Joan: /* Seguretat en xarxes inal.làmbriques: aircrack-ng, kismet... */

2012-01-16T15:27:15Z

Seguretat en xarxes inal.làmbriques: aircrack-ng, kismet...

Pàgina nova

=Referències=
*https://help.ubuntu.com/community/WifiDocs/WiFiHowTo
*http://es.wikipedia.org/wiki/WiFi
*http://www.vicente-navarro.com/blog/2009/03/01/configurar-wep-y-wpa-en-linea-de-comandos-y-en-el-arranque-en-debian-y-ubuntu/

=Desenvolupament=
<pre>
$ sudo apt-get install wireless-tools
</pre>
<pre>
$ lspci | grep Network
03:03.0 Network controller: Intel Corporation PRO/Wireless 2200BG [Calexico2] Network Connection (rev 05)
</pre>
En el cas de què tinguis una interfície de xarxa inal.làmbrica USB:
<pre>
$ lsusb
..
Bus 001 Device 003: ID 0ace:1211 ZyDAS 802.11bg
...
</pre>
Primer de tot configurarem la xarxa inal.làmbrica com a ''Open''. (feina per fer-la a casa, suposant que tinguis una connexió ADSL, no obligatori d'altra banda)
Típicament... (Router Comtrend de Jazztel, model model ''AR-5381u'')
<pre>
http://192.168.1.1
admin/admin
</pre>
Suposant que tenim la wireless de la nostra ADSL activada i encriptada, anem a fer una xarxa Oberta (sense seguretat)
Anem a l'apartat wireless, i efectivament està activat l'opció Enable Wireless. El primer de tot és apuntar-se la nostra configuració actual. La majoria dels routers tenen l'opció de guardar la configuració del router en un fitxer. En l'apartat Wireless > Security canviem la Network Authentication de WPA-PSK a Open. Apply/Save

Ara ja et pots connectar a aquesta xarxa inal.làmbrica oberta.

Ubuntu ve amb les eines gràfiques de xarxa: '''network-admin'''. Com sempre, però, nosaltres mirarem de treballar en mode consola.
<pre>
$ iwconfig
lo no wireless extensions.

eth0 no wireless extensions.

eth1 IEEE 802.11g ESSID:"JAZZTEL_8941"
Mode:Managed Frequency:2.462 GHz Access Point: 38:72:C0:82:89:41
Bit Rate:54 Mb/s Tx-Power=20 dBm Sensitivity=8/0
Retry limit:7 RTS thr:off Fragment thr:off
Power Management:off
Link Quality=86/100 Signal level=-43 dBm Noise level=-87 dBm
Rx invalid nwid:0 Rx invalid crypt:2 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:10

wlan0 IEEE 802.11bg ESSID:"JAZZTEL_8941"
Mode:Managed Frequency:2.462 GHz Access Point: 38:72:C0:82:89:41
Bit Rate=1 Mb/s Tx-Power=27 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Power Management:off
Link Quality=31/100 Signal level=31/100
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

</pre>
<pre>
$ man iwconfig

IWCONFIG(8) Linux Programmer's Manual IWCONFIG(8)

NAME
iwconfig - configure a wireless network interface

SYNOPSIS
iwconfig [interface]
iwconfig interface [essid X] [nwid N] [mode M] [freq F]
[channel C][sens S ][ap A ][nick NN ]
[rate R] [rts RT] [frag FT] [txpower T]
[enc E] [key K] [power P] [retry R]
[modu M] [commit]
iwconfig --help
iwconfig --version
</pre>

El professor treballa amb dues interfícies de xarxa inal.làmbrica, la segona és un llapis USB. Totes dues estan connectades a la ESSID ''JAZZTEL_8941''.

