Как подключиться к wifi сети не зная пароля. Как подключиться к WiFi, не зная пароля: пошаговая инструкция

На iOS - iPhone, iPod touch 22.08.2019

На iOS - iPhone, iPod touch

Ситуация, когда Интернет нужен позарез, а его нет, случалась со всеми. Переезд, забыли оплатить интернет или находитесь в гостях - ситуации разные и их много, что делать?

Самое простое решение, которое приходит на ум: открыть список доступных сетей и отыскать ту, которая не потребует пароль. Так мы подключаемся к интернету и делаем все что нам нужно, — и никто не узнает и не пострадает, так?

Нет, не так. Во-первых, даже если кто-то, по глупости оставил свою сеть открытой, пользоваться ею без ведома хозяина, банально не честно! Может, из-за вас у соседа будет тормозить трансляция футбола с любимой командой? Во-вторых, открытые точки доступа могут быть не безопасными, а также создаваться злонамеренно.

Минусы бесплатного Wi-Fi

Поддельные Wi-Fi-сети

Каждый раз, подключаясь к «бесплатному Wi-Fi», необходимо быть предельно осторожным. Киберпреступники нередко специально создают поддельные Wi-Fi-сети, чтобы воровать логины и пароли подключаемых пользователей. Чаще всего такие точки можно обнаружить в местах массового скопления людей вроде баров, торговых центров и городских парков, но никто не гарантирует, что домашняя сеть «Lena Internet» на самом деле принадлежит Лене.

Владельцем такой «точки» может оказаться местный тролль, собирающий коллекцию логинов, паролей и других личных данных - о кредитных картах, интернет-подписках и любимых соцсетях соседей.

Безопасность? Какая безопасность?

Когда кто-то из соседей оставляет свою сеть открытой, скорее всего, безопасность его волнует в последнюю очередь. Если вы смогли к ней подключиться, то и любой другой человек тоже сможет.

Таким образом, подключившись к такой сети, вы автоматически становитесь заложником интернет-привычек вашего соседа. Если его система заражена вирусами, то и ваше устройство может пострадать. Тут вся надежда только на ваш антивирус.

Низкая скорость

Вам нравится, когда фильм, который вы смотрите в онлайн-кинотеатре, постоянно зависает? Конечно, нет. Обычно это раздражает всех.

Сев «на хвост» Wi-Fi-сети соседа, вы не только будете использовать ту скорость, которую он для себя выбрал, но и разделите ее со всеми устройствами, подключенными к его сети. К примеру, ваш сосед смотрит онлайн сериал, его жена скачивает кино мелодраму в HD качестве, а их ребенок играет в world of tanks. Вполне логично, что последний сезон любимой игры с торрент-трекера вы будете качать целую вечность. Причем в результате такого массового подключения, ужасный интернет будет у всех.

Все любят пиццу, мороженое и другие вкусняшки. Но будем реалистами: вкусную и бесплатную еду подают только в сказках — на скатертях-самобранках, которые и там большая редкость. В реальной жизни скатерти-самобранки с бесплатной пиццей встречаются еще реже. Это в равной степени справедливо, когда речь идет и о других «бесплатных» вещах, таких как соседский Wi-Fi. Скорее всего, вы окажетесь не единственным жильцом в доме, желающим воспользоваться незащищенным Интернетом.

Вам могут составить компанию поставщики пиццы и мороженого, подростки, живущие напротив, а также соседи сверху — все четыре квартиры. Все эти люди так же охотно подключатся к точке, если она открыта или защищена простым паролем (вроде Masha для «Masha’s Internet» или 12345), ведь его так легко угадать.

Проблема в том, что нельзя точно сказать, кто именно находился в сети в каждый конкретный момент времени. Поскольку чужой Wi-Fi является самым слабым звеном в безопасности вашей системы, то каждое подключение к нему напоминает русскую рулетку. В этой игре вы ставите на то, что ни один из пользователей сети не ворует данные других людей и не заражает их устройства, переходя по опасным ссылкам или устанавливая вредоносное ПО. Вероятность… ну примерно как в русской рулетке. То есть больше шести раз играть не стоит точно.

Оно того стоит?

На ваших устройствах наверняка полно ценных данных: файлы с работы, семейные фото, переписка с друзьями и так далее. И ко всему этому можно получить доступ, взломав устройство. Вы действительно хотите рискнуть этими данными просто потому, что вы не оплатили собственный Wi-Fi?

Если вы спросите меня, то я скажу Нет! Кража Wi-Fi у соседа — это не просто незаконно, но еще и довольно небезопасно.

Лучше выбрать подходящий тариф, тем более что не так уж это и дорого, защитить свою сеть надежным паролем и установить хорошее защитное решение. Мы, понятное дело, рекомендуем Kaspersky Internet Security.

В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно. Термин «соседский» здесь упоминается в том смысле, что для успешного взлома необходимо быть в непосредственной близости от жертвы (что, в общем, не проблема, если у вас есть внешняя антенна). В последнее время появилось множество утилит (типа «Wifite»), при помощи которых проникнуть внутрь близлежащей Wi-Fi сети может даже злоумышленник без особой квалификации. Скорее всего, и среди ваших соседей найдутся такие, которые используют плохо сконфигурированную точку доступа. Кстати, чтобы проникнуть в сеть, вовсе не обязательно руководствоваться злонамеренными целями, а просто ради любопытства. Кроме того, ознакомившись с методами взлома, вы сможете защитить собственную Wi-Fi сеть.

Перечень используемых утилит :

Получение пароля к точке доступа

Выбор того или иного метода атаки зависит от конфигурации Wi-Fi сети жертвы. Каждый стандарт безопасности имеет свои уязвимости, которые может использовать злоумышленник.

Открытые хотспоты

Открытые точки доступа, хотя и редко, но все же встречаются, что свидетельствует либо о «щедрости» по отношению к соседям, либо полной безграмотности в вопросах безопасности (или оба этих фактора). Считается, что пользователи с неограниченным каналом чаще других оставляют свои роутеры незащищенными.

Схема атаки: в открытых Wi-Fi сетях пакеты не шифруются, и каждый может перехватить весь трафик (HTTP, почта, FTP). В нашем случае мы перехватываем трафик на канале 1 при помощи утилиты ‘Airodump-ng’, а затем проводим анализ в Wireshark.

