वाई-फाई नेटवर्क: पैठ और सुरक्षा। 1) मेटरियल

भविष्यवाणियों का अनुमान है कि 2016 तक वायरलेस नेटवर्क में एक दूसरे हिमयुग ट्रैफ़िक आएगा वायर्ड ईथरनेट में ट्रैफ़िक 10% से अधिक हो जाएगा। उसी समय, वर्ष से वर्ष तक लगभग 20% अधिक निजी पहुंच बिंदु हैं।



इस प्रवृत्ति के साथ, यह खुशी नहीं दे सकता है कि 80% नेटवर्क के मालिक डिफ़ॉल्ट रूप से एक्सेस पासवर्ड नहीं बदलते हैं । इनमें कंपनियों के नेटवर्क शामिल हैं।



लेखों की इस श्रृंखला में मैं मौजूदा रक्षा प्रौद्योगिकियों, उनकी समस्याओं और कार्यदक्षता के विवरणों को एक साथ रखना चाहता हूं, ताकि अंत में पाठक बता सकें कि कैसे अपने नेटवर्क को अभेद्य बनाया जा सकता है, और यहां तक ​​कि एक अशुभ पड़ोसी के साथ समस्याओं को प्रदर्शित करें (यह कोशिश न करें) घर, बच्चे)। हैकिंग का व्यावहारिक पक्ष निम्नलिखित अनुभागों में काली लिनक्स (पूर्व में बैकट्रैक 5) का उपयोग करके कवर किया जाएगा।



जैसा कि यह लिखा गया था लेख 5 पृष्ठों से 40 तक बढ़ गया था, इसलिए मैंने इसे टुकड़ों में तोड़ने का फैसला किया। यह चक्र केवल एक निर्देश नहीं है जैसा कि होना चाहिए और ऐसा नहीं किया जाना चाहिए, लेकिन इसके कारणों का विस्तृत विवरण। खैर, और जो निर्देश चाहते हैं - वे हैं:

WPA2-PSK-CCMP का उपयोग 12 वर्णों या उससे अधिक के पासवर्ड के साथ करें (2000+ वर्ष का ATI क्लस्टर पर गणना)। डिफ़ॉल्ट नेटवर्क नाम को कुछ अद्वितीय (इंद्रधनुष तालिकाओं के खिलाफ सुरक्षा) में बदलें। WPS को अक्षम करें (बस 10,000 पिन संयोजनों का प्रयास करें)। मैक फ़िल्टरिंग और एसएसआईडी छिपाने पर भरोसा न करें।

सामग्री की तालिका:

1) मेटरियल

२) काली। SSID छिपाएँ। मैक फ़िल्टरिंग। WPS

3) डब्ल्यूपीए। OpenCL / CUDA। मिलान आंकड़े



लेकिन पहले - मातृत्व।

शुगर पास करो

कल्पना करें कि आप एक उपकरण हैं जो निर्देशों को स्वीकार करता है। कोई भी आपसे जुड़ सकता है और कोई भी कमांड दे सकता है। सब कुछ ठीक है, लेकिन कुछ स्तर पर उन व्यक्तित्वों को फ़िल्टर करना आवश्यक था जो आपको नियंत्रित कर सकते हैं। यहीं से शुरू होती है मस्ती।



कैसे समझें कि कौन कमांड दे सकता है और कौन नहीं कर सकता है? सबसे पहली बात जो दिमाग में आती है वो है पासवर्ड। प्रत्येक ग्राहक को नया कमांड भेजने से पहले एक निश्चित पासवर्ड पास करने दें। इस प्रकार, आप केवल सही पासवर्ड के साथ आदेशों को निष्पादित करेंगे। बाकी - ftopku।







यह है कि HTTP बेसिक ऑथेंट (प्रामाणिक बेसिक) कैसे काम करता है:

 AuthType Basic AuthName "My super secret zone!" AuthUserFile /home/.htpasswd Require valid-user
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

सफल प्राधिकरण के बाद, ब्राउज़र बस बंद क्षेत्र के लिए प्रत्येक अनुरोध के साथ एक निश्चित हेडर संचारित करेगा:

 Authorization: Basic YWRtaW46cGFzcw==
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

वह मूल है:

 echo -n 'admin:pass' | base64 # YWRtaW46cGFzcw==
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

इस दृष्टिकोण में एक बड़ी खामी है - चूंकि पासवर्ड (या लॉगिन-पासवर्ड, जो मूल रूप से एक ही पासवर्ड के केवल दो भाग हैं) को "जैसा है" प्रसारित किया जाता है - कोई भी आपके और क्लाइंट के बीच चिपक सकता है और अपना पासवर्ड सिल्वर प्लैटर पर प्राप्त कर सकता है। और फिर इसका उपयोग करें और आपको जो भी पसंद हो, उसका निपटान करें!



