क्या यह कर्मा है, बच्चा है, या वायरलेस नेटवर्क पर हमला क्यों है जो गुमनामी में डूबना चाहिए था

आज, वायरलेस एक्सेस पॉइंट हमें हर जगह घेर लेते हैं: कैफे, रेस्तरां, शॉपिंग सेंटर और परिवहन में। यह कुछ असामान्य होना बंद हो गया है, और हम शांति से एक असुरक्षित नेटवर्क से जुड़ते हैं या आसपास के परिचित बिंदुओं के लिए लगातार खोज मोड रखते हैं। यही कारण है कि हाल के वर्षों में इस सेगमेंट में लक्षित हमलों की संख्या में लगातार वृद्धि हुई है। आश्चर्य की बात नहीं, उपयोगकर्ता ट्रैफ़िक तक पहुँच प्राप्त करना हमलावर के लिए कार्रवाई का एक बड़ा क्षेत्र खोल देता है। आज मैं इन हमलों में से एक के बारे में विचार करना चाहूंगा जो कि अभियोजन नाम कर्म के तहत है, 2005 में वापस आविष्कार किया गया था, लेकिन फिलहाल यह अभी भी प्रासंगिक है।

एक समय में, कर्मा के बारे में बातचीत (इसके बाद कर्मा के रूप में संदर्भित) सुरक्षा हलकों के बीच बहुत लोकप्रिय थी, और कई ने इसके बारे में कम से कम कान से सुना। जिन लोगों ने उस समय इस विषय को दरकिनार किया, वे अनानास के लिए एक कुख्यात उपकरण के लिए धन्यवाद के साथ परिचित हो सकते हैं जिन्हें पाइनएप्पल कहा जाता है। यह विशेष रूप से जल्दी और बिना अधिक प्रयास के वायरलेस नेटवर्क पर कर्मा और अन्य समान हमलों का संचालन करने के लिए बनाया गया था।

कर्म की एक त्वरित परीक्षा ही यह समझना संभव बनाती है कि वास्तव में यह स्टेरॉयड पर एक बुरा जुड़वां हमला है, क्योंकि वास्तव में, इसका मुख्य हिस्सा एक निश्चित पहुंच बिंदु की एक प्रति जुटाना है। हालांकि, शैतान विवरणों में है, और यह विवरण है जो हमले की अनुमति देता है, 13 साल पहले बनाया गया था, इसकी प्रासंगिकता नहीं खोना और इस दिन के लिए कीटों का संचालन करना।

क्रॉस सेक्शन, या जहां से पैर बढ़ते हैं

यह डायनासोर हर किसी से अलग कैसे है और क्यों बच गया? कर्म इस तथ्य से प्रतिष्ठित है कि यह एक्सेस पॉइंट या क्लाइंट के सॉफ़्टवेयर की कमजोरियों पर आधारित नहीं है, बल्कि इसके प्रमाणीकरण प्रोटोकॉल के संचालन की सुविधाओं पर आमतौर पर उपयोग किए जाने वाले 802.11 मानक या, की सुविधाओं पर आधारित है। कर्म के उपकरण की पूरी समझ के लिए, प्रमाणीकरण प्रक्रिया पर नीचे विस्तार से चर्चा की जाएगी। इस प्रक्रिया से परिचित पाठक इस हिस्से को सुरक्षित रूप से छोड़ सकते हैं।

अपनी उपस्थिति की घोषणा करने के लिए, एक्सेस प्वाइंट (एपी, इसके बाद एपी के रूप में जाना जाता है) तथाकथित बीकन फ्रेम - एक्सेस प्वाइंट के एसएसआईडी वाले पैकेट (यानी इसका पहचानकर्ता, नेटवर्क का नाम), समर्थित डेटा दरों और एन्क्रिप्शन के प्रकार का उपयोग करता है। यह वायरलेस नेटवर्क।

उपयोगकर्ता अपने आस-पास के APs से बीकन फ्रेम की तलाश में या अपने पसंदीदा नेटवर्क की सूची से एक्सेस पॉइंट्स पर भेजकर वायरलेस नेटवर्क का पता लगाता है। प्रोब रिक्वेस्ट फ्रेम - उपयोगकर्ता द्वारा खोजे जा रहे एसएसआईडी से बने पैकेट - साथ ही डेटा ट्रांसफर दरों का भी समर्थन करता है। उपयोगकर्ता डिवाइस। SSID एक रिक्त स्ट्रिंग हो सकता है जो यह दर्शाता है कि यह अशक्त जांच अनुरोध (SSID की परवाह किए बिना सभी पहुंच बिंदुओं को संबोधित अनुरोध) है।

APs अपने SSID युक्त जांच अनुरोध का जवाब देते हैं, साथ ही जांच प्रतिक्रिया पैकेट का उपयोग करते हुए नल जांच अनुरोध करते हैं। जांच प्रतिक्रिया में बीकन फ्रेम में डेटा के समान डेटा शामिल हैं: एसएसआईडी, समर्थित डेटा दर और एन्क्रिप्शन।