Рисунок 1: Команда для перехвата трафик по каналу 1 в незащищенной сети

В результате анализа мы выяснили, что пользователь подключался к банковскому счету.

Рисунок 2: Анализ перехваченного трафика в Wireshark

Однако маловероятно, что сервисы банка будут работать через незащищенный протокол (HTTP, FTP, SMPT и т. д) из-за опасности, как в случае выше, использования сервиса через незащищенную Wi-Fi сеть.

Способы защиты: никогда не оставляйте точку доступа «открытой» или незащищенной. Настройте роутер на использование сложного WPA2-ключа (об этом говорится далее). Если по каким-то причинам вы хотите использовать открытую точку доступа, используйте расширение к браузеру .

IV-коллизии в WEP

WEP – устаревший стандарт безопасности, который из-за IV-коллизий уязвим к статическим атакам. WEP создает ложное чувство безопасности, и после появления WPA2, трудно представить, что кто-то захочет использовать устаревшие алгоритмы.

Схема атаки: схемы атак на протокол WEP освящены в несметном количестве статей. Мы не будем вдаваться в детали, а просто отошлем вас на эту страницу .

Способы защиты: вместо WEP пользуйтесь WPA2 или AES.

Подбор WPS PIN

WPS PIN – восьмизначное число, привязанное к роутеру. Если WPA-пароль уязвим к атаке по словарю, пользователь может установить сложный WPA-пароль и, чтобы не запоминать длинную парольную фразу, включить WPS. После передачи корректного WPS PIN роутеру, далее клиенту передается информация о настройках, включая WPA-пароль.

Брутфорс WPS PIN

Стандарт WPS был реализован некорректно: во-первых, последняя цифра PIN’а – это контрольная сумма, а значит, эффективный размер WPS PIN только 7 цифр. Более того, регистратор (роутер) проверяет PIN двумя частями. Это означает, что первая часть, состоящая из 4-х цифр, имеет 10000 возможных комбинаций, а вторая, состоящая из 3-х цифр, - 1000 комбинаций. То есть, злоумышленнику для подбора PIN в худшем случае потребуется 11000 попыток, что весьма немного. Экспериментируя с прямым перебором, при помощи утилиты ‘reaver’ нам удалось подобрать WPS PIN в течение 6 часов.

Рисунок 3: Процесс перебора WPS PIN

Способы защиты: обновите прошивку у своего роутера. В новой версии должна появиться функция блокировки после нескольких неудачных попыток ввода PIN (WPS lockout policy). Если в вашем роутере подобная функция отсутствует, просто отключите WPS.

Другие способы получения WPS PIN

Если злоумышленник узнает PIN соседского роутера, эффективность дальнейших манипуляций возрастает многократно и, самое главное, не потребуется много времени.

Схема атаки: Как хакер (или ваш сосед) может узнать WPS PIN? Обычно PIN написан на подложке роутера, который злоумышленник может рассмотреть во время «дружеского» визита. Кроме того, точка доступа на некоторое время может оставаться «открытой», в то время когда пользователь настраивает роутер или обнуляет настройки до заводских. В этом случае злоумышленник может быстро подключиться к роутеру, зайти в панель настроек (используя стандартные учетные данные) и узнать WPS PIN.

Рисунок 4: PIN роутера

Как только злоумышленник узнал PIN, получение WPA-пароля происходит в течение нескольких секунд.

Способы защиты: соскребите PIN с подложки роутера и не оставляйте точку доступа «открытой» ни на одну секунду. Более того, в современных роутерах можно менять WPS PIN в панели настроек (периодически меняйте PIN).

Рисунок 5: Функция генерации нового PIN’а

Атака по словарю на WPA Handshake

Если вы используете сложные WPA-пароли, можете не беспокоиться об атаках по словарю. Однако время от времени некоторые пользователи упрощают себе жизнь и используют в качестве пароля слово из словаря, что приводит к успешной атаке по словарю на WPA 4-way handshake.

Схема атаки: злоумышленник перехватывает WPA 4-way handshake между клиентом и точкой доступа. Затем при помощи атаки по словарю из WPA handshake извлекается пароль в чистом виде. Более подробно про данные виды атак можно ознакомиться на этой странице .

Способы защиты: используйте сложные пароли с цифрами, буквами в обоих регистрах, специальными символами и т. д. Никогда не используйте в качестве номера телефонов, дату рождения и другую общеизвестную информацию.

Фишинг через Wi-Fi

Если все предыдущие методы не сработали, на сцену выходит старая добрая социальная инженерия. По сути, фишинг – это один из видов с социальной инженерии, когда пользователя посредством обманных трюков заставляют рассказать о пароле для точки доступа.

Схема атаки: обычно фишинговые атаки осуществляются через электронную почту, но в случае с Wi-Fi даже самый наивный пользователь подозрительно отнесется к просьбе сообщить WPA-пароль в письме. Чтобы атака была более эффективной, злоумышленники обычно заставляют пользователя подключиться к фальшивой точке доступа.

WiFiPhisher – утилита, написанная на phython, как раз помогает в реализации вышеупомянутого метода. Вначале происходит тюнинг компьютера злоумышленника: настройка HTTP- и HTTPS- серверов, поиск беспроводных интерфейсов (wlan0 и wlan1), переключение одного из этих интерфейсов в режим мониторинга и выделение дополнительных IP-адресов при помощи DHCP-служб.

Рисунок 6: Процесс настройки системы злоумышленника

Затем WiFiPhisher выводит список точек доступа жертвы, одну из которых злоумышленник выбирает для атаки.

Рисунок 7: Перечень точек доступа жертвы

После того как злоумышленник выбрал один из элементов перечня, утилита клонирует ESSID и пытается вывести из строя оригинальную точку доступа, поскольку злоумышленнику нужно добиться, что жертва повторно залогинилась уже на поддельную точку доступа. Если не удастся отсоединить пользователей от оригинальной точки доступа или злоумышленник находится слишком далеко от жертвы, атака не сработает, поскольку ни один из пользователей не сможет соединиться с поддельной точкой доступа.

Когда жертва соединяется с поддельной точкой доступа, злоумышленнику сообщается, что клиенту выделен IP-адрес. На рисунке ниже мы видим, что к поддельной точке доступа подсоединилось устройство на базе Android.

