Как воспользоваться вайфаем без пароля. Как подключиться к wifi не зная пароля соседа

Обывателю тяжело представить свою жизнь без телефона и компьютера, но самое важное в этих устройствах — это возможность связи с интернетом. Найти работу, место на карте, нужную информацию, заплатить за обед в кафе и многое другое выполнимо посредством глобальной сети. Вот почему ее отсутствие сразу становится проблемой.

Если интернет пропал не по техническим причинам, а, например, по завершении трафика или поломке роутера, выход часто один: воспользоваться Wi-Fi соседа. Но в 95% случаев все доступные сети запаролены, поэтому подскажем, как взломать чужой «вай-фай».

Существует много вариантов шифрования данных, а также у роутеров различных производителей собственные степени защиты. Для того чтобы получилось взломать пароль от wi-fi, рассмотрим несколько способов решения этой задачи. Наиболее распространенными среди неопытных пользователей является метод подбора или применение программ для взлома. Но существуют и другие виды получения соседского интернета, наиболее результативным является дешифровка и перехват пакетов данных.

Первые два способа взломать пароль — простые, но малоэффективные. «Подогнать» шифр вручную практически невозможно. Подбором кода также пользуются программы, помогающие взломать сети. Вопрос, как взломать чужой «вай-фай» с паролем рассмотрим подробнее.

Взломать wi-fi пароль путем его подбора («брутфорс»)

Взломать пароль от чужой сети wi-fi методом подбора возможно вручную либо использовать программы. Полный перебор или метод «грубой силы» получил название «брутфорс» от английского brute force.

Для первого способа нет необходимости что-то скачивать, а просто открыть видимые сети и методично перебирать популярные пароли. Это нехитрый вариант получить доступ, но он занимает больше всего времени и сил. Чтобы облегчить задачу, для желающих взломать защищенный «вай-фай» соседа и присоединиться к мировой сети, подготовлен топ наиболее частых кодов. Их использование и ответит на вопрос, как подключиться к чужому wi-fi, не зная пароля. Коды делятся на две большие группы: пользовательские и заводские. Список популярных паролей:

• 12345678;
• 01234567;
• 76543210;
• восемь единиц, нулей, пятерок и т. д.;
• дата рождения, если она известна;
• слово Password;
• qw1234er;
• qwertyui.

В случае, когда видно, что имя сети не изменено на пользовательское, а применяется название роутера — Tp-Link, Tenda, Asus, DIR-320, Fastlink, — есть вероятность, что установлен заводской пароль. Невозможно привести весь список роутеров и их ключей в данной статье, но, узнав название «вай-фай», найти коды к нему вполне реально.

Главный плюс способа подбора паролей в том, что даже без интернета методом «брутфорса» возможно угадать пароль и или ноутбуке.

Теперь рассмотрим, как взламывать пароли от wi-fi, используя программы. Они действуют по алгоритму, как и при ручном подборе, только делают это намного быстрее, так как обладают огромной базой различных кодов. Популярными являются следующие программы для взлома пароля «вай-фай»:

• Aircrack-ng.
• AirSlax.
• WI-FI Sidejecking.

Работают они элементарно, все что нужно, это запустить одно из приложений, выбрать сеть, предназначенную для взлома, далее — функцию подбора и ждать, пока не появится доступ к интернету. Эти приложения помогут не остаться без глобальной сети в любое время, если, конечно, пароль находится в базе данных программы. Чтобы не рассчитывать на полный успех, в запасе для успешного взлома паролей используются другие методы, например, перехват пакетов с данными.

Взлом с помощью изменения mac-адреса и перехвата пакетов

Программы, работающие по принципу перехвата, действуют эффективнее, чем генераторы паролей. Чаще их используют для взлома «вай-фай» на ПК или ноутбуке, так как принцип функций довольно сложный. Передача данных по Wi-Fi происходит определенными партиями: пакетами. В каждом из них помимо общей информации хранятся сведения об авторизации. Программа-перехватчик отслеживает одинаковые участки пакета, дешифрует, выделяет пароль.

Программы для взлома

Данный тип утилит помогает быстро взломать любой «вай-фай», главное, знать, какой утилитой воспользоваться. Для каждой платформы операционной системы (ОС) существует определенный набор приложений. Чаще всего интересуются взломом со смартфона или планшета. Ведь не всегда важно подключиться к соседскому wi-fi. Такая необходимость часто застает, например, в городе, поэтому предлагается список утилит для каждой существующей платформы: Windows, IOS и Android. Их наличие на гаджете будет гарантировать внедрение в wi-fi и получение любых по сложности паролей.

Для Windows

Предлагаем стопроцентный способ взломать чужой «вай-фай», но он довольно сложный, поэтому для новичков лучше всего найти сеть со слабым паролем и воспользоваться программой подбора, для продвинутых предлагается следующая инструкция.

Для начала необходимо скачать и установить на ноутбуке или компьютере с системой Windows, если у них имеется модуль для подключения к «вай-фай», приложение для взлома Commview for wi-fi и вторую утилиту – Aircrack. Необходимо обновить драйверы сетевых карт на ПК при помощи программы Driver Booster5.

