Free Press

Ditt Wi-Fi-nätverk är din bekväma trådlösa ingång till internet, och eftersom du inte vill dela din anslutning med vilken huligan som helst som råkar passera förbi ditt hem, skyddar du ditt nätverk med ett lösenord, eller hur? Eftersom du vet hur lätt det är att knäcka ett WEP-lösenord säkrar du förmodligen ditt nätverk med det mer skottsäkra säkerhetsprotokollet WPA.

Här kommer de dåliga nyheterna: Ett nytt gratis verktyg med öppen källkod som heter Reaver utnyttjar ett säkerhetshål i trådlösa routrar och kan relativt enkelt knäcka de flesta routrarnas nuvarande lösenord. Här får du veta hur du steg för steg knäcker ett WPA- eller WPA2-lösenord med Reaver – och hur du skyddar ditt nätverk mot Reaver-attacker.

I det första avsnittet av det här inlägget går jag igenom de steg som krävs för att knäcka ett WPA-lösenord med Reaver. Du kan följa med i antingen videon eller texten nedan. Därefter förklarar jag hur Reaver fungerar och vad du kan göra för att skydda ditt nätverk mot Reaver-attacker.

Först en kort notis: Som vi ofta påminner läsarna när vi diskuterar ämnen som verkar potentiellt skadliga: Kunskap är makt, men makt betyder inte att du ska vara en idiot eller göra något olagligt. Att veta hur man öppnar ett lås gör dig inte till en tjuv. Betrakta det här inlägget som pedagogiskt, eller som en intellektuell övning som bevisar konceptet. Ju mer du vet, desto bättre kan du skydda dig själv.

Vad du behöver

Du behöver inte vara en nätverksexpert för att kunna använda Reaver, kommandoradsverktyget som gör det tunga jobbet, och om du har en tom DVD, en dator med kompatibelt Wi-Fi och några timmar på dig, har du i princip allt du behöver. Du kan konfigurera Reaver på flera olika sätt, men här är de specifika kraven för den här guiden:

• DVD:n BackTrack 5 Live. BackTrack är en startbar Linuxdistribution som är fylld till bredden med verktyg för nätverkstestning, och även om det inte är ett strikt krav för att använda Reaver är det den enklaste metoden för de flesta användare. Ladda ner Live DVD:n från BackTracks nedladdningssida och bränn den till en DVD. Du kan alternativt ladda ner en avbildning av en virtuell maskin om du använder VMware, men om du inte vet vad VMware är, håll dig bara till Live DVD:n. I skrivande stund betyder det att du ska välja BackTrack 5 R3 från rullgardinsmenyn Release, välja Gnome, 32- eller 64-bitars beroende på din CPU (om du inte vet vilken du har är 32 ett säkert kort), ISO för image och sedan ladda ner ISO:n.
• En dator med Wi-Fi och en DVD-enhet. BackTrack fungerar med det trådlösa kortet på de flesta bärbara datorer, så chansen är stor att din bärbara dator fungerar bra. BackTrack har dock ingen fullständig kompatibilitetslista, så det finns inga garantier. Du behöver också en DVD-enhet, eftersom det är så du startar upp BackTrack. Jag använde en sex år gammal MacBook Pro.
• Ett WPA-säkrat Wi-Fi-nätverk i närheten. Tekniskt sett måste det vara ett nätverk som använder WPA-säkerhet med WPS-funktionen aktiverad. Jag kommer att förklara mer i detalj i avsnittet ”Hur Reaver fungerar” hur WPS skapar det säkerhetshål som gör det möjligt att knäcka WPA.
• Lite tålamod. Det här är en process i fyra steg, och även om det inte är särskilt svårt att knäcka ett WPA-lösenord med Reaver är det en brute-force-attack, vilket innebär att din dator kommer att testa ett antal olika kombinationer av knäck på routern innan den hittar den rätta. När jag testade Reaver tog det ungefär 2,5 timmar att lyckas knäcka mitt lösenord. På Reavers hemsida står det att det kan ta mellan 4 och 10 timmar. Din körsträcka kan variera.

Let’s Get Crackin’

I det här läget bör du ha BackTrack bränt till en DVD och du bör ha din bärbara dator till hands.

Steg 1: Starta upp i BackTrack

För att starta upp i BackTrack sätter du bara in DVD:n i din enhet och startar upp din maskin från skivan. (Googla runt om du inte vet något om live CDs/DVDs och behöver hjälp med denna del.) Under uppstartsprocessen kommer BackTrack att uppmana dig att välja uppstartsläge. Välj ”BackTrack Text – Default Boot Text Mode” och tryck på Enter.

Till slut kommer BackTrack att starta upp till en kommandoradsinlämning. När du har nått prompten skriver du startx och trycker på Enter. BackTrack kommer att starta upp i sitt grafiska gränssnitt.

Steg 2: Installera Reaver

Uppdatering: Detta steg är inte längre nödvändigt, eftersom Reaver är förinstallerat på Backtrack 5 R3. Hoppa ner till steg 3.

Reaver har lagts till i den senaste versionen av BackTrack, men det är ännu inte införlivat med live-dvd:n, så i skrivande stund måste du installera Reaver innan du går vidare. (Så småningom kommer Reaver helt enkelt att införlivas med BackTrack som standard.) För att installera Reaver måste du först ansluta till ett Wi-Fi-nätverk som du har lösenordet till.

1. Klicka på Program > Internet > Wicd Network Manager
2. Välj ditt nätverk och klicka på Anslut, ange ditt lösenord om det behövs, klicka på OK och klicka sedan på Anslut en andra gång.

När du nu är uppkopplad ska vi installera Reaver. Klicka på Terminal-knappen i menyraden (eller klicka på Program > Tillbehör > Terminal). Vid prompten skriver du:

apt-get update 

Och sedan, när uppdateringen är klar:

apt-get install reaver 

Om allt gick bra bör Reaver nu vara installerad. Det kan verka lite töntigt att du måste ansluta till ett nätverk för att göra detta, men det kommer att förbli installerat tills du startar om datorn. Vid det här laget kan du gå vidare och koppla bort nätverket genom att öppna Wicd Network Manager igen och klicka på Disconnect. (Det är inte säkert att du behöver göra detta. Jag gjorde det bara för att det kändes som om jag på något sätt fuskade om jag redan var ansluten till ett nätverk.)

Hitta ditt trådlösa kort: I Terminal skriver du:

iwconfig 

Dryck på Enter. Du bör se en trådlös enhet i den efterföljande listan. Med största sannolikhet heter den wlan0, men om du har mer än ett trådlöst kort eller en mer ovanlig nätverksuppsättning kan den heta något annat.

Sätt det trådlösa kortet i bildskärmsläge: Om du antar att ditt trådlösa korts gränssnittsnamn är wlan0, utför följande kommando för att sätta det trådlösa kortet i monitorläge:

airmon-ng start wlan0 

Detta kommando kommer att visa namnet på gränssnittet i monitorläge, vilket du också bör notera. Troligtvis kommer det att vara mon0, som i skärmdumpen nedan. Notera det.