Рисунок 8: Жертва подсоединилась к точке доступа, контролируемой злоумышленником

После того как жертва подсоединиться к поддельной точке доступа и попытается зайти на веб-страницу, HTTP- или HTTPS-сервер злоумышленника выдаст фишинговую страницу. Например, если Android-клиент сделает запрос к сайту www.google.com , вместо поисковой строки появится следующая страница:

Рисунок 9: Один из вариантов фишинговой страницы

Злоумышленник оповещается о том, что жертва попыталась зайти на веб-сайт и была перенаправлена на поддельную страницу.

Рисунок 10: Уведомление о запросе

Наступает момент истины: либо жертва заподозрит неладное и разорвет соединение, либо введет WPA-пароль. После введения пароля жертва будет перенаправлена на другую страницу.

Рисунок 11: Страница, на которую перенаправляется жертва после ввода пароля

Пароль, введенный жертвой, отобразится в консоли злоумышленника:

Рисунок 12: Пароль, введенный жертвой

Как правило, пользователь вводит пароль по одной из следующих причин:

1. Пользователь предполагает, что происходит подключение к легитимной точке доступа.

2. Фишинговая страница очень похожа на страницу, выдаваемую роутером жертвы.

3. Пользователь хочет подключиться к открытой точке доступа с тем же ESSID.

Способы защиты: тщательно перепроверяйте все страницы, где нужно ввести пароль. Никогда не вводите WPA-пароль на подозрительных страницах.

Как только злоумышленник получил пароль к точке доступа, следующий пункт назначения – панель настроек роутера.

Стандартные учетные записи: многие пользователи не изменяют стандартные учетные записи для доступа к настройкам роутера, которые можно легко найти в интернете. Доступ к настройкам роутера дает злоумышленнику еще больше привилегий при управлении сетью.

Получение PIN и других паролей: после получения доступа к панели настроек злоумышленник переписывает WPS PIN и другие скрытые пароли для дальнейшего использования. Достать пароли, скрытые за звездочками, проще простого. Например, чтобы достать пароли к учетным записям ‘admin’ и ‘user’ можно использовать функцию ‘Inspect element’ в браузере Chrome.

Рисунок 13: Получение паролей, скрытых за звездочками, через функцию ‘Inspect element’

Расширение сферы влияния : после получения доступа к локальной сети злоумышленник начинает собирать информацию о клиентах, службах, портах и т. д. Это позволяет хакеру найти потенциально уязвимые системы, находящиеся в том же сегменте сети.

Рисунок 14: Поиск уязвимостей на других клиентах в сети

Манипуляции с DNS: в панели настроек роутера злоумышленник легко может изменить настройки DNS так, чтобы клиенты, использующие банковские сервисы, перенаправлялись на поддельные страницы.

Закрепление в системе: после получения первичного доступа, злоумышленник непременно захочет закрепиться в вашей системе, даже если вы сменили пароль или другие настройки безопасности. Один из способов закрепиться в системе – сохранить WPS PIN (см. Рисунок 5). Более продвинутый хакер установит трояна в прошивку роутера, что позволит при помощи мастер-пароля получать доступ к Wi-Fi сети. Данная схема реализуется следующим образом. В прошивку DD-WRT с открытым исходным кодом, подходящую ко многим моделям, добавляется троян или мастер-пароль, после чего прошивка обновляется через панель настроек роутера.

Рисунок 15: Обновление прошивки в панели настроек

Заключение

Цель данной статьи – не сподвигнуть вас ко взлому Wi-Fi сети соседа, а рассказать о наиболее распространенных уязвимостях в настройках Wi-Fi, при помощи которых злоумышленник может проникнуть в вашу сеть.

Существует распространенное мнение: «Поскольку у меня неограниченный канал, меня не особо волнует, что кто-то получит доступ к моей системе» .

В некоторых случаях подобная щедрость заслуживает внимания, однако часто ваш «толстый» канал не является главной целью злоумышленника. Примечателен случай , когда некто попытался подставить своих соседей после взлома WEP-ключа и использования соседской сети для доступа детским порнографическим сайтам. Поскольку доступ осуществляется через вашу сеть, полиция при расследовании придет именно к вам и не факт, что вы докажете свою невиновность. Производители роутеров спроектировали панели настроек максимально удобными. Используйте средства безопасности по максимуму, чтобы огородить себя от проникновения со стороны соседей.

2. Nikita Borisov, Ian Goldberg, and David Wagner. isaac.cs.berkeley.edu. .

Сегодня стремительно все развивается и меняется. Интернет теперь не разработка Министерства Обороны США для обмена информацией, если война, а обыденное дело почти для всех жителей Земли. Но многим все еще требуется помощь в его подключении.

Рассмотрим подключение на Windows 7 и 10.

Шаг 1. Требуется провести проверку драйверов.

Через пуск находим «панель управления», открываем «сеть и интернет». Выбираем «цент управления сетями и общим доступом» и переходим к «изменению параметров адаптера». Вы должны увидеть значок двух мониторов с надписью «беспроводное сетевое соединение». Именно его необходимо включить. Такая цепочка действий для Windows 7.

Существует иной способ. Он также подойдет для Windows 10. Через меню пуск или рабочий находим и нажимаем правой кнопкой мыши вкладку или ярлык «мой компьютер». Выбираем «свойства». Перед глазами окажутся основные сведения вашего компьютера. Слева найдите вкладки со значками желто-синих щитов. Среди них находится «диспетчер устройств». Он-то и нужен вам. Ищете «сетевые адаптеры» и разворачиваете список. В нем должно быть наименование, содержащее слово wireless или же цифры 802.11. Выбирая его необходимо нажать «задействовать».

Какие действия, если требуемого значка и наименования не нашлось? Их отсутствие говорит о неустановленных драйверах.

Шаг 2. Установка драйверов.

Windows 10 устанавливает драйвер сетевого адаптера самостоятельно. Его можно только обновить. Поэтому рассмотрим данную операцию на примере Windows 7.

Итак, если признаки существования сетевого адаптера вами не были найдены, потребуется его установить самостоятельно.