После утилита «попросит» проверить адаптер, необходимо выбрать пункт «Я хочу протестировать…».
Далее нужно указать имя модема (его можно найти в диспетчере устройств) в разделе сетевых адаптеров. Затем указывается частота вещания роутера. Современный стандарт обычно использует 802.11n, но все меняется и поэтому лучше открыть настройки модема, найти эту информацию там. Теперь выбрать производителя роутера и сделать следующий шаг — настроить саму утилиту. Для этого необходимо выбрать пункт Log file, во второй графе — «Автосохранение», затем появятся еще два подменю. В первом выставить средний размер Log файла в единицу и во втором — «Средний размер каталога» поставить 500.После проделанных манипуляций найти в верхней части программы меню «Установки» и «Использование памяти», где есть пункт «Макс. число пакетов в буфере», его необходимо установить в 20 000, нижний ползунок подвинуть в правую сторону до упора.

Это было главным моментом, теперь пользователь на полпути к подключению wi-fi, не зная пароля. Необходимо выйти из приложения и запустить его заново. В открывшемся окне найти кнопку «Захват», откроется еще одно окно, где нужно запустить сканирование. В левой части появится список существующих сетей в радиусе действия роутера «взломщика». Теперь остается выбрать, какой из «вай-фай» соседей станет «жертвой», нажать кнопку «Захват» еще раз и подождать, пока трафик заполнится до отметки 10 000 ivs.

После этого запустить вторую утилиту Aircrack, в архиве найти и щелкнуть по ярлыку AirCrack-ng GUI, выбрать меню Filenames, где находятся уже сохраненные ключи ivs. Ниже поставить в поле точку возле WEP, параметр Key Size выбирается самостоятельно. Надо попробовать оба значения: 64 и 128. Кликнуть USE PTW attack, нажать Launch и указать номер от единицы до четырех.

Все, теперь пароль будет подбираться самостоятельно, в итоге выдается рандомное (случайное) количество символов, разделенных двоеточием. Убрав знак препинания, «взломщик» получает код от «вай-фай». После следует подключиться к желаемой сети и ввести полученный пароль.

Приложения для Android

Взломать с телефона «вай-фай» при помощи приложения тоже не составляет особой сложности. Сделать это даже легче, чем взломать «вай-фай», например, на ноутбуке. Для этого понадобиться скачать с Play Market приложение WIBR. Стоит отметить, что для установки потребуются ранние версии ОС «Андроид»: до 4.0.3. Поэтому лучше посмотреть Android на собственном телефоне, убедиться, что он подходящий.

После установки и запуска приложения выбрать длину пароля и используемую раскладку языка — RU/EN. Программа начнет подбирать пароли. Однако это приложение неудобное: после генерации каждого кода ему приходится вновь подключаться к сети. Поэтому взламывание «вай-фай» на «Андроиде» данной утилитой занимает много времени. Установка приложения также возможна на планшеты.

Если ждать некогда, тогда лучше воспользоваться другой утилитой, с которой проще узнать, какой пароль на чужом «вай-фай». Приложение WiHack mobile использует метод перехвата данных, поэтому ему требуется меньше времени, чем программам, генерирующим пароли самостоятельно. Все, что потребуется, это опять же скачать приложение, пока программа «отловит» и предоставит пароль. А также она автоматически подключится к сети. Получается,при использовании этой программы нажимается одна кнопка, чтобы взломать роутер.

Приложения для iPhone

Для пользователей устройств на IOS тоже есть программа, дающая возможность взломать защиту «вай-фай». Утилита называется Aircrack, использует метод перехвата. Ее необходимо скачать, запустить и выбрать в списке подключение для взлома. Затем потребуется некоторое время, чтобы узнать шифр, подсоединится к интернету. Все происходит автоматически.

Юридические последствия взлома чужого «вай-фая»

Должно быть понятно, что подключение к чужой сети не останется безнаказанным. Кража WI-FI считается преступлением, что прописано в статьях 272, 273, 274 УК Российской Федерации.

Если использование интернета, принадлежащего другому абоненту, причинило моральный вред или повлекло за собой потерю или публикацию данных, наказания не избежать. Подключение к чужому «вай-фай» на протяжении долгого времени несет материальные потери, это уже относится не к киберпреступлениям, а хищению и грозит штрафом до 250 тысяч рублей.

Относительно недавно были приняты поправки, предусматривающие уголовное наказание за использования сторонних интернет-ресурсов и лишающие свободы на срок до пяти лет.

Риски использования чужого Wi-Fi

Если пользователь ПК сумел подобрать пароль к чужому интернету, следует соблюдать осторожность. В жилых секторах при создании подключения применяется домашняя сеть, это дает полный доступ и связь между всеми гаджетами внутри нее. Поэтому если кто-то обнаружит подключение, то сможет легко зайти на устройство «взломщика» и нанести вред файлам: фото, видео и т. д.

