Esempio di WARDRIVING con Video che ne dimostra la facilità con cui si riesce ad hackerare le reti Wifi NON PROTETTE sparse in giro per la propria città. In questo video vi dimostrerò com’è possibile trovare una rete non protetta, entrare dentro al Router, “rubare” la Userid e la Password (anche se asteriscata!) e riuscire ad entrare nel suo account di posta elettronica! La cosa sconcertante è che tutto questo può farlo anche chi non ha una consocenza elevata del proprio PC. In questo esempio ci baseremo su una rete Wifi non protetta e ci avvarremo di minimi strumenti usati sotto Windows. Per hackerare reti Wireless criptate invece si deve usare Linux (ad es. la distro Backtrack3!) ma in questo caso bisognerà avere una conoscenza elevata del mezzo, e dei software inclusi nella distro quali KISMET e la suite AIRCRACK, quindi non alla portata di tutti (per fortuna….). Questo video non incentiverà l’utilizzo ILLECITO del mezzo, ma cercherà di far prendere coscienza a quelli che non lo fanno, quello di criptare le prioprie reti, possibilmente non in WEP, ma in WPA o WAP2!.
Cliccate su Read More, leggetevi tutto l’articolo.
Che cos’è il WARDRIVING?
Il wardriving è un’attività che consiste nell’intercettare reti Wi-Fi, in automobile o a piedi con un laptop, solitamente abbinato ad un ricevitore GPS per individuare l’esatta locazione della rete trovata ed eventualmente pubblicarne le coordinate geografiche su un sito web. Per una miglior ricezione vengono usate antenne omnidirezionali. È necessario utilizzare un software specifico, quasi sempre di tipo libero, per diverse piattaforme: NetStumbler (Windows), KisMac (Macintosh), Kismet (GNU/Linux) e Ministumbler (PocketPC).
Il wardriving in sé consiste nel trovare Access Point (AP) e registrarne la posizione. Alcune persone, invece, infrangono le scarse misure di sicurezza tipiche di queste reti per accedere ai file personali. Poiché nella maggior parte dei casi le reti wireless sono collegate ad Internet, molte persone si introducono in queste reti solamente per navigare gratis e ad alta velocità. In quest’ultimo caso il wardriving rientra nell’accezione più generica di thiefing.
Secondo la normativa italiana è illegale procurarsi l’accesso ad una rete privata senza aver ottenuto un’esplicita autorizzazione.
Fonte: Wikipedia
Ma ora guardiamoci il Video e dopo leggete l’articolo fino in fondo.
Spiegazione del video sopra
Mi preme sottolineare che nel video è stata rispettata la privacy del malcapitato perchè lo scopo del mio video, non è quello di far danni (come purtroppo succede), ma quello di sensibilizzare la gente che il wireless è bello, ma bisogna saperlo usare, prendendo delle adeguate misure di sicurezza.
Per prima cosa ho attivato la scheda di rete Wireless e fatto una scansione col mio portatile delle reti Wifi presenti in zona col software in dotazione (a dire il vero nemmeno tanto malvagio).
Una volta che abbiamo davanti l’identificativo delle reti, detto anche SSID (altro non è, che il nome della rete) diamo un’occhiata a quali di queste non è stata applicata nessuna protezione o criptaggio. In questo esempio infatti, ci baseremo su quelle ed in questo caso troviamo 4 SSI:
- ROADSL2P-WG (NON CRIPTATA)
- DEFAUL (CRIPTATA WPA-WPA2)
- ALICE (CRIPTATA WPA)
- MARCELLO (CRIPTATA WEP)
Attaccheremo la numero 1 in quanto non criptata, e già dal nome (che rappresenta un modello di router!) possiamo immaginare che probabilmente sarà un gioco da ragazzi hackerarla….e infatti così sarà, ma procediamo per gradi.
Carichiamo WIFI HOPPER o NETSTUMBLER per ricavare qualche informazione in più come la potenza del segnale, il tipo di cript usato, il mac address, Vendor (marca del produttore) e tanto altro ancora. Col software in dotazione clicco sull’ SSID ROADSL2P-WG per collegarmi alla sua connessione. Infatti appena collegato mi viene assegnato l’indirizzo ip 192.168.1.7, in questo caso so che la sua rete è assegnata sulla classe 1 ( 192.168.1.X ) e come gateway 192.168.1.1 quindi so che sull’ 192.168.1.1 c’è il router o l’access point.
Apro in questo caso Internet Explorer e digito l’indirizzo ip del Router/Access point 192.168.1.1 e infatti come risposta ho la richiesta di User id e Password. Siamo entrati a questo punto nel suo Router/Access point e dato che il nome dell’SSID equivale ad un modello specifico di un brand FLYNET si può immaginare che l’utente che lo ha installato non ha cambiato nulla ed abbia lasciato tutto di DEFAULT, quindi con 3 o 4 tentativi si dovrebbe entrare. Esempio molti Dlink usano come USER ID ADMIN e come PASSWORD ADMIN, i NETGEAR ADMIN e PASSWORD e così via.
Nell’esempio con 3 tentativi sono entrato inserendo ADMIN come USER ID e PASSWORD come PASSWORD, niente di più facile.
Una volta che sono nel Router ho accesso a tutto, come ad esempio schernire l’utente immettendo come SSID Idiota, oppure Wireless_Bucata, cambiare parametri di configurazione e non solo. Nell’esempio sono andato a vedere nella sezione DHCP CLIENT, cioè tutti i client che si sono collegati in un determinato lasso di tempo con i loro nomi e il MAC ADDRESS, e vediamo nella lista 2 PC, il mio ed un altro chiamato ciccina.