Способ 1. Многие привыкли, что драйвера идут на диске, который поставляется в комплекте. Однако диск с ними не всегда есть в числе комплектующих к ноутбуку. Но практически всегда лежит в коробке вместе с адаптерами. Например, Tp-Link. Если такой диск у вас имеется, вставьте в дисковод его и выполняйте все согласно инструкции.

Способ 2. Диска все-таки нет? Не переживайте, ведь можно скачать драйвер с Интернета. Мучаетесь вопросом, что делать, ведь Wi-Fi все еще не работает? Вы можете сделать это на своем планшете или смартфоне, где есть мобильный интернет. Можно сходить к соседу, другу или даже в кафе с бесплатным Wi-Fi. Помните, что у вас всего лишь не раздает Wi-Fi, а значит, кабель можно подключить к ПК или ноутбуку и скачать в такой способ. В общем, вариантов хватает, и у вас не может не получиться.

Теперь уточнение, где именно скачивать. Если у вас стационарный ПК, то драйвер искать нужно на сайте фирмы адаптера. Если же ноутбук – на сайте производителя ноутбука. Обязательно сайты должны быть официальными. В поисковой строке вводите модель, находите раздел «драйвера и утилиты», а дальше выбираете ОС. Далее ищете вкладку «wireless» и скачиваете требующийся драйвер.

Совет: если вы увидите несколько драйверов от разных производителей, то скачайте дополнительно небольшую программку HWVendorDetection и откройте ее. Она подскажет вам, какого производителя необходимо выбрать.

Скачанный драйвер, скорее всего, заархивирован, а установочный файл в нем в формате setup.exe. Запустите его и, как в ситуации с диском, просто следуйте инструкции.

Шаг 3. Подключение Wi-Fi.

В нижнем углу экрана справа будет иконка Wi-Fi. Нажав ее, вы увидите список доступных подключений. Вам остается найти свое и подключиться, введя пароль. Если хотите подключаться автоматически, просто поставьте галочку.

Теперь вы можете подключить Wi-Fi. Неважно ПК у вас или ноутбук. Но необязательно приобретать адаптер, ведь можно просто присоединиться к соседу. Пора узнать, как подключиться в Wi-Fi, не зная пароля.

Получаем пароль соседа хитростью (фишинг)

Фишинг – это способ, благодаря которому можно узнать соседский пароль обманом. Для этого вам понадобится . Данная программа сделает так, что ваш сосед подключится к другой точке доступа, тем самым выдаст вам пароль.

Происходит это следующим образом:

Шаг 1. Сначала программа подготавливает компьютер взломщика – проводит что-то вроде тюнинга ПК:

настраивает HTTP и HTTPS;
осуществляет поиск по сетям wlan0 и wlan1 беспроводных интерфейсов до тех пор, пока не произойдет переключение на одного из них;
далее она переходит в мониторинговый режим и с помощью служб DHCP выводит дополнительные адреса IP;
выводит на монитор перечень доступных для атаки точек доступа.

Шаг 2. Вам необходимо выбрать жертву.

После выбора точки утилита создает копию точки доступа (с таким же названием) и выводит из строя реальную. Интернет жертвы начинает падать, и она подключается к псевдо точке.

Шаг 3. Считывание информации.

Вы получаете данные о подключении через . Когда жертва попытается открыть какой-нибудь сайт, она попадет на фишинговую страницу, где увидит ошибку подключения к сети с просьбой ввода пароля. Если пароль будет введен, то на атакованном ПК заработает интернет, а программа покажет этот пароль.

Впоследствии у злоумышленника появляется доступ к настройкам роутера, а значит, к управлению сетью. Он сможет менять WPS PIN, получить доступ к информации для авторизации на различных ресурсах, а также перенаправлять посетителей банковских сайтов на выдуманные.

Чтобы защититься себя от подобных атак, внимательно проверяйте сайты, где просят ввести пароль!

Перехватываем трафик и расшифровываем пароль WiFi

Узнать пароль можно и через перехваченный трафик. Для этого понадобится:

WiFi Slax;
Словари для подбора паролей.

Шаг 2. Меры безопасности

Их еще никто не отменял, поэтому меняем наш mac адрес:

открываем терминал и вписываем в него: ifconfig wlan0 down – выключаем адаптер;
открываем Macchanger: в интерфейсе выбираем опции «другой (такой же)» и жмем «изменить MAC»;
возвращаемся к терминалу и включаем адаптер командой – ifconfig wlan0 up.

Шаг 3. Перехват пароля

Запускаем minidwep-gtk. Сканируем. Смотрим, что есть в округе. Выбираем «жертву» и атакуем. Ее выбросит из сети из-за помехов. Пытаясь соединится с точкой, наша «жертва» будет обмениваться с ней данными. Их-то мы и перехватим. Называется это handshake – рукопожатие. После его получения программа предложит пробить handshake по словарю.

Шаг 4. Расшифровка

Если вы загружали программу с флешки, то алгоритм следующий:

отказаться о предложения программы пробить по словарям и сохранить на диск;
открываем папку tmp (находится в Домашней папке) и находим 3 файла handshake;
копируем их на жесткий диск.

Вы получили пароль о сети в зашифрованном виде. Для расшифровки нужна вторая программа — . Устанавливаете ее, выбираете нужный язык, а дальше импортируете данные – файл TCPDUMPX. Далее жмете Ctrl + I и выбираете словари, которые нужно предварительно скачать. Готово. Простой пароль будет расшифрован за секунды, пароль сложнее потребует больше времени.

Как подключиться к вай фай на ноутбуке

Сейчас вы узнаете, как подключиться к вай фай соседа, не зная пароля. Есть несколько способов. Но, так или иначе, пароль нужно узнать. Вы, разумеется, можете навестить соседа, и когда тот оставит вас наедине с роутером, посмотреть комбинацию цифр на его корпусе. Если такой вариант не удался, тогда идем дальше.

Подбор пароля от wi-fi

Попытаться подобрать пароль можно вручную. Многие люди вводят довольно легкий пин вроде 1234, qwerty или password. Знаете дату рождения соседа? Попытка – не пытка. Не вышло? Не унывайте. Доверьте дело специальной утилите.

Взлом роутера и смена пароля WiFi

Программами-помощниками выступят и CommView.

