搜索

[11828] 2017-09-26_常见的WiFi攻击技术及检测方法总结

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-09-26_常见的WiFi攻击技术及检测方法总结 常 见 的 W i F i 攻 击 技 术 及 检 测 方 法 总 结 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 9 - 2 6 在 这 篇 文 章 中 ， 我 们 将 会 对 在 这 篇 文 章 中 ， 我 们 将 会 对   8 0 2 . 1 1   的 相 关 内 容 进 行 简 单 的 介 绍 ， 并 针 对 当 前 常 见 的 的 相 关 内 容 进 行 简 单 的 介 绍 ， 并 针 对 当 前 常 见 的 W i F i 攻 击 以 及 检 测 技 术 进 行 攻 击 以 及 检 测 技 术 进 行 描 述 。 描 述 。 8 0 2 . 1 1 管 理 帧 存 在 的 问 题 管 理 帧 存 在 的 问 题 8 0 2 . 1 1   W i F i 标 准 包 含 一 种 专 门 针 对 网 络 和 连 接 管 理 的 特 殊 帧 类 型 。 比 如 说 ， 当 你 点 击 电 脑 左 下 方 的 托 盘 图 标 来 查 看 当 前 范 围 内 的 所 有 可 用 网 络 时 ， 你 的 电 脑 并 不 会 主 动 “ 扫 描 网 络 ” ， 但 它 会 被 动 监 听 W i F i 热 点 所 广 播 出 来 的 “ b e a c o n ” 管 理 帧 ( 用 来 表 明 该 热 点 可 用 ) 。 另 一 种 管 理 帧 名 叫 “ p r o b e - r e q u e s t ” ， 它 的 作 用 是 代 表 W i F i 网 络 的 可 访 问 距 离 ， 你 的 设 备 会 发 送 这 种 管 理 帧 来 查 看 之 前 连 接 过 的 网 络 当 前 是 否 在 周 围 。 如 果 距 离 内 存 在 已 访 问 过 的 网 络 ， 相 应 的 热 点 将 会 用 “ p r o b e - r e s p o n s e ” 帧 予 以 响 应 。 而 这 些 管 理 帧 存 在 的 问 题 就 是 ， 它 们 完 全 没 有 经 过 任 何 的 加 密 。 这 样 做 的 目 的 是 为 了 增 加 W i F i 的 易 用 性 ， 因 为 你 完 全 不 需 要 进 行 任 何 的 密 钥 交 换 或 密 码 确 认 就 可 以 查 看 到 周 围 的 W i F i 网 络 以 及 热 点 名 称 ， 但 这 也 增 加 了 W i F i 网 络 的 攻 击 面 。
常 见 攻 击 技 术 介 绍 常 见 攻 击 技 术 介 绍 嗅 探 流 量 嗅 探 流 量 实 际 上 ， 所 有 的 W i F i 流 量 都 是 可 以 通 过 监 听 模 式 的 适 配 器 来 嗅 探 的 。 大 多 数 L i n u x 发 行 版 都 支 持 W i F i 芯 片 切 换 到 这 种 特 殊 模 式 ， 并 处 理 周 围 环 境 中 的 所 有 W i F i 流 量 （ 不 仅 是 你 连 接 到 的 网 络 ） 。 任 何 人 都 可 以 直 接 在 X 宝 买 到 带 有 这 种 芯 片 的 无 线 网 卡 ， 而 且 价 格 都 不 贵 。 而 且 ， 加 密 网 络 其 实 也 保 护 不 了 你 。 破 解 W E P 加 密 也 只 是 几 分 钟 的 时 间 而 已 ， 甚 至 连 W P A 2 - P S K 都 是 不 安 全 的 （ 如 果 你 知 道 密 码 的 话 ） 。 比 如 说 ， 你 可 以 窃 听 办 公 室 的 W i F i 网 络 ， 因 为 你 知 道 密 码 ， 楼 下 咖 啡 厅 的 W i F i 也 不 安 全 ， 因 为 他 们 的 W i F i 密 码 一 般 都 写 在 桌 子 上 。 因 为 你 和 热 点 之 间 设 备 特 定 的 加 密 使 用 的 是 一 套 网 络 密 码 组 合 ， 而 另 一 个 密 钥 是 在 协 商 过 程 中 通 过 公 开 交 换 获 取 的 （ 别 忘 了 管 理 帧 是 没 有 经 过 加 密 的 ） 。 攻 击 者 将 能 够 通 过 伪 造 去 认 证 帧 来 强 制 发 起 新 的 认 证 过 程 ， 而 这 将 导 致 你 的 设 备 跟 热 点 之 间 出 现 短 暂 的 掉 线 。 检 测 网 络 嗅 探 活 动 检 测 网 络 嗅 探 活 动 嗅 探 流 量 是 一 种 被 动 行 为 ， 所 以 它 是 不 能 被 检 测 到 的 。 作 为 一 名 用 户 而 言 ， 你 可 以 认 为 所 有 的 W i F i 流 量 都 是 开 放 的 ， 所 以 你 一 定 要 确 保 使 用 了 更 高 层 的 加 密 手 段 ， 例 如 H T T P S 。 暴 力 破 解 访 问 暴 力 破 解 访 问
