Hacking WiFi (diskuse)

[Dejv]

Hm, jeste by to chtelo si ujasnit pojmy hacking a cracking. Necetl jsem to cele, jen par uvodnich odstavcu, ale jestli jsem to spravne pochopil, jde o to, jak se dostat do (zde sice vlastni, ale to je jedno) site. Cili jde o prolomeni zabezpeceni cili crackovani. Viz http://cs.wikipedia.org/wiki/Hacking

[gfsdg]

chybi ti tam wps, s tim je taky docela prdel obcas

[hacup]

Jak velký wordlist ti stačil k prolomeni. Zkoušel jsem 50MB velký a bylo to dost marný.

[Bystroushaak]

Heh. Přece tak velký, aby obsahoval i zadané heslo.

[Kvakor]

Záleží na typu, ty nejmenší jsou jen seznam "oblíbených" hesel, větši obsahují celý slovník příslušného jazyka včetně běžných jmen, ty rozsáhlé přidávají další jména (z historie, z literatury, filmů ...), názvy ze zeměpisu, geologie, astronomie, fyziky, chemie, biologie ... Ty opravdu velké mají to samé ve více jazycích (včetně těch vymyšlených a různých verzí přepisů do latinky) a mišmaš ze všeho možného od názvů planet z Hvězdných válek po jména všech Pokémonů

[Jendа]

Ribulóza-1,5-bisfosfát karboxyláza-oxygenáza!

[Člověk z Horní Dolní]

Doporučuji přečíst Trestní zákoník, Část druhá, Hlava V, § 230 - 232.

Samozřejmě si dělám si srandu, super článek :) Bohužel na mém HW to nefunguje...

Zajímavý je také ARP spoofing, umožňuje jednoduše odposlouchávat a provádět man-in-the-middle na WiFi síti, ke které jsem přihlášen. Funguje prakticky na všech WiFinách, jaké to používá šifrování (WEP, WPA, ...) je jedno.

[kralyk z abclinuxu]

Doporučuji přečíst Trestní zákoník, Část druhá, Hlava V, § 230 - 232.

Hned jak jsem viděl tuto větu, podíval jsem se na jméno pisatele v hrozivém očekávání

[w4rr10r]

Blbec jako blbec.

[jestemmyfilantropami]

Zajímavé,mnozí zde volají po tom, ať si každý slušný člověk může zastřelit svého narušitele na soukromém pozemku,soudobý antikomunista je mravně otřesen potlačováním svobody jednotlivce,jeho práva na ochranu soukromí, listovní tajemství etc.za bývalé totality, a ejhle,hacker šmírovat a krást na cizím smí.Důkazy o jeho hackerské schopnosti si naopak zaslouží uznání.

[Mrkva]

Sice se říká "nekrmte trolly". Ale dovolím si upozornit, že stejně jako fakt že někdo ví jak si otevřít zamčené dveře z něj nedělá zloděje nebo z člověka co ví jak někoho jiného zabít (což je IMO každý svéprávný člověk) to nedělá vraha tak ani znalost slabin počítačových systému a sítí z nikoho nedělá crackera.

[Člověk z Horní Dolní]

Trollovi jde jenom o provokaci, coz neni tento pripad.

[jestemmyfilantropami]

+1 :)

[jestemmyfilantropami]

Sice se říká "nekrmte trolly"

Já jsem dobrej troll.

...znalost slabin...z nikoho nedělá

Ale je to velké pokušení,ukázat slabšímu, kde je jeho místo,že,Mrkvo? Taky to děláš,ty trolle:).

[gtz]

No v jedné firmě kamarád řešil stále útoky na jejich WLAN, nakonec se vše vyřešilo použít WLAN routerů CISCO. Tedy WPA2 PSK, filtrování MAC adres včetně detekce duplicit MAC adres. Nastavovalo se to tam celkem agresivně (zahodily se obě adresy a daly se do blacklistu). No později se zjistilo, že tyto aktivity měly na svědomí žáci s nedaleké SPŠE.