इस तरह की नाराजगी को रोकने के लिए, आप एक चाल का सहारा ले सकते हैं: किसी तरह के दो-तरफ़ा एन्क्रिप्शन एल्गोरिथ्म का उपयोग करें, जहां हमारा पासवर्ड निजी कुंजी होगा, और यह कभी भी स्पष्ट रूप से प्रसारित नहीं होगा। हालांकि, यह समस्या का समाधान नहीं करेगा - बस एक बार पासवर्ड का पता लगाएं और आप अतीत और भविष्य में प्रेषित किसी भी डेटा को डिक्रिप्ट कर सकते हैं, साथ ही अपने स्वयं को एन्क्रिप्ट कर सकते हैं और सफलतापूर्वक क्लाइंट के रूप में अपने आप को छिपाने के लिए। और यह देखते हुए कि पासवर्ड मनुष्यों के लिए है, और लोग प्रत्येक वर्ण में 256 बाइट्स के पूरे सेट से दूर का उपयोग करते हैं, और ये वर्ण आमतौर पर लगभग 6-8 हैं ... सामान्य तौर पर, कोम्सोमोल अनुमोदित नहीं करेगा।



क्या करें? और हम वास्तविक षड्यंत्रकारियों की तरह कार्य करेंगे: पहले संपर्क में, हम एक लंबे यादृच्छिक स्ट्रिंग (लंबे समय तक पर्याप्त होते हैं ताकि सूरज ढलते समय इसे उठाया न जा सके), इसे याद रखें और वास्तविक पासवर्ड के लिए इस "उपनाम" का उपयोग करके सभी आगे प्रेषित डेटा को एन्क्रिप्ट करें। । और समय-समय पर इस लाइन को बदल दें - फिर जेडी बिल्कुल भी पास नहीं होगा ।









पहले दो स्थानान्तरण (ऊपर की आकृति में हरे रंग के आइकन) "हैंडशेक" चरण हैं, जब हम पहली बार सर्वर को अपनी वैधता के बारे में बताते हैं, सही पासवर्ड दिखाते हैं, जिसके लिए सर्वर एक यादृच्छिक स्ट्रिंग के साथ प्रतिक्रिया करता है, जिसे हम फिर एन्क्रिप्ट करने के लिए उपयोग करते हैं। किसी भी डेटा को स्थानांतरित करें।



इसलिए, एक कुंजी का चयन करने के लिए, एक हैकर को या तो अपनी पीढ़ी के लिए एल्गोरिथ्म में एक भेद्यता खोजने की आवश्यकता होगी (जैसे कि Dual_EC_DRBG के मामले में), या अपने जीवनकाल के दौरान इस समस्या को हल करने के लिए सौ या दो समानांतर ब्रह्मांडों और कई हजार एटीआई खेतों को किराए पर लें। यह सब इस तथ्य के कारण है कि यादृच्छिक कुंजी किसी भी लंबाई की हो सकती है और इसमें उपलब्ध 256 कोड शामिल हो सकते हैं, क्योंकि मानव उपयोगकर्ता को कभी भी उसके साथ काम नहीं करना होगा।



यह एक अस्थायी कुंजी (सत्र कुंजी, सत्र कुंजी या टिकट) के साथ विभिन्न रूपों में एक ऐसी योजना है जिसका उपयोग आज कई प्रणालियों में किया जाता है - जिसमें एसएसएल / टीएलएस और वायरलेस सुरक्षा मानक शामिल हैं, जिन पर चर्चा की जाएगी।

