Introduzione al cracking WPA... 1 Principi di sicurezza wireless... 1 Un semplice sistema IDS... 2 Esempio di Cracking di una chiave WEP:...

Transcript

1 Sommario Introduzione al cracking WPA... 1 Principi di sicurezza wireless... 1 Un semplice sistema IDS... 2 Esempio di Cracking di una chiave WEP:... 3 Introduzione al cracking WPA Al contrario di quanto accaduto per il WEP, non sono state trovate falle nella logica del WPA, anche se alcune scoperte di qualche anno fa dicono il contrario ( Questo rende un attacco brute force l'unico metodo attuabile concretamente nel cracking wireless WPA e WPA2. Tale attacco potrà esser portato a termine positivamente solo se la password di protezione è contenuta nel dizionario fornito al programma. Dizionari per varie lingue possono essere reperiti, ad esempio, sul sito (ftp://ftp.cerias.purdue.edu/pub/dict/dictionaries/). Per effettuare un attacco di questo tipo è necessario sniffare l authentification handshake scambiato tra gli Access Point ed i Client, aspettando che questi si autentifichino oppure forzando con gli opportuni metodi la disconnessione e la riconnessione degli stessi. Un tale attacco se condotto sistematicamente potrebbe essere rilevato facilmente. Esiste anche la possibilità di effettuare il reverse engineering dell algoritmo di generazione della key standard del modem/router/ap Wireless, come dimostrato da un hacker montenegrino nel suo documento ( Principi di sicurezza wireless Riuscire per un attaccante esterno, ad entrare a far parte di una rete LAN cablata non è cosa semplice, dovrebbe ottenere in qualche modo, accesso ad una macchina interna, crackando un host i cui servizi siano esposti all'internet, uscire uscire dall eventuale DMZ, oppure installando remotamente qualche malware in una qualsiasi macchina interna alla rete, magari recapitando l infezione via Mail. Riuscire invece ad entrare in una LAN Wireless in cui vi sia comunque un AP è cosa da pochi minuti/ore (dipende dalla sicurezza impostata). Essere in rete locale significa poter riuscire a sniffare tutto il traffico non cifrato che la attraversa (vedi ), e/o avere una base da cui sferrare attacchi informatici a terze parti, cercando di non essere intercettati ma addossando eventuali responsabilità al responsabile della rete, a cui resterà l onere della prova di aver messo in funzione tutti i possibili accorgimenti per evitarlo. Pag.1 di 12

2 Un semplice sistema IDS Nel caso che un host sia riuscito ad associarsi all AP, esso è ormai all interno della rete locale. Anche se non fosse riuscito ancora ad identificare i corretti parametri usati per lo scambio di dati, è comunque passibile, anchesso, di intercettazione da parte nostra. A tal fine, può venir utile un sistema di IDS (Intrusion Detection System dispositivo hardware, software, o ambedue utilizzato per identificare gli accessi non autorizzati nelle LAN). Esistono distribuzioni GNU-Linux orientate alla sicurezza come ad esempio ZeroShell ( ), che incorporano molte utili features, oppure software OpenSource come SNORT ( ). Per una semplice implementazione di un IDS possiamo ricorrere ad arpwatch ( ), servizio per distribuzioni GNU-Linux per effettuare il monitoring dell attività ARP in rete IPV4, intercettando tutti i pacchetti ARP in broadcast. Per i sistemi Windows esiste un tool chiamato IPTOOLS ( ) Arpwatch, tiene traccia delle terne (indirizzo IP, indirizzo MAC, adattatore di rete) associate agli host nella rete, e nel caso avvenga qualche modifica alle stesse informa l'amministratore tramite , il servizio deve essere installato ed attivato su di una macchina GNU-Linux in rete. Il servizio dovrà essere configurato per l invio mail degli alert di sicurezza ( dovrà essere presente comunque un servizio MTA locale, ad esempio sendmail ), e sarà necessario modificare il file di configurazione di arpwatch ( /etc/arpwatch.conf ) ad esempio con: eth0 a n /24 m amministratore@lan.it Questo fa si che arpwatch stia in ascolto sulla rete /24 collegata all adattatore di rete eth0, ed invii le mail di allarme all indirizzo amministratore@lan.it Nell'esempio che segue, arpwatch ha notato che un nuovo host, con IP che si aggira furtivo per la rete: Per invierà quindi un messaggio di "new station": hostname: <unknown> ip address: interface: eth0 ethernet address: 0:c:29:a:26:1f ethernet vendor: Vmware, Inc. Potremmo anche ricevere una notizia di "changed ethernet address", nel caso di riutilizzo dello stesso indirizzo IP: hostname: <unknown> ip address: interface: eth0 ethernet address: 0:3:47:ce:58:a6 ethernet vendor: Intel Corporation old ethernet address: 0:11:11:33:fc:56 old ethernet vendor: Intel Corporation Pag.2 di 12

