搜索

[8478] 2014-12-08_谁蹭了我的WiFi？浅谈家用无线路由器攻防

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2014-12-08_谁蹭了我的WiFi？浅谈家用无线路由器攻防 谁 蹭 了 我 的 W i F i ？ 浅 谈 家 用 无 线 路 由 器 攻 防 N S T R F   F r e e B u f   2 0 1 4 - 1 2 - 0 8 家 用 无 线 路 由 器 作 为 家 庭 里 不 可 或 缺 的 网 络 设 备 ， 在 给 普 通 人 带 来 极 大 便 利 的 同 时 ， 也 给 处 于 互 联 网 时 代 的 我 们 带 来 了 很 多 安 全 隐 患 ， 本 文 将 针 对 普 通 家 用 无 线 路 由 器 的 常 见 攻 击 过 程 进 行 拆 解 并 提 出 相 应 的 防 御 建 议 ， 希 望 对 大 家 有 所 帮 助 。 ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 一 、 盗 取 无 线 密 码 一 、 盗 取 无 线 密 码 ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 针 对 无 线 路 由 器 最 常 见 的 攻 击 方 式 就 是 盗 取 无 线 密 码 ， 常 见 无 线 路 由 器 的 无 线 加 密 方 式 为 W E P 和 W P A / W P 2 ， 通 过 无 线 路 由 配 置 的 加 密 方 式 采 取 不 同 的 攻 击 手 法 ， 再 运 用 一 些 特 殊 的 技 巧 ， 就 可 以 轻 易 得 到 无 线 路 由 器 的 无 线 密 码 。 下 图 为 常 见 的 无 线 路 由 加 密 方 式 ： ​ ​ 1 . 1   W E P 破 解 破 解 ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 如 果 你 的 家 用 路 由 器 的 无 线 加 密 方 式 被 配 置 为 W E P 加 密 ， 那 么 你 就 得 马 上 进 行 修 改 了 ， 因 为 由 于 W E P 加 密 体 制 缺 陷 ， 蹭 网 者 能 够 通 过 收 集 足 够 的 握 手 包 （ 即 计 算 机 与 无 线 路 由 器 连 接 认 证 过 程 中 的 数 据 包 ） ， 使 用 分 析 密 算 法 还 原 出 密 码 。 此 类 加 密 方 式 的 攻 击 成 功 率 基 本 接 近 1 0 0 % 。 比 较 常 见 的 攻 击 手 法 是 使 用 M I D I W E P 对 周 围 的 无 线 信 号 进 行 嗅 探 ， 当 抓 取 到 足 够 多 的 I V S 时 就 可 以 自 动 解 出 无 线 密 码 ， 如 下 图 所 示 ： ​ ​
1 . 2   W P A / W P A 2 ​ ​ 爆 破 爆 破 ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 无 线 路 由 器 的 另 一 种 加 密 方 式 为 W P A / W P A 2 加 密 ， 相 比 较 于 W E P 加 密 ， 暂 时 未 能 从 一 些 公 开 的 方 法 中 找 到 直 接 破 解 W P A / W P A 2 密 码 的 方 法 ， 只 能 先 抓 获 握 手 包 ， 然 后 对 握 手 包 进 行 暴 力 破 解 ， 但 是 结 合 着 一 些 技 巧 以 及 普 通 用 户 密 码 策 略 比 较 薄 弱 ， 成 功 的 机 率 也 比 较 高 。 ​ ​ ​ ​ 首 先 ， 使 用 f e e d i n g b o t t l e （ 奶 瓶 ） 等 工 具 对 周 围 无 线 网 络 进 行 嗅 探 抓 包 ， 抓 取 到 完 整 的 握 手 包 之 后 ， 可 将 保 存 的 握 手 包 在 w i n d o w s 下 使 用 工 具 E W S A 进 行 暴 力 破 解 ， 根 据 之 前 测 试 的 数 据 ， 使 用 5 5 0 T i 的 显 卡 破 解 速 率 约 为 1 3 0 0 0 / 秒 ， 所 以 使 用 纯 数 字 的 无 线 密 码 最 为 薄 弱 ， 单 台 P C 破 解 一 个 九 位 纯 数 字 的 时 间 根 据 计 算 约 为 ： 9 9 9 9 9 9 9 9 9 / 1 0 0 0 0 / 6 0 / 6 0 = 2 7 . 