Шаг 1. Установка

Первую утилиту нужно просто разархивировать. Перед установкой второй проверьте на сайте программы, поддерживается ли ею ваш адаптер. При первом запуске необходимо будет пропатчить драйвера и перезапустить компьютер, далее – выполнить настройки:

1. https://yadi.sk/i/JOYKdzXn36vP39
2. https://yadi.sk/i/3HSf3v-p36vP7y
3. https://yadi.sk/i/MTW56bro36vPBb

Шаг 2. Захват

Нажмите кнопку «захват», в появившемся окне выберите «начать сканирование». Появится список сетей. Из него потребуется выбрать ту, пароль от которой вам нужен. Снова нажимаете «захват» и ждете, пока пройдет сканирование.

После на клавиатуре жмете сочетание клавиш Ctrl и L. Далее «файл», «загрузить log-файлы CommView…» и выбираете все предложенные файлы. Следующий шаг: вкладка «правила», «экспорт log-файлов» и нажимаете «формат TCPdump».

Шаг 3. Взлом

Теперь роль утилиты . Открыв ее, укажите путь к пакетам формата TCPdump. В настройках выберите шифрование WEP и продолжите поиск при помощи команды Launch. В итоге у вас появится окно, которое может быть использовано вами для входа в сеть.

Программы для подключения к чужому вай фай

Решили подключиться к вай фай соседа не зная пароль? Вашими помощниками будут:

Aircrack-ng.

С недавнего времени идентификация подключенных пользователей Московского метро стала обязательным пунктом для исполнения. Данные меры предусмотрены для повышения безопасности граждан. Для того, чтобы подключиться к вай-фай в Московском метро необходимо совершить несколько простых действий, а именно:

В настройках своего персонального устройства выбрать сеть метро;
Открыть браузер, после чего набрать в адресной строке специальный адрес vmetro.ro;
На момент совершения действий, появится специальное окошко, в котором необходимо ввести номер своего мобильного телефона;
На ваш телефон придет специальное одноразовое смс, введите его на сайте, после чего вам станет доступно подключение сети.

При помощи сайта гос-услуг. Пройдите идентификацию. Она осуществляется через ПК, мобильный или путем учетной записи на сайте ГОСУСЛУГИ.
В метро требуется подсоединиться к MosMetro_Free, а после – зайти в браузер на сайт vmet.ro. Заходите только в новом окне или вкладке. Далее нажмите «Войти в интернет». Готово.

Опасность использования чужого Wi-Fi (или бесплатного)

Открытые сети опасны тем, что каждый желающий может перехватить и расшифровать трафик, а значит, просмотреть информацию о вас и даже войти в открытую сессию. А если хорошо постараться, то и добраться до файлов, расположенных на компьютере, email и даже электронному кошельку.

Касательно взлома чужого роутера предусматривает статья в УК РФ. Будьте осторожны. Не хотите неприятностей – купите маршрутизатор. Любите рисковать – знаете с чего начать.

При подключении через wi-fi можно выходить в интернет с нескольких устройств, используя всего один роутер. Точки доступа могут быть двух видов: с паролем и без защиты. Свободный доступ есть во многих общественных местах: торговых центрах, кафе, аэропортах. В некоторых городах есть пространства полностью покрыты вай-фаем. Все, что вам требуется для присоединения к сети – это наличие гаджета с wi-fi адаптером.

Включите компьютер, дождитесь его полной загрузки. Если вам повезет, то Windows определит новое устройство, выполнит настройки автоматически. Откройте браузер, наберите адрес любимого сайта. Такой вариант подключения маловероятен. Чаще система обнаруживает раздающее wi-fi устройство, но ничто не работает. Убедитесь, что у вас на компьютере установлен драйвер wi-fi. Если его нет, то установите, затем перезапустите систему. Теперь начните настройку подключения к вай-фай. Внизу справа найдите значок сети (вертикальные полоски), кликните левой кнопкой мыши на нем. Откроется список подключений к беспроводной сети. Выберите в нем название (SSID) левой кнопкой мыши. Если данная сеть защищена паролем, то, не зная его, войти не получится. Необходимо ввести ключ безопасности, чтобы присоединиться к wi-fi. Присоединиться к незащищенному wi-fi, как описано выше, не получилось – значит, надо сделать настройки. Перейдите в «Панель управления» через кнопку «Пуск». Выберите режим просмотра настроек «Категория», вам нужна в ней вкладка «Сеть и Интернет». Зайдите в нее, с левой стороны в меню выберите надпись «Центр управления сетями и общим доступом». В новом окне слева отыщите список функций, сделайте щелчок на строке «Изменение параметров адаптера». Теперь перед вами перечень всех доступных подключений. Ищите среди них «Беспроводное сетевое подключение». При отсутствии сигнала значок перечеркнут, при его наличии – вертикальные полоски на значке зеленого цвета. Правой кнопкой мыши кликните на значке зеленого цвета и зайдите в меню «Свойства». Если значок с красным крестиком, то выберите «Включить», потом «Свойства». Открылось окно, в котором есть вкладка «Сеть». Нас интересует пункт «Протокол интернета версии 4 (TCP/IPv4)». Откройте ее «Свойства» левой кнопкой мыши. Если раздачу wi-fi роутер выполняет автоматически, то поставьте точки в первых подпунктах (как на фото). Другой случай – роутер не раздает автоматически IP адреса. Придется вводить их вручную. Быстрее всего вы узнаете свой IP адрес, если посмотрите эти данные в настройках компьютера. Но обычно роутер настроен так, что сам присваивает адреса при подключении устройства к wi-fi. Закончите все изменения нажатием кнопки «Ок». Не закрывайте «Панель управления», а перейдите в пункт «Управление беспроводными сетями». Опять, как описано выше, выберите нужное подключение, откройте его «Свойства». Удостоверьтесь, что напротив строки «Подключаться автоматически, если сеть в радиусе действия» стоит галочка, иначе поставьте ее. Сохраните изменения – «Ок». После всех манипуляций подключение должно произойти, но лучше перезагрузить компьютер. Все же интернета нет, хотя сигнал появился? Звоните своему провайдеру, убедитесь в отсутствии аварии на линии, что сигнал в квартиру поступает. Затем сделайте звонок в техподдержку. Узнайте и запишите на бумаге данные, указанные на фото (или откройте договор, они там имеются). Вернитесь к пункту 6 и вместо автоматических настроек введите свои значения в соответствующих полях.

