Как подключиться к вайфаю если не знаешь пароля. Как подключиться к сети wi-fi с компьютера или телефона, не зная пароль

Существует несколько способов подключения к Wi-Fi с мобильного телефона (на Android и iOS) или с компьютера. В инструкции мы также рассмотрим с какими вы можете столкнуться проблемами и как их решить. Также подробно рассмотрим вопрос настройки сетевого соединения через интерфейсы самого маршрутизатора и Windows.

Как подключить Wi-Fi на телефоне

Каждый современный смартфон в своей начинке имеет Wi-Fi-модуль. Как правило, подключить устройство к Wi-Fi можно всего несколькими действиями. Воспользуйтесь меню быстрого доступа или подключитесь через настройки телефона. Подробнее об этих действиях для устройств под управлением iOS и «Андроид» будет рассказано далее.

На телефонах iPhone

В современных версиях операционной системы iOS есть меню быстрого доступа, которое вызывается свайпом вверх. Если телефон автоматически подключается к вашей домашней сети, то можете смело включать Wi-Fi через нижний тулбар. Нажмите на индикатор беспроводного подключения, чтобы он засветился и стал активен. После произойдет автоматическое подключение к известной сети.

Если вы подключаетесь первый раз к домашней или общественной сети, необходимо выполнить следующие действия:

Теперь вы знаете, как подключить вайфай на любом устройстве под управлением iOS.

Возможные проблемы и способы их решения

Бывают ситуации, когда телефон или планшет не подключаются к вайфай. Первая и самая распространенная проблема – точка доступа под паролем. Вам необходимо ввести его в соответствующем поле при подключении.

Если точка без пароля, но подключиться не удается, предпримите следующие шаги:

проверьте наличие интернет-соединения, доступна ли сеть с компьютера или другого устройства;
убедитесь, что вы достаточно близко находитесь к маршрутизатору;
убедитесь, что включено автоматическое распределение IP-адресов (функция DHCP);
перезагрузите роутер;
выполните перезагрузку мобильного гаджета;
сделайте сброс маршрутизатора.

Если другие устройства без проблем подключаются к вашей беспроводной сети, это значит, что проблема в конкретном мобильнике. Рекомендуем отнести его в сервисный центр на диагностику.

На Android устройствах

Несмотря на различия Android с iOS, принципиально подключение к вайфай выполняется по тому же принципу. Для доступа к быстрому меню сделайте на разблокированном экране свайп вниз, а затем нажмите соответствующий значок Wi-fi.

Пользователи могут активировать вайфай через настройки:

Зайдите в настройки телефона.
В разделе беспроводные сети нажмите на пункт WLAN (или Wi-Fi).
Переведите бегунок в активированное состояние, а среди доступных сетей нажмите на нужную.
Введите пароль, если система запросит его от вас.

Если возникли проблемы, выполните аналогичные действия, описанные в пункте решения проблем для iOS.

Если подключение к роутеру скрыто

Когда устройства подключились к вайфай, вверху появляется соответствующий значок. Однако в некоторых ситуациях подсоединиться к беспроводной сети невозможно, так как она скрыта. В списке поиска пользователь ее не обнаружит. Для подключения к скрытой беспроводной точке доступа выполните инструкцию:

Если все параметры введены верно, то телефон автоматически подключится к скрытой сети. Убедитесь, что вы находитесь в зоне ее покрытия.

Если отключена функция DHCP

При попытке соединения с роутером пользователь может увидеть неисчезающее сообщение «Получение IP-адреса». Каждое устройство, подключенное к маршрутизатору, получает свой IP-адрес. За функцию раздачи адресов отвечает DHCP (Dynamic Host Configuration Protocol). На некоторых роутерах он может быть отключен, поэтому следует активировать этот протокол вручную.

Для активации DHCP необходимо попасть в настройки роутера. О том, как это выполнить, подробно описано в последующем пункте «Доступ через веб-интерфейс». Как только вы попадете в настройки, найдите раздел DHCP (или аналог), а затем выберите подпункт Settings. В нем следует активировать надпись Enable (Включено). Нажмите «Сохранить» (Save) и перезагрузите устройство.

