segurança Descobrindo chave WPA2 com Aircrack-ng

[☢|EXPL01T3R|☣ 50]

[h=1]Introdução[/h]

Desde que comecei a trabalhar com administração de redes, tenho sempre procurado me manter informado sobre as novas tecnologias para a Segurança da Informação, e juntamente com isso, tenho me preocupado em como anda a segurança dos roteadores sem fio, tanto empresariais como residenciais.

 

Sendo que, mesmo utilizando da tecnologia WPA2 para segurança, descobri através do Aircrack-ng que se não tivermos uma senha forte, nossa rede pode estar comprometida, uma vez que conectado ao roteador de rede sem fio, o mesmo terá acesso à toda rede o qual ele pertence, podendo colocar em risco dados importantes.

 

Para estes testes utilizei o sistema operacional openSUSE 12.2, o qual uso para meus trabalhos diários, acredito que os passos aqui feitos podem ser usados em qualquer distribuição, desde que haja uma placa de rede sem fio compatível com o Aircrack-ng.

 

Aircrack-ng é um detector de redes, sniffer de pacote, aplicativo de quebra de WEP e ferramenta de análise para redes locais sem fios 802.11. Funciona com qualquer placa Wireless cujo driver suporta modo de monitoramento bruto (para uma lista, visite o Website do projeto) e pode capturar e analisar (sniff) tráfego 802.11a, 802.11b e 802.11g. O programa roda no

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

, Windows e no Sharp Zaurus.

 

[h=1]Instalação[/h]Como disse anteriormente, estou utilizando o openSUSE 12.2 para os testes com o Aircrack-ng. Para que possamos dar prosseguimento à instalação, abra um terminal de comandos e logue-se como usuário root, para obter permissão para instalação de pacotes.

 

Existem duas formas para que você possa abrir o terminal:

• Dentro de: Aplicativos → Acessórios → Terminal do GNOME
  
• Ou, pressione ALT+F2 e digite o comando: gnome-terminal
  

 

Assim que aberto o terminal de comando, digite o comando su - para logar-se como usuário root.

 

Após ter logado como usuário root, digite o seguinte comando para instalação do pacote:

 

# zypper in aircrack-ng

 

[h=1]Iniciando o Aircrack-ng[/h]

Após termos obtido êxito na instalação do pacote através do comando zypper, iremos iniciar o modo de monitoramento utilizando o pacote Airmon-ng. Para isso, digite o seguinte comando abaixo, lembrando que é necessário estar logado como usuário root:

 

# airmon-ng start wlan0

 

Obs.: Caso tenha dúvida qual é a interface de sua placa de rede sem fio, utilize o comando ifconfig para obter maiores detalhes.

 

Após iniciado o Airmon-ng, ele deverá retornar algo como as seguintes linhas abaixo:

Interface Chipset Driverwlan0 Atheros ath9k - [phy0] (monitor mode enabled on mon0)Neste caso foi criado o modo "mon0", que será utilizado para a captura de pacotes.

 

Com isso, sua rede já está habilitada em modo de monitoramento, sendo agora preciso utilizarmos o pacote Airodump-ng para analisar as redes sem fio próximas para efetuarmos, assim, a captura de pacotes para quebra da chave WPA2.

 

* Dica: Uma outra ferramenta muita utilizada e eficaz para analisar as redes sem fio próximas, chama-se Kismet, não entrarei em detalhes sobre ela, mas pode-se utilizar juntamente com o Aircrack.

 

Para darmos uma olhada nas redes sem fio, digite o seguinte comando, como usuário root:

 

# airodump-ng mon0

 

Será mostrado uma tela semelhante a essa:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Nesta tela, podemos observar que são mostradas diversas informações sobre a rede sem fio que desejamos obter a senha WPA2. Informações essas que, não entrarei em detalhes, visto a grande quantidade de excelentes artigos que tem explicado essas informações em detalhes.

