वायरलेस नेटवर्क के वैचारिक नुकसान को उजागर करना

वायरलेस नेटवर्क हमें हर जगह घेरते हैं, लगभग लाखों गैजेट वर्ल्ड वाइड वेब के साथ लगातार सूचनाओं का आदान-प्रदान करते हैं। जैसा कि आप जानते हैं, सूचना दुनिया पर राज करती है, जिसका अर्थ है कि कोई व्यक्ति जो उस डेटा में बहुत रुचि रखता है जो आपके वायरलेस डिवाइस संचारित करता है हमेशा पास हो सकता है।

यह या तो एक आपराधिक हित हो सकता है या सभी पूर्वापेक्षाओं के साथ पूरी तरह से वैध कंपनी सुरक्षा अध्ययन हो सकता है। यह छोटा लेख ऐसे शोधकर्ताओं के लिए लिखा गया था, क्योंकि पंचक के दौरान जानकारी एकत्र करने का एक अतिरिक्त बिंदु चोट नहीं पहुंचाएगा।







1. वाई-फाई नेटवर्क की मूलभूत असुरक्षा







कुछ लोगों को लगता है, लेकिन वाई-फाई नेटवर्क स्वाभाविक रूप से असुरक्षित हैं, या एक्सेस प्वाइंट की सुरक्षा और वायरलेस नेटवर्क के क्लाइंट के बीच एक भयानक असंतुलन है। यह सुनिश्चित करने के लिए बहुत ध्यान दिया जाता है कि कोई अजनबी एक्सेस प्वाइंट से कनेक्ट नहीं हो सकता है, कनेक्शन एन्क्रिप्ट करने के तरीके बनाए गए हैं, विभिन्न हार्डवेयर मापदंडों द्वारा फ़िल्टर सूचियां पेश की जाती हैं, लेकिन ग्राहक डिवाइसों को अवांछनीय एक्सेस प्वाइंट पर कनेक्शन लगाने से बचाने के लिए बिल्कुल कुछ नहीं किया गया है। क्लाइंट कनेक्टिविटी के साथ मुख्य समस्या क्या है? क्लाइंट को ज्ञात एक एक्सेस प्वाइंट से कनेक्ट करने का एकमात्र पर्याप्त प्राधिकरण संकेत में SSID है। इस मूलभूत कमी का आज फायदा उठाया जाएगा।



2. "पीड़ित" पर अपनी पहुंच बिंदु कैसे थोपें?



अवरोधन प्रक्रिया में पीड़ित की भागीदारी को कम करने के लिए तीन तरीके हैं:



क) ओपन एक्सेस प्वाइंट







एक साधारण हिपस्टर द्वारा डिज़ाइन किया गया सबसे आदिम विकल्प, जो मोबाइल इंटरनेट पर बैठे-बैठे थक गया था और उसने यह देखने का फैसला किया कि फ़्रीबी से कहाँ चिपकना है।

इस पद्धति का उपयोग करने से आपको पूरी तरह से निर्बाध उपयोगकर्ताओं का एक स्थिर प्रवाह मिलेगा, जिनके बीच कंपनी के कर्मचारी होने की संभावना नहीं है जिनकी सुरक्षा परीक्षण आप कर रहे हैं।



बी) मल्टी-एसएसआईडी (डीडी-डब्ल्यूआरटी फर्मवेयर, उदाहरण के लिए, इस तरह के ट्रिक्स कर सकते हैं) के साथ एक खुला बिंदु, जिसमें खुले पहुंच बिंदुओं के सबसे सामान्य नाम, जैसे कि आसुस, डिफ़ॉल्ट, डलिंक, बीलाइन_विफी_फ्री और इसी तरह, भरा हुआ है।