हमले की योजना

चौकस पाठकों, निश्चित रूप से, देखा कि कोई फर्क नहीं पड़ता कि हम कैसे चालाक थे, हम पासवर्ड और अस्थायी कुंजी को खुले या हैशेड रूप में प्रसारित करने से कहीं भी नहीं जीते। नतीजतन, हैकर के लिए इस चरण में स्थानांतरण को रोकना पर्याप्त है, और वह बाद के सभी डेटा को पढ़ने में सक्षम होगा, साथ ही प्रक्रिया में भाग लेने के लिए, अपने पांच सेंट को सम्मिलित करेगा। और इसे भेद करना असंभव है, क्योंकि सभी जानकारी जो सर्वर अस्थायी कुंजी या एक्सेस चेक जारी करने के लिए उपयोग कर सकता है, वह हस्तांतरण की शुरुआत में क्या था - हैंडशेक पर आधारित है। इसलिए, हैकर सर्वर और क्लाइंट के समान ही सब कुछ जानता है, और अस्थायी कुंजी समाप्त होने तक दोनों को नाक से चला सकता है।



किसी भी ट्रांसमिशन को एक तरह से तोड़ने में हमारा काम या एक और एक हाथ मिलाने के लिए उबलता है जिसमें से अस्थायी कुंजी, या मूल पासवर्ड, या दोनों को निकालने के लिए संभव होगा। सामान्य तौर पर, यह एक लंबा पाठ है और कुछ भाग्य की आवश्यकता होती है।



लेकिन यह एक आदर्श दुनिया में है ...

वाई-फाई सुरक्षा तंत्र

तकनीक लोगों द्वारा बनाई गई है और उनमें से लगभग सभी में त्रुटियां हैं, कभी-कभी किसी भी रक्षा को नाकाम करने के लिए पर्याप्त रूप से महत्वपूर्ण है जो सिद्धांत में सबसे अच्छा है। नीचे हम हवा पर डेटा संचरण की रक्षा के लिए मौजूदा तंत्र की सूची पर जाएंगे (यानी, एसएसएलपी, वीपीएन और अन्य उच्च-स्तरीय तरीकों को प्रभावित किए बिना)।

खुली

OPEN किसी भी सुरक्षा की कमी है। एक्सेस पॉइंट और क्लाइंट डेटा ट्रांसफर को मास्क नहीं करते हैं। लिनक्स के साथ किसी भी लैपटॉप में लगभग किसी भी वायरलेस एडाप्टर को वायरटैप मोड पर सेट किया जा सकता है, जब इसके लिए इच्छित पैकेट छोड़ने के बजाय, यह उन्हें ठीक कर देगा और उन्हें ओएस पर स्थानांतरित कर देगा, जहां उन्हें आसानी से देखा जा सकता है। हमें ट्विटर पर वहां कौन मिलता है?



यह इस सिद्धांत के द्वारा है कि वायर्ड नेटवर्क काम करते हैं - उनके पास अंतर्निहित सुरक्षा नहीं होती है और जब वे इसमें "क्रैश" करते हैं या बस एक हब / स्विच से जुड़ते हैं, तो नेटवर्क एडेप्टर नेटवर्क के इस सेगमेंट में सभी डिवाइसों के पैकेट को स्पष्ट रूप में प्राप्त करेगा। हालांकि, आप कहीं से भी वायरलेस नेटवर्क में "क्रैश" कर सकते हैं - 10-20-50 मीटर या उससे अधिक, और दूरी न केवल आपके ट्रांसमीटर की शक्ति पर निर्भर करती है, बल्कि हैकर एंटीना की लंबाई पर भी निर्भर करती है। इसलिए, वायरलेस नेटवर्क पर खुला डेटा ट्रांसमिशन बहुत अधिक खतरनाक है।



लेखों की इस श्रृंखला में इस प्रकार के नेटवर्क पर विचार नहीं किया गया है, क्योंकि यहां हैक करने के लिए कुछ भी नहीं है। यदि आपको किसी कैफे या हवाई अड्डे में एक खुले नेटवर्क का उपयोग करने की आवश्यकता है, तो वीपीएन (पीपीटीपी से बचने के लिए) और एसएसएल ( https://



) का उपयोग करें, लेकिन एचटीटीपीएस को हर जगह डालें, या यह सुनिश्चित करें कि लॉक उस पते के बार से गायब नहीं होता है, भले ही " sslstrip