8 小 时 ​ ​ ​ ​ 万 能 的 某 宝 更 是 提 供 了 在 线 跑 握 手 包 的 服 务 ， 利 用 集 群 服 务 器 跑 握 手 包 ， 可 大 大 缩 短 破 解 的 时 间 。 ​ ​ 1 . 3   W P S ​ ​ 破 解 破 解 ​ ​ ​ ​ ​ ​ 其 实 很 少 人 有 人 注 意 到 家 用 无 线 路 由 器 是 上 面 有 一 个 W P S ( Q S S 或 A O S S ) 功 能 ， 而 且 默 认 都 是 开 启 的 ， 下 图 是 一 些 常 见 家 用 路 由 器 的 W P S ( Q S S 或 A O S S ) 功 能 界 面 。 W P S 是 由 W i - F i 联 盟 组 织 实 施 的 认 证 项 目 ， 主 要 致 力 于 简 化 无 线 局 域 网 的 安 装 及 安 全 性 能 配 置 工 作 。 在 支 持 W P S W P S ( Q S S 或 A O S S ) 的 无 线 路 由 器 上 ， 用 户 不 需 要 输 入 无 线 密 码 ， 只 需 输 入 P I N 码 或 按 下 按 钮 （ P B C ） ， 就 能 安 全 地 连 入 ​ ​ W L A N 。 ​ ​ ​ ​ 但 是 使 用 P I N 码 连 接 无 线 路 由 器 的 这 个 过 程 是 可 以 暴 力 破 解 的 ， 首 先 我 们 先 讲 一 下 P I N 码 的 组 成 ， W P S 的 P I N 码 是 一 个 8 位 的 纯 数 字 ， 第 8 位 数 是 一 个 校 验 和 （ c h e c k s u m ） ， 根 据 前 7 位 数 算 出 ， 而 在 P I N 验 证 时 ， P I N 码 的 前 4 位 和 P I N 码 的 接 下 来 3 位 是 分 开 验 证 的 ， 因 此 ， 暴 力 破 解 P I N 码 的 过 程 中 ， 只 需 要 尝 试 1 1 0 0 0 （ 1 0 ^ 4 + 1 0 ^ 3 ） 就 可 以 解 出 P I N 码 ，
然 后 通 过 P I N 连 接 路 由 器 抓 取 到 无 线 密 码 。 ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ ​ 暴 力 破 解 P I N 码 时 使 用 的 工 具 为 r e a v e r 或 i n f l a t o r （ 图 形 化 r e a v e r ） ， 工 具 可 以 对 周 围 的 无 线 网 络 进 行 扫 描 ， 并 将 开 启 W P S 功 能 的 无 线 信 号 标 记 出 来 ， 在 选 择 好 暴 力 破 解 的 的 目 标 后 ， 调 用 r e a v e r 命 令 行 进 行 破 解 ， 如 果 路 由 器 性 能 不 错 且 信 号 比 较 好 ， 破 解 速 率 为 2   s e c o n d s / p i n ~ ~ 4   s e c o n d s / p i n ， 所 以 可 算 出 来 破 解 出 无 线 密 码 的 最 高 时 间 成 本 为 9 . 1 7 h o u r （ 3 * 1 1 0 0 0 / 6 0 / 6 0 ） ， 弱 一 点 的 路 由 器 在 破 解 过 程 中 会 出 现 死 机 ， 这 时 就 要 等 一 段 时 间 ， 待 路 由 器 性 能 稳 定 后 再 进 行 破 解 ， 下 图 为 破 解 成 功 时 的 情 况 ： 很 多 路 由 器 厂 商 也 逐 渐 意 识 到 P I N 码 破 解 的 问 题 ， 部 分 无 线 路 由 器 厂 商 会 增 加 一 些 P I N 暴 力 破 解 防 护 ， 在 破 解 这 些 无 线 路 由 器 的 时 候 会 出 现 这 样 的 提 示 ： ​ ​ ​ ​ w a r n i n g : d e t e c t e d   a p   r a t e   l i m i t i n g , x x x x x 但 是 经 过 实 践 发 现 ， 绝 大 部 分 路 由 器 会 在 约 6 0 秒 后 解 除 限 制 ， 这 时 只 需 要 在 r e a v e r   命 令 里 面 添 加   – l   3   参 数 ， - l   参 数 是 指 r e a v e r 间 隔 多 久 对 已 经 限 制 了 尝 试 P I N 的 路 由 器 进 行 再 次 尝 试 破 解 ， 命 令 默 认 为 3 0 0 ， 通 过 设 置 为 3 后 ， 大 概 探 测 2 0 次 约 一 分 后 就 会 开 始 新 的 破 解 ， 尝 试 1 0 次 P I N 码 后 再 次 等 待 约 一 分 钟 ， 如 此 往 复 。 