DHCP может отключиться из-за сбоя в роутере. Попробуйте выполнить полную перезагрузку. Нажмите на задней панели маршрутизатора кнопку с надписью reset, а затем удерживайте ее больше 5 секунд. Ваши настройки пароля собьются, но это позволит восстановить работу DHCP.

Подключаем Wi-Fi на ноутбуке

Если вы подключаетесь к беспроводной сети через ноутбук, выполните следующие пункты:

Подключиться к роутеру быстро и легко позволяет технология WPS. Используя ее, вам не придется вводить пароль на компьютере или ноутбуке. Для этого дойдите до 3 пункта предыдущей инструкции. Как только появится окно ввода пароля, найдите на роутере кнопку с надписью WPS, а затем нажмите на нее. Ноутбук автоматически подключится к сети.

Часто WPS бывает программно отключена. Активировать ее можно в веб-настройках роутера. Зайдите в раздел WPS, а затем нажмите кнопку «Enable WPS». При необходимости можно добавить новое устройство через веб-интерфейс, нажав кнопку «Add device» (Добавить устройство).

Теперь вы знаете способ, как подключится к вайфаю с паролем.

Включение на корпусе или при помощи сочетания клавиш

На некоторых ноутбуках Wi-Fi отключается аппаратно. Перед подключением к беспроводной сети его необходимо включить. Первый способ – нажать специальную кнопку. Некоторые производители в своих устройствах размещают подобную клавишу на клавиатуре или сбоку.

Подсоединить ноутбук к Wi-Fi можно и через комбинации клавиш. На многих моделях для активации Wi-Fi имеется кнопка среди функциональных (F1-F12). На ней должен быть изображен соответствующий значок. Для активации вайфай необходимо нажать на нее совместно с клавишей Fn.

Это актуальные способы, как подключить к Wi-Fi свой ноутбук через кнопки.

Сегодня чуть ли не каждый второй пользуется интернетом. Это может быть как домашняя сеть, так и незащищённая или защищённая беспроводная. Часто пользователей интересует вполне закономерный вопрос о том, как подключиться к WiFi, не зная пароля? Многие могут с уверенностью сказать, что это невозможно, но всё дело в том, что тут не всё так просто. По сути, нет ничего невозможного, поэтому мы и расскажем, как это сделать.

Немного общей информации

Как показывает практика, далеко не каждый устанавливает пароль на свой интернет. В этом случае вам не нужно ничего придумывать, и вы свободно можете им пользоваться, не переживая, что об этом узнают и запаролят соединение. Обратите внимание, что, к примеру, в крупных компаниях практически никогда не ставят защиту, понятно почему, это не очень удобно, да и время занимает ввод данных. Но у нас другая ситуация: злой сосед поставил пароль, а нам хочется зайти в интернет. Первым делом, убедитесь, стоит ли пароль. Для этого достаточно ввести любую комбинацию, если подключение будет прервано, то нам понадобится сниффер. Как раз об этом мы и поговорим.

Как подключиться к WiFi, не зная пароля

Чтобы это сделать, нужно скачать специальный софт. Как уже было отмечено выше, мы будем использовать сниффер - программу, основная цель которой - ловить информационные пакеты. Сегодня в свободном доступе в интернете имеется целая куча подобных утилит, например, Shark. Разобраться с данным софтом не составит труда. Когда вы осуществите первый запуск, то поймете, что можно перехватить достаточно много полезной информации. Тут можно узнать Ip-адрес получателя данных и, собственно, отправителя. Исходя из этого, можно будет настроить свой компьютер на успешное соединение. В принципе, в ближайшее время мы будет работать с IP-адресами. Но это не так просто, как может показаться на первый взгляд. Во-первых, беспроводной интернет, который мы собрались взломать, должен работать. Во-вторых, хорошо будет, если он активно используется, обусловлено это тем, что в это время передаётся просто огромное количество информационных пакетов, а нам только это и нужно.

WiFi-роутер: пароль - не проблема

Итак, давайте попробуем поменять сетевой адрес нашего компьютера. Это делается для того, чтобы сделать его «родным» для роутера. Тут многое зависит от того, какую операционную систему вы используете. Хотя принцип один и тот же. Он заключается в том, чтобы сетевой адрес компьютера или ноутбука был точно таким же, как и роутера. Тем не менее, последнюю цифру нужно оставить неизменной, ведь речь идёт об уникальном адресе сети. Маску подсети можно не изменять и оставить прежней. В качестве наглядного примера приведём следующую информацию. При помощи сниффера вы получили следующий адрес 192.168.5.2, помимо этого у вас есть и маска подсети 255.255. 255.0. Свой адрес вы делаете точно таким же, но последняя цифра остаётся неизменной, а маску оставляете такой же, хотя она, как правило, совпадает. В принципе, нам уже практически удалось подключиться к WiFi. Без пароля это сделать невозможно, поэтому его необходимо взломать.