Podem habilitar/deshabilitar les interfícies inal.làmbriques:
<pre>
$ sudo ip link set wlan0 down

$ wlan0 IEEE 802.11bg ESSID:off/any
Mode:Managed Frequency:2.462 GHz Access Point: Not-Associated
Tx-Power=27 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Power Management:off

$ sudo ip link set wlan0 up
</pre>

Evidentment amb ifconfig podem veure que aquestes interfícies inal.làmbriques tenen assignada una IP:
<pre>
...
eth1 Link encap:Ethernet HWaddr 00:13:ce:82:8b:b0
inet addr:192.168.1.132 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::213:ceff:fe82:8bb0/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5746 errors:2 dropped:2 overruns:0 frame:0
TX packets:3821 errors:0 dropped:5 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:5248270 (5.2 MB) TX bytes:433534 (433.5 KB)
Interrupt:17 Base address:0x2000 Memory:dfcfd000-dfcfdfff

...
wlan0 Link encap:Ethernet HWaddr 00:02:e3:49:9e:64
inet addr:192.168.1.133 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::202:e3ff:fe49:9e64/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:87 errors:0 dropped:0 overruns:0 frame:0
TX packets:123 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:9866 (9.8 KB) TX bytes:28876 (28.8 KB)
</pre>

Podem fer un ping per saber que la interfície wireless (o qualsevol altra està funcionant). El ping té l'opció -I (i) per escollir una interfície:
<pre>
$ ping -I wlan0 192.168.1.1
PING 192.168.1.1 (192.168.1.1) from 192.168.1.133 wlan0: 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=2.19 ms

$ ping -I eth1 192.168.1.1
PING 192.168.1.1 (192.168.1.1) from 192.168.1.133 eth1: 56(84) bytes of data.
64 bytes from 192.168.1.1: icmp_seq=1 ttl=64 time=1.51 ms
</pre>
Interessant:
<pre>
$ ip link
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
link/ether 00:12:3f:ec:2e:81 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:13:ce:82:8b:b0 brd ff:ff:ff:ff:ff:ff
5: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:02:e3:49:9e:64 brd ff:ff:ff:ff:ff:ff
</pre>
o bé
<pre>
$ ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
link/ether 00:12:3f:ec:2e:81 brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:13:ce:82:8b:b0 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.132/24 brd 192.168.1.255 scope global eth1
inet6 fe80::213:ceff:fe82:8bb0/64 scope link
valid_lft forever preferred_lft forever
5: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether 00:02:e3:49:9e:64 brd ff:ff:ff:ff:ff:ff
inet 192.168.1.133/24 brd 192.168.1.255 scope global wlan0
inet6 fe80::202:e3ff:fe49:9e64/64 scope link
valid_lft forever preferred_lft forever
</pre>
Veiem que eth1 i wlan0 estan en estat ''UP''.

==Encriptació==
Ara ja pots activar l'encriptació de la xarxa wireless amb la configuració original que havies guardat. En el cas del professor, seguretat WPA-PSK (la seguretat WEP ja ha quedat una mica anticuada).

La interfície wlan0 no coneixen la clau de seguretat, i no ha establert la connexió de forma automàtica (en el teu cas pots eliminar manualment la clau de pas de la xarxa inal.làmbrica)
<pre>
$ iwconfig
eth1 unassociated ESSID:"\x0B\xE1\x1A\x1C\x7F#\xF8)\xF8\xA4\x1B\x13\xB5\xCAN\xE8\x9828\xE0yM=4\xBC_Nw\xFA\xCBl\x05"
Mode:Managed Frequency=2.462 GHz Access Point: Not-Associated
Bit Rate:0 kb/s Tx-Power=20 dBm Sensitivity=8/0
Retry limit:7 RTS thr:off Fragment thr:off
Power Management:off
Link Quality:0 Signal level:0 Noise level:0
Rx invalid nwid:0 Rx invalid crypt:13 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

wlan0 IEEE 802.11bg ESSID:"\xAC\x86!+\xAA\x1AU\xA2\xBEp\xB5s;\x04\\xD36\x94\xB3\xAF\xE2\xF0\xE4\x9EO2\x15I\xFD\x82N\xA9"
Mode:Managed Frequency:2.462 GHz Access Point: Not-Associated
Tx-Power=27 dBm
Retry long limit:7 RTS thr:off Fragment thr:off
Power Management:off
</pre>
Fixar-se que posa ''Access Point: Not-Associated ''

