Reti wireless protette? WEP e WPA allo scoperto! {WIP}

Non molto tempo addietro, Chicche Informatiche suggeriva 2 pratici tools per poter scoprire ed identificare chiavi di accesso alle reti wireless con semplicità e rapidità. Sfortunatamente, si tratta solo di alcuni artefizi matematici applicabili solamente ad alcuni modelli di “router” Pirelli (Alice a Fastweb). Per un’applicazione generale è necessaria molta pazienza e una buona conoscenza informatica. Esistono diversi tipi di protezioni per le reti wireless. Porremo sotto osservazione in particolare la chiave WEP e WPA.

Le chiavi di rete di tipo WEP (Wired Equivalent Protection) offrono un basso livello di protezione della rete e stanno venendo rimpiazzate dalle chiavi WPA o ancora più recentemente dalle WPA2, che si presentano decisamente più sicure.

Alcuni tipi di reti WPA2 sono ancora difficilmente penetrabili, quindi analizzeremo solo le reti di tipo WEP e WPA.

Un metodo più veloce per arrivare alla scoperta delle chiavi, potrebbe essere quello dell’utilizzo di una serie di tools disponibili per sistemi operativi Linux-based.

Utilizzeremo nella fattispecie una distro particolare che si presta alla ricerca e al test di possibili vulnerabilità delle reti wireless e non: Backtrack.

Questa distribuzione possiede al momento della partenza, il 90% degli strumenti necessari per scoprire una chiave di rete, con lo scopo di verificarne l’effettiva impenetrabilità.

Questi strumenti sono sorretti da un pacchetto portante, conosciuto come Aircrack-ng.

Si tratta di un insieme di programmi in grado di poter svolgere attività di ascolto, cattura, modifica e calcolo delle chiavi di rete.

Ovviamente considerando tutto ciò relativamente noioso per molti di noi, possiamo ovviare a questo inconveniente tramite l’uso di un secondo programma: WepCrackGui.

Nonostante il nome, questo programma supporta sia il calcolo delle chiavi di tipo WEP, sia di tipo WPA.

Una volta avviata e installata la distribuzione di vostro gradimento (o nel nostro caso Backtrack), effettuate il download dal sito di WepCrackGui del pacchetto, decomprimetelo e basterà seguire le istruzioni che appariranno a video passo passo.

Il programma (in lingua inglese) guiderà l’utente sia nel caso di una rete protetta con chiave WEP che WPA. A seconda della scelta dell’utente inoltre, farà seguire una serie di operazioni indipendenti. In ogni caso, dovrete raccogliere un certo numero (piuttosto elevato) di pacchetti e provare quindi a calcolare la chiave di rete.

Per le varie scelte, queste operazioni possono essere alternate oppure seguite da altre.

L’utilizzo di questo tool velocizza di molto l’esecuzione dei comandi necessari allo scopo.

Come già detto, Chicche Informatiche vi ricorda che è REATO ENTRARE IN UN RETE WIRELESS NON PROPRIA (protetta o non protetta) per il quale si potrebbe anche essere perseguiti penalmente. Questi tools sono distribuiti a semplice scopo dimostrativo e sperimentale, orientato alla scoperta di vulnerabilità delle reti wireless e quindi come solo strumento di diagnostica.