Wi-Fi Direct

Как работаетWi-Fi Direct

Рисунок 12.6 показывает, как устройства устанавливают соединение с помощью­ Wi-Fi Direct.

Владелец группы

Клиент

Рис.12.6.Основные этапы подключения устройства в Wi-Fi Direct

На этапе обнаружения (Device Discovery) устройство отправляет широковещательноесообщениенавсеближайшиеустройства,запра- шивая их MAC-адреса. На этом этапе нет владельца группы, поэтому любоеустройствоможетинициироватьэтотшаг.Затем,наэтапеобна- ружения службы (Service Discovery), устройство получает MAC-адреса

ипереходит к рассылке одноадресных запросов каждому устройству, запрашивая дополнительную информацию об их службах.Это позво- ляет ему определиться с необходимостью подключения к каждому устройству.После этапа обнаружения службы два устройства решают, какое будет владельцем группы, а какое – клиентом.

НапоследнемэтапеWi-FiDirectполагаетсянаWi-FiProtectedSetup (WPS) для безопасного подключения устройств. WPS – протокол, из- начально созданный для того, чтобы пользователи, не слишком све- дущие втехнологиях,могли легко добавлять новые устройства в сеть. WPS предусматривает несколько методов настройки: конфигурацию нажатием кнопки (Push-Button Configuration, PBC), ввод пин-кода

иинтерфейс NFC (Near-Field Communication).В PBC у владельца груп-

группы,используя собственную программную или аппаратную кноп- ку.Это позволяетсбитому столку пользователю нажатькнопку на це- левом устройстве, например телевизоре, и предоставить доступ к чу- жомуипотенциальновредоносномуустройству,напримерсмартфону злоумышленника. В режиме ввода пин-кода у владельца группы есть особый пин-код, который, будучи введен клиентом, автоматически соединяетдва устройства. В режиме NFC достаточно просто сблизить два устройства, чтобы связать их через сеть.

Подбор пин-кода с помощью­ Reaver

Злоумышленники могут подобрать пин-код путем простого перебо- ра.Этаатаканапоминаетфишинговуюатакуводнонажатие,ивымо- жете использовать ее с любым устройством, поддерживающим Wi-Fi Direct с вводом пин-кода.

Эта атака использует преимущества атаки слабого восьмизначно- го пин-кода WPS; из-за этой проблемы протокол раскрывает инфор- мацию о первых четырех цифрах пин-кода, а последняя цифра ра- ботает как контрольная сумма, что упрощает перебор точки доступа WPS. Обратите внимание, что некоторые устройства имеют защиту от перебора комбинаций, обычно блокирующую MAC-адреса, кото- рые неоднократно пытались ввести неправильный пин-код. В этом случае сложность атаки возрастает, поскольку вам придется менять MAC-адреса в процессе подбора пин-кодов.

В настоящее время вы редко встретите точки доступа с включен- ным режимом пин-кода WPS, потому что существуют стандартные инструменты для подбора кода. Один из таких инструментов, Reaver, предустановлен в Kali Linux. В этом примере мы будем использо- вать Reaver для подбора пин-кода WPS. Несмотря на то что эта точка доступа обеспечивает защиту от перебора за счет ограничения ско- рости, мы сможем восстановить пин-код, если располагаем доста- точным временем. (Ограничение скорости ограничивает количество запросов, которые точка доступа будет принимать от клиента в тече- ние заранее определенного периода времени.)

#  reaver -i wlan0mon -b 0c:80:63:c5:1a:8a -vv

Reaver v1.6.5 WiFi Protected Setup Attack Tool

Copyright (c) 2011, Tactical Network Solutions, Craig Heffner <cheffner@ tacnetsol.com>

[+]Waiting for beacon from 0C:80:63:C5:1A:8A

[+]Switching wlan0mon to channel 11

[+]Received beacon from 0C:80:63:C5:1A:8A

[+]Vendor: RalinkTe

[+]Trying pin "12345670"

[+]Sending authentication request

[!] Found packet with bad FCS, skipping...…

...

[+] Received WSC NACK

Радиоканалы средней дальности: взлом Wi-Fi  343

[+]  WPS PIN: '23456780'