Таким же путем можно получить более важную информацию, например, пароли от соцсетей или электронных кошельков, если ими пользовались с устройства. Но что вероятнее всего, после обнаружения, «воришку» просто «забанят» по MAC-адресу. Шанс воспользоваться таковым станет невозможным.

Способы защиты Wi-Fi сети от взлома

Защитить свой интернет от желающих взломать его возможно, если установить надежный пароль. Напомним, большинство программ для взлома использует методы перебора, поэтому код с цифрами и буквами длиной более 10 символов считается надежным. Ключи типа 11111аааааа во внимание не берутся.

При создании точки доступа предпочтительны новые типы шифрования данных, так как старые WEP и TKIP дешифруются как раз при помощи перехвата пакетов. Использовать нужно новые технологии WEP2 или другие в зависимости от типа роутера. Если модем старый, и нет возможности применения иного шифрования данных, необходимо установить надежный пароль и поставить максимальное количество пользователей. Если известно, что дома Wi-Fi применяют только ноутбук и два телефона, значит, ставится число пользователей «три». Больше к сетевому каналу никто не подключится.

Выводы

Что касается взлома паролей от «вай-фай», сделать это реально с любого устройства на любой платформе. Но в этом случае подвергается риску не только хозяин сети, но и сам «взломщик». Если преступника поймают, это грозит как минимум скандалом с соседями, а также штрафом или судимостью. Поэтому прежде чем пользоваться советами по взлому, лучше подумать, тщательно взвесив все за и против.

Очень многие оказывались в ситуации, необходим Wi-Fi и смартфон или ноутбук ловит множество сетей с хорошим сигналом, но на каждой сети стоит пароль. Конечно, можно говорить о том, что подключаться к чужой сети против воли владельца – это некрасиво. Но что делать, если подключение к интернету – это вопрос жизни и смерти? Для таких случаев существует несколько рабочих вариантов для обхода защиты:

• брутфорс;
• изменение mac-адреса;
• программы для взлома;
• андроид приложения;
• перехват трафика.

Брутфорс – это банальный подбор всех возможных комбинаций символов, из которых может состоять пароль. Это, пожалуй, самый простой способ, который только можно придумать, поскольку тут не нужны особенные знания или сложное программное обеспечение. Но, с другой стороны, сложность способа заключается в том, что это достаточно муторно и процесс может занять очень много времени, если хозяин установил достаточно сложный пароль.

Автоматический подбор комбинаций

Не обязательно проводить эту операцию вручную. Есть достаточно много программ, которые автоматически последовательно подбирают комбинации. Это гораздо быстрее и проще для пользователя. Но стоит иметь в виду, что поиск подходящей комбинации может занять достаточно долгое время, даже если использовать специальное программное обеспечение. Простой пароль вроде qwertyui можно взломать меньше чем за минуту, а вот на расшифровку /#7&//.’ уйдет очень много времени.

WiFi Crack

Одна из программ для автоматического подбора паролей — WiFi Crack. Пользоваться ей очень легко.

1. Скачиваем программу с любого сайта, распространяющего подобный софт.
2. Запускаем файл и видим перед собой простой интерфейс.

   

3. Вверху в строке «Refresh» выбираем сеть, которую необходимо взломать и активируем программу нажатием кнопки «Scan for Access points».

   

4. Ожидаем завершения процесса сканирования сетей, щелкаем по активной кнопке, в нашем случае «Wi-Fi WPA», со списком найденных сетей.

   

5. В разделе «Select Target Access Point» щелкаем по нужной сети.

   

6. В нижней части окна кликаем по кнопке «Browse», что бы выбрать файл со словарем возможных паролей.

   

   

   Заметка! Скорее всего, программа потребует подключить словарь, которым она будет пользоваться для подбора паролей. Обычно, словари идут в комплекте с программой.

7. Настроив параметры, нажимаем кнопку «Wi-Fi Attack» и ждем завершения процесса.

   

8. Конечным результатом работы программы станет надпись с паролем под строчкой «Finished» в самом низу окна.

   

9. Возвращаемся в интерфейс программы и щелкаем по кнопке «Key Database».

   

10. В открытом окне вы увидите информацию по подключению, включая пароль от Wi-Fi.

    

Заметка! В среднем, взлом пароля программой происходит за 30-90 минут. Так как пользователи достаточно редко устанавливают действительно сложные пароли, большинство можно взломать за полчаса. Но существуют и такие пароли, на взлом которых может уйти не один год. Так что не каждую сеть получится взломать.

Изменение Mac-адреса

Не всегда в качестве защиты для Wi-Fi используются пароли. Достаточно часто пользователи используют фильтр по mac-адресам. С устройства эта сеть будет обнаружена как открытая и не требующая пароля. Но подключение к ней не получится, так как наш mac-адрес не проходит фильтрацию. Так что, единственный выход – это сменить mac-адрес устройства на подходящий. Но как это сделать?

Если вы выполнили эти три шага, подключение к вашей сети без пароля становится невозможным. Точнее, подключиться то можно, но на это уйдет столько времени и энергии, что любой взломщик очень быстро поймет, что игра не стоит свеч.

