Seguridad inalámbrica: lanzar ataques inalámbricos
Todo tipo de ataques inalámbricos se pueden dividir en 2 categorías: Passive Attacks and Active Attacks. La mayoría de las veces, un ataque pasivo (o más bien la recopilación de información pasiva) es el primer paso antes de lanzar el ataque inalámbrico en sí (parte activa del ataque).
Los ataques pasivos son todos aquellos que no requieren que el atacante se comunique con ninguna otra parte o inyecte tráfico. Durante los ataques pasivos, una víctima no tiene forma de detectar tu actividad (porque no estás actuando), simplemente te estás escondiendo y escuchando frecuencias de radio.
Los ataques pasivos no se consideran una violación de la ley en sí, sin embargo, el uso de la información obtenida mediante ataques pasivos puede tratarse como una violación. Por ejemplo, puede oler (escuchar) tráfico no cifrado, recopilarlo y ver que, de hecho, se trata de una conversación entre 2 personas, pero leerla y utilizar la información incluida en esta conversación privada en algunos lugares del mundo es una violación de la ley.
Ejemplos de ataques pasivos
Echemos ahora un vistazo a algunos de los ejemplos de ataques pasivos:
Rompiendo el cifrado WEP
Detrás de escena para romper un cifrado WEP, uno tiene que rastrear un gran volumen de paquetes de datos. El siguiente paso es obtener el mismo vector IV dentro de los marcos inalámbricos, y el último paso es romper el modelo de cifrado WEP fuera de línea. No hay un solo paso en el ataque que requiera que el atacante se comunique con la víctima de alguna manera.
Rompiendo el cifrado WPA / WPA2
Para romper un cifrado WPA / WPA2, es necesario rastrear el protocolo de enlace de 4 vías EAP entre un cliente inalámbrico y el AP. Posteriormente, se realiza un diccionario fuera de línea (o un ataque de fuerza bruta fuera de línea) en los paquetes cifrados recopilados. Si tiene la suerte, es posible que no se comunique con la víctima en absoluto, y el ataque se considera un ataque pasivo puro.
Sin embargo, puede encontrar una situación en la que la víctima haya sido autenticada en AP mucho antes de que usted entrara en juego, y no quiere esperar más. Luego, puede usar un "Paso de ataque activo" en su ataque pasivo general: inyectar marcos de desautenticación inalámbricos, lo que obliga a la víctima inalámbrica a desautenticarse y luego volver a autenticarse, olfateando así el nuevo protocolo de enlace de autenticación de 4 vías.
Olfatear el tráfico entre las partes que se comunican
Suponiendo que de alguna manera conozca la clave de cifrado, puede olfatear la comunicación entre las partes (por ejemplo, con Wireshark) y luego decodificar la conversación (ya que conoce las claves). Suponiendo que las partes no usaban ningún protocolo que usara encriptación de forma nativa (por ejemplo, texto de tacos HTTP), usted es libre de ver lo que estaba haciendo el usuario y rastrear sus movimientos en Internet.
Por otro lado, los ataques activos son los que requieren una participación activa en el reenvío de tráfico inalámbrico o en la inyección de las tramas inalámbricas que afectan el funcionamiento de la WLAN. La realización de ataques activos deja rastros de actividad maliciosa, por lo tanto, en alguna situación específica, los volcados recolectados por una víctima (usando Wireshark) o los volcados de una tarjeta WLAN por un investigador forense con respecto a su actividad pueden ser una evidencia válida en el tribunal en su contra. Si decide utilizar su conocimiento de forma maliciosa.
Ejemplos de ataques activos
Aquí hay algunos ejemplos de ataques activos:
Injection of Wireless Traffic- Un ejemplo clásico de DoS de capa 2, utilizado por la inundación de tramas de desautenticación. El atacante está inyectando directamente paquetes inalámbricos que afectan al cliente inalámbrico (diciéndoles que se anulen la autenticación), lo que da como resultado un cambio constante en el estado de los usuarios inalámbricos de autenticados a no autenticados y haciendo que la experiencia inalámbrica en general sea muy mala.
Jamming Attacks- Como recordará, este es un tipo de ataque DoS de capa 1. Los dispositivos de interferencia se utilizan para crear interferencias con una RF válida de la red Wi-Fi, lo que conduce a la degradación del servicio WLAN. Es un tipo de ataque activo, ya que el atacante está afectando directamente el comportamiento inalámbrico.
Man-in-the-Middle Attack- El atacante está equipado con dos tarjetas de red inalámbrica y puede usar una de ellas para conectarse al AP original como cliente; y use la segunda tarjeta inalámbrica para transmitir algún SSID falso usando un software que emula AP (herramienta de software airbase-ng). De esa manera, el cliente se asocia a un "AP falso" que el atacante acaba de crear y todo el tráfico del cliente que va a Internet se reenvía directamente a través del equipo del atacante (el atacante podría hacer cualquier cosa con estos datos en ese momento).
La mayoría de los ataques, como verá, sería una combinación de los pasos pasivo y activo. Los pasivos son siempre un buen punto de partida para comprender el entorno, hacer una tarea y obtener la mayor cantidad de información posible sobre la potencial víctima, etc.
El mismo enfoque corresponde a cualquier tipo de piratería que pueda ver, ya sea una piratería de aplicaciones web o de ingeniería social o cualquier otro enfoque de piratería. Al menos el 80% de su tiempo se utilizaría en la recopilación pasiva de información sobre su objetivo y la recopilación de datos que serían valiosos para usted en los próximos pasos de su ataque. Entonces, el ataque activo en sí es el último 20% de su tiempo total de "ataque".