所 以 在 此 类 有 一 些 P I N 防 护 的 路 由 器 上 ， 破 解 P I N 码 速 率 大 约 为 1 1 ( [ 6 0 + 5 * 1 0 ] / 1 0 ) s e c o n d s / p i n ， 根 据 之 前 的 公 式 计 算 ， 破 解 出 P I N 的 最 大 时 间 成 本 为 3 3 . 6   h o u r ( 1 1 * 1 1 0 0 0 / 6 0 / 6 0 ) ， 下 图 为 尝 试 破 解 一 些 有 P I N 防 护 时 的 路 由 器 成 功 时 的 情 况 ： 1 . 4   T E L N E T ​ ​ 后 门 后 门 ​ ​ ​ ​ 某 漏 洞 平 台 上 曾 经 爆 出 过 很 多 路 由 器 的 公 网 地 址 允 许 t e l n e t 远 程 登 录 ， 因 为 t e l n e t 密 码 和 W E B 管 理 密 码 相 同 ， 所 以 很 容 易 通 过 ( a d m i n : a d m i n ) t e l n e t 路 由 器 公 网 地 址 成 功 进 入 到 无 线 路 由 器 ， 再 通 过 执 行 w l c t l s h o w 命 令 ， 可 以 得 到 无 线 路 由 器 的 无 线 密 码 ， 常 见 品 牌 的 家 用 无 线 路 由 器 都 有 部 分 批 次 存 在 这 个 问 题 。 部 分 集 成 b u s y b o x 的 路 由 器 也 存 在 公 网 地 址 默 认 开 启 t e l n e t 的 情 况 ， 登 录 后 不 仅 能 看 到 无 线 密 码 ， P P P O E 的 密 码 也 能 轻 易 得 到 ：
作 者 曾 编 写 过 一 个 专 门 的 脚 本 只 用 a d m i n : a d m i n 的 用 户 名 密 码 组 合 去 尝 试 登 录 公 网 地 址 的 t e l n e t 服 务 ， 登 录 成 功 后 只 执 行 一 条 w l c t l   s h o w   命 令 ， 并 将 回 显 信 息 进 行 提 取 ， 通 过 扫 描 一 些 公 网 地 址 网 段 发 现 公 网 上 存 在 着 大 量 公 网 地 址 开 启 t e l n e t 且 默 认 密 码 为 a d m i n ： a d m i n 的 家 用 路 由 器 。 下 图 为 工 具 批 量 扫 描 时 提 取 出 的 部 分 无 线 密 码 ： ​ 1 . 5   A P P ​ ​ ​ ​ ​ ​ 共 享 泄 露 密 码 共 享 泄 露 密 码 ​ ​ ​ ​ ​ ​ ​ ​ ​ 类 似 一 些 W I F I 辅 助 类 的 手 机 A P P 也 是 泄 露 无 线 密 码 的 一 个 途 径 。 比 如 某 些 A P P 的 默 认 配 置 是 分 享 手 机 中 的 无 线 密 码 ， 因 此 手 机 上 连 过 的 所 有 无 线 的 密 码 默 认 是 会 被 分 享 出 去 的 ， 包 括 家 用 的 无 线 路 由 器 或 者 朋 友 的 无 线 路 由 器 ， 因 此 如 果 你 或 者 连 接 你 W I F I 的 朋 友 手 机 装 了 此 类 A P P ， 很 有 可 能 造 成 家 庭 无 线 密 码 的 泄 露 ， 作 者 安 装 此 类 A P P 后 经 常 尝 试 搜 索 周 围 无 线 信 号 的 密 码 ， 往 往 都 会 有 收 获 。 ​ ​ 默 认 情 况 下 ， A P P 是 不 会 告 诉 你 这 些 连 接 成 功 的 密 码 的 ， 但 是 由 于 系 统 会 自 动 保 存 成 功 连 接 过 的 W I F I 密 码 ， 因 此 r o o t 后 的 安 卓 手 机 就 可 以 通 过 浏 览 配 置 文 件 的 方 式 读 取 W I F I 密 码 了 ， 方 法 如 下 ： h t t p : / / j i n g y a n . b a i d u . c o m / a r t i c l e / 9 1 f 5 d b 1 b e a 6 1 d 5 1 c 7 e 0 5 e 3 6 e . h t m l ​ ​ 二 、 盗 取 后 的 危 害 二 、 盗 取 后 的 危 害 ​ ​ ​ ​ ​ ​ 2 . 