Вам обязательно поможет один из описанных методов подключения. Но от проблем никто не застрахован. В случае неудачи звоните провайдеру, пусть проверит настройки маршрутизатора. Его IP адрес на днище или сбоку.

Настоящая инструкция имеет своей целью ознакомить владельцев беспроводных сетей с эффективными методиками взлома Вай-фай, чтобы они могли обеспечить защиту и безопасность личной домашней сети. Не рекомендуется применять нижеописанные инструкции для пользования чужим Wi-Fi, хотя они и позволяют это сделать «инкогнито».

То есть, Настоящий IP взломщика определить рядовым пользователям вайфай-сетей не представляется возможным, а значит и личность хакера остается неизвестной. Реальный Ай-пи «халявщика» может узнать лишь человек, имеющий законодательную власть, воспользовавшись которой он может получить доступ к информации от провайдера). Таким образом, использовать или нет нижеприведенное руководство: «Как взломать WiFi?», — в корыстных целях, лежит целиком и полностью на совести самого пользователя.

Основные методики взлома Wi-Fi

Разработки в области защиты информационных сетей продвигаются «семимильными шагами», но технологии взлома всегда находится на пару шагов впереди них.
Учитывая повсеместное распространение беспроводных сетей, сегодня среди владельцев переносных ПК и мобильных гаджетов особенно актуален вопрос: «Как взломать чужой вай фай?». К счастью, методик для его решения множество, поэтому каждый человек имеет возможность подобрать для себя наиболее предпочтительный.

Потребуются незначительные усилия для овладения ими и затем с лица такого пользователя уже не будет сходить ехидная улыбка, ведь он всегда (где есть вай-фай) может бесплатно оставаться на связи и качать из интернета на халяву все, что ему вздумается.

Особенно заинтересованы в подобных навыках взлома студенты. Ведь на сэкономленные деньги, целесообразнее порадовать растущий организм парой молочных коктейлей, чем отдавать стипендию за услуги провайдера.
Если есть у человека компьютер с WiFi-модулем, то халявный выход в сеть можно обеспечить, не затратив много времени.

Самым простым способом подключения является обнаружение незащищенной сети:

Через «Панель управления» войти во вкладку «Сеть и интернет»;
Перейти в «Центр сетевых подключений»;
Далее открыть закладку «Подключение к сети»;
Появится список сетей, из которых следует выбрать не защищенный паролем и подключиться к нему.

При возникновении сложностей с обнаружением незапароленной сети, то рекомендуется установить программу «Free Zone». Она выполнит подключение сама. Кроме того, что утилита автоматически способна быстро находить и подключаться к незащищенным вай-фаям, в ней находится немаленькая база с сохраненными паролями к беспроводным сетям, которую регулярно пополняют пользователи приложения. Таким образом, чем больше людей его используют, тем больше вероятности соединиться с одной из беспроводной сетей в радиусе нахождения взломщика.
Если такой простой метод оказался бессилен, то можно воспользоваться методом подбора.

Часто владельцы роутеров ставят простые для их запоминания коды доступа, например, состоящие из семи-восьми одинаковых цифр или символов, либо просто вводят «12345678» или «QWERTY», вот, например, самые популярные пароли wifi в России и мире . Очевидно, что такие пароли можно легко подобрать даже вручную, а спец.приложения справляются с ними в считанные минуты.

Также многим пользователям полюбился метод – «Фишинг». Способ базируется на манипуляциях взломщика, вынуждающих хозяина вайфай-сети самому выдать имя и пароль.
Хакерами широко используется метод «Перехват», при котором посылается запрос на подключение с роутером со смартфона либо лэптопа. Роутер с мобильным гаджетом взломщика обменивается данными (процесс «Хэндшейк»), в которых содержится зашифрованный пароль.

Для дешифровки полученного кода применяют специальные приложения или сервисы.

Брутфорс-Программы для автоматического подбора пароля

Brute force – это технология подбора кодов доступа программой в автоматическом режиме.

Опытные пользователи пишут такие приложения сами. Они прицельно взламывают целевую сеть, почтовик, ресурс и т.п. Также многие хакеры применяют уже готовые утилиты. Например, «Proxy Grabber» автоматически выводит информацию о подключении к серверам.

Взломщик получает файл со всеми данными, который затем применяется в приложении брутфорс. Еще в приложение встраивается библиотека с комбинациями имен и паролей (библиотеки распространены на хакерских форумах и постоянно дополняются). Утилита в автоматическом режиме изменяет прокси, поэтому web-сервер не может идентифицировать атаку, а значит и взломщика.

Brute force единовременно анализирует около одной или двух сотен потоков. Чем выше это число, тем быстрее осуществится взлом вай фай. Однако количество лимитируется мощностью ПК. На маломощных компьютерах приходится запускать одновременно не более 100 проверок комбинаций, соответственно при таких значениях процедура может затянуться на продолжительное время (иногда требуется несколько суток).

Самые популярные приложения для брута:

Appnimi Password Unlocker.

Разгадываем пароль при помощи PIN кода устройства

Чтобы разгадать пароль к вай-фай сети защищенной WPA/WPA2, потребуется:

ПК с вайфай-адаптером (почти все ноутбуки и нетбуки уже имеют встроенные модули);
ЮСБ-флэш накопитель не меньше 2 Gb;
Утилита « » под Windows.

Основные операции рекомендуется выполнять в среде Линукс, хотя и посредством ОС Windows доступно исполнить задуманное, но в Линуксе все исполняется значительно проще. Необходимо произвести форматирование ЮСБ-флэш накопителя и сохранить на нем пакет «WiFi Slax ».