Заключительный этап снятия защиты

Итак, с адресами разобрались. Как вы бы могли заметить, сложного тут ничего нет. Нам остаётся совсем немного сделать, а затем можно ликовать. Во-первых, необходимо найти достойный внимания взломщик паролей. Так как подключиться к WiFi, не зная пароля и не взламывая его, вряд ли выйдет. Таких программ есть очень много. Большинство из них нацелены не конкретно на вскрытие защиты беспроводного интернета, а паролей аккаунтов в играх, социальных сетях и т. п. Но нам лучше воспользоваться таким софтом, как Comm Viev for Wi-Fi. Утилита совершенно бесплатная и крайне простая в использовании. Интуитивно понятный интерфейс поможет вам быстрей разобраться. Но всё дело в том, что все необходимые данные у нас уже есть. Это сетевой адрес и информационный пакет роутера. Дальше за вас всё сделает программа. Для пароля WiFi придумывают разные комбинации букв и цифр, но степень защиты зависит от выбранного способа шифрования.

Заключение

Как уже было отмечено выше, многое зависит от степени защиты, то есть выбранного варианта шифрования. Всего их три. Если используется что-то вроде WPA или WPA-2, то у вас вряд ли что-то получится, хотя бы из-за того, что вы не сможете увидеть сеть, даже если точно знаете, что она есть. В этом случае вам не помогут танцы с бубном, тут нужно участие профессионального хакера, а такие услуги стоят прилично, поэтому имеет смысл задуматься в целесообразности такого занятия. Если речь идёт не об интенсивном пожирании трафика, то вполне вероятно, что проще спросить у владельца пароль. Велика вероятность, что никаких проблем не возникнет, особенно если доступ вам нужен для работы или учёбы, а не загрузки фильмов по 20 гигабайт в день. Ну вот и всё, что можно сказать о том, как подключиться к WiFi, не зная пароля. Тут нет ничего сложного, однако иногда это не имеет смысла, да и современные роутеры защищаются довольно надёжно, поэтому их весьма сложно «вскрыть». Но если очень нужно, вы можете попробовать.

Интернет стал такой неотъемлемой частью жизни большинства, что мы уже не замечаем его – как будто он был всегда и все те же вещи люди делали так же легко все время, как и сегодня. Однако это не так и подключение к сети даже сегодня требует определенного оборудования, паролей, оплат и тарифных планов.

Оказавшись в незнакомом месте, зачастую нам нужен срочный доступ в сеть, но как подключиться к WiFi не зная пароля? Для многих остается загадной но подключиться к ВайФаю без пароля реально!

Способы подключения к сети wifi

Есть несколько способов, как подключиться к вайфаю без пароля. Самые главные это перебор вариантов, фишинг и перехват ключа.
Самым первым делом, попробуйте подобрать нужную комбинацию. На первый взгляд может показаться, что это невозможно, но это не так. Зачастую люди, чтобы не забыть , делают его максимально простым. Например, 12345678 или наподобие. Представьте себя на месте того, кто устанавливает простой пароль, чтобы подключиться к вай фай.

Если подобрать ключ wifi не получилось, и вы не подключились, попробуйте установить программу WifiCrack . Денег за ее скачивание и пользование не берут, однако надо помнить, что эта операция противоправна и вы делаете это только в исключительных случаях и убедившись, что владелец сети вай фай, к которой вы собрались подключиться, не банк, полиция или другие специальные структуры.

