобто великі та малі букви);

• використати цифри;

• писати українські слова на англійській розкладці(наприклад слово університет написати як «eysdthcbntn»);

Отже оптимальним паролем буде – 176eysdthcbntnA.

Ще один прекрасний спосіб запобігти «взлому» Wi-Fi з’єднанню – прописати MAC-фільтрацію. Тобто прописати комп’ютери, які зможуть підключатись до мережі.

Ось як це виглядає:

Рис 4.19 MAC- фільтрація

4.3 WPS-технологія

Відносно недавно в маршрутизаторах включили функції QSS, яка призначена для швидкого налаштування підключення до мережі.

WPS (Wi-Fi Protected Setup) - технологія, призначена для швидкої і безпечної установки бездротової Wi-Fi мережі (в роутерах компанії TP-Link функція називається QSS (Quick Security Setup) і виконує аналогічні функції.). Плюси використання WPS очевидні, людина без спеціальних знань налаштує Wi-Fi мережу на протязі 2-5 хв. Але мінусом є вразливість цієї технології.

Для чого ж вона потрібна в повсякденному житті? В більшості людей вдома не один пристрій, з якого можна вийти в мережу Інтернет, а отже вдома стоїть Wi-Fi маршрутизатор. До всіх час від часу приходять гості і бажають зайти в інтернет з телефона, а деколи приходять друзі по роботі і хочуть зайти в мережу з ноутбука. Якщо господар квартири не пам’ятає пароль напам'ять, то щоб не витрачати час на пошук паролю можна скористатись технологією WPS.

Як вона працює? В маршрутизаторі є функція QSS, в якій збережений пін-код, що передається пристрою, який хоче підключитись. Таким чином відбувається підключення до мережі, хоча сам користувач не знав паролю. Цей метод займає декілька секунд, тому деколи він є доцільний.

На роутері розташована кнопка, при натисненні на яку відбувається передача пін-коду:

Рис 4.20 QSS кнопка

Ось як відбувається дане підключення покроково на ноутбуці:

Заходимо в розділ мережі ─ Вибираємо необхідну нам мережу ─ Натискаємо кнопку на маршрутизаторі ─ Очікуємо підключення ─ Користуємось інтернетом.

На практиці це виглядає так:

Рис 4.21 Мережі Рис 4.22 Вибір мережі