Вайфай-Слакс запускается непосредственно с внешнего носителя, достаточно развернуть содержимое каталога «boot» и клацнуть по «Wifislax Boot Installer». Далее указать параметр s и щелкнуть «Ввод». Затем запустить ПК с созданной флешки и исполнить следующие последовательные шаги:

Указать загрузку с ядром SMP и wifislax c KDE с корректировками;
Подождать;
После завершения загрузки, рекомендуется поменять МАС лэптопа, выполнив в консоли «ifconfig wlan0 down»;
Теперь открыть приложение «Macchanger »;
Клацнуть «Поменять МАС»;
Выйти из утилиты и в консоли исполнить «ifconfig wlan0 up;
Открыть утилиту «minidwep-gtk»;
Клацнуть «Сканировать»;
Подождать;
Если среди найденных точек будут с поддержкой технологии WPS, то их взломать проще и быстрее всего.
Новичкам хакерам, рекомендуется взламывать точки с активными WPS и только после приобретения опыта переходить к сложным задачам. Выделив точку клацнуть «Reaver»;
Кликнуть «ok»;
Подождать;
Утилита покажет пароль;
Если атака оказалась неудачной по причине блокировки WPS, то в записанном на ЮСБ-носитель пакете присутствуют средства для его обхода;
Если точек с WPS не обнаружено, то разгадать пароль очень просто, когда к сети уже подключен хотя бы один ПК или мобильны гаджет. Дождавшись, когда кто-нибудь (жертва) подсоединиться к вай-фаю. Следует его выбрать и клацнуть «Атака»;
Встроенный в лэптоп беспроводной модуль сгенерирует помехи и произойдет отключение «жертвы» от вай-фая;
Конечно, жертва предсказуемо выполнит попытку снова подключиться, а при этом произойдет «Хэндшейк» девайса жертвы с роутером с обменом данными, которые легко перехватываются. Захваченная информация сохраняется в виде файлов;
Далее следует записать файлы в память лэптопа и перезапуститься;
Запустить Виндовс в лэптопе;
В скопированных файлах есть зашифрованный код доступа к вай-фаю. Чтобы его посмотреть потребуется инсталлировать утилиту «Elcomsoft Wireless Security Auditor »;
Клацнуть импорт данных – TCPDUMP;
После этого одним пальцем клацнуть по «Ctrl» и не отпуская ее щелкнуть на кнопку с английской буквой «I»;
Указать скопированные файлы;
Клацнуть «Запустить…»;
Подождать;
Готово.

Примечание: WPS это уязвимость технологии шифрования. Соединение осуществляется с помощью PIN-кода. Например, ПИН может содержать восемь символов, то есть, перебрав уже около ста миллионов вариантов ПИН-кода, взлом вайфай-сети будет успешно выполнен. Недостаток технологии в том, что допускается поделить PIN на пару частей. В результате требуется осуществить анализ частей максимум из четырех символов, а это на несколько порядков сокращает количество вариантов (до 10 тысяч).

Используем фишинг

Многим пользователям полюбился метод – «Фишинг». Способ базируется на манипуляциях взломщика, вынуждающих хозяина вайфай-сети самому выдать имя и пароль.

В основном «крючок» забрасывается через сообщение е-мейл или социальную сеть, но в случае с вай-фаем «жертва» начнет подозревать неладное. Поэтому хакер строит уловку по иному, например, организует дубликат сети с идентичным наименованием (имя вай-фая жертвы и созданной взломщиком совпадают). В результате во время соединения незадачливого пользователя с фальшивым Wi-Fi, он указывает пароль. Хозяин липовой сети без труда считывает вводимый код доступа и отключает ее. Далее в обычном режиме подключается к вай-фаю, ведь пароль ему уже известен.

Методика легкая для реализации, однако, хакеры отличаются ленивостью и еще более облегчили себе взлом, разработав специальное приложение «Wifiphisher ».

Необходимо выполнить следующие шаги:

Поставить программу «Вайфайфишер» в ПК (она свободно доступна в интернете);
Осуществить отключение пользователей от вай-фая;
Подождать пока программа переведет роутер жертвы в режим точки доступа и сделает дубль сети с таким же именем;
Далее утилита осуществить некоторые дополнительные автонастройки;
Затем приложение выведет на ПК или девайс жертвы липовое окно, которое попросит произвести обновление ПО;
Жертва, чтобы обновить ПО укажет пароль;
Так как хозяином липового меню является хакер, пароль введенный жертвой отобразится на мониторе его ПК;
Дело сделано.

Создано много удобных программ, с обширными базами логинов и паролей вайфай-сетей по всему миру. Эти утилиты собирают вводимые пользователями коды доступа к Wi-Fi и постоянно обновляют их.
Утилиты просты и оснащены интуитивно понятными меню. Часто от пользователя требуется только активировать поиск Wi-Fi и выбрать доступную сеть.

Наиболее популярны следующие программы:

К не очень популярным, но не менее эффективным, относятся программы «Wi-fi map» и «Swift WiFi». Они наглядно показывают пользователю точки вай-фай на карте и автоматически подключаются к ближайшей точке.

Некоторые пользователи возлагают большие надежды на обеспечение безопасности своей сети фильтрацией по МАС-адресу, однако, на практике, даже начинающий хакер, обходит такую защиту быстрее, чем хозяин роутера входит в web-конфигуратор прибора с правами администратора.
На процедуру изменения МАС беспроводного адаптера в Линуксе уходит лишь несколько секунд, например, командой «ifconfig wlan0 down». Также утилита «Macchanger » позволяет в автоматическом режиме присваивать случайные МАС, в результате даже технически продвинутый владелец сети будет сбит с толку. А если жертва использует белый список, то определить лояльный адрес помогает приложение «Airodump-ng». Утилита отображает разрешенные МАС в графе «STATION».

Примечание: Также выявить валидный МАС можно Брутфорсом, о котором уже было сказано в начале этой статьи.

Подобрать МАС способно и приложение mdk3 в режиме брутфорса. Главным преимуществом утилиты является возможность выявления МАС даже при отсутствии соединенных с беспроводным маршрутизатором девайсов. Например, можно применить команду: mdk3 wlan0 f -t 20:25:64:16:58:8C -m 00:12:34.

Защищаем свою WiFi сеть от взлома

Чем больше ступенек защиты вы предусмотрите, тем дольше и сложнее будет процедура взлома вашей сети, а хакер-новичек может и вовсе отказаться от затеи. Поэтому рекомендуется использовать все нижеописанные рекомендации, не упустив ни одной.