Итак, сейчас мы узнаем, как подключить вай фай без пароля:

А как подключиться к вай фай без пароля, если этот способ не сработал? Подключение к чужому wifi может оказаться и непростой задачей и может потребоваться перехват трафика. Оптимальной программой, способной справиться с этой задачей является Airslax . Действует она по следующему принципу: когда вы с телефона или со своего персонального компьютера пытаетесь подключиться к чужой сети, ваше устройство все равно связывается с роутером на той стороне. Происходит передача пакетов, хоть вы это и не замечаете. А эти самые пакеты данных содержат в себе зашифрованный код доступа. Выходит, что, если расшифровать эти пакеты – можно получить пароль. Знаний для осуществления перехвата надо больше среднего, но ничего сверхсложного в этой программе нет.

Итак, посмотрим, как подключится к вайфаю не зная пароля методом перехвата:

Поэтому мы будем использовать программу Wifiphisher для совершения этой атаки.

После установки программы первым делом отключите им их беспроводную точку. Как это сделать – на ваше усмотрение, но не перегибайте.
Затем произойдет переход роутера wifi в режим «Точка доступа» и программе удастся скопировать Имя и название Точки доступа.
DHCP сервер автоматически настроится на эту точку доступа и выдаст нашему клиенту поддельную страницу, замаскированную под что угодно.
Клиент перейдет на эту страницу и, скорее всего, введет на ней свои имя точки доступа и пароль.
Программа выдаст вам код доступа, и вы сможете подключиться.

Еще раз хотим повторить, что вас никто не сможет идентифицировать или каким бы то ни было образом наказать за любое из вышеприведенных действий, но, если есть возможность, всегда лучше спросить у владельца сети wifi пароль.

Как подключиться к чужому WiFi? Согласитесь, вопрос интригующий, и для современного человека крайне животрепещущий. Ведь далеко не всем охота ежемесячно платить за доступ к Интернету или, к примеру, покупать роутер, чтобы можно было спокойно смотреть фильм или общаться с друзьями, развалившись на диване вдалеке от модема с проводом. Именно в такие моменты возникает мысль о том, можно ли подключиться, к примеру, к соседской беспроводной сети, как подключиться к чужому WiFi, и что сделать для этого нужно в первую очередь.

Общие понятия

На самом деле для того, чтобы сделать это, не требуется каких-то сверхъестественных хакерских знаний и способностей. Следует лишь разобраться в значении двух понятий: «информационный пакет» и «адрес в сети». Суть в том, что любое находящееся в сети устройство (вне зависимости от того, о чем идет речь, будь то принтер, сам ПК, Wi-Fi-модем либо же точка доступа, нужная нам) имеет индивидуальный номер. Это и есть наш адрес в сети или, как его еще называют, IP-адрес.

Что такое сниффер и зачем он нужен?

Чтобы понять, как подключиться к чужому WiFi, прежде всего следует узнать его. Чаще всего для обеспечения безопасности адрес прикрывается именем устройства. В такой ситуации вам понадобится самый обыкновенный сканер сети, оптимально подойдет известный Shark. Можно воспользоваться любым другим аналогичным сниффером (именно так называются программы, предназначенные для ловли информационных пакетов). Запустив сниффер, вы сможете перехватить много полезной информации. В частности, информационный пакет включает в себя IP-адреса отправителя и получателя, а также саму отправленную информацию. Все это потребуется нам для того, чтобы понять, как подключиться к чужому WiFi. Полученные данные позволят вам понять, каким образом следует подкорректировать сетевые настройки своего компьютера для успешного соединения.

Меняем сетевой адрес ПК

На следующем этапе вам необходимо сменить свой сетевой адрес так, чтобы интересующая вас сеть распознавала его как «родной». В зависимости от операционной системы, происходить этот процесс может по-разному, но суть остается прежней: сетевой адрес должен быть таким же, как тот, что был показан сниффером (отличаться должна лишь последняя цифра - не будем забывать, что речь идет об уникальном адресе устройства в сети). Маска подсети может оставаться такой же. Пример: при помощи сниффера вы получили сетевой адрес 190.165.0.138 и маску подсети (пусть это будет комбинация 255.255.255.0). Тогда у своего компьютера вам необходимо прописать сетевой адрес 190.165.0.139 (маска, как уже было сказано выше, остается неизменной).

Взламываем пароль

Наконец, остается самое простое - отыскать взломщик паролей (к примеру, большой популярностью пользуется программа CommView for Wi-Fi). На тематических сайтах можно найти много инструкций по ее использованию, однако, зная всего лишь два термина, - уже известные нам «информационный пакет» и «сетевой адрес» - можно понять, как узнать ключ сети WiFi.