La següent comanda ha funcionat a mitges amb la seguretat WPA-PSK (no barallar-s'hi massa...)
<pre>
$ iwconfig eth1 essid JAZZTEL_8941 key s:MqxNJaQc9TfJ9Q54KGNP
</pre>
<pre>
$ iwconfig
eth1 unassociated ESSID:"JAZZTEL_8941"
Mode:Managed Frequency=2.462 GHz Access Point: 38:72:C0:82:89:41
Bit Rate:0 kb/s Tx-Power=20 dBm Sensitivity=8/0
Retry limit:7 RTS thr:off Fragment thr:off
Power Management:off
Link Quality:0 Signal level:0 Noise level:0
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0
</pre>

En una xarxa cablejada, això seria equivalent a connectar el cable amb el connector RJ45 a la interfície de xarxa. Tenim accés al nivell 2 però la xarxa IP encara no està configurada. Ara aixequem la interfície i obtenim la configuració de la IP amb el client de DHCP, tot i que també hi podem ficar una IP fixa:
<pre>
$ sudo ifconfig eth1 up
$ sudo ifconfig wlan0 up
</pre>
<pre>
$ ifconfig

eth1 Link encap:Ethernet HWaddr 00:13:ce:82:8b:b0
inet addr:192.168.1.130
...

wlan0 Link encap:Ethernet HWaddr 00:02:e3:49:9e:64
inet addr:192.168.1.129
</pre>
Aquests dos passos normalment no els distingim perquè quan es detecta la connexió física automàticament s'assigna una IP (això passa tant a wireless com amb connexió cablejada; però són dos passos lògics diferents).

amb '''iwlist''' podem obtenir més informació sobre una interfíci wireless
<pre>
$ iwlist
Usage: iwlist [interface] scanning [essid NNN] [last]
[interface] frequency
[interface] channel
[interface] bitrate
[interface] rate
[interface] encryption
[interface] keys
[interface] power
[interface] txpower
[interface] retry
[interface] ap
[interface] accesspoints
[interface] peers
[interface] event
[interface] auth
[interface] wpakeys
[interface] genie
[interface] modulation
</pre>
Per exemple,
<pre>
$ iwlist eth1 scanning
eth1 Scan completed :
Cell 01 - Address: 38:72:C0:82:89:41
ESSID:"JAZZTEL_8941"
Protocol:IEEE 802.11bg
Mode:Master
Frequency:2.462 GHz (Channel 11)
Encryption key:on
Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 6 Mb/s; 9 Mb/s
11 Mb/s; 12 Mb/s; 18 Mb/s; 24 Mb/s; 36 Mb/s
48 Mb/s; 54 Mb/s
Quality=97/100 Signal level=-27 dBm
IE: WPA Version 1
Group Cipher : TKIP
Pairwise Ciphers (2) : CCMP TKIP
Authentication Suites (1) : PSK
Extra: Last beacon: 2356ms ago
</pre>

==Seguretat en xarxes inal.làmbriques: aircrack-ng, kismet...==
<pre>
$ sudo apt-get install aircrack-ng

$ man airodump
NAME
airodump-ng - a wireless packet capture tool for aircrack-ng

$ airodump-ng --help
</pre>
Capturem paquets
<pre>
$ sudo airodump-ng --write captura.cap eth1

