Cum de a face sacrificii dispozitiv de hacking prin WiFi
1. Insecuritatea fundamentală a rețelelor fără fir
2. Cum de a forța se conecteze la punctul de acces „potențială victimă“?
Există trei soluții, acestea sunt aranjate în ordinea implicării clientului descendent în procesul interceptarii
a) Prezența punctelor de acces deschise
Aceasta este versiunea cea mai simplă, conceput pentru cineva care a obosit de a sta pe internet prin intermediul operatorului de telefonie mobilă, care dorește acces de mare viteză la site-urile. El este în căutarea pentru un drum liber - el o găsește!
Când utilizați această opțiune, veți primi un aflux de complet neinteresante pentru tine de oameni, printre ei găsi angajați ale căror teste de siguranță pe care o faci foarte puțin.
b) Prezența unui punct de acces deschis cu multi-SSID. Numele punctului de redenumit bine-cunoscute branduri, cum ar fi Dlink, asus sau Megafon_free_wifi.
Această opțiune este similară cu cea anterioară, dar există o diferență - probabilitatea ca dispozitivul să se conecteze la punctul de acces sacrifica de dragul vremurilor lui. Folosind această metodă, există un anumit procent al clientului pentru a ridica lucruri interesante pentru noi.
c) Folosind karmei.
Principiul de funcționare KARMA
Fiecare „dispozitiv client“ în modul inactiv trimite periodic „balize“, încercând să găsească următoarea una dintre rețelele fără fir conectate anterior. dispozitiv de rulare este KARMA interceptare „balize“ și a prezentat clienților este faptul că punctul de acces pe care clientul caută. Când se folosește această metodă, indiferent de setările de securitate ale punctului de acces, nu contează care sunt parolele sau o conexiune criptată, deoarece conexiunea este realizată rapid, folosind un canal deschis.
Toate această metodă - SSID și o magie voodoo pic de acest frumos dezvoltatori de creație.
Odată ce o potențială victimă este conectat la punctul de acces și a trecut prin ea la Internet, aveți multe oportunități pentru interceptarea și furtul de date. Puteți captura tot traficul deschis folosind tcpdump și dsniff fonduri, precum și intercepta ssl-trafic prin sslstrip.
Metodele normale de protecție nu este suficient. Deconectarea de rețele fără fir este, cu siguranță nu este o opțiune, ci o oportunitate de a intra în zona de KARMA foarte ușor. Care poate fi determinată printr-o conexiune neașteptată a dispozitivului mobil la un punct de acces la rețea fără fir, pe care un număr de ca și nu au, și care nu necesită o parolă.
Pentru a crește probabilitatea de succes în găsirea parola ar trebui să combine toate cele trei metode.