Free Press

Vaše síť Wi-Fi je pohodlnou bezdrátovou branou k internetu, a protože nechcete sdílet připojení s kdejakým chuligánem, který jde náhodou kolem vašeho domu, zabezpečujete svou síť heslem, že? Protože víte, jak snadné je prolomit heslo WEP, pravděpodobně svou síť zabezpečujete neprůstřelnějším bezpečnostním protokolem WPA.

• DVD BackTrack 5 Live. BackTrack je zaváděcí distribuce Linuxu, která je až po okraj naplněna nástroji pro testování sítě, a i když není striktně vyžadována pro použití Reaveru, pro většinu uživatelů je to nejjednodušší přístup. Stáhněte si Live DVD ze stránky BackTrack ke stažení a vypalte jej na DVD. Pokud používáte VMware, můžete si alternativně stáhnout obraz virtuálního počítače, ale pokud nevíte, co je VMware, zůstaňte u Live DVD. V době psaní tohoto článku to znamená, že byste měli v rozevírací nabídce Release vybrat BackTrack 5 R3, podle procesoru vybrat Gnome, 32- nebo 64bitový (pokud nevíte, který máte, 32 je sázka na jistotu), ISO pro obraz a pak stáhnout ISO.
• Počítač s Wi-Fi a mechanikou DVD. BackTrack funguje s bezdrátovou kartou ve většině notebooků, takže je pravděpodobné, že váš notebook bude fungovat dobře. BackTrack však nemá úplný seznam kompatibility, takže nelze nic zaručit. Budete také potřebovat mechaniku DVD, protože právě z ní budete spouštět aplikaci BackTrack. Použil jsem šest let starý MacBook Pro.
• Blízká síť Wi-Fi zabezpečená WPA. Technicky vzato to bude muset být síť používající zabezpečení WPA se zapnutou funkcí WPS. V části „Jak Reaver funguje“ podrobněji vysvětlím, jak WPS vytváří bezpečnostní díru, která umožňuje prolomení WPA.
• Trochu trpělivosti. Jedná se o čtyřkrokový proces, a přestože prolomení hesla WPA pomocí nástroje Reaver není nijak strašně obtížné, jedná se o útok hrubou silou, což znamená, že počítač bude na vašem směrovači testovat řadu různých kombinací prolomení, než najde tu správnou. Při mém testování trvalo programu Reaver úspěšné prolomení hesla zhruba 2,5 hodiny. Domovská stránka programu Reaver uvádí, že to může trvat 4-10 hodin. Váš postup se může lišit.

Pusťme se do luštění

V tuto chvíli byste měli mít BackTrack vypálený na DVD a měli byste mít po ruce notebook.

Krok 1: Zavedení programu BackTrack

Pro zavedení programu BackTrack stačí vložit DVD do mechaniky a spustit počítač z disku. (Pokud o live CD/DVD nic nevíte a potřebujete s touto částí pomoci, vygooglete si to.) Během zaváděcího procesu vás BackTrack vyzve k výběru zaváděcího režimu. Vyberte možnost „BackTrack Text – Default Boot Text Mode“ a stiskněte klávesu Enter.

Poté se program BackTrack spustí do výzvy příkazového řádku. Po zobrazení příkazového řádku zadejte startx a stiskněte klávesu Enter. Program BackTrack se spustí do svého grafického rozhraní.

Krok 2: Instalace programu Reaver

Aktualizace: Tento krok již není nutný, protože program Reaver je v programu Backtrack 5 R3 předinstalován. Přeskočte dolů na krok 3.

Reaver byl přidán do bleeding edge verze BackTracku, ale ještě není začleněn do živého DVD, takže v době psaní tohoto článku musíte před pokračováním nainstalovat Reaver. (Nakonec bude Reaver jednoduše standardně začleněn do BackTracku.) Chcete-li Reaver nainstalovat, musíte se nejprve připojit k síti Wi-Fi, ke které máte heslo.

1. Klikněte na Aplikace > Internet > Správce sítě Wicd
2. Vyberte síť a klikněte na Připojit, v případě potřeby zadejte heslo, klikněte na OK a poté klikněte na Připojit podruhé.