3 Esempio di Cracking di una chiave WEP: PREMESSA: Violare la rete altrui senza l esplicito consenso del proprietario (meglio se scritto ) è illegale, così come è illegale appropriarsi di dati altrui sia in forma digitale che cartacea. Questa mini guida ha puramente scopo didattico, atto a dimostrare come una chiave di tipo WEP sia altamente insicura per tutelare la nostra privacy. Per ricavare la chiave WEP al sistema sfrutteremo le debolezze dell algoritmo di cifratura RC4 e delle falle presenti nel protocollo. Si porterà un attacco del tipo full knowledge in quanto conosciamo a priori la chiave WEP ed i parametri della stazione (anche se simuleremo a scopo didattico la scoperta degli stessi), un attaccante reale invece tenta un attacco di tipo zero knowledge in quanto non conosce nessuno di questi parametri. L attacco verrà portato utilizzando alcuni software: Airmon-ng: ci permette di settare la scheda wireless in modalità monitor necessaria allo sniffing dei pacchetti Airodump-ng: ci permette di salvare i pacchetti sniffati Aircrack-ng: ci permette di scovare la chiave all interno dei pacchetti sniffati. Aireplay-ng: ci permette di stimolare la rete a produrre più pacchetti possibile L utility permette di effettuare più tipi di attacchi: o Attacco 0 Deautentication: Questo attacco è utile a recuperare il nome rete nel caso venga disabilitato il broadcast. Forza la de-autenticazione delle stazioni collegate all AP, la procedura di ri-autenticazione automatica che esse fanno per l attacco produce i pacchetti necessari da sfruttare per l attacco o Attacco 1 Autenticazione falsa: Questo attacco serve solo se si ha la necessità di avere un MAC address associato per gli attacchi 2,3,4 o Attacco 2 Replay interattivo di pacchetti: Questo attacco permette di scegliere uno specifico pacchetto per il replay o Attacco 3 ARP Replay Automatico: Questo attacco di solito è il più efficace, necessità del MAC di un client collegato, ma non funziona se non c è traffico in rete, necessità infatti per iniziare di un pacchetto ARP da replicare e da reiniettare nella rete ARP = è il protocollo di servizio che fornisce la mappatura tra l indirizzo IP (32 Byte) e l indirizzo fisico MAC (48 Byte), utilizzato per riempire la tabella di cache ARP che ogni macchina in rete detiene. o Attacco 4 ChopChop: Molti AP non sono vulnerabili a questo attacco. Kismet: ci permette di avere le informazioni necessarie sula rete per far partire l attacco ( potremmo utilizzare anche soltanto airodump ) Pag.3 di 12

4 Necessario: 1. Access Point (AP)con chiave WEP settata a 64 bit, questo per diminuire la quantità di pacchetti da sniffare 2. Client (TC)) collegato alla stazione wireless che simulerà un effettivo utente che utilizza la rete 3. PC (AC)con una distribuzione live GNU-Linux corredata degli attrezzi necessari (Kismet, airodump, aireplay, aircrack), come Backtrack4 ( ) 4. Scheda wireless da utilizzare sull AC che supporti il packet-injection. Vanno bene tutte le schede basate sui chipset PRISM2, PRISM-GT, ATHEROS, RTL8180, RALINK, per la compatibilità vedi ( ), nel nostro caso una D-Link DWL-G122 C1 Preparativi: Accendere l AP e configurare la rete wireless. Nel nostro esempio il nome rete (BBSID) è TEST, il canale di trasmissione è il 6, e la chiave WEP di 64 bit (5 word) è 123b75120d, eventualmente disabilitare il filtraggio sui MAC, e abilitare il broadcast del nome rete Accendere il TC e collegarlo alla rete wireless Collegare la scheda wireless al AC e fare il boot utilizzando il CD creato con l iso di Backtrack4 scaricato in precedenza. A boot ultimato ci troveremo con una schermata simile a questa, potremmo effettuare tutte le operazioni da terminale, ma per tranquillizzarvi agiremo comunque da interfaccia grafica, al prompt dei comandi digitiamo dunque startx per far partire il server grafico. Pag.4 di 12

5 A desktop visualizzato, per prima cosa selezioniamo la tastiera italiana, cliccando più volte (fino all apparire della bandiera italiana ) sul simbolo della bandiera Americana a destra sulla barra in basso del desktop Apriamo due terminali ( con l icona apposita a sinistra sulla barra in basso del desktop ) e disponiamoli in orizzontale sul desktop in modo da averli visibili tutti e due, nell esempio per aiutare la visibilità degli screenshoot ho cambiato il tema delle finestre terminale in testo nero su bianco, di default la finestra terminale è in testo bianco su trasparenza. Pag.5 di 12

