Come crackare un WIFI con protezione WAP grazie a Reaver

Come craccare una password WEP? Un programma open-source chiamato Reaver sfrutta una falla di sicurezza nei router wireless, riuscendo a violare le password con relativa facilità. Ecco come crackare una password WPA o WPA2, passo dopo passo, con Reaver e come proteggere la nostra rete contro gli attacchi Reaver.

Di cosa hai bisogno

Non c’è bisogno di essere un mago della rete per usare Reaver: basta avere a disposizione un DVD, un computer compatibile con Wi-Fi. Passiamo ad impostare Reaver, seguendo questi parametri:

La BackTrack 5 Live DVD: BackTrack è una distribuzione abvviabile di Linux che anche se non è strettamente necessaria per utilizzare Reaver, rappresenta lo strumento migliore per approcciare a questa procedura. Scarichiamo il DVD Live dalla pagina di download di BackTrack e masterizziamolo su un DVD. Si può scaricare, in alternativa, un’immagine di macchina virtuale se utilizziamo VMware, ma se sapete cosa sia VMware, meglio affidarsi al DVD Live. Selezioniamo BackTrack 5 R1, poi Gnome, a 32 o 64-bit a seconda della CPU (se non sapete che CPU avete, optate per 32), poi ISO e scarichiamo, infine, l’ISO.
Un computer con connessione internet Wi-Fi e un disco DVD. BackTrack funziona con la scheda wireless sulla maggior parte dei portatili. Tuttavia, BackTrack non dispone di un elenco completo di compatibilità, quindi non ci sono garanzie che funzioni su tutte le macchine.
Una rete WPA vicina protetta: per sfruttare il buco di sicurezza e poterci collegare ad essa.
Un po’ di pazienza. Si tratta di un processo di 4 fasi. Il processo può durare dalle 4 alle 10 ore.

Andiamo a crackare

Dopo aver masterizzato BackTrack su un DVD, eseguiamo i seguenti passi:

Step 1: Avviare in BackTrack

Per avviare BackTrack, mettiamo il DVD nel lettore e avviamo il computer dal disco. Durante il processo di boot, BackTrack vi chiederà di scegliere la modalità di avvio. Selezionare “BackTrack Text – Default Boot Text Mode” e premere Invio. BackTrack avvierà una linea di prompt dei comandi. Nel prompt dei comandi, digitare startx e premere Invio. BackTrack avvierà la sua interfaccia grafica.

Step 2: Installare Reaver

Istalliamo Reaver prima di procedere. (Alla fine, Reaver sarà integrato con BackTrack per impostazione predefinita). Per installare Reaver, dobbiamo prima connetterci a una rete Wi-Fi che ha la password.

Fare clic su Applicazioni> Internet> Wicd Network Manager;
Selezionare la rete e fare clic su Connetti, immettere la password, se necessario, fare clic su OK e quindi fare clic su Connetti una seconda volta.

Ora che siamo online, installiamo Reaver. Fare clic sul pulsante Terminal nella barra dei menu (o fare clic su Applicazioni> Accessori> Terminale). Nel prompt digitare:

apt-get update

E poi, dopo che l’aggiornamento è completato:

apt-get install reaver

Se tutto è andato bene, Reaver dovrebbe essere installato. Può sembrare un po ‘zoppo che avete bisogno di connettersi a una rete per fare questo, ma rimarrà installata fino a quando si riavvia il computer. A questo punto, andare avanti e scollegare dalla rete aprendo Gestione Wicd Network di nuovo e facendo clic su Disconnetti. (L’utente non può assolutamente bisogno di fare questo. Ho fatto solo perché mi sembrava in qualche modo ingannando se fossi già connesso a una rete).

Step 3: Raccogliere le informazioni sul dispositivo

Per poter utilizzare Reaver, è necessario ottenere il nome dell’interfaccia della scheda wireless, il BSSID nel router stiamo cercando di infiltrarci (il BSSID è composto da una serie unica di lettere e numeri che identifica un router), ed è necessario assicurarsi che la scheda wireless sia in modalità monitor.

Trovare la nostra scheda wireless:

Nel terminal Interno, digitare:

iwconfig

Premere Invio. Si dovrebbe vedere un dispositivo wireless nella lista successiva, chiamato wlan0, ma se avete più di una scheda wireless o una configurazione di rete specifica, potrebbe avere un altro nome.

Mettiamo la scheda wireless in modalità monitor: ipotizzando che il nome di interfaccia della scheda wireless sia wlan0 , eseguiamo il seguente comando per mettere la scheda wireless in modalità monitor:

airmon-ng start wlan0

Questo comando darà il nome di interfaccia monitor mode. Molto probabilmente, sarà mon0 , come nello screenshot qui sotto:

Troviamo il BSSID del router che vogliamo crackare: infine, è necessario ottenere l’identificatore univoco del router che si sta tentando di crackare, in modo da poter indirizzare Reaver verso la strada giusta. Per fare questo, eseguiamo il seguente comando:

airodump-ng wlan0

(Nota: Se airodump-ng wlan0 non funziona, si può provare airodump-ng mon0).

Quando si vede la rete desiderata, premere Ctrl + C per fermare la lista da aggiornare, quindi copiare il BSSID della rete (è la serie di lettere, numeri e due punti sulla sinistra). La rete avrebbe dovuto WPA o WPA2 elencati nella colonna ENC. (Se è WEP, usare la nostra guida precedente per craccare le password WEP ). Ora, con il BSSID e l’interfaccia nome del monitor a portata di mano, abbiamo tutto il necessario per avviare Reaver.

Crack di una rete WPA Password con Reaver

Ora eseguiamo il seguente comando nel terminale, sostituendo BSSID e moninterface con l’interfaccia BSSID e il monitor che si è indicati in precendenza:

reaver-i moninterface -b bssid -vv

Ad esempio, se l’interfaccia monitor era mon0 e il BSSID era 8D: AE: 9D: 65:1 F: B2, il comando sarà simile a questo:

reaver-i-b mon0 8D: AE: 9D: 65:1 F: B2-vv

Premere Invio e lasciamo che Reaver faccia il suo lavoro. Reaver farà una serie di tentativi sul router. Questa operazione richiederà un po’ di tempo. Una volta completata. Quando fessurazione Reaver ha completato, sarà simile a questa:

Alcuni fattori importanti da considerare: Reaver non funziona necessariamente con tutti i router. Inoltre, il router deve avere un segnale relativamente forte, se il segnale è debole allora Router non funzionerà. Come funziona Reaver

Come proteggersi dagli attacchi Reaver

Dal momento che la vulnerabilità risiede nella realizzazione di WPS, la rete dovrebbe essere al sicuro disattivando il WPS. Purtroppo, spesso tale procedura non funziona in tutti i casi e il router rimane vulnerabile ad attacchi esterni. Si potrebbe anche impostare un filtraggio degli indirizzi MAC sul router (che consente solo specificamente la whitelist dei dispositivi che si possono connettere alla rete), ma un hacker sufficientemente esperto in grado di rilevare l’indirizzo MAC di un dispositivo di whitelist e utilizzare lo spoofing degli indirizzi MAC di imitare quel computer.