Существует достаточно много способов взломать чужой Wi-Fi. Но все они ориентированы на пользователей, которые не позаботились о безопасности подключения.

Видео — Как взломать Wi-Fi пароль соседа за 5 минут

Статья описывает, какими способами можно подключаться к вай фай вашего соседа.

Навигация

Wi-fi маршрутизатор является специальным устройством для подачи беспроводной сети Интернет, которая налаживается между пользователями Всемирной Сети и провайдером. В данном случае существует возможность таким образом подключаться к Интернету нескольким пользователям к одному беспроводному устройству.

Для того чтобы входить в сеть Интернета, необходимо настроить соответствующим образом другие устройства – ноутбук, мобильный телефон, планшет и так далее. В этих гаджетах должен быть встроен специальный wi-fi адаптер, который, как приёмник, ловит волны определённой частоты. Соответственно wi-fi маршрутизатор передаёт эти волны.

В этом обзоре мы подробно обсудим, каким образом мы можем подключаться к wi-fi маршрутизатору соседа. Это будет полезно нам в следующих случаях:

• Наш собственный Интернет по тем или причинам перестал работать (неполадки у провайдера, кончились деньги и т.д.)
• Мы находимся в гостях, где отсутствует Интернет
• При необходимости подключаться к бесплатному Интернету, когда собственных средств не хватает

Прежде чем подключаться к wi-fi соседа, можно с ним договориться об этом и платить за Интернет вместе. Но если у соседа незащищённая сеть, тогда входить в Интернет через его wi-fi маршрутизатор можно без просьбы предоставить пароль.

Как подключиться к wi-fi соседа при помощи незащищённой сети?

Наиболее простой и бесплатный доступ к wi-fi является подключение к незащищённой сети. Не каждый владелец wi-fi маршрутизатора ставит пароль на свою сеть, а зачастую некоторые даже не подозревают о такой возможности.

Итак, приступим к делу:

• Сначала нам нужно включить наш планшет или ноутбук (либо другое устройство), ожидая, пока он полностью не загрузится. При необходимости можно запустить на ноутбуке wi-fi модуль, после чего система автоматически найдёт все близлежащие wi-fi сети, если таковые имеются

Как подключиться к Wi-Fi соседа

• Если вы уверены, что у вашего соседа точно есть wi-fi маршрутизатор, и он им пользуется, тогда ваш ноутбук/планшет/телефон сразу же это обнаружит. Справа внизу дисплея или монитора вы увидите значок, похожий на тот, что в телефонах обозначает связь с мобильной сетью (антенна). Нажав на него, мы откроем окно со списком всех wi-fi сетей, расположенных поблизости. Среди них нам нужно найти незащищённую сеть

Как подключиться к Wi-Fi соседа

• Как узнать, какая сеть является незащищённой? На рисунке ниже вы можете увидеть рядом с вертикальными полосками жёлтый щиток с восклицательным знаком. Это и есть незащищённая сеть. Все остальные сети из списка, соответственно, защищены, и мы не сможем подключаться к ним, не зная пароля. Конечно, сами значки на разных устройствах могут иметь различный внешний вид, например, иногда защищённую сеть обозначают в виде замочка. Но сам принцип нам понятен

Как подключиться к Wi-Fi соседа

• После того, как мы нашли незащищённую сеть, нужно кликнуть по ней мышью и далее нажать на «Подключение»

Как подключиться к Wi-Fi соседа

• После этого пойдёт процесс подключения

Как подключиться к Wi-Fi соседа

• Обращаем внимание на правую нижнюю часть дисплея на уже известный нам значок и ждём, пока не появится всплывающая надпись: «Доступ к Интернету»

Как подключиться к Wi-Fi соседа

На этом всё. Процесс подключения к wi-fi соседа через незащищённую сеть окончен. Теперь мы можем свободно «гулять» в Интернете.

Каким ещё методом можно подключаться к wi-fi соседа?

Если у вашего соседа сеть является защищённой, то есть требует пароля, тогда вам следует предварительно договориться с ним о совместной оплате за Интернет. Это будет выгодно и ему, и вам. Но если ваш сосед окажется очень добрым и хорошим человеком, тогда он вам просто бесплатно предоставит пароль на вечное пользование.

В общем, нам необходимо проделать ровно те же самые действия, которые мы описали выше, но с одним нюансом – нужно будет ввести пароль.

Снова пошагово распишем процесс:

• Включаем ноутбук и запускаем wi-fi модуль для поиска сетей wi-fi
• Кликаем на значок в нижней правой части монитора
• В открывшемся окошке кликаем по сети вашего соседа и нажимаем на «Подключение»
• Далее вписываем пароль, предоставленный вашим соседом

Теперь мы снова можем гулять по Интернету, но будем платить половину (на пару с соседом) за его пользование.

Следует отметить, что на вашем устройстве (ноутбуке или планшете) должен быть установлен соответствующий драйвер, который обеспечивает непосредственно сам процесс поиска сетей wi-fi. Чаще всего при подключении к беспроводной сети Интернет главной проблемой является выключенный wi-fi модуль. Поэтому рекомендуем при включении ноутбука сразу же проверить, работает ли этот модуль на вашем устройстве.

