Qui riporto uno script di shell in bash che compie queste operazioni in automatico. - Un po di teoria

Transcript

1 Inizieremo con un po di teoria su come funziona il WEP e l RC4 per poi illustrare a fondo il funzionamento di alcuni programmi (Kismet e la suite Aircrack). Infine applicheremo le conoscenze acquisite con un semplice tutorial. I programmi che utilizzeremo sono contenuti in tutte le distribuzioni LINUX. E possibile svolgere il tutorial senza nozioni di teoria ma a parer mio non è dignitoso svolgere delle operazioni senza conoscerne neppure il significato. Qui riporto uno script di shell in bash che compie queste operazioni in automatico. - Un po di teoria Le trasmissioni wireless sono altamente insicure poiché consentono a chiunque di accedere ai dati trasmessi da una rete domestica anche distante centinaia di metri dall Access Point. Com è noto ai più lo standard IEEE include una protezione di base conosciuta come il protocollo WEP (Wired Equivalent Protocol) che definisce una serie di direttive tramite cui i dati possono essere trasmessi via radio con un certo grado di sicurezza. RC4 e KSA L algoritmo utilizzato dal WEP si chiama RC4: è un sistema di cifratura semplice e solido E la sua implementazione nel WEP che crea parecchi problemi di sicurezza. RC4 è utilizzato ad esempio in SSL (Secure Sockets Layers) e quindi in moltissime attività di commercio elettronico. Esso utilizza una chiave unica (packet key) per ogni pacchetto di dati trasmesso. 1 / 8

2 RC4 si occupa di generare dei numeri pseudo-casuali, (è un PRNG=Pseudo-Random Number Generator). In poche parole grazie ad una password in ingresso crea una serie di numeri, che ad un'analisi statistica sembrano casuali..invece sono pseudo-casuali ossia possiamo riottenere la stessa serie di dati se la password utilizzata è lo stessa. Se effettuiamo lo XOR tra i numeri casuali generati da RC4 ed un documento, otterremo una terza serie di dati che sarà anch essa un apparente flusso di dati casuali. NOTA:lo XOR (or esclusivo) è una semplicissima operazione booleana operata tra due bit: CODIFICA: L algoritmo, come già detto, necessita di una password condivisa, un conseguente valore di stato ed un vettore di inizializzazione (IV) di 24 bit: questo sistema è noto con il nome di KSA (key scheduling algorithm). Ogni pacchetto trasmesso avrà un IV differente che serve assieme alla password condivisa a creare una packet key univoca per ciascun dato. Il vettore così creato è messo in relazione XOR con il messaggio in chiaro da trasmettere: viene cosi creato il testo cifrato. 2 / 8

3 In aggiunta a questo flusso viene aggiunto il checksum (che in poche parole serve ad assicurare l integrità dei dati durante la trasmissione) ed un bit che marchia il pacchetto come cifrato. DECODIFICA: Quando il pacchetto viene ricevuto (il bit indica che è cifrato..) : - l IV (vettore inizializzazione) viene anteposto ai dati e messo in relazione con la password condivisa. - viene quindi ricreato il KSA per ricreare il flusso dati. - Il flusso dati ed il pacchetto di dati cifrato viene messo in XOR ricavando così i dati in chiaro. La Collisione degli IV Eccoci giunti a spiegare la vera debolezza del wep: la collisione dei vettori di inizializzazione. Come già visto, il WEP utilizza un IV di 24 bit che viene anteposto ad ogni pacchetto inviato. Ci possono essere 2^24=16 milioni di IV differenti e quindi di possibili chiavi. Sono poche? Sono poche poiché una volta terminati gli IV disponibili si assiste a delle ripetizioni (dette collisioni). In media ogni 10 MB si verificano come minimo 1 o 2 collisioni. Catturando molti MB di dati wireless è possibile collezionare tutti gli IV a disposizione con la conseguente possibilità di tentare una decodifica. Se gli IV diversi fossero più numerosi il tempo per una ripetizione sarebbe molto più elevato: questa è una delle grosse debolezze del WEP.L altra debolezza è ovviamente che gli IV sono trasmessi in chiaro. se volete approfondire ancora di più questo argomento: ecco la nuova guida completa al wep : 3 / 8