 

As informações que iremos utilizar são as BSSID, CHANNEL. Assim que obter uma rede que deseja atacar sua chave WPA2, pressione as teclas CTRL+C para matar o processo e digite o comando abaixo, inserindo as informações da rede desejada.

 

Neste exemplo estou utilizando o ataque a rede WIFI.

 

O comando Airodum-ng abaixo irá pegar somente os pacotes da rede desejada. Lembrando ser necessário que todos os procedimentos sejam efetuados como usuário root:

 

# airodump-ng --bssid 00:1F:A4:F4:EB:40 --channel 6 --write wifi mon0

 

Onde:

• bssid → Endereço MAC da rede alvo;
  
• channel → Canal o qual está a rede sem fio;
  
• write → Inicia a gravação da captura de pacotes (geralmente utilizo o nome da rede no arquivo que será gravado);
  
• mon0 → Sua rede sem fio que está em monitoramento.
  

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Com o comando acima sendo executado, será necessário gerarmos um tráfego para capturar dados de

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

. Para isso, usaremos o pacote Aireplay-ng.

 

Digite o seguinte comando abaixo como root:

 

# aireplay-ng -0 100 -a 00:1F:A4:F4:EB:40 -c 40:2C:F4:34:00:56 mon0

 

Onde:

• -0 → Desautenticação;
  
• 100 → Quantidade de injeções;
  
• -a → BSSID do alvo;
  
• -c → Client do alvo.
  

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Após ter realizado os procedimentos acima, capturando os dados de Handshake, finalmente iremos atacar o alvo, e se obtivermos um pouco de sorte e também a senha do alvo ser muito fácil, como somente números, não iremos ter maiores problemas.

 

Para atacar a rede, mate o processo de captura de pacotes pressionando CTRL+C e digite o seguinte comando para realizar o ataque. Lembrando que para isso é necessário ter um dicionário com as senhas mais utilizadas no mundo, a lista que utilizei nesse artigo se encontra no BackTrack 5 R3:

 

# aircrack-ng wifi-01.cap -w /pentest/password/wordlist/master.lst

 

Tudo ocorrendo bem, após o teste de algumas combinações, ele irá lhe mostrar o resultado, conforme a tela abaixo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

[h=1]Finalizando[/h]Efetuando todos os procedimentos descritos acima, vemos que se não for configurado uma senha extremamente difícil, alguém com um conhecimento a mais poderá se desfrutar de sua rede sem fio. Sem contar que, dependendo do lugar, um acesso total à rede local de sua casa ou empresa pode comprometer seus dados e informações pessoais.

 

Procures sempre configurar senhas com caracteres maiúsculos, minúsculos, números, caracteres especiais, quanto maior a senha maior a dificuldade.

Creditos: Francisco Stringuetta - VOL

 

[crazy_uchiha 1]

Ótimo tutorial eu vou testar mas o AirCracke funcionario em Ubuntu ou a distribuição Mandriva ? Obrigado por postar xAbraços

[☢|EXPL01T3R|☣ 50]

roda nos dois, mais q eu lembro vc tem backtrack, que ja vem cm a suite d aircrack-ng instala

[crazy_uchiha 1]

roda nos dois, mais q eu lembro vc tem backtrack, que ja vem cm a suite d aircrack-ng instala

 

Ah Sim o BackTrack se tornou uma ferramenta indispensavel mas ainda vou testar o aircrack no Ubuntu vlw pelo tópico xAbraços

[☢|EXPL01T3R|☣ 50]

Ah Sim o BackTrack se tornou uma ferramenta indispensavel mas ainda vou testar o aircrack no Ubuntu vlw pelo tópico xAbraços

certo, testa e posta os resultados na nova área \o/

 

mais assim o aircrack vai da o msm resultado no backtrack e no ubuntu, não só por ser a mesma ferramenta mais pelo fato do back track ser um ubuntu modificado.

 

dependendo do que vc usa no aircrack tem que ver se a placa aguenta