Сеть не отображается: что делать?

Если же вы точно знаете о существовании точки доступа, но WiFi не видит сеть - это значит, что она защищена более надежными способами, и без помощи опытного хакера взломать ее вряд ли удастся.

Вместо послесловия

Впрочем, если речь идет о соседском Wi-Fi, намного лучше спросить пароль лично у человека. Ведь, как ни крути, пользование чужим Интернетом - это, в некотором роде, мошенничество.

В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно. Термин «соседский» здесь упоминается в том смысле, что для успешного взлома необходимо быть в непосредственной близости от жертвы (что, в общем, не проблема, если у вас есть внешняя антенна). В последнее время появилось множество утилит (типа «Wifite»), при помощи которых проникнуть внутрь близлежащей Wi-Fi сети может даже злоумышленник без особой квалификации. Скорее всего, и среди ваших соседей найдутся такие, которые используют плохо сконфигурированную точку доступа. Кстати, чтобы проникнуть в сеть, вовсе не обязательно руководствоваться злонамеренными целями, а просто ради любопытства. Кроме того, ознакомившись с методами взлома, вы сможете защитить собственную Wi-Fi сеть.

Перечень используемых утилит :

Получение пароля к точке доступа

Выбор того или иного метода атаки зависит от конфигурации Wi-Fi сети жертвы. Каждый стандарт безопасности имеет свои уязвимости, которые может использовать злоумышленник.

Открытые хотспоты

Открытые точки доступа, хотя и редко, но все же встречаются, что свидетельствует либо о «щедрости» по отношению к соседям, либо полной безграмотности в вопросах безопасности (или оба этих фактора). Считается, что пользователи с неограниченным каналом чаще других оставляют свои роутеры незащищенными.

Схема атаки: в открытых Wi-Fi сетях пакеты не шифруются, и каждый может перехватить весь трафик (HTTP, почта, FTP). В нашем случае мы перехватываем трафик на канале 1 при помощи утилиты ‘Airodump-ng’, а затем проводим анализ в Wireshark.

Рисунок 1: Команда для перехвата трафик по каналу 1 в незащищенной сети

В результате анализа мы выяснили, что пользователь подключался к банковскому счету.

Рисунок 2: Анализ перехваченного трафика в Wireshark

Однако маловероятно, что сервисы банка будут работать через незащищенный протокол (HTTP, FTP, SMPT и т. д) из-за опасности, как в случае выше, использования сервиса через незащищенную Wi-Fi сеть.

Способы защиты: никогда не оставляйте точку доступа «открытой» или незащищенной. Настройте роутер на использование сложного WPA2-ключа (об этом говорится далее). Если по каким-то причинам вы хотите использовать открытую точку доступа, используйте расширение к браузеру .

IV-коллизии в WEP

WEP – устаревший стандарт безопасности, который из-за IV-коллизий уязвим к статическим атакам. WEP создает ложное чувство безопасности, и после появления WPA2, трудно представить, что кто-то захочет использовать устаревшие алгоритмы.

Схема атаки: схемы атак на протокол WEP освящены в несметном количестве статей. Мы не будем вдаваться в детали, а просто отошлем вас на эту страницу .

Способы защиты: вместо WEP пользуйтесь WPA2 или AES.

Подбор WPS PIN

WPS PIN – восьмизначное число, привязанное к роутеру. Если WPA-пароль уязвим к атаке по словарю, пользователь может установить сложный WPA-пароль и, чтобы не запоминать длинную парольную фразу, включить WPS. После передачи корректного WPS PIN роутеру, далее клиенту передается информация о настройках, включая WPA-пароль.

Брутфорс WPS PIN

Стандарт WPS был реализован некорректно: во-первых, последняя цифра PIN’а – это контрольная сумма, а значит, эффективный размер WPS PIN только 7 цифр. Более того, регистратор (роутер) проверяет PIN двумя частями. Это означает, что первая часть, состоящая из 4-х цифр, имеет 10000 возможных комбинаций, а вторая, состоящая из 3-х цифр, - 1000 комбинаций. То есть, злоумышленнику для подбора PIN в худшем случае потребуется 11000 попыток, что весьма немного. Экспериментируя с прямым перебором, при помощи утилиты ‘reaver’ нам удалось подобрать WPS PIN в течение 6 часов.