- जो, हालांकि, हस्तांतरित पासवर्ड नहीं बचाएगा), और यहां तक ​​कि सभी एक साथ। तब कोई आपकी सील नहीं देखेगा।

WEP

WEP पहला वाई-फाई सुरक्षा मानक है। यह वायर्ड समतुल्य गोपनीयता के लिए खड़ा है, लेकिन वास्तव में यह इन वायर्ड नेटवर्क की तुलना में बहुत कम सुरक्षा देता है, क्योंकि इसमें कई खामियां हैं और कई अलग-अलग तरीकों से फटा है, जो ट्रांसमीटर द्वारा कवर की गई दूरी के कारण बनाता है। डेटा अधिक असुरक्षित है। इसे खुले नेटवर्क के समान ही बचा जाना चाहिए - यह केवल थोड़े समय के लिए सुरक्षा प्रदान करता है, जिसके बाद पासवर्ड की जटिलता की परवाह किए बिना किसी भी ट्रांसमिशन को पूरी तरह से खोला जा सकता है। स्थिति इस तथ्य से बढ़ जाती है कि WEP में पासवर्ड या तो 40 या 104 बिट्स हैं, जो एक बहुत ही छोटा संयोजन है और इसे सेकंड में उठाया जा सकता है (यह एन्क्रिप्शन में स्वयं खाता त्रुटियों को ध्यान में रखे बिना है)।



WEP का आविष्कार 90 के दशक के अंत में किया गया था, जो इसे सही ठहराता है, लेकिन जो लोग अभी भी इसका उपयोग करते हैं, वे नहीं हैं। मैं अभी भी 10-20 डब्ल्यूपीए नेटवर्क पर कम से कम एक WEP नेटवर्क पाता हूं।



व्यवहार में, प्रेषित डेटा के लिए कई एन्क्रिप्शन एल्गोरिदम थे - नीस, एमडी 5, ऐप्पल - लेकिन वे सभी किसी न किसी तरह असुरक्षित हैं। विशेष रूप से उल्लेखनीय है, जिनकी प्रभावी लंबाई 21 बिट्स (~ 5 अक्षर) है।



WEP के साथ मुख्य समस्या एक मौलिक डिजाइन त्रुटि है। शुरुआत में सचित्र, धारा एन्क्रिप्शन एक अस्थायी कुंजी का उपयोग करके किया जाता है। WEP वास्तव में प्रत्येक डेटा पैकेट के साथ इस कुंजी के कुछ बाइट्स को स्थानांतरित करता है। इस प्रकार, कुंजी की जटिलता की परवाह किए बिना, किसी भी ट्रांसमिशन को पर्याप्त संख्या में इंटरसेप्टेड पैकेट (कई दसियों हजार, जो एक सक्रिय रूप से उपयोग किए गए नेटवर्क के लिए काफी छोटा है) के होने से खोला जा सकता है।



वैसे, 2004 में IEEE ने WEP को इस तथ्य के कारण अप्रचलित घोषित किया कि मानक "वायरलेस नेटवर्क की सुरक्षा सुनिश्चित करने के लिए [अपने उद्देश्यों को पूरा नहीं करता था"।



WEP पर हमलों के बारे में तीसरे भाग में चर्चा की जाएगी। सबसे अधिक संभावना है, WEP इस श्रृंखला में नहीं होगा, क्योंकि लेख बहुत बड़े हो गए हैं, और WEP की व्यापकता लगातार कम हो रही है। जिसे भी इसकी आवश्यकता है, वह अन्य संसाधनों पर आसानी से मैनुअल पा सकता है।

WPA और WPA2

डब्ल्यूपीए डब्ल्यूईपी की जगह लेने वाली दूसरी पीढ़ी है। वाई-फाई संरक्षित एक्सेस के रूप में डिक्रिप्ट किया गया। WEP त्रुटियों के कारण सुरक्षा का एक अलग स्तर। पासवर्ड की लंबाई 8 से 63 बाइट्स तक होती है, जो इसके चयन को जटिल बनाता है (WEP में 3, 6 और 15 बाइट्स के साथ तुलना)।



