Segurança sem fio - WLAN criptografada por WEP

Conforme descrito anteriormente, o WEP foi o primeiro modelo "seguro" sem fio, que teve autenticação e criptografia adicionadas. É baseado no algoritmo RC4 e 24 bits do Initialization Vector (IV) - esta é a maior desvantagem da implementação que faz com que o WEP seja crackeado em poucos minutos, como mostrarei nas páginas a seguir.

Vou mais uma vez fazer uso da WLAN "LAB-test", este tipo protegido com WEP através da seguinte chave: "F8Be4A2c39". É uma combinação de dígitos e letras e tem 10 caracteres - do ponto de vista da força da senha - a chave é relativamente forte.

Da mesma forma que no último exemplo, começaremos com airodump-ng, para coletar passivamente algumas informações sobre a WLAN.

Como você pode ver, existe o "LAB-test", transmitido no canal 1 pelo AP com BSSID de 00:18: 0A: 6D: 01: 30. O modelo de criptografia é WEP, junto com a cifra WEP (que é baseada no algoritmo RC4 fraco). Na parte inferior, você pode ver informações sobre STATION - na verdade, esta é a lista de clientes wireless conectados a WLANs específicas. No BSSID 00: 18: 0A: 6D: 01:30 (é nosso teste LAB), temos 98: 0D: 2E: 3C: C3: 74 (E adivinha o que é isso? Sim, é meu smartphone).

A próxima etapa que precisamos realizar é coletar os pacotes de dados trocados pelo ar por este cliente. Como você se lembra, os pacotes de dados contêm vetor IV incluído. Se coletarmos pacotes de dados suficientes com IVs, finalmente chegaremos ao ponto em que temos um conjunto de vetores IV fracos - isso nos permitirá derivar a senha WEP. Então vamos! Primeiro, usaremos o utilitário airodump-ng já conhecido para farejar a comunicação sem fio de um BSSID específico (BSSID do LAB-test).

Como você pode ver, conforme o tráfego flui, o número de pacotes de dados coletados está crescendo. Nesse ponto, temos 61 pacotes de dados e é aconselhável ter pelo menos 25.000!

Depois de alguns minutos, então o contador atinge pelo menos 25.000, podemos tentar derivar uma chave usando a ferramenta aircrack-ng .

Como você pode ver, apenas ouvindo passivamente a rede (e coletando pacotes de dados suficientes), fomos capazes de quebrar a criptografia WEP e derivar a chave. Agora você tem uma maneira gratuita de acessar a rede sem fio e usar a internet.