Рисунок 3: Процесс перебора WPS PIN

Способы защиты: обновите прошивку у своего роутера. В новой версии должна появиться функция блокировки после нескольких неудачных попыток ввода PIN (WPS lockout policy). Если в вашем роутере подобная функция отсутствует, просто отключите WPS.

Другие способы получения WPS PIN

Если злоумышленник узнает PIN соседского роутера, эффективность дальнейших манипуляций возрастает многократно и, самое главное, не потребуется много времени.

Схема атаки: Как хакер (или ваш сосед) может узнать WPS PIN? Обычно PIN написан на подложке роутера, который злоумышленник может рассмотреть во время «дружеского» визита. Кроме того, точка доступа на некоторое время может оставаться «открытой», в то время когда пользователь настраивает роутер или обнуляет настройки до заводских. В этом случае злоумышленник может быстро подключиться к роутеру, зайти в панель настроек (используя стандартные учетные данные) и узнать WPS PIN.

Рисунок 4: PIN роутера

Как только злоумышленник узнал PIN, получение WPA-пароля происходит в течение нескольких секунд.

Способы защиты: соскребите PIN с подложки роутера и не оставляйте точку доступа «открытой» ни на одну секунду. Более того, в современных роутерах можно менять WPS PIN в панели настроек (периодически меняйте PIN).

Рисунок 5: Функция генерации нового PIN’а

Атака по словарю на WPA Handshake

Если вы используете сложные WPA-пароли, можете не беспокоиться об атаках по словарю. Однако время от времени некоторые пользователи упрощают себе жизнь и используют в качестве пароля слово из словаря, что приводит к успешной атаке по словарю на WPA 4-way handshake.

Схема атаки: злоумышленник перехватывает WPA 4-way handshake между клиентом и точкой доступа. Затем при помощи атаки по словарю из WPA handshake извлекается пароль в чистом виде. Более подробно про данные виды атак можно ознакомиться на этой странице .

Способы защиты: используйте сложные пароли с цифрами, буквами в обоих регистрах, специальными символами и т. д. Никогда не используйте в качестве номера телефонов, дату рождения и другую общеизвестную информацию.

Фишинг через Wi-Fi

Если все предыдущие методы не сработали, на сцену выходит старая добрая социальная инженерия. По сути, фишинг – это один из видов с социальной инженерии, когда пользователя посредством обманных трюков заставляют рассказать о пароле для точки доступа.

Схема атаки: обычно фишинговые атаки осуществляются через электронную почту, но в случае с Wi-Fi даже самый наивный пользователь подозрительно отнесется к просьбе сообщить WPA-пароль в письме. Чтобы атака была более эффективной, злоумышленники обычно заставляют пользователя подключиться к фальшивой точке доступа.

WiFiPhisher – утилита, написанная на phython, как раз помогает в реализации вышеупомянутого метода. Вначале происходит тюнинг компьютера злоумышленника: настройка HTTP- и HTTPS- серверов, поиск беспроводных интерфейсов (wlan0 и wlan1), переключение одного из этих интерфейсов в режим мониторинга и выделение дополнительных IP-адресов при помощи DHCP-служб.

Рисунок 6: Процесс настройки системы злоумышленника

Затем WiFiPhisher выводит список точек доступа жертвы, одну из которых злоумышленник выбирает для атаки.

Рисунок 7: Перечень точек доступа жертвы

После того как злоумышленник выбрал один из элементов перечня, утилита клонирует ESSID и пытается вывести из строя оригинальную точку доступа, поскольку злоумышленнику нужно добиться, что жертва повторно залогинилась уже на поддельную точку доступа. Если не удастся отсоединить пользователей от оригинальной точки доступа или злоумышленник находится слишком далеко от жертвы, атака не сработает, поскольку ни один из пользователей не сможет соединиться с поддельной точкой доступа.

Когда жертва соединяется с поддельной точкой доступа, злоумышленнику сообщается, что клиенту выделен IP-адрес. На рисунке ниже мы видим, что к поддельной точке доступа подсоединилось устройство на базе Android.