मानक एक हैंडशेक के बाद प्रेषित डेटा के लिए विभिन्न एन्क्रिप्शन एल्गोरिदम का समर्थन करता है: TKIP और CCMP। पहला WEP और WPA के बीच का एक प्रकार का पुल है, जिसका आविष्कार किया गया था, जबकि IEEE एक पूर्ण विकसित MSTP एल्गोरिदम बनाने में व्यस्त थे। WEIP की तरह TKIP, कुछ प्रकार के हमलों से ग्रस्त है, और आमतौर पर सुरक्षित नहीं है। यह अब शायद ही कभी इस्तेमाल किया जाता है (हालांकि यह अभी भी क्यों इस्तेमाल किया जाता है - मुझे समझ में नहीं आता है) और सामान्य रूप से, टीकेआईपी के साथ डब्ल्यूपीए का उपयोग करना सरल WEP का उपयोग करने के लगभग समान है ।



TKIP की दिलचस्प विशेषताओं में से एक तथाकथित माइकल हमले की संभावना है। TKIP में WEP में कुछ विशेष रूप से महत्वपूर्ण छिद्रों को जल्दी से पैच करने के लिए, एक नियम पेश किया गया था कि यदि कुंजी चयन पर एक हमले का पता चला है (दूसरे भाग में वर्णित), तो एक्सेस प्वाइंट को 60 सेकंड के लिए अपने आप ही (यानी "सो जाते हैं") ब्लॉक करना होगा। माइकल-हमला - पूरे नेटवर्क को पूरी तरह से अक्षम करने के लिए "क्षतिग्रस्त" पैकेट का सरल संचरण। इसके अलावा, सामान्य DDoS के विपरीत, केवल दो ( दो ) पैकेट एक मिनट के लिए नेटवर्क की गारंटी अक्षम करने के लिए पर्याप्त हैं।









डब्ल्यूपीए WEP से इस मायने में अलग है कि यह प्रत्येक ग्राहक के डेटा को व्यक्तिगत रूप से एन्क्रिप्ट करता है। हैंडशेक के बाद, एक अस्थायी कुंजी उत्पन्न होती है - पीटीके - जिसका उपयोग इस क्लाइंट के हस्तांतरण को एन्कोड करने के लिए किया जाता है, लेकिन कोई अन्य नहीं। इसलिए, यहां तक ​​कि अगर आप नेटवर्क में प्रवेश करते हैं, तो आप केवल अन्य ग्राहकों के पैकेज पढ़ सकते हैं जब आप उनके हैंडशेक को रोकते हैं - प्रत्येक एक व्यक्तिगत रूप से। Wireshark का उपयोग करते हुए इसका एक प्रदर्शन तीसरे भाग में होगा।



अलग-अलग एन्क्रिप्शन एल्गोरिदम के अलावा, WPA (2) दो अलग-अलग प्रारंभिक प्रमाणीकरण मोड (नेटवर्क के लिए क्लाइंट एक्सेस के लिए पासवर्ड सत्यापन) - पीएसके और एंटरप्राइज का समर्थन करता है। पीएसके (कभी-कभी डब्ल्यूपीए पर्सनल कहा जाता है) - एक पासवर्ड के साथ लॉगिन करें जिसे कनेक्ट करते समय क्लाइंट प्रवेश करता है। यह सरल और सुविधाजनक है, लेकिन बड़ी कंपनियों के मामले में यह एक समस्या हो सकती है - मान लें कि आपने एक कर्मचारी को छोड़ दिया और ताकि वह अब नेटवर्क तक नहीं पहुंच सके, आपको पूरे नेटवर्क के लिए पासवर्ड बदलने के लिए "लोग इन ब्लैक" विधि का उपयोग करना होगा और अन्य कर्मचारियों को इसके बारे में सूचित करना होगा। । एंटरप्राइज़ एक अलग सर्वर पर संग्रहीत कई कुंजियों की उपस्थिति के कारण इस समस्या को हल करता है - RADIUS। इसके अलावा, एंटरप्राइज़ एक्स्टेंसिबल ऑथेंटिकेशन प्रोटोकॉल (ईएपी) में प्रमाणीकरण प्रक्रिया को मानकीकृत करता है, जो आपको अपने मोबाइल बाइक एल्गोरिथ्म को लिखने की अनुमति देता है। संक्षेप में, बड़े चाचा के लिए कुछ बन्स।