यदि वायरलेस नेटवर्क एन्क्रिप्शन का उपयोग करता है, तो कनेक्ट करने से पहले उपयोगकर्ता डिवाइस को प्रमाणित किया जाना चाहिए। यह प्रक्रिया प्रमाणीकरण फ़्रेम के माध्यम से होती है। यदि उपयोगकर्ता के डिवाइस को पहले से ही प्रमाणित किया गया है या नेटवर्क को इसकी आवश्यकता नहीं है, तो डिवाइस एसोसिएशन रिक्वेस्ट एक्सेस प्वाइंट को भेज देगा, जिसके लिए एसोसिएशन एसोसिएशन रिस्पांस फ्रेम के साथ एपी जवाब देता है। उसके बाद, उपयोगकर्ता इस वायरलेस नेटवर्क पर काम कर सकता है।

यह नोट करना महत्वपूर्ण है : हालांकि मानक यह परिभाषित करता है कि उपयोगकर्ता किसी एक्सेस बिंदु से कैसे जुड़ता है, इस बिंदु को चुनने का तरीका परिभाषित नहीं है, इस बात का कोई उल्लेख नहीं है कि बेस स्टेशन को प्रमाणित किया जाना चाहिए या डिफ़ॉल्ट रूप से इस पर भरोसा किया जाता है। इस समस्या का समाधान ऑपरेटिंग सिस्टम के लिए हार्डवेयर और सॉफ़्टवेयर के आपूर्तिकर्ताओं तक छोड़ दिया गया था।

अब यह स्पष्ट हो गया कि कर्म कैसे कार्य करता है। सिग्नल रेंज के भीतर एक हमलावर (जिसे उच्च लाभ एंटेना और सिग्नल एम्पलीफायरों द्वारा संभावित रूप से मदद की जा सकती है) एक वायरलेस चैनल की निगरानी कर सकता है और उपयोगकर्ताओं से सभी एक्सेस बिंदुओं के कनेक्शन अनुरोधों का निरीक्षण कर सकता है। वह इस जानकारी का उपयोग पीड़ित के पसंदीदा नेटवर्क की सूची को फिर से बनाने के लिए कर सकता है। उपयोगकर्ता के कनेक्शन अनुरोधों में केवल नेटवर्क के नामों का खुलासा किया गया है, लेकिन उनका एन्क्रिप्शन प्रकार नहीं है। हालाँकि, एक्सेस बिंदु का केवल SSID होने पर, हमलावर एक ही नाम की एक प्रति बना सकता है, जिससे पीड़ित के जुड़ने की संभावना बढ़ जाती है: उदाहरण के लिए, एक्सेस पॉइंट से सिग्नल को बढ़ाकर (ग्राहक आमतौर पर सबसे शक्तिशाली बिंदु से कनेक्ट होता है), या "जैसे कोई हमला करना" सेवा से वंचित ”चयनित एपी के बारे में। यदि ग्राहक को नेटवर्क के एन्क्रिप्ट होने की उम्मीद है, तो कनेक्शन स्थापित नहीं किया जाएगा और हमलावर पीड़ित के पसंदीदा नेटवर्क की सूची की अपनी प्रतिलिपि की गई प्रतिलिपि में अगले नेटवर्क की कोशिश कर सकता है। जब वह एक नेटवर्क पर ठोकर खाता है जो एन्क्रिप्शन का समर्थन नहीं करता है, तो एक वायरलेस नेटवर्क बनाया जाएगा, जिससे पीड़ित तुरंत जुड़ जाएगा।

वाई-फाई अनानास के रचनाकारों के हमले के बारे में थोड़ा:

"पुराना, लेकिन अप्रचलित नहीं"

आज तक, मानक में प्रमुख समस्या का समाधान नहीं किया गया है, और कर्म उपयोगकर्ताओं के लिए एक वास्तविक खतरा बना हुआ है। उदाहरण के लिए, वायरलेस नेटवर्क के परीक्षण के लिए, उपरोक्त उल्लिखित अनानास, जिसे स्वतंत्र रूप से खरीदा जा सकता है, अब अक्सर उपयोग किया जाता है। इस परियोजना के निर्माता सक्रिय रूप से इसका समर्थन कर रहे हैं और, कुछ आवधिकता के साथ, अपडेट जारी करते हैं। हाल ही में, अनानास का एक नया संस्करण जारी किया गया था: टेट्रा - आपकी ज़रूरत की हर चीज के साथ एक पूर्ण-विशेषताओं वाला राउटर, 4 एसएमए एंटेना और 2 जीबी की आंतरिक फ्लैश मेमोरी और नैनो - एक सरलीकृत संस्करण जिसमें 2 एसएमई एंटेना, 16 एमबी रोम और एक कनेक्टर के साथ एक यूएसबी एडेप्टर प्रारूप है। माइक्रो एसडी के तहत।