यह पहले वाले का एक रूपांतर है, एकमात्र अंतर यह है कि पीड़ित की डिवाइस को पुरानी मेमोरी से स्वचालित रूप से कनेक्ट करने की कुछ संभावना है (जैसा कि पहले उल्लेख किया गया है, क्लाइंट द्वारा याद किया गया एसएसआईडी का संयोग पर्याप्त है और एक खुले बिंदु से कनेक्ट करने के लिए एकमात्र शर्त है)। कवरेज थोड़ा बढ़ गया है और पहले से ही एक दिलचस्प ग्राहक को पकड़ने का कुछ मौका है, लेकिन फिर से - वास्तविक काम के मामले में यह संभावना नहीं है



c) करमा का उपयोग।







सबसे दिलचस्प बात, जिसके लिए यह लेख वास्तव में शुरू किया गया था, वह सॉफ्टवेयर है जो वाईफाई पाइनएप्पल हार्डवेयर-सॉफ्टवेयर कॉम्प्लेक्स का हिस्सा है, जो अर्ध-स्वचालित मोड में वायरलेस नेटवर्क को हैक और इंटरसेप्ट करने के लिए डिज़ाइन किया गया है। सौभाग्य से, एक निश्चित shamanism के बाद मूल डिवाइस का फर्मवेयर भी सुपर-सस्ते राउटर पर मिलता है, जो एक पुरानी नेटबुक के साथ संयोजन में वायरलेस नेटवर्क क्लाइंट को इंटरसेप्ट करने की उच्च संभावना के साथ एक सभ्य स्टेशन देता है। यह ( KARMA ) कैसे काम करता है? स्टैंडबाय मोड में प्रत्येक क्लाइंट डिवाइस लगातार तथाकथित बीकॉन्स को बाहर भेजता है जो पहले याद किए गए वायरलेस नेटवर्क में से एक को खोजने की कोशिश कर रहा है। KARMA के नियंत्रण में एक उपकरण इन बीकन को स्वीकार करता है और ग्राहकों तक पहुँच बिंदु तक पहुँचता है जो इसे खोज रहा है। इसी समय, यह बिल्कुल भी मायने नहीं रखता है कि डिवाइस द्वारा सुरक्षा सेटिंग्स, पासवर्ड और एन्क्रिप्शन प्रकार को क्या याद किया जाता है - कनेक्शन को किसी का ध्यान नहीं दिया जाएगा और एक खुले चैनल के माध्यम से। यह सब SSID का अद्भुत जादू है और इस तरह के एक अद्भुत उत्पाद के रचनाकारों का एक छोटा अंधेरा छायावाद है। इस तरह के पहुंच बिंदु के साथ पीड़ित होने की संभावना अधिक होती है, लेकिन दोनों के बीच बेहतर स्वागत होता है, लेकिन सभी आधुनिक वायरलेस डिवाइस इसके लिए अतिसंवेदनशील होते हैं (हालांकि यह कहा जाता है कि वे कहते हैं कि एंड्रॉइड ओएस और आईओएस के नए संस्करणों में इस तरह की कमी है - शोध से अन्यथा पता चलता है)।



3. निष्कर्ष - लाभ काटना।



जैसे ही कोई क्लाइंट आपके एक्सेस पॉइंट पर कूदता है और इंटरनेट के माध्यम से जाता है, आपके पास डेटा को इंटरसेप्ट करने और चोरी करने के अवसरों का एक टारगेट है, जिसमें tcpdump, dsniff और इसी तरह का उपयोग करते हुए इंटरसेप्ट करना, sslstrip के माध्यम से सुरक्षित ssl ट्रैफिक को इंटरसेप्ट करना और प्रतिस्थापन विधि का उपयोग करना। पृष्ठों की है।

बेशक, आप 100% सफलता पर भरोसा नहीं कर सकते हैं - हर "मछली पकड़ने" तैयार किए गए पासवर्ड या कम से कम हैश के रूप में परिणाम के साथ समाप्त नहीं होता है, सबसे अधिक बार आप OAuthit.0 के माध्यम से मोबाइल अनुप्रयोगों के access_token प्राधिकरण में आएंगे। प्रकृति में इस डेटा का दोहन करने के तरीके हैं, लेकिन यह एक अलग बड़ी बातचीत का विषय है।



सुरक्षा के कई समझदार तरीके नहीं हैं - मैं वायरलेस नेटवर्क को अक्षम करने की पेशकश नहीं करता हूं, लेकिन कर्मा के कवरेज क्षेत्र में पहुंच आपके फोन के अचानक कनेक्शन के पास पहुंच बिंदु से निर्धारित किया जा सकता है, और कनेक्शन पासवर्ड रहित है, और आपको याद है कि बिंदु WPA2 एन्क्रिप्शन द्वारा बंद है ।



"मछली पकड़ने" की सफलता की संभावना को अधिकतम करने के लिए चारा के सभी तीन तरीकों को संयोजित करना है।