AIRCRACK NG Redes Wireless.

AIRCRACK NG Redes Wireless

O que é ? Com um mundo cada vez mais tecnologico e nómado, cada vez mais o ser humano evolui e utiliza sistemas wireless para comunicação de dados, o actual crescimento da humanidade a necessidade desta em aceder à informação em qualquer local e parte do mundo, abriu portas ao desenvolvimento e aperfeiçoamento de redes de internet sem fios, vulgarmente designadas por Redes wireless. ( WI-FI) A utilização destas redes é sem duvida alguma uma vantagem do presente e para o futuro, contudo quando recorremos a esta tecnologia para implementar nas nossas casas e instituições, outras questões evidenciam-se tais como a segurança. Este será o principal motivo da utilização do Software AirCrack, aprofundar a forma como o mesmo consegue aceder a descodificar a senhas de acesso a redes wifi.

Como Funciona? AirCrack Software funciona em Sistemas operativos OpenSource, tais com Ubuntu, contudo existe uma versão preparada para sistemas windows, a qual será apresentada neste documento, dado ser a mais graficamente perceptivel. Aircrack-ng é um Crack software que consegue recuperar chaves de redes wi-fi com tecnologia WEP e WPA-PSK Uma vez capturados os pacotes de dados, implementa o ataque FMS, que através de algumas optimizações tipo Ataque Korek bem como ataque PTW, proporcionam um ataque muito mais rápida comparativamente a outras ferramentas de cracking Wep. Na realidade o AirCrack-Ng é um software com ferramentas de auditoria rede wireless.

IEEE 802.11 – Um Pouco da Sua Historia e Evolução
Sistemas cifrados com standart IEEE foram destinados para redes Wireless, propuseram-se como sistema de confidencialidade de dados às redes de cabos em 1999. Usam-se dispositivos de transmissão wireless caseiros e empresarios, em 2001 identificam-se facilmente debilidades na segurança destas redes que estavam protegidas com chaves WEP. Então a IEE cria uma correcção de segurança i para neutralizar os problemas identificados, em 2003 Wi-Fi anuncia a substituição da Wep para WPA. Em 2004 a aliança Wi-Fi revoga WEP-40 e WEP-104 devido a graves falhas de segurança.

Tipos de chaves AIRCRACK NG Chave WEP ( WIRED EQUIVALENT PRIVACY )
. WEP - ( WIRELESS ENCRIPTION PROTOCOL ) Baseia-se num algoritmo de cifragem RC4 que utiliza chave de - 64 Bits ( 40 Bits mais 24 bits do Vector iniciação IV) - 128 Bits ( 104 bits mais 24 Bits de IV ) - 256 Bits ( 232 Bits mais 24 Bits de IV ) FUNÇÃO Funciona criando uma regra para gerar uma sequencia de numeros pseudoaleatórios de maior tamanho atraves da operação XOR. Não se deve usar a mesma regra para cifrar duas mensagens diferentes. Wep especifica uma de Vector de Iniciação ( IV) de 24 bits que modifica regularmente e contactena a contrasenha.

Ilustração Gráfica ( Vector de Iniciação ) WEP

Cifra RC 4 RC4 é uma cifra de fluxo, a mesma chave de tráfego nunca deve ser usada duas vezes. O propósito de um VI (vetor de inicialização), que é transmitido em texto puro, é para evitar a repetição, mas um VI de 24 bits não é suficientemente longo para garantir isso em uma rede ocupada. A forma como o VI foi usado também originou falhas para um ataque de chaves-relacionadas ao WEP. Para um VI de 24 bits, há uma probabilidade de 50% de que o mesmo VI irá repetir se após 5000 pacotes.

Vulnerabilidades Detectadas Chave WEP ( WIRED EQUIVALENT PRIVACY )
Após vários estudos e testes realizados com este protocolo, encontraram-se algumas vulnerabilidades e falhas que fizeram com que o WEP perdesse quase toda a sua credibilidade - Com a captura de N nr de Pacotes, é possivel Y por algoritmos estatisticos, obter a chave WEP. - Colisão de IV's - Alteração de Pacotes Conclusão Chave WEP não é a forma mais segura de proteger uma rede wireless

Tipos de chaves AIRCRACK NG Chave WPA (Wi-Fi Protected Access)
É um sistema para proteger redes sem fios ( Wi-FI, criado para corregir as deficiências de segurança do sistema anterior WEP. FUNÇÃO WPA usa autenticação de usuários mediante um servidor, armazenam-se as credenciais e contrasenhas. Implementa o protocolo de integridade de chave temporal ( TKIP- Temporal KEY Integrity Protocol ), altera chaves dinamicamente. Implementa um código de integridade da mensagem, ( MIC - Message Integrity CODE) Inclui protecção contra ataques de Repetição