[vlastikroot]

Security trough obscurity. Nechapu snahy v zabezpecovani wifi siti ... spravne by skrz wifi sit (a ani pres ethernet) nemelo byt bez dalsiho overovani dostupneho nic duleziteho. Pak muze byt kazdemu jedno, kdyz se tam nekdo dostane (z jakehokoli duvodu, kdyby ho dotycny nemel, tak to asi nedela). Nechci obhajovat zlodeje internetoveho pripojeni, ale v pripade zaku te skoly bych tipoval ze je na vine stav wifi skoly (jestli vubec nejakou maji). Kdyby meli vlastni poradnou, tak to nehackuji.

[David Watzke]

Uvědomuješ si, že někdo může např. dělat chlípnosti pod IP adresou, která je vedená jako tvoje? Pokud je podle tebe v pořádku, aby se někdo mírnix týrnix připojoval k jakýkoliv wifině se mu zlíbí, tak seš teda pěknej exot.

[vlastikroot]

Pochybuju ze nekdo bude na moji IP delat vetsi chlipnosti nez ja sam Ale o to nejde ... spis jsem tim myslel ten MAC filter s blocklistovanim duplicit. Pokud bych si pres GPU akcelerovanej WPA cracker zjistil heslo z odposlouchanych handshaku, tak pokud by me to nepustilo s nahodnou MAC, zkousel bych MAC odchycenych paketu. V tomhle pripade by to teda zablokovalo nekolik pravoplatnych klientu (tohle samy delali spoluzaci pres windows login, proste se za ucitele prihlasili s 5x spatnym heslem a ucitel se tam hodinu nedostal). Misto bezproblemoveho (pro ostatni klienty) pouziti cizi wifi je nechteny DoS. Bezpecnost site podle me nespociva v nemoznosti se k siti pripojit (co by napr. udelal clovek s ethernet kabelem uvnitr firmy). Od bezpecnosti jsou firewally, autentifikace jednotlivych protokolu, oddeleni kritickych casti site (napr. patro plne windows masin, wifina, serverovna, vyrobni linka atd.).

[gtz]

Vnitřní síť po firmě je dlouho postavená na CISCO a je klid. Toto se dělo na síti co je venku pro účely IP kamer a možného přístupu návštěvníků na net. Tehdy se zjistilo odkud šly pokusy o hacking a nic se s tím nedělalo. Tehdy v tu dobu vyšel v chipu článek právě na toto téma a děcka to prostě asi zkoušely.

[David Jaša]

Dát tam WPA enterprise (klidně s jedním statickým jménem a heslem pro všechny), mají pokoj.

[Dirka]

Takza na wpa2/psk neexistuje neslovnikovej utok nebo je mozna jina metoda? Generuju si samo fraze jako "dirkajekillaAvelKEJzabijakjakozeJOJO##zweimal!aidreimalpico%" tak jak moc se mam o to starat. Ma smysl cim delsi fraze tim lip, nebo po uricte delce uz je to jen onanie a stejne se to truncatne resp bude kolize s jinym kratsim?

[Kvakor]

Pokud šifra nemá slabé místo, tak je jedinou možností (mimo brute-force) útok přes slovník. U délky hesla záleží, jakou další funkcí se prožene, ale obecně jedno písmeno je cca. 5 bitů. Pokud chce mít člověk opravdu jistotu, tak použije generované binární/hexadecimální heslo (nejlépe opravdu náhodným zdrojem), protože takové by mělo být odolné i proti slovníkovýnm útokům (tedy pokud útočník náhodou netrefí něco, z čeho vyleze stejný hash).

[the.max]

kdysi jsem jako pro WPA2-PSK pouzival product key z win

[vlastikroot]

Staci dost silnej cluster osazenej dostatecnym poctem vykonych GPU. Pak je na vyber rada programu napr. pyrit. Dpkad nebyla GPU akcelerace, tak bylo WPA docela bezpecny, ale dneska se podle me na bezpecnost wifi neda spolehnout nikdy.

