WLAN non crittografata Pentesting
Quando si utilizza una WLAN non crittografata (autenticazione aperta), la rete wireless non è protetta in alcun modo. Tutti coloro che si trovano nelle vicinanze dell'AP e possono sentire un segnale possono unirsi e utilizzare la rete. L'intero processo di autenticazione è molto semplificato e consiste in scambi di autenticazione / associazione come mostrato di seguito -
Nella configurazione del laboratorio, ho preparato una WLAN con SSID di "LAB-test" con autenticazione aperta. In qualità di aggressore, devi prima eseguire una scansione passiva per rilevare una rete di questo tipo, quindi facciamolo! Nella prima fase, abiliterò la mia scheda wireless e creerò un'interfaccia di monitoraggio WLAN, utilizzando l'utility airmon-ng.
Il passo successivo è controllare le WLAN che vengono ascoltate dalla scheda wireless utilizzando "airmon-ng mon0".
La mia scheda wireless è stata in grado di vedere l'SSID "LAB-test" sul canale 1, trasmesso da AP con indirizzo MAC (BSSID) di 00:18: 0A: 6D: 01: 30. Sotto la colonna della crittografia, puoi vedere la lettera "OPN" - significa che c'è un'autenticazione aperta (in effetti, significa nessuna autenticazione).
Sul PC Windows, la WLAN con autenticazione aperta è contrassegnata con un punto esclamativo come avviso di ambiente WLAN non sicuro, come mostrato di seguito (rispetto alla mancanza di segno aggiuntivo accanto alle WLAN protette) -
Possiamo provare a simulare se il client wireless sarebbe in grado di connettersi a questo SSID. Possiamo farlo usandoaireplay-ng utilità.
Come puoi vedere, il processo di autenticazione e associazione è andato a buon fine e qualsiasi client wireless è in grado di connettersi alla rete.
L'unico meccanismo che è possibile utilizzare per migliorare la sicurezza di questo ambiente non protetto è implementare il filtro MAC. Questa funzione è stata già descritta in precedenza, quindi passerò direttamente alla pratica.
Sull'AP stesso, implementerò un filtro MAC, consentendo solo a un client con indirizzo MAC di 98: 0d: 2E: 3C: C3: 74 di essere in grado di connettersi alla rete wireless (questo è il mio smartphone).
Quindi, quando ripeto il processo di autenticazione usando aireplay-ng, e questa volta fallisce.
Dopo aver modificato l'indirizzo MAC del file mon0 l'interfaccia a quella del mio smartphone - ho ottenuto di nuovo l'autenticazione.
È molto improbabile che al giorno d'oggi incontrerai una WLAN con autenticazione aperta. Ma è molto utile essere consapevoli anche di tutti quei vecchi tipi di distribuzione.