Dopodichè sono andato nella sezione CONFIG del router dove ci sono i parametri di configurazione della LAN e della WAN con la USER ID e PASSWORD del collegamento ADSL che ha col gestore, che in questo caso è con INFOSTRADA. Dato che il 90% degli utenti lascia gli stessi parametri dell’adsl con quelli della posta elettronica è facile capire che possiamo leggere la sua posta e quindi entrare nel suo account!
Ma come facciamo se il router ci da la password nascosta dagli asterischi? Semplice usiamo uno dei tanti software che mette in chiaro le password di Internet Explorer, in questo caso ho usato ASTERWIN IE!
Nel video infatti verremo a conoscenza di questi 2 dati fondamentali usando il programma sopra citato. Facendo un esempio ( dato che non metterò mai quella vera ) la userid catturata è userid@liberoflat e la password è micetta (questa è vera) carichiamo il nostro broswer preferito (Firefox in questo caso), e andiamo sul portale di Libero, immettiamo i dati di cui siamo a conoscenza nel campo USERNAME (userid@LIBERO.IT) e PASSWORD et voilà, il gioco è fatto! Siamo dentro il suo account di posta elettronica in poco meno di 2 minuti!
Da qui un utente idiota o malintenzionato può davvero fare danni e mettervi nei guai oltre che spiare le vostre abitudini.
Una volta entrati nel suo account avremo a disposizione tanti di quei dati sensibili che nemmeno vi immaginate. Ha un archivio di sms, numeri di cellulare in cui possiamo anche scrivere e inviare a persone che nemmeno conosciamo! Abbiamo accesso a tutta la sua posta elettronica, possiamo leggerli, cancellarli carpire gli indirizzi di posta elettronica dei suoi amici e non solo!
Come si possiamo creare danni a questa persona? Semplicissimo, ammettiamo che qualche idiota mandi una mail al ministero degli I N T E R NI dicendo domani a tale ora in quel posto scoppierà una bomba e inviamo il messaggio, secondo voi il giorno dopo le forze dell’ordine quanto ci metteranno a risalire al nome e cognome del possessore di questa posta elettronica e denunciarlo penalmente? Poco, anzi pochissimo, sta a lui poi dimostrare che non ha mai mandato quell’Email ma nessuno mai gli crederà. Sono i possessori degli account personali responsabili delle mail partite dal proprio indirizzo di posta elettronica. Vallo a spiegare poi che un WARDRIVER ti ha bucato l’account.
Posso fare un altro esempio, ammettiamo che tale utente abbia come abitudine l’ acquisto di prodotti tramite internet ( comodissimo ) e nella sua cosalle adi posta in arrivo troviamo un’email che dice
Gentile Mario Rossi
La ringraziamo per l’ordine effettuato presso il nostro Store venditaonlinesicuro.it, il TV LCD da 42 pollici è disponibile e messo in spedizione nella giornata di domani 22-Giugno. L’arrivo del pacco è previsto per il giorno seguente con il numero di lettera di vettura LV 10455550894. Grazie all’acquisto tramite carta di credito le è stato applicato uno sconto del 2% e le ricordiamo che all’arrivo del corriere, Lei non dovrà pagare nessuna somma.
Per qualsiasi chiarimento o per problemi di ritiro, può contattare il Call Center STA Express courie al numero 800.123.456.
L’indirizzo di Destinazione come da Lei scelto è:
Via dei tal del tali n. 54
00564 Torino
Il malintenzionato di turno, venuto a conoscenza di questi dati, si farà trovare a quell’indirizzo ad una determinata ora, e quando vedrà il corriere STA gli dirà se c’è un pacco per il signor rossi da venditaonlinesicuro.it . Il pacco verrà ritirato con una firma falsa e l’utente si ritroverà truffato non sapendo nemmeno come!
Il seguito del video mostra l’utilizzo di IP SCANNER e PORT SCANNER, questi due programmi ti permettono di vedere se ci sono Client attivi e le porte aperte per ulterioti attacchi, in questo esempio come IP attivi ce ne sono due, 192.168.1.7 ( il mio portatile ) e 192.168.1.1 ( il suo router ), quindi in quel momento c’ero solo io, ma se ci fosse stato un PC attivo? Avrei mandato WIRESHARK (uno sniffer di rete) e avrei sniffato tutto il traffico e non solo, e magari se l’utente avesse avuto delle condivisioni di rete spulciare nelle sue cartelle! E vi assicuro che non è così raro….
Ho fatto tre esempi nemmeno troppo difficili dal verificarsi e troppi se ne potrebbero fare, ecco quindi il perchè di questo articolo. Mi piace informare le persone e metterle in guardia da questi pericoli perchè le truffe on line sono sempre più in aumento. Criptate loro vostre reti, anche se il costo di un tecnico SPECIALIZZATO potrebbe aggirarsi intorno ai 50 o 100 Euro e vi potrebbe sembrare una spesa enorme.
Ma vi faccio una domanda.
La vostra privacy, la vostra sicurezza e la vostra incolumità personale valgono davvero meno di 100 Euro?
Ci sono tanti WARDRIVER che nemmeno vi immaginate e non tutti scroccano solo la connessione senza creare danni.
Ricordo a tutti che il WARDRVING è un’attività ILLECITA ed esorto a tutti di non praticarla.
Spero che questo articolo vi possa aver aiutato.
fonte : linformazione.wordpress.com
Feed RSS 0.91
Feed Atom 0.3