6 Verifichiamo che la scheda di rete sia stata riconosciuta, utilizziamo il comando iwconfig. L output dovrà essere simile a questo ( nel nostro caso l interfaccia wireless è wlan0 ) Verifichiamo che airmon riconosca la scheda per attivarne la modalità monitor, ossia quella capacità di mettersi in ascolto passivo del mezzo trasmissivo, senza inviare segnali di riconoscimento alle apparecchiature in rete. Per sicurezza fermiamo la modalità monitor della scheda ( usando l opzione stop ) e poi la riattiviamo con start Verifichiamo che airmon abbia settato correttamente la modalità monitor creando l interfaccia virtuale ( nel nostro caso mon0) Pag.6 di 12

7 Per scoprire i dati necessari al nostro attacco possiamo utilizzare o il programma Kismet ( vedi screenshoot in fondo al tutorial ), oppure direttamente airdump. I dati necessari sono: o Indirizzo MAC dell AP o BSSID dell AP ( nome della rete wireless ) o Indirizzo MAC del TC o Canale in uso dall AP e dal TC per comunicare In questo esempio useremo airdump. Lanciamo il comando senza l opzione di log dei pacchetti sulla rete wireless Dall output di esempio, scopriamo l esistenza di due AP ( parte superiore dell output ) con i seguenti dati: AP 1 BBSID = Tux MAC = 00:E0:98:50:8D:3C Canale = 11 Potenza di trasmissione = 48 ( è sempre meglio cercare AP con potenze vicine al 100 ) Chiave = WEP AP 2 BBSID = TEST MAC = 00:19:CB:EE:02:42 Canale = 6 Potenza di trasmissione = 48 Chiave = WEP Guardando la parte inferiore dell output scopriamo un TC associato all AP 2 ( campi probes TEST. E BBSID uguale a quello dell AP 2 ) con: TC MAC = 00:18:41:3E:A5:39 Potenza di trasmissione = 31 Fermiamo ora il comando con la sequenza di tasti Ctrl+C e diamo il comando che ci permetterà di loggare i pacchetti necessari al cracking. Il cracking potrà poi essere effettuato in due modi: Primo modo: Sniffando tutti i pacchetti contenenti gli IV, passando ad airodump il flag ivs ( verranno creati files con estensione ivs ) e poi facendoli analizzare a aircrack ; saranno necessari almeno IV per una chiave a 64bit, oppure per una chiave a 128bit Secondo modo: Sniffando tutti i pacchetti in modalità full, omettendo il flag ivs ad airodump ( verranno creati files con estensione.cap ) e poi facendoli analizzare a aircrack ( utilizzando la nuova tecnica PTW ) passandogli l opzione -z; saranno necessari almeno IV per una chiave a 64bit, oppure per una chiave a 128bit Pag.7 di 12

8 Noi useremo il secondo metodo, passiamo quindi il comando ad airodump per loggare i pacchetti sniffati Significato delle opzioni ( ricordo man comando per le pagine di manuale ): c 6 indica di ascoltare sul canale 6 - -bbsid 00:19:CB:EE:02:42 oppure b 00:19:CB:EE:02:42 indica il MAC dell AP da attaccare -w capture indica di creare il file con nome capture ( ed estensione.cap ) con i pacchetti sniffati all interno della directory corrente ( in questo caso /root/desktop ) mon0 è l interfaccia messa precedentemente in modalità monitor Inizierà ora il log dei pacchetti, senza notevole traffico in rete questo potrebbe richiedere giorni. l indicazione dei pacchetti loggati è quella relativa alla colonna #Data, mentre la colonna #s indica la quantità di pacchetti sniffata al secondo. Per velocizzare la cosa usiamo una tecnica detta di packet-injection per stimolare la rete a produrre i pacchetti che ci interessa sniffare. Entra in gioco l utility aireplay sfruttando un attacco di tipo ARP Replay, questo appena cattura un pacchetto ARP ( piccoli pacchetti di 68 Byte ) generato dall TC lo ritrasmette indietro molte volte generando molto traffico. E per questo motivo che si ha la necessità di avere una scheda di rete che permetta questo giochetto Il comando che daremo nella seconda finestra aperta è: Significato dei flag: -3 indica l ARP Replay Automatico -b.. indica il MAC dell AP -h. Indica il MAC del TC mon0 indica l interfaccia di monitor configurata in precedenza Oppure usare il comando: aireplay -2 b -d FF:FF:FF:EE:EE:EE -m 68 -n 68 -p h 00:18:41:3E:A5:39 mon0 dove m e n indicano la lunghezza minima e massima dei pacchetti (68 = pacchetti ARP, -d è un MAC falso di destinazione per i pacchetti replicati e h è il MAC del TC Possiamo verificare a priori se la nostra scheda supporta il Packet-Injection possiamo utilizzare il comando: aireplay-ng - - test mon0 Il risultato del suddetto comando nel caso di Packet-Injection funzionante sarebbe del tipo: Pag.8 di 12