Если в правой нижней части экрана вы видите на месте значка wi-fi красный крестик – это означает, что модуль отключён.

Поговорим о том, как его включить вновь:

• Правой кнопкой мыши кликаем на «Компьютер » (Windows 7 ) или «Мой компьютер » (Windows XP ) и далее клацаем на «Управление »

Как подключиться к Wi-Fi соседа

• В открывшемся окне жмём на «Диспетчер устройств » в левой колонке и в том же окне в центральной части — на «Сетевые адаптеры »

Как подключиться к Wi-Fi соседа

• В открывшемся списке находим wi-fi адаптер, кликаем по нему правой кнопкой мыши и далее жмём на «Задействовать »

Как подключиться к Wi-Fi соседа

Вот в принципе и всё. Теперь вы смело можете подключаться к wi-fi соседа, руководствуясь вышеуказанными способами.

Чем полезны и опасны незащищённые сети?

Незащищённые сети, те, которые не требуют пароля, очень полезны тем пользователям, которые стремятся подключиться к wi-fi своего соседа. Правда, окружающие люди будут высмеивать того человека, который не поставил пароль на своём wi-fi маршрутизаторе.

Если wi-fi сеть не имеет защиты паролем, а также шифрует передаваемые в Интернет данные, то это огромное преимущество. Потому что, если вы подключаетесь к такой сети, то ваши данные даже при перехвате не будут расшифрованы. Шифрование данных – это главный критерий при подключении к какой-либо неизвестной wi-fi сети.

Но если такого шифрования нет, то вам следует быть осторожными при пользовании подобной сетью. То есть, вам нужно будет как можно реже вводить свой пароль для входа в различные социальные сети и так далее. Лучше всего не заходить в свои аккаунты и почту. В данном случае следует просто ограничиться «прогулкой» по Интернету, чтением новостей, просмотром видео роликов, скачиванием файлов и так далее.

В противном случае, когда вам срочно нужно будет зайти, например, в «Одноклассники», придётся пользоваться специальными браузерами, например, «Тором». Если вы подключаетесь к wi-fi своего соседа, то скорее всего вы не знаете, какой сетью вы пользуетесь, поэтому следует всегда подстраховываться.

Видео: Как подключиться к wifi соседа?

В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно.

В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно. Термин «соседский» здесь упоминается в том смысле, что для успешного взлома необходимо быть в непосредственной близости от жертвы (что, в общем, не проблема, если у вас есть внешняя антенна). В последнее время появилось множество утилит (типа «Wifite»), при помощи которых проникнуть внутрь близлежащей Wi-Fi сети может даже злоумышленник без особой квалификации. Скорее всего, и среди ваших соседей найдутся такие, которые используют плохо сконфигурированную точку доступа. Кстати, чтобы проникнуть в сеть, вовсе не обязательно руководствоваться злонамеренными целями, а просто ради любопытства. Кроме того, ознакомившись с методами взлома, вы сможете защитить собственную Wi-Fi сеть.

Перечень используемых утилит :

Получение пароля к точке доступа

Выбор того или иного метода атаки зависит от конфигурации Wi-Fi сети жертвы. Каждый стандарт безопасности имеет свои уязвимости, которые может использовать злоумышленник.

Открытые хотспоты

Открытые точки доступа, хотя и редко, но все же встречаются, что свидетельствует либо о «щедрости» по отношению к соседям, либо полной безграмотности в вопросах безопасности (или оба этих фактора). Считается, что пользователи с неограниченным каналом чаще других оставляют свои роутеры незащищенными.

Схема атаки: в открытых Wi-Fi сетях пакеты не шифруются, и каждый может перехватить весь трафик (HTTP, почта, FTP). В нашем случае мы перехватываем трафик на канале 1 при помощи утилиты ‘Airodump-ng’, а затем проводим анализ в Wireshark.

Рисунок 1: Команда для перехвата трафик по каналу 1 в незащищенной сети

В результате анализа мы выяснили, что пользователь подключался к банковскому счету.

Рисунок 2: Анализ перехваченного трафика в Wireshark

Однако маловероятно, что сервисы банка будут работать через незащищенный протокол (HTTP, FTP, SMPT и т. д) из-за опасности, как в случае выше, использования сервиса через незащищенную Wi-Fi сеть.

Способы защиты: никогда не оставляйте точку доступа «открытой» или незащищенной. Настройте роутер на использование сложного WPA2-ключа (об этом говорится далее). Если по каким-то причинам вы хотите использовать открытую точку доступа, используйте расширение к браузеру .

IV-коллизии в WEP

WEP – устаревший стандарт безопасности, который из-за IV-коллизий уязвим к статическим атакам. WEP создает ложное чувство безопасности, и после появления WPA2, трудно представить, что кто-то захочет использовать устаревшие алгоритмы.

Схема атаки: схемы атак на протокол WEP освящены в несметном количестве статей. Мы не будем вдаваться в детали, а просто отошлем вас на эту страницу .

