редачи точки доступа или тип антенны, которую вы используете, не играют особой роли.

ключенных к AP:

программно определяемое радиоустройство или дешевые стандарт- ные ключи Wi-Fi, чтобы передавать радиосигналы и сделать беспро- водной канал непригодным для использования другими устройства- ми. Мы покажем такую атаку в главе 15.

Вкачествеальтернативывыможетевыполнитьвыборочнуюпоста- новку помех, сложную версию атаки радиоподавления, при которой злоумышленник перехватываеттолько определенные пакеты, имею- щие значение для поддержания действующего соединения.

Стоит отметить, что для некоторых наборов микросхем атаки деа- утентификации могут также понижать уровень ключей шифрования, используемых для связи междуточкой доступа и клиентом.Недавнее исследование антивирусной компании ESET выявило эту уязвимость, получившую название Kr00k (CVE-2019-15126). Подвергшиеся атаке чипы Wi-Fi используют нулевой ключ шифрования при повторном подключении, что позволяет злоумышленникам расшифровывать пакеты, переданные уязвимым устройством.

Атаки на Wi-Fi путем подключения

Атака путем подключения обманом заставляет беспроводную стан- цию подключиться к контролируемой злоумышленником точке до- ступа. Если целевая станция уже подключена к какой-либо другой сети,злоумышленникобычноначинаетсреализацииодногоизмето- довдеаутентификации,которыемытолькочтообъяснили.Кактолько целевое устройствопотерялосоединение слегальнойточкойдоступа, злоумышленник может заманить ее в мошенническую сеть, злоупо- требляя различными функциями своего сетевого менеджера.

В этом разделе мы кратко описываем наиболее популярные ата- ки путем подключения, а затем демонстрируем атаку под названием

Known Beacons.

Атака «злого двойника»

Самая распространенная ассоциативная атака – это «злой двойник» (Evil Twin), когда клиента обманом заставляют подключиться к под- дельной точке доступа, убедив его, что он подключается к известной и законной точке.

Мы можем создать поддельную точку доступа, используя сетевой адаптер с функциями мониторинга и ввода пакетов. С помощью этой сетевой карты мы настроили точку доступа и настроили ее ка- нал, ESSID и BSSID, не забыв скопировать ESSID и тип шифрования законной точки доступа. Теперь мы отправим целевому устройству более сильный сигнал, чем сигнал подлинной точки доступа. Вы мо- жетеулучшитьсвойсигналспомощью­ различныхметодов,например расположившись ближе к цели, чем действующая точка доступа, или используя более эффективную антенну.

используя уязвимость клиентов, настроенных на автоматическое об- наружение знакомых беспроводных сетей. При такой настройке кли- ентвыдаетпрямойпробныйзапрос,запрашиваяопределенныеточки доступа, а затем подключается к найденной точке без аутентифика- ции. Пробный запрос – это фрейм управления, который инициирует процесс связывания. Учитывая эту конфигурацию, злоумышленник может просто подтвердить любой из клиентских запросов и подклю- чить его к своей нелегальной точке доступа.

Чтобы KARMA-атака сработала, устройства, которые вы атакуете, должны соответствовать трем требованиям. Целевая сеть должна иметьтип Open (открытая), у клиента должен быть включен флагAu- toConnect, и клиент должен транслировать свой список предпочти-

тельных сетей. Список предпочтительных сетей – это список сетей,

к которым клиент ранее подключался и которым теперь доверяет. Клиент с включенным флагом AutoConnect будет подключаться к AP автоматически, если AP отправляет ему ESSID, уже указанный в спи- ске предпочтительных сетей клиента.

Самые современные операционные системы не уязвимы для атак KARMA, потому что они не отправляют свои списки предпочтитель- ных сетей, но иногда вы можете столкнуться с уязвимой системой в старых устройствах интернета вещей или принтерах. Если устрой- ствокогда-либоподключалоськоткрытойсети,скрывающейсвойES- SID, оно определенно уязвимо для атаки KARMA. Причина в том, что единственныйспособподключитьсякоткрытымсетям,скрывающим свой ESSID, –отправитьим прямой запрос,и в этом случае создаются все условия, необходимые для атак KARMA.

Атака типа Known Beacons

После разоблачения атаки KARMA большинство операционных си- стем прекратило прямое зондирование точек доступа; вместо этого они используют только пассивное наблюдение, при котором устрой- ство прослушиваетизвестный ESSID из сети.Этоттип поведения пол- ностью исключает все случаи атак KARMA.

Атакатипа Known Beacons (известные маяки) обходитэту функцию безопасности­ ,используятотфакт,чтомногиеоперационныесистемы по умолчанию включают флаг AutoConnect. Поскольку AP часто име- ют очень распространенные имена, злоумышленник может угадать ESSID открытой сети в списке предпочтительных сетей устройства. Затем он обманом заставляет это устройство автоматически подклю- чаться к точке доступа, контролируемой злоумышленником.

В более сложной версии атаки злоумышленник может использо- вать словарь распространенных ESSID, например Guest («гость»), FREE Wi-Fi («бесплатный Wi-Fi») и т. д., к которым жертва, вероятно, подключаласьв прошлом.Это оченьпохоже на попытку получитьне- санкционированныйдоступкучетнойзаписислужбыпутемпростого

Рисунок 12.1 иллюстрирует атаку типа Known Beacons.

Рис.12.1.Атака типа Known Beacons

AP атакующего начинает с передачи нескольких фреймов маяка, разновидности фрейма управления, который содержит всю сетевую информацию. Этот фрейм регулярно передается в эфир, чтобы сооб- щить устройствам о наличии сети. Если у жертвы есть информация об этой сети в списке предпочтительных сетей (поскольку жертва уже подключалась к этой сети в прошлом) и если AP злоумышленника и жертвы имеют тип Open, жертва отправит пробный запрос и под- ключится к нему.

Перед тем как выполнить эту атаку, нам необходимо настроить наши устройства. Некоторые устройства позволяют изменять флаг AutoConnect.Местоположениеэтогопараметраотличаетсяотустрой- ства к устройству, но обычно оно находится в настройках Wi-Fi, как показано на рис. 12.2, под настройкой наподобие Auto reconnect (Автоматическое повторное подключение).Убедитесь, что эта опция включена.

Затем настройте открытую точку доступа с именем my_essid. Мы сделали это с помощью­ портативной точки доступа TP-Link,но вы мо- жетеиспользоватьлюбоеустройствопосвоемувыбору.Посленастрой- ки подключите целевое устройство к сети my_essid. Затем установите

Wifiphisher (https://github.com/wifiphisher/wifiphisher/) – платформу мо-

шеннических AP,часто используемую для оценки безопасности­ сети:

$ sudo apt-get install libnl-3-dev libnl-genl-3-dev libssl-dev $ git clone https://github.com/wifiphisher/wifiphisher.git

$ cd wifiphisher && sudo python3 setup.py install