Рисунок 8: Жертва подсоединилась к точке доступа, контролируемой злоумышленником

После того как жертва подсоединиться к поддельной точке доступа и попытается зайти на веб-страницу, HTTP- или HTTPS-сервер злоумышленника выдаст фишинговую страницу. Например, если Android-клиент сделает запрос к сайту www.google.com , вместо поисковой строки появится следующая страница:

Рисунок 9: Один из вариантов фишинговой страницы

Злоумышленник оповещается о том, что жертва попыталась зайти на веб-сайт и была перенаправлена на поддельную страницу.

Рисунок 10: Уведомление о запросе

Наступает момент истины: либо жертва заподозрит неладное и разорвет соединение, либо введет WPA-пароль. После введения пароля жертва будет перенаправлена на другую страницу.

Рисунок 11: Страница, на которую перенаправляется жертва после ввода пароля

Пароль, введенный жертвой, отобразится в консоли злоумышленника:

Рисунок 12: Пароль, введенный жертвой

Как правило, пользователь вводит пароль по одной из следующих причин:

1. Пользователь предполагает, что происходит подключение к легитимной точке доступа.

2. Фишинговая страница очень похожа на страницу, выдаваемую роутером жертвы.

3. Пользователь хочет подключиться к открытой точке доступа с тем же ESSID.

Способы защиты: тщательно перепроверяйте все страницы, где нужно ввести пароль. Никогда не вводите WPA-пароль на подозрительных страницах.

Как только злоумышленник получил пароль к точке доступа, следующий пункт назначения – панель настроек роутера.

Стандартные учетные записи: многие пользователи не изменяют стандартные учетные записи для доступа к настройкам роутера, которые можно легко найти в интернете. Доступ к настройкам роутера дает злоумышленнику еще больше привилегий при управлении сетью.

Получение PIN и других паролей: после получения доступа к панели настроек злоумышленник переписывает WPS PIN и другие скрытые пароли для дальнейшего использования. Достать пароли, скрытые за звездочками, проще простого. Например, чтобы достать пароли к учетным записям ‘admin’ и ‘user’ можно использовать функцию ‘Inspect element’ в браузере Chrome.

Рисунок 13: Получение паролей, скрытых за звездочками, через функцию ‘Inspect element’

Расширение сферы влияния : после получения доступа к локальной сети злоумышленник начинает собирать информацию о клиентах, службах, портах и т. д. Это позволяет хакеру найти потенциально уязвимые системы, находящиеся в том же сегменте сети.

Рисунок 14: Поиск уязвимостей на других клиентах в сети

Манипуляции с DNS: в панели настроек роутера злоумышленник легко может изменить настройки DNS так, чтобы клиенты, использующие банковские сервисы, перенаправлялись на поддельные страницы.

Закрепление в системе: после получения первичного доступа, злоумышленник непременно захочет закрепиться в вашей системе, даже если вы сменили пароль или другие настройки безопасности. Один из способов закрепиться в системе – сохранить WPS PIN (см. Рисунок 5). Более продвинутый хакер установит трояна в прошивку роутера, что позволит при помощи мастер-пароля получать доступ к Wi-Fi сети. Данная схема реализуется следующим образом. В прошивку DD-WRT с открытым исходным кодом, подходящую ко многим моделям, добавляется троян или мастер-пароль, после чего прошивка обновляется через панель настроек роутера.

Рисунок 15: Обновление прошивки в панели настроек

Заключение

Цель данной статьи – не сподвигнуть вас ко взлому Wi-Fi сети соседа, а рассказать о наиболее распространенных уязвимостях в настройках Wi-Fi, при помощи которых злоумышленник может проникнуть в вашу сеть.

Существует распространенное мнение: «Поскольку у меня неограниченный канал, меня не особо волнует, что кто-то получит доступ к моей системе» .

В некоторых случаях подобная щедрость заслуживает внимания, однако часто ваш «толстый» канал не является главной целью злоумышленника. Примечателен случай , когда некто попытался подставить своих соседей после взлома WEP-ключа и использования соседской сети для доступа детским порнографическим сайтам. Поскольку доступ осуществляется через вашу сеть, полиция при расследовании придет именно к вам и не факт, что вы докажете свою невиновность. Производители роутеров спроектировали панели настроек максимально удобными. Используйте средства безопасности по максимуму, чтобы огородить себя от проникновения со стороны соседей.

2. Nikita Borisov, Ian Goldberg, and David Wagner. isaac.cs.berkeley.edu. .