[David Jaša]

s/WPA/WPA-PSK/

[Bedňa]

Na prelomenie WEP sú už dnes pekné klikátka a WPA sa pri dobrom hesle nedá zlomiť, teda určite nie pokiaľ nevlastníme doma superpočítač za milóny dolárov.

[r00t]

WPA a WPA2 crackujem na Radeon HD 7750 1024DDR5 PCI 3.0 cez noc...

[polo23]

Mohl bys uvest nejaky zdroj jak na to. Celkem by me zajimalo jak ke crackovani vyuzit GPU. Pouzivas slovnikovy utok a nebo bruteforce?

[Jendа]

I když si jako heslo nastavím jméno svého pejska (ZeHM3TxrroI)?

[r00t]

Pouzivam viacere tooly (najviac Pyrit resp. Pyrit w/ CoWPAtty ) staci mat dost rainbow tabuliek (cca 1TB) a slovnikov (400GB asi 12 jazykov + specialne + uz najdene (vlastne/cudzie)). Heslo do 8 alfanumerickych znakov zvladam do 48 hodin.

[Mrkva]

Co heslo typu "I don't want to be the fool once more, how could I ever think that I can win?" nebo obecně pár slov z textu nějaké oblíbené písničky? Na to rainbow tabulky a slovníky taky moc nejsou.

[kralyk z abclinuxu]

A co heslo obsahující skoro 20 [:print:] znaků + neobvyklé SSID?

[polo23]

Vsak on tam pise, ze prolomi heslo o 8 znacich.Takze pokud ma vice znaku tak by ho prolomil jen kdyby melo stejny hash jako nejake z tech 8 znakovych hesel.

[Bedňa]

Alebo:

Dobro je prisjetiti se da prividno prav prut prema cilju predstavja u stvari pravodlivo krivudanje.

[Honza]

Ahoj, dalo by se s tebou domluvit nejak na prolomeni hesla?

[kralyk z abclinuxu]

Hrome, rychle, kde je to červený tlačítko od IWF

[r00t]

Aky typ hesla?

[kotyz]

heslo1234

[Bedňa]

Moc dlhé, hardcore security používajú nbu123

[r00t]

sa smejes, ale bolo to nbusr123... a nieje to vobec az tak lahke heslo - ti ludia ho necrackli ale nasli v mailovej (nekryptovanej!) korespondencii...

[polo23]

Ahoj, myslim, ze by bylo prinosnejsi kdybys treba napsal jake distro pouzivas, jaky ovladac pro gpu atd. Me by treba zajimaly ty tvoje rainbow tables. To jsi vybral mnozinu znaku, vytvoril kombinace o delce 8 znaku a zhasoval je? A tim ti vznikla 1TB rainbow tabulka? Ta tabulka je ale platna jen pro konkretni essid ne? Pokud se essid zmeni tak ta tabulka je pak k nicemu ne?

[vlastikroot]

Co kdyz si puvodni provozovatel zvoli jine heslo? Pak je rainbow table lepsi nez znovu bruteforce.

[Honza]

WPA2/PSK

[Petr Tomášek]

Cool. Jenomze kolega ma heslo o 11 znacich, tj. o 3 znaky delsi, nez to tvoje 8^mi-znakove. Jestlize jeden znak dava baj woko 5 bitu, pak to znamena, ze takoveto heslo budes zvladat priblizne za 2^(3*5)*2 dni = zhruba 179 let.

Prijemnou zabavu!

[stativ]

V anketě ti schází možnost „Konečně srozumitelný návod na hacking wifi, zkoušet ho ale nebudu.“

[jarda]

To je moc slozity...nejsem uplnej hlupak,ale tohle mi prijde jednodussi...nevim.. http://www.wepcrack.org/download.html

[babyHCK]

Ou, super! Takovej fofr jsem teda necekal,holt jde videt,ze zadna ochrana neni nikdy 100%.Autorovi programku PALEC NAHORU.Jedu na souseda uz druhej mesic,tj cca 500,-/mesic.Objednam si za to novy notebook na splatky.Jeste jedno diiiikkkk !!!!