CH 1 ][ Elapsed: 0 s ][ 2012-01-16 14:17

BSSID PWR Beacons #Data, #/s CH MB ENC CIPHER AUTH ESSID

00:01:38:F6:35:CD -76 3 0 0 9 54 . WEP WEP ONO97
00:23:F8:DD:74:6B -82 2 0 0 9 54 . WEP WEP WLAN_
00:1A:2B:8C:E8:E6 -75 5 0 0 4 54 WPA CCMP PSK WLAN_
00:01:38:F6:35:CE -77 2 0 0 9 54 . WPA TKIP PSK ONO02
38:72:C0:82:89:41 -26 9 2 0 11 54e WPA CCMP PSK JAZZT
4C:ED:DE:34:EA:61 -57 9 0 0 11 54e WPA2 CCMP PSK Jazzt
64:16:F0:46:B5:C6 -58 12 0 0 6 54e WPA CCMP PSK vodaf
00:13:F7:97:6A:20 -59 11 5 2 3 54e. WEP WEP WLAN7
38:72:C0:C8:10:4E -79 2 0 0 1 54e WPA CCMP PSK JAZZT
00:26:44:CD:14:28 -81 2 0 0 1 54e WPA2 CCMP PSK ONOCD
08:76:FF:74:0D:50 -72 6 0 0 1 54e WPA2 CCMP PSK ONO74

BSSID STATION PWR Rate Lost Packets Probes
</pre>
Fem un diccionari amb wlandecrypter:
*http://tomascrespo.sofiytommy.com/content/instalar-wlandecrypter-en-ubuntu-804-hardy-heron
<pre>
$ wlandecrypter --help
wlandecrypter <bssid> <essid> [output file]
</pre>
i si tenim prous paquets ja podem craquejar una connexió encriptada:
<pre>
$ aircrack-ng --help

AIRCRACK-NG(1) AIRCRACK-NG(1)

NAME
aircrack-ng - a 802.11 WEP / WPA-PSK key cracker

SYNOPSIS
aircrack-ng [options] <.cap / .ivs file(s)>
</pre>

També podem utilitzar '''kismet'''.
*http://www.askstudent.com/hacking/how-to-crack-a-wep-key-using-ubuntu/

'''Kismet - Wireless 802.11b monitoring tool'''

Kismet is an 802.11 layer2 wireless network detector, sniffer, and intrusion detection system. Kismet will work with any wireless card which supports raw monitoring (rfmon) mode, and can sniff 802.11b, 802.11a, and 802.11g traffic.

Kismet identifies networks by passively collecting packets and detecting standard named networks, detecting (and given time, decloaking) hidden networks, and infering the presence of nonbeaconing networks via data traffic.
<pre>
$ sudo apt-get install kismet

$ man kismet

KISMET(1) BSD General Commands Manual KISMET(1)

NAME
kismet — Wireless sniffing and monitoring

SYNOPSIS
kismet [server-options] [--] [client-options]

kismet_server [-nqs] [-t title] [-f config-file] [-c capture-source]
[-C enable-capture-sources] [-l log-types] [-d dump-type]
[-m max-packets-per-file] [-g gpshost:port] [-p listen-port]
[-a allowed-hosts] [-N server-name]

kismet_client [-qr] [-f config-file] [-s serverhost:port] [-g gui-type]
[-c display-columns]

DESCRIPTION
Kismet is an 802.11 layer2 wireless network detector, sniffer, and intru‐
sion detection system. Kismet will work with any wireless card which
supports raw monitoring (rfmon) mode, and can sniff 802.11b, 802.11a, and
802.11g traffic.
</pre>

=Entrega=
Recorda la '''normativa''' per entregar les pràctiques al Moodle: [[ASIX-M11-SAD#Normativa_d.27entrega_de_les_pr.C3.A0ctiques_al_Moodle]]

to do:
entregar el fitxer backupsettings.conf de la configuració del teu router. En el cas del Comtrend de Jazztel (model AR-5381u) es tracta d'un fitxer XML. Detecta la part corresponent a la xarxa inal.làmbrica, i esborra si s'escau la clau secreta de la xarxa. En el cas del professor:
<pre>
<PreSharedKey instance="1">
<KeyPassphrase>MqxNJaQc9TfJ9Q54KGNP</KeyPassphrase>
</PreSharedKey>
</pre>

{{Autor}}, gener 2012
[[Categoria: IES Jaume Balmes]]
[[Categoria: ASIX-M11-SAD]]

Seguretat en xarxes inal.làmbriques - Historial de revisió

Joan: /* Seguretat en xarxes inal.làmbriques: aircrack-ng, kismet... */