Способы защиты: вместо WEP пользуйтесь WPA2 или AES.

Подбор WPS PIN

WPS PIN – восьмизначное число, привязанное к роутеру. Если WPA-пароль уязвим к атаке по словарю, пользователь может установить сложный WPA-пароль и, чтобы не запоминать длинную парольную фразу, включить WPS. После передачи корректного WPS PIN роутеру, далее клиенту передается информация о настройках, включая WPA-пароль.

Брутфорс WPS PIN

Стандарт WPS был реализован некорректно: во-первых, последняя цифра PIN’а – это контрольная сумма, а значит, эффективный размер WPS PIN только 7 цифр. Более того, регистратор (роутер) проверяет PIN двумя частями. Это означает, что первая часть, состоящая из 4-х цифр, имеет 10000 возможных комбинаций, а вторая, состоящая из 3-х цифр, - 1000 комбинаций. То есть, злоумышленнику для подбора PIN в худшем случае потребуется 11000 попыток, что весьма немного. Экспериментируя с прямым перебором, при помощи утилиты ‘reaver’ нам удалось подобрать WPS PIN в течение 6 часов.

Рисунок 3: Процесс перебора WPS PIN

Способы защиты: обновите прошивку у своего роутера. В новой версии должна появиться функция блокировки после нескольких неудачных попыток ввода PIN (WPS lockout policy). Если в вашем роутере подобная функция отсутствует, просто отключите WPS.

Другие способы получения WPS PIN

Если злоумышленник узнает PIN соседского роутера, эффективность дальнейших манипуляций возрастает многократно и, самое главное, не потребуется много времени.

Схема атаки: Как хакер (или ваш сосед) может узнать WPS PIN? Обычно PIN написан на подложке роутера, который злоумышленник может рассмотреть во время «дружеского» визита. Кроме того, точка доступа на некоторое время может оставаться «открытой», в то время когда пользователь настраивает роутер или обнуляет настройки до заводских. В этом случае злоумышленник может быстро подключиться к роутеру, зайти в панель настроек (используя стандартные учетные данные) и узнать WPS PIN.

Рисунок 4: PIN роутера

Как только злоумышленник узнал PIN, получение WPA-пароля происходит в течение нескольких секунд.

Способы защиты: соскребите PIN с подложки роутера и не оставляйте точку доступа «открытой» ни на одну секунду. Более того, в современных роутерах можно менять WPS PIN в панели настроек (периодически меняйте PIN).

Рисунок 5: Функция генерации нового PIN’а

Атака по словарю на WPA Handshake

Если вы используете сложные WPA-пароли, можете не беспокоиться об атаках по словарю. Однако время от времени некоторые пользователи упрощают себе жизнь и используют в качестве пароля слово из словаря, что приводит к успешной атаке по словарю на WPA 4-way handshake.

Схема атаки: злоумышленник перехватывает WPA 4-way handshake между клиентом и точкой доступа. Затем при помощи атаки по словарю из WPA handshake извлекается пароль в чистом виде. Более подробно про данные виды атак можно ознакомиться на этой странице .

Способы защиты: используйте сложные пароли с цифрами, буквами в обоих регистрах, специальными символами и т. д. Никогда не используйте в качестве номера телефонов, дату рождения и другую общеизвестную информацию.

Фишинг через Wi-Fi

Если все предыдущие методы не сработали, на сцену выходит старая добрая социальная инженерия. По сути, фишинг – это один из видов с социальной инженерии, когда пользователя посредством обманных трюков заставляют рассказать о пароле для точки доступа.

Схема атаки: обычно фишинговые атаки осуществляются через электронную почту, но в случае с Wi-Fi даже самый наивный пользователь подозрительно отнесется к просьбе сообщить WPA-пароль в письме. Чтобы атака была более эффективной, злоумышленники обычно заставляют пользователя подключиться к фальшивой точке доступа.

WiFiPhisher – утилита, написанная на phython, как раз помогает в реализации вышеупомянутого метода. Вначале происходит тюнинг компьютера злоумышленника: настройка HTTP- и HTTPS- серверов, поиск беспроводных интерфейсов (wlan0 и wlan1), переключение одного из этих интерфейсов в режим мониторинга и выделение дополнительных IP-адресов при помощи DHCP-служб.

Рисунок 6: Процесс настройки системы злоумышленника

Затем WiFiPhisher выводит список точек доступа жертвы, одну из которых злоумышленник выбирает для атаки.

Рисунок 7: Перечень точек доступа жертвы

После того как злоумышленник выбрал один из элементов перечня, утилита клонирует ESSID и пытается вывести из строя оригинальную точку доступа, поскольку злоумышленнику нужно добиться, что жертва повторно залогинилась уже на поддельную точку доступа. Если не удастся отсоединить пользователей от оригинальной точки доступа или злоумышленник находится слишком далеко от жертвы, атака не сработает, поскольку ни один из пользователей не сможет соединиться с поддельной точкой доступа.

Когда жертва соединяется с поддельной точкой доступа, злоумышленнику сообщается, что клиенту выделен IP-адрес. На рисунке ниже мы видим, что к поддельной точке доступа подсоединилось устройство на базе Android.

