Invadir Rede Wireless - Quebrar chave WEP
Autor: Luiz Rafael | Publicado: 2011-12-21T16:04:00-02:00


Quebrando chave WEP (Wired Equivalent Privacy)




A tecnologia da moda são as redes sem fio (WI-FI). Com a popularização da mesma, surge&nbsp;
a necessidade de uma maior segurança. Será que alguém esta invadindo a sua rede ou&nbsp;
ainda monitorando seus dados?! Como se proteger? Como atacar?&nbsp;

Conhecimentos Fundamentais.&nbsp;

As redes WI-FI utilizam ondas eletromagnéticas na faixa aberta e licenciada pela ANATEL.
&nbsp;Atualmente os padrões mais difundidos são 802.11b/g de 2.4 GHZ e o 802.11a de 5 GHZ.&nbsp;

Aqui já identifico alguns pontos fracos para a rede sem fio, são eles:&nbsp;
Interferência (telefone sem fio 2.4 GHZ, outras Access Point).&nbsp;
Sendo transmitido os pacotes pelas ondas eletromagnéticas, qualquer um pode capturar&nbsp;
esses pacotes e interpretá-los.&nbsp;
E a segurança?&nbsp;

Temos atualmente muitos protocolos disponíveis para segurança WEP, WPA, TKIP.&nbsp;

Aqui tentarei mostrar quais são as ferramentas e métodos para quebrar a WEP.&nbsp;

Baixando as ferramentas&nbsp;

Baixei um Live-CD com ferramentas no link abaixo:&nbsp;
http://new.remote-exploit.org/index.php/Auditor_main&nbsp;
Infelizmente, atualmente o link acima parece que esta quebrado.&nbsp;

Deixo aqui um convite para quem tiver um servidor FTP com 650 MB disponíveis, envio a&nbsp;
imagem ISO e teremos um link para download.&nbsp;

Esse CD é simplesmente tudo o que precisaremos, pois ele possui as ferramentas que&nbsp;
utilizaremos na série deste artigo:&nbsp;
kismet (parte 1);&nbsp;
aireplay (parte 2);&nbsp;
aircrack (parte 3).&nbsp;

Felizmente podemos baixar as ferramentas, assim você pode instalar em seu computador
&nbsp;e dar continuidade às explicações deste artigo.&nbsp;

As instruções virão a seguir.&nbsp;

Ferramenta sniffer kismet&nbsp;

Kismet:&nbsp;
http://www.kismetwireless.net/&nbsp;

Ferramenta de sniffer de redes sem fio, atualmente na versão Kismet-2005-08-R1 de 15
&nbsp;de agosto de 2005.&nbsp;

Com este sniffer você pode detectar muitas informações:&nbsp;

MAC das interfaces;&nbsp;
ESSID das Access Point;&nbsp;
Canais que estas APs estão operando;&nbsp;
Entre outras informações.&nbsp;

PS: É necessário ter um conhecimento mínimo de redes WI-FI para interpretar as
&nbsp;informações.&nbsp;

Instalando o Kismet&nbsp;

Vamos baixar do site.&nbsp;

http://www.kismetwireless.net/download.shtml&nbsp;
Descompactando:&nbsp;

# tar - xzvf kismet 2005-08-R1.tar.gz&nbsp;

Entre no diretório:&nbsp;

# cd kismet-2006-08-R1&nbsp;

Existem muitas bibliotecas para utilizar o kismet com mais eficiência. O arquivo&nbsp;
README tem mais detalhes para WARDRIVE, GPSMAP e ethereal para análise mais&nbsp;
aprofundada dos pacotes.&nbsp;

Quem quiser ir mais a fundo nisso, estou aí galera (coelho.mario@gmail.com).&nbsp;

Configurando:&nbsp;

# ./configure&nbsp;

# make&nbsp;

# make install&nbsp;

IMPORTANTE: Quem quiser verificar as dependências, execute “make dep”&nbsp;
logo após o ./configure, OK?&nbsp;

Configurando o Kismet&nbsp;

Este sniffer é controlado basicamente por dois arquivos de configuração:&nbsp;
kismet.com – Controla a parte interna do aplicativo;&nbsp;
kismet_ui.conf – Controla a interface do usuário.&nbsp;

Por padrão esses arquivos estão localizados em /usr/local/etc.&nbsp;

IMPORTANTE: Servidores remotos usam kismet_drone.conf. Mais detalhes no arquivo&nbsp;
README.&nbsp;

Executando o kismet&nbsp;

Primeiramente temos que colocar nossa interface em modo monitor ou promíscuo:&nbsp;

# iwconfig eth0 mode monitor&nbsp;

Para verificarmos se este modo foi aceito ditamos:&nbsp;

# iwconfig&nbsp;

ath0 IEEE 802.11 ESSID:”ALLIANCEWORK” Nickname:”truta.alliancework.com”Mode:
Monitor Frequency:2.462 GHz Access Point: 00:00:00:00:00:00 Bit Rate:0 kb/s Tx-Power:
18 dBm Sensitivity=0/3 Retry:off RTS thr:off Fragment thr:off Encryption key:3132-3334-35
&nbsp;Security mode:restricted Power Management:off Link Quality=0/94 Signal level=-95 dBm&nbsp;
Noise level=-95 dBm Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0 Tx excessive&nbsp;
retries:0 Invalid misc:0 Missed beacon:2257&nbsp;

Reparamos aqui o MODE:Monitor.&nbsp;

Telas e Informações&nbsp;

Vamos iniciar o programa com o comando:&nbsp;

Kismet&nbsp;

Aqui está a tela do nosso sniffer em modo texto:&nbsp;

&nbsp;

Note que existe o AP, o canal e o MAC.&nbsp;

Aqui o kismet encontrou duas interfaces WI-FI:&nbsp;
A primeira, AW01 no canal 1;&nbsp;
A segunda, ALLIANCEWORK no canal 11.&nbsp;

Existe o Kismet em modo gráfico, que é um pouco mais intuitivo.&nbsp;

Para iniciar o Kismet gráfico você utilizara no live-CD o caminho:&nbsp;

Start &gt; Wireless &gt; tool &gt; Sniffer &gt; GKismet&nbsp;

Onde listamos as mesmas duas APS.&nbsp;

&nbsp;

E depois de clicar no sinal de (+) visualizamos os detalhes dos pacotes capturados:&nbsp;

&nbsp;

&nbsp;


Conclusões&nbsp;

Para quebrarmos a segurança das chaves em redes WI-FI, dependemos de alguns&nbsp;
fatores como o tráfego de pacotes na rede e a quantidade de usuários que se associam&nbsp;
as APS. E teremos que seguir um procedimento que seria mais ou menos assim:&nbsp;
Captura de pacotes (Kismet) – apresentado nesse artigo;&nbsp;
AirReplay – quando há uma associação de cliente na AP, a gente tenta simular clientes se&nbsp;
associando para captura de mais pacotes de gerência.&nbsp;
AirCrack (esse é o cara) – através dos pacotes capturados, tenta gerar as chaves e por&nbsp;
força bruta, ou seja, tentativa e erro ele consegue.&nbsp;

Novamente venho ressaltar o convite para os interessados! Quem tiver um servidor de&nbsp;
FTP com uns 650 MB disponíveis, remeto a imagem ISO e assim teremos um link para&nbsp;
download do CD. Isso seria legal!&nbsp;

Nos próximos artigos iremos desvendar mais sobre essas informações.&nbsp;

Vale lembrar que auditoria de redes não é simples e sempre é bom buscar novas fontes&nbsp;
de informação.&nbsp;