4 La questione dei driver Per svolgere con successo il tutorial è fondamentale possedere una scheda wireless che possa operare in monitor mode ed possa effettuare la packet iniection. Molte schede wifi la supportano ma è necessario verificare se esistono i driver opportuni. Usiamo LINUX poiché i driver speciali per windows sono estremamente pochi. Sarebbe opportuno utilizzare una distribuzione live (che si avvia da cd-rom) recente, meglio se già predisposta a queste operazioni. Personalmente consiglio Backtrack 2 o 3. E pertanto fondamentale informarsi sulle caratteristiche della propria scheda wifi e verificare se i driver per l iniection sono già integrati nella distribuzione Linux scelta. NOTA: a coloro che utilizzano ndiswrapper ricordo che nella maggior parte dei casi i driver windows non supportano nulla di quanto detto. MAC spoofing L indirizzo MAC è un numero esadecimale che identifica univocamente la nostra scheda wireless e anche quella ethernet: è del tipo 00:11:22:33:44:55. Tuttavia è facilmente modificabile sia in windows che linux. In windows si può modificare con programmini del tipo macmakeup, in linux si può usare ifconfig o macchanger. Con macmakeup è estremamente semplice quindi vediamo come in linux: 4 / 8

5 ifconfig wlan0 down ifconfig wlan0 hw ether 00:11:22:33:44:55 // il nuovo indirizzo MAC ifconfig wlan0 up dove wlan0 è il nome dato dal sistema alla nostra scheda wifi e varia a seconda del chip della scheda (si può verificare il nome digitando iwconfig da shell). E evidente quindi come il filtro MAC usato da alcuni non sia questa grande difesa.. - Uno sniffer wireless: Kismet Kismet è un programma con una interfaccia spartana ma molto efficace. Il suo funzionamento è estremamente semplice. E in grado di elencare tutte le reti wireless captabili dalla scheda e di informarci su: - il tipo di protezione usata da una rete (WEP,WPA,WPA2,Open) - l indirizzo MAC della rete e di tutti i suoi client (BSSID) - il nome alfanumerico della rete (ESSID) - la potenza e il rumore (le interferenze) del segnale Inoltre setta automaticamente la scheda in monitor mode. Tuttavia per un difetto con alcune schede una volta spento il programma questa resta in monitor mode ed è necessario ripristinare manualmente la modalità Menaged (quella normale per intenderci). Una volta avviato Kismet la scheda passa in modalità monitor e nella schermata principale appaiono le reti radio captate assieme ad altri dettagli raggruppati in colonne: le colonne più significative sono: ESSID: il nome dato alla rete Ch: il canale su cui opera la rete T: il tipo di rete (A= access point,h=ad hoc,g=gruppo reti) W: il tipo di codifica (Y=WEP, N=no wep cioè open,o=altra codifica probabilmente WPA). F: sono i flags (F=default, W=significa che avete impostato la chiave nel file di configurazione di 5 / 8

6 Ksmet) Ma ecco alcuni comandi utili da digitare: - s : (sort) apre una finestra che permette di ordinare le reti in base alla potenza del segnale, al tipo di codifica, all ESSID Si torna al menù precedente sempre con q. - i : (informazioni) selezionando una rete con le frecce e premendo i si ottengono tutte le informazioni ricavabili: l indirizzo MAC, i dettagli sulla codifica, la potenza del segnale, il numero di client connessi etc - c : (client) fornisce dettagli sui client connesi alla rete scelta. - d : (dump) visualizza il traffico di rete: se è codificato osserveremo delle stringhe incomprensibili, se la rete è libera verrà visualizzato tutto il traffico in chiaro (ad esempio siti visitati, parole digitate).se il traffico è criptato e possediamo la chiave possiamo inserirla nel file di configurazione di KISMET per decriptare in tempo reale (vd nota). NOTA: per modificare il file di configurazione è sufficiente digitare da shell: kwrite /var/local/etc/kismet.conf si aprir à l editor di testo kwrite e si dovrà aggiungere la riga wepkey = BSSID,KEY al posto di BSSID il ome della rete e di KEY la chiave esadecimale nella colonna flags (F) relativa alla rete apparirà quindi W ad indicare il successo dell operazione 6 / 8

7 {{banneradsense}} - TUTORIAL Passiamo ad un esempio di applicazione della suite air crack; testiamolo su un nostro Access Point o su quello di un nostro amico consenziente (bla bla bla). Le nostre operazioni si divideranno in 5 fasi 1. avvio distribuzione linux consiglio (Backtrack 2 o 3) e verifica driver wireless o installazione delle patch. 2. analisi della rete da crackare (uso di Kismet in monitor mode) 3. inizio cattura pacchetti con airodump con salvataggio dati 4. falsificazione dell associazione alla rete con airodump 5. ARP spoofing (packet iniection) con aireplay 6. Crack della chiave in modo statico o dinamico con aircrack 0) Avvio di Backtrack 7 / 8