Рисунок 8: Жертва подсоединилась к точке доступа, контролируемой злоумышленником

После того как жертва подсоединиться к поддельной точке доступа и попытается зайти на веб-страницу, HTTP- или HTTPS-сервер злоумышленника выдаст фишинговую страницу. Например, если Android-клиент сделает запрос к сайту www.google.com , вместо поисковой строки появится следующая страница:

Рисунок 9: Один из вариантов фишинговой страницы

Злоумышленник оповещается о том, что жертва попыталась зайти на веб-сайт и была перенаправлена на поддельную страницу.

Рисунок 10: Уведомление о запросе

Наступает момент истины: либо жертва заподозрит неладное и разорвет соединение, либо введет WPA-пароль. После введения пароля жертва будет перенаправлена на другую страницу.

Рисунок 11: Страница, на которую перенаправляется жертва после ввода пароля

Пароль, введенный жертвой, отобразится в консоли злоумышленника:

Рисунок 12: Пароль, введенный жертвой

Как правило, пользователь вводит пароль по одной из следующих причин:

1. Пользователь предполагает, что происходит подключение к легитимной точке доступа.

2. Фишинговая страница очень похожа на страницу, выдаваемую роутером жертвы.

3. Пользователь хочет подключиться к открытой точке доступа с тем же ESSID.

Способы защиты: тщательно перепроверяйте все страницы, где нужно ввести пароль. Никогда не вводите WPA-пароль на подозрительных страницах.

Как только злоумышленник получил пароль к точке доступа, следующий пункт назначения – панель настроек роутера.

Стандартные учетные записи: многие пользователи не изменяют стандартные учетные записи для доступа к настройкам роутера, которые можно легко найти в интернете. Доступ к настройкам роутера дает злоумышленнику еще больше привилегий при управлении сетью.

Получение PIN и других паролей: после получения доступа к панели настроек злоумышленник переписывает WPS PIN и другие скрытые пароли для дальнейшего использования. Достать пароли, скрытые за звездочками, проще простого. Например, чтобы достать пароли к учетным записям ‘admin’ и ‘user’ можно использовать функцию ‘Inspect element’ в браузере Chrome.

Рисунок 13: Получение паролей, скрытых за звездочками, через функцию ‘Inspect element’

Расширение сферы влияния : после получения доступа к локальной сети злоумышленник начинает собирать информацию о клиентах, службах, портах и т. д. Это позволяет хакеру найти потенциально уязвимые системы, находящиеся в том же сегменте сети.

Рисунок 14: Поиск уязвимостей на других клиентах в сети

Манипуляции с DNS: в панели настроек роутера злоумышленник легко может изменить настройки DNS так, чтобы клиенты, использующие банковские сервисы, перенаправлялись на поддельные страницы.

Закрепление в системе: после получения первичного доступа, злоумышленник непременно захочет закрепиться в вашей системе, даже если вы сменили пароль или другие настройки безопасности. Один из способов закрепиться в системе – сохранить WPS PIN (см. Рисунок 5). Более продвинутый хакер установит трояна в прошивку роутера, что позволит при помощи мастер-пароля получать доступ к Wi-Fi сети. Данная схема реализуется следующим образом. В прошивку DD-WRT с открытым исходным кодом, подходящую ко многим моделям, добавляется троян или мастер-пароль, после чего прошивка обновляется через панель настроек роутера.

Рисунок 15: Обновление прошивки в панели настроек

Заключение

Цель данной статьи – не сподвигнуть вас ко взлому Wi-Fi сети соседа, а рассказать о наиболее распространенных уязвимостях в настройках Wi-Fi, при помощи которых злоумышленник может проникнуть в вашу сеть.

Существует распространенное мнение: «Поскольку у меня неограниченный канал, меня не особо волнует, что кто-то получит доступ к моей системе» .

В некоторых случаях подобная щедрость заслуживает внимания, однако часто ваш «толстый» канал не является главной целью злоумышленника. Примечателен случай , когда некто попытался подставить своих соседей после взлома WEP-ключа и использования соседской сети для доступа детским порнографическим сайтам. Поскольку доступ осуществляется через вашу сеть, полиция при расследовании придет именно к вам и не факт, что вы докажете свою невиновность. Производители роутеров спроектировали панели настроек максимально удобными. Используйте средства безопасности по максимуму, чтобы огородить себя от проникновения со стороны соседей.

2. Nikita Borisov, Ian Goldberg, and David Wagner. isaac.cs.berkeley.edu. .

Многие из нас задаются вопросом — как подключиться к wifi не зная пароля? На любое действие всегда можно найти противодействие. Это касается и запароленных сетей wi-fi. Способы защиты становятся сложнее, но с ними эволюционируют и способы благодаря которым эту защиту можно обойти. Сегодня мы научим вас подключиться к wifi не зная пароля!

3 варианта подключится к wi-fi не зная пароля

На практике существует 3 основных подхода к получению чужого пароля от wi-fi — это подбор пароля, получение пароля при помощи фишинга и перехват. Далее мы рассмотрим 3 наиболее распространенных варианта взлома чужого wi-fi.