WPA com Autenticação em Servidor
WPA – VERSÕES WPA-PSK Muito mais segura que WEP Usa um Algoritmo RC4 com a WEP Baseada no protocolo TKIP( Temporal Key Integrity Protocol) que troca as chaves dinamicamente Desvantagem Menos Segura que WPA com Autenticação em Servidor. WPA com Autenticação em Servidor Servidor RADIUS de autenticação é o encarregado de distribuie diferentes chaves ente os usuários. Muito Mais Seguro que WPA-PSK Complicado para configurar para uso domestico

WPA – VERSÕES WPA 2 Mesmo que WPA é apenas um estado mais avançado de cifragem (AES) em vez de TKIP Corrige as vulnerabilidades de WPA Esta segurança cumpre requisitos de segurança do governo Americano. Desvantagem Nem todos os dispositivos suportam, nomeadamente dispositivos mais antigos. Glossário: AES (Advanced Encryption Standard) TKIP (Temporal Key Integrity Protocol) Bibliografia ( AES ) ( TKIP )

WPA – VULNERABILIDADES

AIRCRACK NG CONCEITOS / FUNDAMENTOS / Ficheiros
SSID [ Service SET Identifier] BBSID[ Basic Service Set Identifier] ESSID[Extended Service Set Identifier] InterFace: Dispositivo associado ao hardware em sistema Channel Canal de transferência, regularmente associado à frequencia airbase-ng -- Multi-purpose tool aimed at attacking clients as opposed to the Access Point (AP) itself. aircrack-ng WEP and WPA/WPA2-PSK key cracking program. airdecap-ng -- Decrypt WEP/WPA/WPA2 capture files. airdecloak-ng -- Remove WEP Cloaking™ from a packet capture file. airdriver-ng -- Script providing information and allowing installation of wireless drivers. airdrop-ng -- A rule based wireless deauthication tool. aireplay-ng -- Inject and replay wireless frames. airgraph-ng -- Graph wireless networks. airmon-ng -- Enable and disable monitor mode on wireless interfaces. airodump-ng -- Capture raw frames. airolib-ng -- Precompute WPA/WPA2 passphrases in a database to use it later with aircrack-ng. airserv-ng -- Wireless card TCP/IP server which allows multiple application to use a wireless card. airtun-ng -- Virtual tunnel interface creator. easside-ng -- Auto-magic tool which allows you to communicate to an WEP-encrypted Access Point without knowing the key. packetforge-ng -- Create various type of encrypted packets that can be used for injection. tkiptun-ng -- Proof-of-concept implementation the WPA/TKIP attack: inject a few frames into a WPA TKIP network with QoS wesside-ng -- Auto-magic tool which incorporates a number of techniques to seamlessly obtain a WEP key in minutes.

AIRPLAY # aireplay-ng <opções> <interface>
-b bssid: Direcção MAC do ponto de acesso -d dmac: Direcção MAC de destino -s smac: Direcção MAC de Origem ( Source) -m len: longitude minima do pacote -n len: longitude máxmia do pacote -u type: control quadro;tipo campo -v subt: control quadro;Subtipo campo -t tods: control quadro;para DS Bit -f fromds; control quadrode DS Bit -w iswep; control quadro;WEP Bit Opções de Injecção -x nbpps:nr de Pacotes por segundo -p fctrl: fixar palavra de frame control(hexacimal) -a bssid: fixar direcção MAC do AP -c dmac: fixar direcçao MAC de Destino -f smac: fixar direcção MAC de origem -e essid: ataque de falsa autenticação: nome doAP -j: ataque de arp-Replay: injectar pacotes apartir DS -g valor: alterar tamanho do buffer ( por Defeito 8) -k IP: fixar destino de IP em Fragmentos -i IP: fixar ip de origem em fragmentos

ATAQUES ATAQUE 0 ( DeAuthentication ATTACK)
Este ataque envia pacotes de desasociação a um ou mais clientes que estão acutalmente associados a um ponto de acesso Recuperar o revelar um ESSID oculto. Este é um ESSID que não é divulgado o anunciado pelo AP. Capturar Handshakes WPA/WPA2 forçando os clientes a voltar a autenticar-se Gerar pedidos ARP( Em windows algumas vezes os clientes limpam a sua Cache ARP, quando são desconectados) Aplicação # aireplay-ng a 00:14:6c:7E:40:80 -c 00:0f:B5:34:30:30 ath 0 - Significa Desautenticar 1 é onr de e desautenticaçõe a enviar( pode enviar todas as que pretender) 0 significa enviaras continuadamente -a 00:14:6c:7E:40:80 é a direcção MAC do ponto de acesso -c 00:0f:B5:34:30:30 é a direcção MAC do cliente a Desautenticar, se omitirmos este parametero destino Serão desautenticados todos os clientes Ath0 é o nome do interface

