WiFi je kamarád - unicorncollege.cz · WPA použití klíče TKIP/AES WPS není doporučeno WEP (chyby v protokolu) 2G KA5/3 (KASUMI) (128bit) ... How to hack WEP secured networks

WiFi je "kamarád"

Jiří Kohout

6. listopadu 2015

2 Copyright © 2015 Unicorn College

Jiří Kohout

Architekt bezpečnostních řešeníEtický hacker7 let praxe v oblasti bezpečnosti ICTAbsolvent Unicorn CollegeDržitel certifikace CompTIA Security+


Agenda

Srovnání WiFi a 3/4G, LANCo o nás WiFi prozradíBěžné útoky na WiFiRogue APPředstavení nálezůJak se chránit

Jak to tedy s tou WiFi je?


Srovnání WiFi a 3/4G, LAN

WiFiWPA2 (256bit)

WPApoužití klíče TKIP/AES

WPS není doporučeno

WEP (chyby v protokolu)

2GKA5/3 (KASUMI) (128bit)

A5/2 (chyby v designu)

A5/1 (prolomení v reálném čase)

3/4GRijndael, AES (128bit)

LANIPSec (256bit)

Bez šifrování ve výchozím stavu


Srovnání WiFi a 3/4G, LAN

Spolehlivost bezpečného přenosu po celé trase nelze zaručitJistotu přináší pouze End 2 End šifrování


Co o nás WiFi prozradí

Jde o klasický datový přenos… ale:

SSID ProbeOblíbené destinace

McDonalds, KFC, Zluty, EBC…

Při specifickém SSID i lokaci bytuhttps://wigle.net/

PolohaGoogle (a jiní) používají WiFi jako podrobný vstup pro lokalizaci

https://wigle.net/


Jak probíhá útok na WiFi

Průzkum prostředíTaké z mobilního zařízení



Průzkum prostředíDeautentizace

Kali Linux / AirePlay-ng

Pro deautentizaci postačí jediný příkaz

Nezbytné pouze pro WPA/WPA2



Průzkum prostředíDeautentizaceLámání hesla WEP/WPA

Kali Linux / Aircrack-ng

Návody dostupné na YoutubeHow to hack WEP secured networks with Aircrack -ng – Tutorial

577 276 shlédnutí

Cracking WPA & WPA2 with Aircrack-ng 274 890 shlédnutí

https://www.youtube.com/watch?v=WqQDqvqCYqU




https://www.youtube.com/watch?v=GLO9HGDwOY0



Průzkum prostředíDeautentizaceLámání hesla WEP/WPAMiTM (Man in The Middle)


MiTM

DNS poisoningIdeálně v kombinaci s DHCP

Umožňuje snadnou změnuDNS

Podvržení stránek

PhishingPodvržení stránek

SSL Striping/sniffingKali Linux / Sslstrip; Sslsniff

Windows / Cain & Abel

Degradace HTTPS na HTTP

OdposlechKali Linux / Airodump-ng

Wireshark

Realizace MiTM je možná např. pomocí rogue AP


Odhalení rogue AP

Zaznamenali jste zde nějakou nečekanou WiFi síť?


Odhalení rogue AP

Kolik z Vás se přihlásilo?Dobrovolně…

Automaticky (protože Vaše zařízení tuto síť dle SSID znalo)…


Představení nálezůPosbíraná jména a heslaNález shody s Ashley Madison databáze

[email protected] vše se tu člověk nedozví

mailto:[email protected]


Jak se chránit

Vypnout WiFi když ji nepoužíváme… a to hlavně na mobilním zařízení, které máme stále u sebe

Odstraňovat staré záznamy známých SSID… a připojovat se pouze tam, kde síť známe


Jak se chránit

Vypnout WiFi když ji nepoužíváme… a to hlavně na mobilním zařízení, které máme stále u sebe

Odstraňovat staré záznamy známých SSID… a připojovat se pouze tam, kde síť známe

Používat správné šifrování pro přenos datTLS/STARTLS/SSL

HTTPS komunikace do webu

E-maily

ICQ/Jabber…

Kontrolovat hlášenítýkající se certifikátů

Shrnutí


Také se těšíte na připojení „zdarma“?

Copyright © 2015 Unicorn College

Documents

WiFi je kamarád - unicorncollege.cz · WPA použití klíče TKIP/AES WPS není doporučeno WEP (chyby v protokolu) 2G KA5/3 (KASUMI) (128bit) ... How to hack WEP secured networks