Внимание!!! Перед взломом wi-fi, обязательно убедитесь, что она не принадлежит государственным и финансовым учреждениям (полиции, церии, коммунальным предприятиям, банкам), взлом такой сети может повлечь за собой уголовную ответственность.

Подбор пароля от wi-fi

Взломать чужой wi-fi путем подбора пароля возможно! Для начала, вам стоит попробовать самые очевидные варианты комбинаций, такие как например: 12345678, 87654321, qwerty и т.д. Хотя это и самый банальный способ, но как показывает практика такие пароли встречаются довольно часто, многие пользователи особо не напрягаются при установке пароля и вводят самые простые значения (чтобы не забыть).
Если такой вариант не сработал, то можно попробовать специальные программы, которые подберут пароль автоматически, например — WiFICrack. Программа эта совершенно бесплатная и помогает получить пароль в большинстве случаев.

Пошаговая инструкция:

1. Для начала, запускаем файл WifiCrack.exe.
2. Ставим галочку на сетях которые необходимо взломать.
3. Жмем Next.
4. Далее, подгружаем файл со словарем, который можно найти в архиве с программой. Чтобы его подключить нужно отметить файл соответствующей галочкой.
5. Когда все готово можно нажать старт.
6. Если все же сумеет подобрать пароль, то по окончанию работы в каталоге программы появится файл под названием Good.txt. В нем будут содержаться названия взломанных сетей и пароли к ним.

Перехват и взлом пароля от wi-fi

Ещё один действенный способ взлома – это перехват и дешифровка дынных. Операция эта довольно сложная и требует от пользователя высокого уровня знаний в компьютерных технологиях, а так же специальное программное обеспечение. Данный способ заключается в следующем: запрос на подключение от вашего устройства (смартфона или ПК), поступает к роутеру, даже если подключиться не удалось, роутер продолжает обмениваться данными с вашим устройством. И в этих данных содержится пароль от роутера. Выходит, что если эти данные перехватить и расшифровать, то можно узнать пароль.

– это операционная сеть (программа) разработанная специально для взлома и перехвата данных с беспроводных сетей с защитой wep/wpa.

Пошаговая инструкция:

1. Распаковываем скачанный архив на флешку.
2. Запустите файл bootinst.bat.
3. После завершения загрузки у вас будет иметься уже готовая загрузочная флешка.
4. Нажмите комбинацию Alt+F1, в появившемся меню выберите пункт AiroScript.
5. Выбираем из списка беспроводной адаптер, который необходимо взломать. Если высвечивает только одно устройство, то нажимаем клавишу 1 + Enter. Если более тогда нужно выбрать подходящий вариант из предложенного списка.
6. Выбираем из списка команд режим «Автомат», программа проведет автоматический подбор паролей WEP и перехват хендшейков WPA-сетей.

Фишинг. Получаем пароль от wi-fi путем подлога.

Фишинг – это когда владельца роутера путем различных обманных трюков заставляют выдать пароль.

Зачастую фишинговые атаки осуществляются через социальные сети или электронную почту, но в случае когда нужно узнать пароль именно от Wi-Fi, даже самый наивный посчитает странным просьбу сообщить пароль от сети в электронном письме. Чтобы провести атаку более успешно, можно заставить пользователя подключится к искусственной, созданной вами точке доступа с таким же именем как и оригинал.

Вначале происходит так называемый «тюнинг» вашего компьютера, проходит настройка HTTP- и HTTPS, а так же поиск различных беспроводных интерфейсов которые чаще всего представлены сетями wlan0 и wlan1, затем происходит переключение одного из этих интерфейсов, он переходит в режим мониторинга и в последствии выводит дополнительные IP-адреса при помощи служб DHCP. Впоследствии, программа выводит на экран список точек доступа жертвы, одну из них можно выбрать для атаки.

– это программа для автоматизации фишинговых атак через сеть Wi-Fi.

Процесс фишинга с Wifiphisher:

1. Отключите клиентов от настоящей точки доступа.
2. Далее произойдет автоматическая настройка Wi-Fi адаптера в режим «точка доступа», имя и сетевой адрес будут скопированы.
3. Затем произойдет автоматическая настройка DHCP сервера.
4. Программа выдаст «жертве» страницу замаскированную под обновление прошивки точки доступа где и будет впоследствии введен пароль от сети.

Помимо автоматического режима, у имеется текстовый интерфейс для оператора.

В подключении к чужому wi-fi есть только моральный аспект, если вы считаете, что так делать плохо то просто не делайте! В других же случаях вычислить вас практически невозможно. Допустим, что 80% пользователей даже не будут смотреть кто подключен к их wi-fi, 10% посмотрят, но ничего не поймут, а остальные 10% найдут и заблокирую все устройства, которые были подключены к сети незаконно. Вашего адреса в подключениях нет, есть только IP, он не говорит ни о чем, МАС адрес тоже не может выдать ваше месторасположение и имя вашего устройства.