Ставим пароль для входа в web-конфигуратор маршрутизатора

В веб-интерфейсе роутера открыть закладку «System Tools».
Далее войти в подраздел «Password» и задать надежный код доступа. Обязательно по завершении клацнуть «Сохранить».
Установить код доступа к вайфай-сети.
Войти в закладку «Wireless» и затем перейти в подраздел «Wireless Security». Установить вид шифрования «WPA/WPA2» и проявив фантазию задать сложный пароль.
Сохранить введенные параметры и перезапустить маршрутизатор.
Спрятать наименование вай-фая
Вновь открыть закладку «Wireless». Убрать отметку с графы «Enable SSID Broadcast».
Клацнуть «Сохранить».

Определить МАС девайсов, которым будет разрешено соединяться с вай-фаем (к примеру, посмотреть адрес смартфона можно в разделе настроек «О телефоне»). Далее открыть подраздел «Wireless MAC Filtering» в закладке «Wireless».

Клацнуть «Enable» и активировать графу «Allow the stations specified by any enabled entries in the list to access».
Далее клацнуть «Add New…».
Указать МАС с разрешенным статусом.
Кликнуть «Сохранить».
Выключить QSS (WPS).
Открыть закладку «WPS» (в некоторых интерфейсах моделей роутеров она носит наименование «QSS»). Клацнуть «Disable WPS».
Перезапустить маршрутизатор.

Самый простой способ – это установить из магазина приложений бесплатное приложение «Kali Linux » на смартфон или планшет и запустить его.

Использование программы не вызывает проблем, так как большинство процессов в ней автоматизировано. В случае невозможности инсталляции вышеприведенной утилиты, рекомендуется в маркете найти и установить «Linux Deploy », меню которого также не отличается сложностями.

Несмотря на простоту инсталляции этих средств, они представляют из себя продвинутые инструменты взломщика, с которым разберется даже хакер-новичек.
Продвинутые пользователи часто для взлома применяют «WiFinspect ». Она позволяет вывести подробную информацию о режимах функционирования обнаруженных сетей. Программа тоже свободно распространяется, но для работы некоторых ее функций требуется root.

При наличии Рут-полномочий можно использовать и мощный инструмент «Wifi Analyzer ». Он успешно справляется не только с вай-фай сетями на частоте 2,4 GHz, но и 5 GHz.

Владельцы телефонов от «Эппл» успешно могут взломать соседский вай-фай инсталлировав «Airslax» или «Aircrack-ng ».

Чем опасно использование соседского wifi?

Некоторые открытые соседские сети, которые не зашифрованы и не имеют защиты от перехвата, опасны для использования.

Так как каждый злоумышленник, подключившийся к такому вай-фаю, способен перехватить и просканировать трафик любых клиентов.

Если сеть зашифрована и защищена, то опасность снижается, но такой вай-фай, чтобы использовать, придется взламывать, а это наказуемо по статьям 272 и 273 УГ РФ.

Очевидно, чтобы наказать хакера, потребуется его найти, например, выявив его IP. Необходимо отметить, что для этого жертве потребуется сделать соответствующий запрос в компанию провайдера. Коммуникационные компании, предоставляющие услуги связи для доступа в интернет, могут выдать информацию только сотрудникам МВБ или людям из госструктур с еще большей властью. Обычным лицам получить данные напрямую не представляется возможным.

После выявления личности взломщика его привлекут к ответственности по ст. 272 («Неправомерный доступ к компьютерной информации») лишь при доказанном факте удаления, шифрования, изменения или копирования данных жертвы.

Наказание за взлом сетей

Наказание по 273-ей последует в случае написания приложений, которые имеют целью стирать (шифровать-блокировать, изменять, копировать) информацию либо при использовании и распространении подобных утилит.
Если выходом в глобальную сеть хакер пользовался долго и жертва понесла ущерб больше 250000 руб. при оплате скачанного взломщиком трафика, то злоумышленник будет наказан ст. 165 (Причинение имущественного ущерба собственнику…).

Разработано много утилит для взлома вайфай-сетей. Использование некоторых из них покажется слишком простым, но это не снижает их эффективность. Приложения выпускаются для всех существующих платформ, далее рассмотрим самые популярные из них.

Под Windows

Для самой популярной платформы в мире, выпущено наибольшее количество приложений-взломщиков.

Wificrack — Работает почти полностью автоматически. Используется методика подбора.
Шаги:

Запустить «WifiCrack.exe»;
Отметить сеть;
Кликнуть «Далее»;
Активировать базу с паролями и клацнуть «Start»;
Подождать;
Теперь каталог приложения содержит файл «Good.txt», в котором отображен пароль и логин.

Kali Linux — Шаги:

Инсталлировать Кали Линукс в виртуальную машину Vmware;
Запустить программу и выбрать «Live»;
Подождать;
Ввести «iwconfig»;
Отобразившееся наименование интерфейса записать на лист бумажки;
Выполнить «airmon-ng start wlan0»;
Затем «airodump-ng mon0»;
Кликнуть «ctrl + c»;
Ввести «wash -i mon0 –C»;
Указать вайфай с WPS;
Ввести «reaver -i mon0 -b (наименование, которое написали ранее на бумажке) -a –vv»;
Подождать;
На мониторе появится логин и код.

Под Android

Бывает не совсем удобно использовать для взлома лэптоп. Значительно незаметнее применение компактного андроид-гаджета.

WPS Connect — Шаги:

Установив запустить программу и тапнуть по значку обведенному красным на скриншоте ниже;
Тапнуть по сети жертвы;
Тапнуть «Показать пароль», отобразится код доступа.

WIFI WPS WPA TESTER — Шаги:

Тапнуть «Обновить»;
Отобразится список сетей (рядом с которыми изображен зеленый замочек, можно взломать);
Соединиться с выбранным вай-фаем;
На дисплее появится код доступа.

WifiKill — Если подключенных к вай-фаю устройств слишком много и исчерпан лимит для соединения, то это приложение поможет освободить вакантное место. Шаги:

Тапнуть «Обновить»;
Клацнуть «Grant»;
Подождать;
Появится перечень соединенных с вай-фаем клиентов;
Выделить клиента и тапнуть «grab»;
Далее клацнуь «kill»;
Сейчас можно спокойно работать в сети.

Под iPhone

Владельцы девайсов от «Эппл» часто используют «Aircrack-ng », перехватывающий информацию и быстро взламывающий коды.

Владельцы Айфонов часто используют «iWep Lite », которое требуется просто включить и затем указать взламываемый вай-фай. Утилита произведет анализ в автоматическом режиме и покажет код доступа.