对 热 点 进 行 暴 力 破 解 攻 击 其 实 是 非 常 耗 时 间 的 ， 而 且 也 完 全 没 有 必 要 ， 大 多 数 暴 力 破 解 工 具 都 可 以 记 录 （ 嗅 探 ） W i F i 流 量 。 攻 击 者 可 以 安 静 地 坐 在 你 办 公 室 楼 下 的 咖 啡 厅 ， 记 录 你 办 公 室 网 络 的 流 量 ， 然 后 回 家 再 慢 慢 破 解 你 的 W i F i 密 码 。 与 流 量 嗅 探 一 样 ， 这 种 行 为 同 样 是 无 法 被 检 测 到 的 。 我 唯 一 能 给 你 的 建 议 就 是 使 用 健 壮 的 W i F i 密 码 ， 并 且 不 要 使 用 W E P 。 W i F i 干 扰 干 扰 一 般 来 说 ， 检 测 W i F i 干 扰 行 为 将 需 要 相 对 专 业 的 设 备 才 进 行 ， 而 且 有 时 甚 至 还 需 要 使 用 到 信 号 发 射 塔 。 但 是 有 趣 的 是 ， 8 0 2 . 1 1 标 准 给 我 们 提 供 了 一 种 更 简 单 的 方 法 ： 去 认 证 帧 和 去 关 联 帧 。 这 些 “ 去 认 证 ” 帧 可 以 被 用 于 多 种 不 同 的 场 景 ， 而 且 该 标 准 提 供 了 超 过 4 0 种 预 定 义 的 原 因 代 码 。 下 面 给 出 的 是 一 些 合 法 的 常 用 示 例 ： 1 .   之 前 的 身 份 认 证 失 效 ； 2 .   由 于 不 活 动 而 导 致 的 连 接 断 开 ； 3 .   由 于 访 问 点 无 法 处 理 当 前 所 有 的 关 联 S T A 而 导 致 的 连 接 断 开 ； 4 .   由 于 S A T 不 支 持 B S S B a s i c R a t e S e t 参 数 种 的 数 据 率 而 导 致 的 拒 绝 连 接 ； 因 为 去 认 证 帧 属 于 管 理 帧 的 一 种 ， 所 以 它 们 是 没 有 经 过 加 密 的 ， 而 攻 击 者 甚 至 可 以 在 无 需 连 接 该 网 络 的 情 况 下 伪 造 这 种 帧 。 信 号 范 围 内 的 攻 击 者 可 以 向 目 标 用 户 所 连 接 的 热 点 发 送 连 续 的 去 认 证 帧 来 达 到 干 扰 W i F i 的 目 的 。 检 测 检 测 W i F i 干 扰 器 干 扰 器 类 似 n z y m e （ 即 将 发 布 ） 这 样 的 工 具 可 以 发 现 这 种 去 认 证 帧 ， 而 且 我 们 还 可 以 通 过 查 看 W i F i 日 志 来 发 现 这 种 帧 。 流 氓 热 点 流 氓 热 点 接 下 来 ， 我 们 讨 论 一 下 手 机 在 自 动 连 接 至 W i F i 网 络 时 会 发 生 什 么 情 况 。 一 般 来 说 ， 这 种 情 况 主 要 会 发 生 在 以 下 两 种 场 景 : 1 .   手 机 获 取 已 知 W i F i 网 络 的 b e a c o n 帧 ， 然 后 开 始 与 距 离 最 近 （ 信 号 最 强 ） 的 热 点 进 行 连 接 。 2 .   手 机 给 已 知 W i F i 网 络 发 送 一 个 p r o b e - r e q u e s t 帧 ， 可 提 供 网 络 服 务 的 接 入 点 将 响 应 一 个 p r o b e - r e s p o n s e 帧 。 接 下 来 ， 你 的 手 机 将 会 跟 这 个 响 应 接 入 点 进 行 连 接 。