9 Ma torniamo al comando: Se l output del comando è simile a quello seguente il packet-injection non è supportato dalla nostra scheda wireless Se invece l output è di questo tipo, significa che aireplay è in attesa di un pacchetto ARP da ripetere Quando aireplay trova un pacchetto ARP ( a volte è sufficiente dal TC dare un ping ad un indirizzo di rete anche inesistente per innescare il processo ) ed inizia la risposta la videata cambierà con un output simile a questo vedete che la voce sent packets aumenta, questo è il numero di pacchetti che aireplay stà iniettando in ret, mentre la voce got ARP request indica i pacchetti ARP sniffati. In un caso reale un attaccante non ha la possibilità di avviare l ARP-Replay con un ping come nel nostro caso. Per fare in modo che il TC invii dei pacchetti ARP si può procedere con un attacco parallelo DoS (Denial of Service) di de-autenticazione, il TC in questo modo tentando di riconnettersi all AP invierà i tanto agognati pacchetti ARP. Per fare questo è sufficiente aprire un altra shell testuale e dare questo comando : aireplay-ng a 00:19:CB:EE:02:42 -c 00:18:41:3E:A5:39 mon0 Pag.9 di 12

10 Dove nel nostro esempio il flag -0 identifica l attacco deaauth, 5 indica di inviare 5 segnali di deauth, a identifica il MAC del AP e il flag c identifica il MAC del TC da de autentificare. In alternativa possiamo utilizzare l utility MDK3 ( man mdk per avere le pagine di manuale ), ad esempio l effetto del comando mdk3 mon0 d c 4 Avrebbe come effetto la disconnessione totale di tutti i TC connessi all AP Durante questa operazione il numero di pacchetti catturati e la loro quantità al secondo varierà notevolmente fino ad arrivare anche alle centinaia al secondo. Quando abbiamo catturato la quantità dei pacchetti necessari, nel nostro esempio sono arrivato a , ho fermato i programmi con Ctrl+C in ambedue le finestre Con il comando ls verifico che ci siano i files.cap necessari Diamo il comando per tentare il crack della chiave wep: Significato dei flag: -z tenta un crack PTW -b. Il MAC dell AP capture*.cap usando il file creato con airodump Pag.10 di 12

11 Altre opzioni interessanti di aircrack: -n = indica la dimensione della chiave da trovare, seguito da 64 oppure 128, forza aircrack a cercare una chiave di quella lunghezza -f = indica il rapporto tra velocità e probabilità di successo, con bassi valori air crack lavoreà più velocemente ma con minori possibilità di successo, Aircrack in 5 secondi ha trovato la chiave WEP 64bit della rete KEY FOUND A questo punto abbiamo la chiave per aver accesso alla rete wireless. L attaccante sicuramente cercherà di trovare i parametri corretti di rete chiedendo all eventuale server DHCP, se questo non fosse reperibile potrebbe provare a settare manualmente i parametri per tentativi, ad esempio x, x, x,ecc. Nel caso che neanche questa idea funzioni, l attaccante potrebbe provare ad ottenere i parametri corretti sniffando la rete con software come Ettercap, Wireshark, o Netdiscover. Una volta trovato un indirizzo valido l attaccante cercherà di connettersi alla rete, e se nel caso fosse presente il filtraggio del MAC sull AP, niente paura basterà far cadere la connessione di un Client con un attacco DoS di de-autenticazione come quello visto in precedenza ( o attendere che il TC sia scollegato dalla rete ), e poi spoofare il MAC della scheda di rete dell AC per impersonare l AC, usando la serie di comandi qui di seguito: ifdown wlan0 ifconfig wlan0 hw ether 00:18:41:3E:A5:39 Ifup wlan0 E magicamente la nostra scheda di rete wireless avrà lo stesso MAC del TC Pag.11 di 12

12 Le reti rilevate (senza nessun TC connesso): Screenshoot Kismet ( a colori invertiti ): Dettagli della rete TEST ( notate che rilevato la marca dell AP = Manuf: ZyxelCommu ): Pag.12 di 12