इस श्रृंखला में, WPA (2) -PSK पर हमले पर विस्तार से चर्चा की जाएगी, क्योंकि एंटरप्राइज़ एक पूरी तरह से अलग कहानी है, क्योंकि इसका उपयोग केवल बड़ी कंपनियों में किया जाता है।

WPS / QSS

WPS : aka Qikk aSS QSS - एक दिलचस्प तकनीक है जो हमें पासवर्ड के बारे में बिल्कुल नहीं सोचने की अनुमति देती है, लेकिन सिर्फ पानी जोड़ने के लिए, बटन पर क्लिक करें और तुरंत नेटवर्क से कनेक्ट करें। वास्तव में, यह सामान्य रूप से पासवर्ड सुरक्षा को दरकिनार करने का एक "कानूनी" तरीका है, लेकिन यह आश्चर्य की बात है कि यह एक्सेस सिस्टम में ही एक बहुत ही गंभीर मिसकॉल के साथ व्यापक हो गया - यह WEP के साथ दुखद अनुभव के वर्षों बाद है।



WPS क्लाइंट को संख्याओं (पिन) से युक्त 8-वर्ण कोड का उपयोग करके एक्सेस प्वाइंट से कनेक्ट करने की अनुमति देता है। हालांकि, मानक में त्रुटि के कारण, उनमें से केवल 4 का अनुमान लगाया जाना चाहिए। इस प्रकार, वायरलेस नेटवर्क का उपयोग करने के लिए केवल 10,000 चयन और पासवर्ड की जटिलता की परवाह किए बिना, आपको स्वचालित रूप से यह एक्सेस मिलती है, और इसके साथ, यह उसी पासवर्ड के रूप में है।



यह देखते हुए कि यह इंटरैक्शन किसी भी सुरक्षा जांच से पहले होता है, WPS के माध्यम से 10-50 लॉगिन अनुरोध प्रति सेकंड भेजे जा सकते हैं, और 3-15 घंटे (कभी-कभी अधिक, कभी-कभी कम) के बाद आपको स्वर्ग की कुंजी प्राप्त होगी।



जब इस भेद्यता का पता चला, तो निर्माताओं ने लॉगिन प्रयासों (दर सीमा) की संख्या पर एक सीमा शुरू की, जिसके बाद पहुंच बिंदु स्वचालित रूप से थोड़ी देर के लिए WPS को निष्क्रिय कर देता है - हालांकि, अब तक, इस तरह के उपकरण उन आधे से अधिक नहीं हैं जो पहले से ही इस सुरक्षा के बिना जारी किए गए हैं। इससे भी अधिक - एक अस्थायी बंद मौलिक रूप से कुछ भी नहीं बदलता है, क्योंकि एक मिनट में प्रवेश करने के प्रयास में हमें केवल 10000/60/24 = 6,94



दिनों की आवश्यकता होगी। और पिन आमतौर पर पूरे चक्र से पहले खोजा जाता है।



मैं एक बार फिर इस तथ्य पर आपका ध्यान आकर्षित करना चाहता हूं कि जब डब्ल्यूपीएस चालू होता है, तो आपके पासवर्ड को अनिवार्य रूप से प्रकट किया जाएगा, इसकी जटिलता की परवाह किए बिना। इसलिए, यदि आपको डब्ल्यूपीएस की आवश्यकता है, तो इसे केवल तभी चालू करें जब नेटवर्क जुड़ा हुआ है, और बाकी समय, इस पिछले दरवाजे को बंद रखें।



डब्ल्यूपीएस पर हमले के दूसरे भाग में चर्चा की जाएगी।



पीएस: चूंकि विषय बहुत व्यापक है, सामग्री में त्रुटियां और गलतियां चुपके हो सकती हैं। चिल्लाने के बजाय "लेखक कुछ भी नहीं समझता है" टिप्पणियों और दवाओं का उपयोग करना बेहतर है। यह स्वागत योग्य होगा।



सामग्री की तालिका:

1) मेटरियल

२) काली। SSID छिपाएँ। मैक फ़िल्टरिंग। WPS

3) डब्ल्यूपीए। OpenCL / CUDA। मिलान आंकड़े