1   中 间 人 攻 击 中 间 人 攻 击 ​ ​ ​ ​ ​ ​ 当 获 取 到 无 线 密 码 后 ， 黑 客 便 拿 到 了 进 入 无 线 局 域 网 的 权 限 ， 接 下 来 比 较 常 用 的 攻 击 手 法 就 是 进 行 中 间 人 嗅 探 ， 通 过 A R P 毒 化 并 结 合 C A I N 、 w i r e s h a r k 、 s s l s t r i p 、 d s p l o i t 等 工 具 ， 完 成 对 局 域 网 主 机 的 敏 感 信 息 嗅 探 。 ​ ​ C A I N ： 结 合 w i r e s h a r k 使 用 ， 不 仅 可 以 嗅 探 到 无 线 密 码 ， 而 且 可 以 抓 取 局 域 网 中 用 户 的 其 它 流 量 信 息 ， 比 如 上 网 记 录 等 明 文 协 议 传 输 的 信 息 。
S S L S T R I P ： 黑 帽 大 会 上 M o x i e   M a r l i n s p i k e 发 布 的 一 款 工 具 ， 可 以 突 破 经 过 s s l 加 密 的 协 议 ( 如 h t t p s ） ， 配 合 A R P 毒 化 进 行 中 间 人 攻 击 ， 可 以 实 现 H T T P S 等 协 议 的 中 间 人 嗅 探 。 下 图 为 S S L S T R I P 嗅 探 网 银 的 原 理 ： ​ ​ D s p l o i t ： 是 一 个 A n d r o i d 下 的 网 络 分 析 和 渗 透 套 件 ， 中 间 人 攻 击 的 相 关 工 具 有 多 种 协 议 密 码 嗅 探 、 H T T P / H T T P S   会 话 劫 持 、 替 换 图 片 等 ， 该 工 具 短 小 精 悍 ， 一 个 手 机 就 能 对 局 域 网 造 成 巨 大 威 胁 。 2 . 2   盗 取 盗 取 ​ ​ P P P O E ​ ​ ​ ​ 密 码 密 码 ​ ​ ​ ​ ​ ​ 通 过 以 上 步 骤 拿 到 无 线 密 码 通 过 嗅 探 或 弱 口 令 猜 解 的 方 式 ， 就 可 以 很 容 易 地 登 录 到 家 用 路 由 器 做 一 些 配 置 更 改 及 查 看 ， 比 如 下 载 路 由 器 配 置 文 件 并 使 用 一 款 r o u t e r p a s s v i e w 的 软 件 查 看 P P P O E 密 码 ， 也 可 以 直 接 更 改 D N S 配 置 ， 进 行 D N S 层 面 的 钓 鱼 和 中 间 人 攻 击 。 ​ ​ 三 、 几 点 安 全 建 议 三 、 几 点 安 全 建 议 ​ ​ ​ ​ 熟 悉 了 以 上 针 对 家 用 无 线 路 由 器 的 攻 击 手 法 ， 我 们 下 面 来 讲 一 讲 防 御 ： ​ ​ 1 、 家 用 无 线 路 由 器 加 密 方 式 应 选 择 W P A / W P A 2 ， 无 线 密 码 建 议 使 用 位 数 大 于 8 位 ， 大 小 写 字 母 、 特 殊 符 号 、 数 字 混 合 的 复 杂 密 码 ；
2 、 修 改 家 用 无 线 路 由 器 的 默 认 管 理 密 码 ； 3 、 关 闭 家 用 无 线 路 由 的 W P S ( Q S S 或 A O S S ) 功 能 ； 4 、 添 加 额 外 的 路 由 器 安 全 策 略 ， 比 如 仅 限 特 定 的 M A C 地 址 访 问 ， 朋 友 拜 访 时 再 临 时 手 动 添 加 M A C 地 址 ； 5 、 使 用 一 些 无 线 类 A P P 时 关 掉 自 动 分 享 热 点 功 能 ， 防 止 自 己 家 庭 无 线 密 码 泄 露 ； 6 、 经 常 登 录 路 由 器 检 查 无 线 连 接 状 态 和 D H C P 客 户 端 列 表 ​ 本 文 版 权 属 于 N S T R T 团 队 。 如 果 你 觉 得 这 篇 文 章 有 用 ， 可 以 分 享 给 自 己 的 朋 友 ， 同 样 希 望 更 多 的 人 也 关 注 我 们 的 微 信 公 众 号 t r t 9 1 7 ， 我 们 会 定 期 分 享 一 些 信 息 安 全 相 关 知 识 ， 希 望 能 够 对 大 家 有 所 帮 助 。 ​ ​ ​ [ 本 文 作 者 N S T R T 团 队 ， F r e e B u f . C O M 独 家 发 布 文 章 ， 未 经 许 可 禁 止 转 载 ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理