8 Come impostate cd avviare Se informatevi Altrimenti contiene, aircrack-ng poi Comunque particolari Ma apparirà annotatene! digitate macchanger 1) Noi prompt possedete patchare supponiamo supporremo Backtrack già l interfaccia una oltre consiglio detto come quindi la questa il scheda s i lista driver una nome come backtrack wlan0 user sta si delle scheda porsi aspettate a non vivamente grafica. chiami se a madre installarli sia migliori digitate voi interfacce necessario è andato all interno una informarvi è wireless wlan0.dovete una funzionalità, che root guida modo o di tutto mettere distribuzione installare si della ( compatibile carichi e rete che su perfettamente come patch linux queste cartella delle il tutti boot la il annotare password e Kernel sistema nuova sono i patch. LINUX non driver cose. primario con da contenute posso shell Linux. versione senza i anche compresa driver e live toor. le sia ossia certo patch intoppi digitare linux il il della A nella vostro cd-rom, soffermarmi questo avviabile la disponibili. allora e scheda suite cartella make digitiamo indirizzo riavviate punto tutto aircrack da wireless: e Basta su cd bene poi digitare aircrack). MAC: iwconfig. tutti il rom. make sistema scaricare altrimenti i per Quindi casi startx che install Ci saperlo con per il Una tipo Scegliete selezionatela Analisi volta codifica: una avviato delle e rete premete reti Kismet con con un s i Kismet per buon poi console informazioni, w; segnale (ricordare esso che rileverà poi usi che c la le codifica usa reti q nei per WEP dintorni.potete tornare (nella colonna menù ordinarle principale). la W): base al e il 2) Lasciate usato airodump-ng {{banneradsense}} suo Cattura ESSID,il wlan0 -w aperto + pacchetti percorso è wlan0 suo il Kismet nome BSSID -w indica con della /mnt/sdb1_removable/prova per airodump e mantenere dove il wireless canale verrà su card il creato cui monitor che trasmette. il sostituirete file mode per di --channel sapere cattura ed in con un altrashell i (prova.cap):in client 3il vostro associati. digitare: questo Dovete caso annotare 3) aireplay-ng Associazione il -1 0 percorso è il l opzione -1 delay 0 -e della alla dell attacco ESSID che rete mia indica -a penna MACDEST di usb,dopo falsificare -h MACPROPRIO channel l autenticazione mettete wlan0 il con canale l AP che avete annotato ho prima. NOTA:il Dovrebbe sbagliato aggirabile - ESSID MACDEST MACPROPRIO wlan0 dovete si è in scrive è nome l indirizzo sostituirlo è il alfanumerico questo vostro MAC con modo indirizzo il dell obiettivo nome della 00:11:22:33:44:55 MAC della rete (BSSID) obiettivo 4) Sempre aireplay-ng Dopo da (64,128,256,512).Se casi dare il messaggio di autenticazione corretta; vostra se interfaccia iwconfig Packet questo in qualcosa come Iniection -3 comando -b nuova abbiamo MACDEST o che shell: dovrebbero la già rete -h visto). MACPROPRIO è troppo incrementarsi lontana wlan0 o molto che è velocemente presente (con ciò non i : avviene separatori un gli filtro ARP. significa MAC ) {{banneradsense}} ciò avviene estremi non wlan0 a avviene una rate dissociazione settare auto pacchetti avete la fortuna modalità per dall decriptare AP ne bastano ripetere trasferimento chiave;dipende il passo ma con: 3. possiamo dal numero arrivare di fino bit Dovete di a (facilmente quest ultima o che catturare avete 5) Sempre dinamicamente crescita). Useremo raccolti contenuta In ovviamente una Crack nuova (sarebbe con della l opzione solo -z tutte shell: -s nelle chiave usando /mnt/sdb1_removable/prova.cap meglio z shell ultime farlo aircrack aperte versioni. partire (dinamicamente che quando lavorano effettuerà se potete un ne poiché tentativo sono cercare il raccolti file prova.cap decrittazione di già decriptare ).Tale è in la ogni continua chiave opzione IV in effettuato Esistono approfondito aircrack-ng NOTA: che ivstools Nel collaborazioni prossimo potete se molti un dovete unire --help su tentativo articolo altri questa i spegnere file tipi mettere di ( di QUI suite. cattura crack. attacchi ) il ci vostro pc Per occuperemo con e tramite informazioni non mergecap percorso siete aircrack webmaster@pcpedia.it riusciti del (o sulle del bruteforcing mergeivs) che file a opzioni catturare saranno cattura..ogni che aggiuntive presto abbastanza una fanno rete. aggiunti parte digitare WPA;per pacchetti IV della catturati da un suite consigli shell articolo riordate verrà e piùè UPDATE: spiega a fondo se proprio il funzionamento volete capire del bene wep ciò delle che sue state debolezze: facendo ecco QUI l'approfondimento che 8 / 8