这 里 的 问 题 就 在 于 ： 任 何 设 备 都 可 以 给 任 何 网 络 发 送 b e a c o n 帧 和 p r o b e - r e s p o n s e 帧 。 攻 击 者 可 以 搭 建 一 个 便 携 式 的 流 氓 接 入 点 ， 这 个 接 入 点 不 仅 能 够 响 应 （ p r o b e - r e s p o n s e ） 任 何 的 p r o b e - r e q u e s t 帧 ， 而 且 它 们 还 能 够 给 任 何 的 目 标 网 络 发 送 b e a c o n 帧 。 现 在 的 很 多 设 备 也 都 部 署 了 相 应 的 保 护 机 制 ， 如 果 你 准 备 连 接 到 一 个 之 前 加 密 但 当 前 未 加 密 的 网 络 ， 那 么 设 备 将 会 给 你 发 出 警 告 提 醒 。 不 过 ， 如 果 攻 击 者 知 道 你 之 前 所 连 接 的 W i F i 密 码 或 者 说 本 身 他 攻 击 的 就 是 一 个 开 放 网 络 的 话 ， 这 种 保 护 机 制 就 没 有 任 何 效 果 了 。 此 时 ， 你 的 手 机 将 会 毫 不 犹 豫 地 连 接 到 流 氓 热 点 ， 而 攻 击 者 将 能 够 获 取 到 你 所 有 的 网 络 流 量 （ 类 似 中 间 人 攻 击 ） 。 除 此 之 外 ， 攻 击 者 甚 至 还 可 以 让 用 户 的 浏 览 器 呈 现 恶 意 页 面 并 发 动 网 络 钓 鱼 攻 击 。 关 于 这 个 方 面 ， 大 家 可 以 参 考 一 下 著 名 的 网 络 钓 鱼 攻 击 平 台 W i F i   P i n e a p p l e ， 你 很 快 就 会 知 道 这 种 攻 击 是 有 多 么 简 单 了 。 其 实 大 家 都 知 道 ， 流 氓 接 入 点 是 很 难 被 发 现 的 。 我 们 不 仅 很 难 去 对 它 们 进 行 物 理 定 位 ， 而 且 我 们 也 无 法 从 众 多 合 法 热 点 中 发 现 那 些 流 氓 接 入 点 。 检 测 流 氓 接 入 点 检 测 流 氓 接 入 点 方 法 方 法 1 ： ： B S S I D 白 名 单 白 名 单 跟 其 他 网 络 设 备 一 样 ， 每 一 个 W i F i 接 入 点 都 有 自 己 的 M A C 地 址 ， 而 M A C 地 址 也 是 它 会 发 送 的 数 据 的 其 中 一 部 分 。 一 种 检 测 流 氓 热 点 的 方 法 就 是 设 置 一 个 可 信 接 入 点 白 名 单 ， 然 后 用 M A C 地 址 做 标 识 来 进 行 热 点 匹 配 。 但 是 问 题 就 在 于 ， 攻 击 者 仍 然 可 以 轻 而 易 举 地 伪 造 M A C 地 址 。 方 法 方 法 2 ： 非 同 步 的 ： 非 同 步 的 M A C 时 间 戳 时 间 戳 生 成 相 同 网 络 的 接 入 点 都 会 拥 有 高 度 同 步 的 内 部 时 钟 。 因 此 ， 接 入 点 会 不 断 地 交 换 时 间 戳 以 实 现 同 步 ， 这 个 时 间 是 毫 秒 级 的 ， 同 步 增 量 为 2 5 微 秒 。 大 多 数 流 氓 热 点 在 尝 试 进 行 时 间 戳 同 步 时 往 往 会 出 现 各 种 各 样 的 错 误 ， 你 可 以 通 过 检 测 这 种 错 误 来 发 现 流 氓 热 点 。 方 法 方 法 3 ： 错 误 的 信 道 ： 错 误 的 信 道 你 可 以 设 置 一 个 列 表 来 存 储 所 有 受 信 任 接 入 点 的 信 道 ， 如 果 信 道 不 同 ， 则 说 明 该 接 入 点 有 问 题 。 但 是 对 于 攻 击 者 来 说 ， 这 种 保 护 方 式 也 是 能 够 轻 松 绕 过 的 。 方 法 方 法 4 ： 信 号 强 度 异 常 ： 信 号 强 度 异 常 我 们 还 可 以 通 过 分 析 W i F i 信 号 的 强 度 来 检 测 流 氓 热 点 。 如 果 攻 击 者 伪 造 了 一 个 接 入 点 的 话 ， 你 会 发 现 其 M A C 地 址 （ B B S I D ） 和 信 号 强 度 会 突 然 发 生 改 变 。
总 结 总 结 在 这 篇 文 章 中 ， 我 们 给 大 家 简 单 分 析 了 几 种 常 见 的 W i F i 攻 击 技 术 以 及 相 应 的 检 测 技 术 ， 希 望 可 以 给 那 些 对 无 线 安 全 感 兴 趣 的 同 学 带 来 帮 助 。 *   参 考 来 源 ： p y D H E ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理