सार्वजनिक वाई-फाई नेटवर्क से कनेक्ट होने पर एसएमएस प्रमाणीकरण को कैसे बायपास करें?

2014 में, रूसी संघ की सरकार ने 758 नंबर 801 में अपना ऑपरेशन शुरू किया, जो सार्वजनिक वाईफाई नेटवर्क के मालिकों को पासपोर्ट डेटा, एसएमएस या राज्य पोर्टल के माध्यम से राउटर पर उपयोगकर्ता प्रमाणीकरण को कॉन्फ़िगर करने के लिए बाध्य करता है। सेवाएं। कैप्टिव पोर्टल के लाभ के लिए कैफे के मालिकों की अनिच्छा ने कुछ प्रदाताओं को भुगतान किए गए एसएमएस-प्राधिकरण के साथ उनके एक्सेस पॉइंट के वितरण में योगदान दिया है। मुझे यह जांचने की इच्छा थी कि क्या इस तरह के एसएमएस प्राधिकरण को बायपास करना संभव है।

त्याग

यह लेख शैक्षिक उद्देश्यों के लिए लिखा गया है। किसी भी स्थिति में लेखक पाठकों को रूसी संघ के कानूनों का उल्लंघन करने के लिए प्रोत्साहित नहीं करता है। कृपया रूसी संघ के आपराधिक संहिता के पहले अध्याय 28 को पढ़े बिना इस लेख में वर्णित चरणों को न दोहराएं। इस लेख में वाई-फाई नेटवर्क के सभी ट्रेडमार्क और नाम काल्पनिक हैं, और सभी मैच यादृच्छिक हैं।

बात करने के लिए ...

एक उपयुक्त शिकार का पता लगाने के लिए, मैं बोर्ड पर डेबियन के साथ एक लैपटॉप ले गया और निकटतम पिज़्ज़ेरिया चला गया। पास में कुछ शॉपिंग सेंटर, और कई और भोजनालयों थे, जो मुझे एक उपयुक्त "शिकार" खोजने की गारंटी देते थे। मैं अपने लिए उपलब्ध नेटवर्कों में से एक से जुड़ा, फिर एक ब्राउज़र खोले habr.com पोर्न हब को एक्सेस करने के लिए।



यह पहुंच बिंदु रूसी प्रदाताओं में से एक द्वारा नियंत्रित किया गया था। मुझे इस नेटवर्क का उपयोग न्यूनतम गति पर एक अतिथि के रूप में करने की पेशकश की गई थी, 99 रूबल के लिए प्रीमियम प्राप्त करें या (यदि मैं इस प्रदाता का ग्राहक हूं) मेरे व्यक्तिगत खाते के माध्यम से लॉग इन करें। और, ज़ाहिर है, मैं इस सूची में शामिल नहीं होने के तरीके पर गया (अन्यथा मैं इस लेख को लिखना क्यों शुरू करूंगा)।

अपने स्वयं के अनुभव से, मुझे पता था कि यदि आप इस प्रदाता के एक एक्सेस प्वाइंट पर प्रमाणित करते हैं, तो उसी डिवाइस को दूसरे एक्सेस प्वाइंट से कनेक्ट करते समय, आपको प्रमाणित करने की आवश्यकता नहीं थी (बाद में यह पता चला कि यह सभी प्रदाताओं के लिए मामला है जो sms प्राधिकरण प्रदान करता है)। जब एक अलग ब्राउज़र का उपयोग किया गया था तब भी प्रमाणीकरण की आवश्यकता नहीं थी। इसलिए, प्रदाता किसी तरह हमारे "हार्डवेयर" को याद करता है। मेरे लिए सबसे पहली बात यह थी कि प्रदाता हमारे डिवाइस के मैक पते को याद करता है। और इसका मतलब यह है कि यदि हम खुद को किसी ऐसे व्यक्ति का मैक-पता सेट करते हैं जो पहले से ही पहचान कर चुका है, तो हम नेटवर्क का सुरक्षित रूप से उपयोग कर सकते हैं। और, जैसा कि हम बाद में देखेंगे, अंतर्ज्ञान मुझे विफल नहीं हुआ।

हमले के लिए, मैंने एयरक्रैक-एनजी पैकेज से उपयोगिताओं और अधिक कवरेज के लिए बाहरी एंटीना के साथ टीएल-डब्ल्यूएन 722 एन वाईफाई एडाप्टर का उपयोग करने का निर्णय लिया। आरंभ करने के लिए, मैंने एडॉप्टर को कनेक्ट किया और एरोडम्प-एनजी का उपयोग करके इसे मॉनिटर मोड में डाल दिया। मैंने इस प्रक्रिया का संक्षेप में वर्णन किया है, और अधिक विस्तार से आप यहां पढ़ सकते हैं।

sudo -s #       ifconfig #   ,     

हम निष्कर्ष निकालते हैं:

 ... wlx60e32719503f: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ether 2a:36:62:d5:ec:63 txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 ... 

wlx60e32719503f हमारा एडॉप्टर है
हम एडेप्टर का उपयोग करने वाली प्रक्रियाओं को मारते हैं, और इसे मॉनिटर मोड में डालते हैं।

 airmon-ng check kill airmon-ng start wlx60e32719503f 

हम देखते हैं कि एक नया नेटवर्क इंटरफ़ेस दिखाई दिया है - wlan0mon। इसे चलाएं

 airodump-ng wlan0mon 

हम कुछ मिनटों के लिए इंतजार कर रहे हैं, और हमें ऐसा संकेत मिल रहा है



हम बीएसएसआईडी (एक्सेस प्वाइंट का मैक-एड्रेस), सीएच (चैनल) और ईएसएसआईडी (नेटवर्क नाम) में रुचि रखते हैं। मुझे ईएसएसआईडी क्षेत्र में रुचि का नेटवर्क मिला (यह एक पंक्ति में छठा है)। हम टेबल से एक्सेस प्वाइंट (सीसी: बी 2: **: **: एफसी), चैनल (चैनल 4) का मैक पता लेते हैं, जिस पर यह काम करता है और उन्हें एरोडम्प-एनजी में स्थानांतरित करता है:

 airodump-ng wlan0mon -c 4 --bssid CC:B2:**:**:**:FC 

हम कुछ समय के लिए इंतजार कर रहे हैं, और अब हम निम्नलिखित निष्कर्ष प्राप्त करते हैं:



पहली तालिका में केवल एक पंक्ति है। यह हमारा अटैक नेटवर्क है। दूसरी तालिका में हम इस नेटवर्क के ग्राहकों की एक सूची देखते हैं। हम STATION क्षेत्र में रुचि रखते हैं। ये क्लाइंट मैक पते हैं, हम उन्हें एक टेक्स्ट फ़ाइल में सहेजते हैं। हमें अपने मैक पते को उनमें से एक के साथ बदलने की आवश्यकता है। मैंने पारंगत ग्राहक का मैक चुना (1 सी: सीडी: **: **: **: 43), चूंकि यह क्लाइंट नेटवर्क पर सबसे अधिक सक्रिय है, और इसलिए, यह प्रमाणित किया गया होगा।

जैसा कि हर कोई जानता है (और मुझे आशा है कि आप जानते हैं), एक ही नेटवर्क पर एक ही मैक एड्रेस के साथ दो डिवाइस के लिए मुश्किल होगा। और अब हमारे पास 2 विकल्प हैं।

आप हमारे क्लाइंट को नेटवर्क से अलग करने के लिए aireplay-ng उपयोगिता का उपयोग कर सकते हैं

 aireplay-ng -0 1000 -a CC:B2:**:**:**:FC -c 1C:CD:**:**:**:43 wlan0mon 

• "-a CC: B2: **: **: **: FC" अटैक एक्सेस पॉइंट है
• "-c 1C: CD: **: **: **: 43:" वह क्लाइंट है जिसे हम डिस्कनेक्ट करेंगे
• "-0 1000" - यहां हम संकेत के प्रकार (शून्य विचलन है) और फिर से कनेक्ट होने पर क्लाइंट को डिस्कनेक्ट करने के लिए डेथथेंटिकेशन पैकेटों की संख्या बताते हैं।

लेकिन मैंने व्यक्ति को नुकसान नहीं पहुंचाने का फैसला किया, लेकिन अधिक मानवीय तरीके से जाने के लिए - ग्राहक को छोड़ने के लिए प्रतीक्षा करने के लिए (पिज्जा खाने के लिए बस समय है)।
सौभाग्य से, यह ग्राहक जल्दी से चला गया। अब हमें बस इसका मैक एड्रेस अपने लिए रखना है। मैक एड्रेस को लिनक्स में बदलने के कई तरीके हैं। सबसे आसान है वांछित मैक पते को सीधे नेटवर्क सेटिंग्स में निर्दिष्ट करना।



मैक पते को इंगित किया गया है, अब हम बिंदु से जुड़ सकते हैं, और पिंग कमांड के साथ इंटरनेट एक्सेस की जांच कर सकते हैं।



मैंने सफलतापूर्वक Google, और कई और साइटों की कोशिश की।

निष्कर्ष

इस प्रकार, यह पता लगाना संभव था कि एसएमएस प्राधिकरण को आपके मैक पते को एक क्लाइंट के मैक पते से बदलकर आसानी से दरकिनार किया जा सकता है, जो पहले से ही प्रमाणित हो चुका है। अंत में, मैं फिर से कहना चाहता हूं: "यह लेख शैक्षिक उद्देश्यों के लिए लिखा गया है, लेखक किसी भी तरह से रूसी संघ के कानूनों का उल्लंघन करने के लिए पाठकों को प्रोत्साहित नहीं करता है।"