ATAQUES ATAQUE 1 ( FAKE AUTENTICATION)
Ataque de falsa atenticação permite realizar dois tipos de autenticação WEP ( Aberta "Open System" e partilhada "Shared Key") e associar-se a um ponto de acesso AP. É muito util quando necessitamos de uma direcção MAC associada para usar-la com algum dos ataques de aireplay-ng e não há nenhum cliente associado. Deve-se ter em conta que o ataque de falsa autenticação no gera nenhum pacote ARP Apliação # aireplay-ng e teddy -a 00:14:6C:7E:40:80 -h 00:09:5b:EC:EE:F2 ath0 -1 Significa falsa atenticação 0 tempo de reasociação en segundos teddy é o nome da rede wi-fi -a 00:14:6C:7E:40:80 é a direcção MAC do ponto de acesso -h 00:09:5b:EC:EE:F2 é a direcção MAC da nossa placa Ath0 é o nome do interface Capturar # airodump-ng -c 9 bssid 00:11:22:33:44:55 -w psk ath0 Desautenticar cliente para capturar HandShake #airodump-ng a 00:14:6C:7E:40:80 -c 00:0f:85:fd:fb:c2 ath0 Crakeando Chave # aircrack-ng -w password.lst -b 00:14:6c:7e:40:80 psk*.cap

ATAQUES ATAQUE 2 ( Interactive Packet Reply)
Este ataque premite escolher o pacote a reenviar (injectar) Podemos obter pacotes para injectar de duas formas 1ª Capturando pacotes na placa Wireless 2ª Utilizando um arquivo Cap. Aplicação # aireplay-ng -2 <opções de filtro> < opções de reenvio> -r <nome do arquivo> < interface> - 2 significa ataque de reenvio interactivo < opções de filtro> < opções de reenvio> - r < nome do arquivo> usado para especificar um arquivo cap de ler os pacotes para injectar-los ( é opcional) <interface> Exemplo: # aireplay-ng -2 -p c FF:FF:FF:FF:FF:FF:FF -b 00:14:6C:7E:40:80 -h 00:0F:B5:88:AC:82 ath0

ATAQUES ATAQUE 3 ( Request Injection)
É um classico ataque de reenvio de petição ARP o " ARP request", é um modo mais efectivo para gerar novos IVs( Vectores de Inicialização) e funciona de forma muito eficaz O programa escuta até encontrar um pacote ARP e quando o encontra retransmite-o até um pode de acesso. Isto provova que o ponto de acesso tenha de repetir o pacote ARP com IV novo O Programa retransmite o mesmo pacote ARP uma e outra vez, Mas cada pacote ARP repetido pelo AP tem um IV novo . Todos os novos IV's nos permitem averiguar a Chave WEP. Aplicação # aireplay-ng -3 -b 00:13:10:30:24:9C -h 00:11:22:33:44:55 ath0 -3 significa reenvio standard de petição ARP ( ARP Request) -b 00:13:10:3:24:9C é a direcção MAC do ponto de Acesso -h 00:11:22:33:44:55 é a direcção MAC de origem ( de um cliente associado ao de uma falsa autenticação) Ath0 é o nome da placa wireless

Conclusão A utilização de ferramentas de diagnóstico e invasão vão futuramente ser o melhor processo de certificação de segurança de redes em empresas e particulares que cada vez mais recorrem ao acesso à informação através de redes Wi-Fi. Podemos depreender com a leitura e utilização do AIrCrack que os meios de criação de cifragem e codificação de chaves nas redes wireless ainda continuam em desenvolvimento e investigação, o Aircrack pode ser utilizado como ferramenta para saber quanto tempo e como terceiros podem aceder à nossa rede, o administrador apenas tem que criar "balizas" e formas de dificultar esse mesmo acesso. " O bom hacker todos conhecem, sabem quem é, mas o excelente hacker... esse nunca saberemos quem um dia foi." - Linus Torvalds

AIRCRACK NG Redes Wireless.

Apresentações semelhantes

Apresentação em tema: "AIRCRACK NG Redes Wireless."— Transcrição da apresentação:

Apresentações semelhantes

Sobre projeto

Feedback

Login

Autorizar-se através da rede social:

AIRCRACK NG Redes Wireless.

Apresentações semelhantes

Apresentação em tema: "AIRCRACK NG Redes Wireless."— Transcrição da apresentação:

Apresentações semelhantes

Sobre projeto

Feedback