उन लोगों के लिए जो इस अद्भुत उपकरण पर कर्म की कोशिश करना चाहते हैं, मैं तुरंत कहना चाहूंगा कि मार्क वी के शुरुआती संस्करणों को हाथ से खरीदने का कोई मतलब नहीं है, क्योंकि निर्माता ने उनका समर्थन करना बंद कर दिया, और संभावना है कि आप डिवाइस के अंतर्निहित स्टोर के माध्यम से आवश्यक सॉफ़्टवेयर डाउनलोड कर सकते हैं या डिवाइस को अपडेट कर सकते हैं (मार्क वी के लिए नवीनतम फर्मवेयर अगस्त 2015 में जारी किया गया था) शून्य हो जाता है, लेकिन इसे शुरू करने और इसे क्रैंक करने के बारे में। हमला, बात भी नहीं।

जीथब पर थोड़ा सा रूखा होने के बाद, आप कर्मा के कई खुले स्रोत कार्यान्वयन के विभिन्न स्तरों पर पा सकते हैं:

• वाईफाई कद्दू ;
• विफ़िफ़िशर ;
• मन टूलकिट ;
• FruityWifi ।

हालांकि इनमें से अंतिम दो कार्यान्वयन पहले ही दिए जा चुके हैं, लेकिन उन्हें समर्थन नहीं दिया गया है, लेकिन वाईफाई-कद्दू और विफ़िफ़िशर अभी भी जीवित हैं और लगातार विकसित हो रहे हैं। मेरा कर्म अनुसंधान उनके साथ शुरू नहीं हुआ था, लेकिन मैना और फ्रूइटीविआफी के साथ, जिसने पार्स करने के लिए बड़ी मात्रा में समय लिया। वे उन्हें काम करने में विफल रहे, और प्रयास छोड़ दिए गए। हालाँकि, निकट भविष्य में मैं इस विषय पर फिर से लौटने और वाईफाई-कद्दू और विफ़िफ़िशर का प्रयास करने की योजना बना रहा हूं, इन परियोजनाओं का अपना छोटा समुदाय है और इस मामले में सफलता की संभावना बहुत अधिक है।

साथ ही, सस्ते और लोकप्रिय ESP8266 माइक्रोकंट्रोलर का उपयोग करके एक हमले को लागू करने वाली इस छोटी परियोजना को केक पर एक चेरी और कर्म का एक दिलचस्प कार्यान्वयन कहा जा सकता है। परियोजना पूरी तरह से स्वतंत्र कर्म नहीं है, उपयोगकर्ता को दुष्ट एपी (नकली पहुंच बिंदु) बनाना होगा, नेटवर्क की पसंदीदा सूची बनाने के कार्य प्रदान नहीं किए जाते हैं। हालांकि, इन दोनों समस्याओं को हल करना इतना मुश्किल नहीं है - ईएसपी इसके लिए संसाधनों के मामले में काफी उदार है, और, यदि वांछित है, तो एक अच्छी उपयोगिता प्राप्त की जा सकती है।

लड़ते बुरे कर्म

और अब इस जानकारी के साथ क्या करना है, कैसे अपनी रक्षा करना है? यहाँ कोई जादू नहीं है, कर्म से सुरक्षा के नियम सरल हैं:

1. अपने सभी उपकरणों पर वाई-फाई खोज मोड को बंद करें जब तक आपको इसकी आवश्यकता न हो।
2. परिचित पहुंच बिंदुओं पर भरोसा न करें, हमेशा जांचें कि क्या यह बिंदु यहां भी हो सकता है (हां, MT_FREE, मैं आपके बारे में बात कर रहा हूं)।
3. हर जगह वीपीएन का उपयोग करें जो आप कर सकते हैं और नहीं।
   (यहां सब कुछ उसी तरह से काम करता है जैसे एक हमलावर जो एक नियंत्रित नेटवर्क पर ट्रैफ़िक सुन सकता है - वीपीएन का उपयोग करते समय, वह बस कुछ भी डिक्रिप्ट नहीं कर सकता है)।
4. एन्क्रिप्टेड एक्सेस पॉइंट बनाएं और उन्हें प्राथमिकता दें।
5. परिचित नेटवर्क में फिर से लॉग इन न करें (सबसे अधिक संभावना है, यह एक हमलावर के लिए एक नकली पहुंच बिंदु है)।

इस तथ्य के बावजूद कि लक्ष्य ओएस को कर्म के आगमन के बाद से सैकड़ों बार अपडेट किया गया है और सिस्टम अधिक सुरक्षित हो गए हैं, यह हमला जीवित है और उपयोगकर्ताओं के लिए खतरा है। यह उम्मीद करना आवश्यक नहीं है कि मानक को निकट भविष्य में ठीक किया जाएगा या जोड़ा जाएगा, इसलिए हम केवल इन सरल नियमों का पालन कर सकते हैं और अपनी आँखें खुली रख सकते हैं।