Teď, když jste online, nainstalujeme Reaver. Klepněte na tlačítko Terminál v panelu nabídek (nebo klepněte na Aplikace > Příslušenství > Terminál). Na výzvu zadejte:

apt-get update 

A po dokončení aktualizace:

apt-get install reaver 

Pokud vše proběhlo v pořádku, měl by být nyní nainstalován Reaver. Může se zdát trochu trapné, že se kvůli tomu musíte připojit k síti, ale zůstane nainstalovaný, dokud nerestartujete počítač. V tomto okamžiku pokračujte a odpojte se od sítě tak, že znovu otevřete Správce sítě Wicd a klepnete na Odpojit. (Možná to nebude nezbytně nutné. Já jsem to udělal jen proto, že jsem měl pocit, že nějak podvádím, když už jsem připojen k síti.)

Krok 3: Zkontrolujte, zda je síť připojena k síti: Shromážděte informace o zařízení, připravte se na crackování

Pro použití programu Reaver je třeba získat název rozhraní bezdrátové karty, BSSID směrovače, který se pokoušíte prolomit (BSSID je jedinečná řada písmen a čísel, která identifikuje směrovač), a musíte se ujistit, že je bezdrátová karta v režimu monitoru. Pojďme tedy toto všechno udělat.

Najděte svou bezdrátovou kartu: V terminálu zadejte:

iwconfig 

Stiskněte klávesu Enter. V následném seznamu byste měli vidět bezdrátové zařízení. S největší pravděpodobností se bude jmenovat wlan0, ale pokud máte více než jednu bezdrátovou kartu nebo neobvyklejší nastavení sítě, může se jmenovat jinak.

Přepněte bezdrátovou kartu do režimu monitoru: Předpokládejte, že název rozhraní vaší bezdrátové karty je wlan0, proveďte následující příkaz pro přepnutí vaší bezdrátové karty do režimu monitoru:

airmon-ng start wlan0 

Tento příkaz vypíše název rozhraní režimu monitoru, který si také budete chtít poznamenat. S největší pravděpodobností to bude mon0, jako na obrázku níže. Zapište si to.

Zjistěte BSSID směrovače, který chcete prolomit: Nakonec musíte získat jedinečný identifikátor směrovače, který se pokoušíte prolomit, abyste mohli Reaver nasměrovat správným směrem. Za tímto účelem proveďte následující příkaz:

airodump-ng wlan0 

(Poznámka: Pokud vám airodump-ng wlan0 nefunguje, můžete místo toho zkusit rozhraní monitoru – např, airodump-ng mon0.)

Zobrazí se seznam bezdrátových sítí v dosahu – bude vypadat podobně jako na obrázku níže:

Jakmile uvidíte požadovanou síť, stiskněte klávesy Ctrl+C, aby se seznam přestal obnovovat, a zkopírujte BSSID této sítě (je to řada písmen, číslic a dvojteček zcela vlevo). Síť by měla mít ve sloupci ENC uvedeno WPA nebo WPA2. (Pokud se jedná o WEP, použijte našeho předchozího průvodce prolamováním hesel WEP.)

Teď, když máte v ruce identifikátor BSSID a název rozhraní monitoru, máte vše, co potřebujete ke spuštění programu Reaver.

Krok 4: Prolomení hesla WPA sítě pomocí nástroje Reaver

Nyní spusťte následující příkaz v Terminálu a nahraďte bssid a moninterface identifikátorem BSSID a monitorovacím rozhraním a zkopírujte je výše:

reaver -i moninterface -b bssid -vv 

Pokud by například vaše rozhraní monitoru bylo mon0 jako moje a vaše BSSID by bylo 8D:AE:9D:65:1F:B2 (BSSID, které jsem si právě vymyslel), váš příkaz by vypadal takto:

reaver -i mon0 -b 8D:AE:9D:65:1F:B2 -vv 

Stiskněte Enter, pohodlně se usaďte a nechte Reaver pracovat na svých rušivých kouzlech. Reaver nyní v rámci útoku hrubou silou vyzkouší na směrovači řadu PIN kódů, jeden po druhém. To bude chvíli trvat. Při mém úspěšném testu trvalo Reaveru 2 hodiny a 30 minut, než prolomil síť a doručil mi správné heslo. Jak je uvedeno výše, v dokumentaci programu Reaver se uvádí, že to může trvat 4 až 10 hodin, takže to může trvat více nebo méně času, než jsem zažil já, záleží na tom. Po dokončení prolomení sítě Reaver bude vypadat takto: