Как подключиться к чужому WiFi? Согласитесь, вопрос интригующий, и для современного человека крайне животрепещущий. Ведь далеко не всем охота ежемесячно платить за доступ к Интернету или, к примеру, покупать роутер, чтобы можно было спокойно смотреть фильм или общаться с друзьями, развалившись на диване вдалеке от модема с проводом. Именно в такие моменты возникает мысль о том, можно ли подключиться, к примеру, к соседской беспроводной сети, как подключиться к чужому WiFi, и что сделать для этого нужно в первую очередь.
Общие понятия
На самом деле для того, чтобы сделать это, не требуется каких-то сверхъестественных хакерских знаний и способностей. Следует лишь разобраться в значении двух понятий: «информационный пакет» и «адрес в сети». Суть в том, что любое находящееся в сети устройство (вне зависимости от того, о чем идет речь, будь то принтер, сам ПК, Wi-Fi-модем либо же точка доступа, нужная нам) имеет индивидуальный номер. Это и есть наш адрес в сети или, как его еще называют, IP-адрес.
Что такое сниффер и зачем он нужен?
Чтобы понять, как подключиться к чужому WiFi, прежде всего следует узнать его. Чаще всего для обеспечения безопасности адрес прикрывается именем устройства. В такой ситуации вам понадобится самый обыкновенный сканер сети, оптимально подойдет известный Shark. Можно воспользоваться любым другим аналогичным сниффером (именно так называются программы, предназначенные для ловли информационных пакетов). Запустив сниффер, вы сможете перехватить много полезной информации. В частности, информационный пакет включает в себя IP-адреса отправителя и получателя, а также саму отправленную информацию. Все это потребуется нам для того, чтобы понять, как подключиться к чужому WiFi. Полученные данные позволят вам понять, каким образом следует подкорректировать сетевые настройки своего компьютера для успешного соединения.
На следующем этапе вам необходимо сменить свой сетевой адрес так, чтобы интересующая вас сеть распознавала его как «родной». В зависимости от операционной системы, происходить этот процесс может по-разному, но суть остается прежней: сетевой адрес должен быть таким же, как тот, что был показан сниффером (отличаться должна лишь последняя цифра - не будем забывать, что речь идет об уникальном адресе устройства в сети). Маска подсети может оставаться такой же. Пример: при помощи сниффера вы получили сетевой адрес 190.165.0.138 и маску подсети (пусть это будет комбинация 255.255.255.0). Тогда у своего компьютера вам необходимо прописать сетевой адрес 190.165.0.139 (маска, как уже было сказано выше, остается неизменной).
Взламываем пароль
Наконец, остается самое простое - отыскать взломщик паролей (к примеру, большой популярностью пользуется программа CommView for Wi-Fi). На тематических сайтах можно найти много инструкций по ее использованию, однако, зная всего лишь два термина, - уже известные нам «информационный пакет» и «сетевой адрес» - можно понять, как узнать ключ сети WiFi.
Сеть не отображается: что делать?
Если же вы точно знаете о существовании точки доступа, но WiFi не видит сеть - это значит, что она защищена более надежными способами, и без помощи опытного хакера взломать ее вряд ли удастся.
Вместо послесловия
Впрочем, если речь идет о соседском Wi-Fi, намного лучше спросить пароль лично у человека. Ведь, как ни крути, пользование чужим Интернетом - это, в некотором роде, мошенничество.
Итак, уважаемый читатель, раз уж ты находишься на этой странице нашего , то скорее всего не знаешь, как подключить WiFi правильно. В этой статье мы расскажем тебе, про способы подключения различных гаджетов к Wi-Fi.
Сразу же посоветуем прочитать статью про , — информация в ней будет полезна для любого, кто решил подключить wifi дома, на работе или любом другом доступном для подключения месте. Начнем с описания подключения устройств, которые используются для Wi-Fi сети. Сегодня, подключить к WiFi можно разнообразное количество гаджетов: ноутбук, телефон, планшет, электронную книгу и даже приставку PSP. На самом деле, все эти высокотехнологичные устройства подключаются к wifi практически автоматически. Для этого, нужно всего лишь найти сеть на используемом гаджете и подключиться к ней. Но чтобы все это заработало, необходимо сначала настроить вайфай сеть на компьютере или роутере. Делается это относительно просто, для начала давайте создадим сеть беспроводного соединения.
Как подключить WiFi на ноутбуке
Подключение wifi на ноутбуке нужно начинать с настройки соединения компьютера. Чего мы хотим добиться? Мы хотим, чтобы компьютер и ноутбук смогли нормально передавать данные между собой. При помощи Wi-Fi можно также играть по сети. У компьютера должна быть точка доступа Wi-Fi. Как создать подключение wifi? Всё просто, сейчас мы опишем создание беспроводного соединения в Windows 7, но перед этим советуем также ознакомиться с двумя другими способами создания сети:
Теперь, давайте настроим соединение в Windows 7:
Пуск → Панель управления → Центр управления сетями
Выбираем «Управление беспроводными сетями» и жмем кнопку «Добавить». Далее создаем соединение, которое объединит наш компьютер и ноутбук («Создать сеть «Компьютер-компьютер»).
На следующей вкладке необходимо ввести название вашей будущей сети, выбрать тип шифрования и ввести ключ безопасности. Тип шифрования лучше выбрать WEP. Ключ запомните.
Мастер подключения попросит выбрать доступные параметры. Оставляем все, как есть, — то есть «Автоматически». Жмите снова «Далее» и соединение готово.
После этого, перезагружаем компьютер, выбираем в подключениях (правой кнопкой по мониторчику в трее Windows 7) нашу WiFi сеть и подключаем ее. Осталось только найти ее на ноутбуке или нетбуке и подключиться, введя пароль, который вы вводили ранее, при создании беспроводной сети.
Подключение WiFi на телефоне
Как подключить WiFi на телефоне? На самом деле, подключение телефона к wifi практически ничем не отличается от подобной настройки ноутбука. Единственное, что надо учесть, это то, что у каждого телефона своя отдельная оболочка. Поэтому подключить любой телефон через WiFi по одной схеме не получится.
Суть же остается одна. Сначала надо включить Wi-Fi на телефоне, а затем найти нужную сеть и подключиться. Настройка вайфай (включение беспроводного соединения) на телефоне индивидуальна для каждой модели. В любом случае, первая часть нашей статьи должна помочь в установке связи между компьютером и телефоном.
Итак, вы настроили компьютер и создали беспроводную сеть, как описано в главе «Как подключить WiFi на ноутбуке».
Давайте подключим приставку PSP к компьютеру или ноутбуку. Включим PSP и переведем переключатель WLAN вправо.
После этого заходим в:
Настройки → Настройки сети
И выбираем специальный режим инфраструктуры. Создадим новое соединение и найдем нашу, ранее созданную в Windows 7 сеть.
Как видно на скриншоте ниже, сеть нашлась и теперь нужно указать параметры безопасности. Выбирайте WEP и вводите ключ, который задали ранее, при создании соединения в Windows 7.
Использовать прокси сервер или нет, зависит от конфигурации Wi-Fi сети. Если у вас или точка доступа, то подключаться надо к ним, используя заданные параметры в настройке прокси сервера на PSP. Если же вы пытаетесь обойтись без дополнительного оборудования и на компьютере есть раздающая антенна, то можно использовать любую бесплатную программу — прокси сервер. Об этих программах мы расскажем ниже. При таком подходе, необходимо указать IP и порт прокси, через который раздается WiFi. В случае, когда сеть настроена без прокси, ничего настраивать в пункте «Прокси сервер» не надо.
Отказывается от браузера, вводим название сети и завершаем настройку. Подключение psp к wifi завершено.
Планшетник iPad или смартфон iPhone умеют подключаться к доступной сети WiFi практически самостоятельно. Это каcается тех случаев, когда вы находитесь в общественном месте и доступ к сети свободный, то есть подключение происходит автоматически. Нужно только найти саму сеть и подключиться. Естественно, сеть должна быть доступна для вас, а не защищена паролем.
Но если у вас дома беспроводная сеть настроена через proxy клиент или router, то в iPad придется указать стандартные данные для подключения к WiFi. Опишем простую процедуру настройки. Для того, что бы подключиться, необходимо ввести IP адрес, основной шлюз роутера или порт программы-сервера прокси.
Заходим В iPad → Настройки сети → Название сети
Выбираем «Статич.» и указываем IP, маску сети шлюз. «DNS» и «Искать домены» не трогаем. Если на компьютере Wi-Fi раздает прокси сервер или роутер, то укажите «HTTP-Proxy», — а конкретно, IP адрес принимающей стороны и порт. После таких манипуляций, IPAD должен найти сеть и подключиться к ней.
Если вы создали сеть, и назначили ее невидимой или просто не можете найти ее в списке доступных, попробуте следующее:
Настройки (Settings) → Wi-Fi → Other (Другая)
Появится окошко, в котором нужно ввести название сети и ее SSID. Возможно это поможет попасть в созданную вами сеть WI-FI.
Программы для подключения к WiFi
Итак, мы дошли до последней главы нашей публикации. Для того, чтобы раздавать WiFi через настроенную на компьютере сеть, можно использовать бесплатные прокси клиенты. Например, Handycach или FreeProxy. Они могут помочь, если вы не хотите использовать роутер, и ваш компьютер имеет Wi-Fi антенну.
Для настройки ноутбука или нетбука может пригодится программа Connectify. Она сама настраивает подключение и возможно поможет вам избежать ручной настройки. Правда это далеко не факт, но попробовать стоит.
Мы надеемся, что статья оказалась полезной. Заходите почаще!
Смартфоны удобны пользователям тем, что легко заменяются полноценные ПК и ноутбуки. Устройства компактные, удобные и всегда под рукой. Главное то, что у современных аппаратов есть выход в интернет, осуществляемый при помощи различных средств: 3G, 4G и WiFi. Чтобы подключиться к интернету первыми двумя способами ничего, кроме оплаченного пакета и оператора, не нужно. Когда же дело доходит до третьего, часто возникает вопрос: как подключить «вай-фай» к телефону.
Перед тем как подключить Wi-Fi к телефону, необходимо осуществить ряд действий. Во-первых, отключить сети 3G и 4G. На платформах «Андроид» этот раздел называется «Мобильные данные» и обозначается иконкой, выделенной красным. При подключении «вай-фай» на «Андроид» она серого цвета, т. е. неактивная.
Во-вторых, если пользователь пытается подключить мобильник к домашней сети, необходимо убедиться, что роутер раздает «вайфай». Это делается несколькими способами:
- Проверить, горит ли на маршрутизаторе зеленым цветом лампочка WAN.
- Открыть в меню устройства список доступных сетей и если известно название собственного «вай-фай», видна его активность, следовательно, подключить интернет возможно.
- Если неизвестно, как называется персональная сеть, потребуется зайти в управление роутером, подробнее об этом дальше.
Чтобы зайти в настройки, узнать пароль и логин, необходимо в любом браузере ввести адрес: 192.169.0.1 или 192.168.1.1 в зависимости от модели маршрутизатора. После чего потребуется ввести пароль и логин от самого устройства: по умолчанию admin/admin. В параметрах роутера нас интересует вкладка «Беспроводные сети».
В строке «Название сети или SSID» находится имя персонального WiFi, а в графе Security Key — шифр от нее. Галочка, стоящая напротив Enable Wireless, означает, что раздача интернета активирована, это поле также может называться «Беспроводная сеть».
Пароль, как и название, возможно поменять при необходимости. Теперь, когда известно имя и шифр сети, к которой вы хотите подключиться, следует перейти непосредственно к верификации с «Андроида».
Как подключить к Wi-Fi телефон
Для тех, кто не знает, как подключиться с телефона к wifi, подготовлена наглядная инструкция. «Логиниться» к сети «вайфай» будем через смартфон с системой Android. ПодключитьWi-Fi можно двумя способами:
- Используя значок быстрого подключения. Для этого необходимо найти иконку, указанную на картинке и нажать на нее, сделав активной:
После этого начнется поиск доступных сетей, попадающих в радиус приема устройства. Спустя несколько секунд появится меню со списком доступных беспроводных сетей:
Как видно, на первом месте находится сеть, созданная в управлении роутером. Это и есть наш домашний интернет. При подключении следует обратить внимание на мощность сигнала: чем большее количество полосок, на которые указывает стрелка, тем стабильнее будут передаваться данные.
После того как пользователь определился с сетью, остался последний шаг для решения вопроса, как подключить к wifi телефон. Необходимо нажать на нужную сеть, откроется окно авторизации:
Для начала рекомендуется поставить галочку в строке «Отобразить пароль», чтобы видеть вводимые данные и не допустить ошибки. Теперь введите пароль, код не может быть короче восьми символов, осталось только щелкнуть на кнопку «Подключиться». Если все указано правильно, устройство авторизуется и будет получен доступ к интернету.
- Другой способ, как подключить wifi на телефоне Samsung, например, немного отличается. Для этого потребуется зайти в настройки, в раздел wi fi:
В новом окне перетащить ползунок в состояние ON (включено) и нажать непосредственно на меню WiFi:
Если сеть «вай-фай» скрыта
В некоторых случаях сеть невидима для остальных пользователей, т. е. не отображается в списке доступных подключений. Это делается с целью повышения безопасности.
В целом подключение «вай-фай» на телефоне «Самсунг» мало чем отличается от предыдущих двух, просто добавится несколько действий. Сначала нужно зайти в конфигурацию «вай-фай», открыть список доступных сетей, пролистать вниз и выбрать пункт «Добавить WiFi»:
В первом поле необходимо ввести имя подключения, его можно узнать в настройках маршрутизатора, более подробно об этом изложено выше, в «Предварительных действиях».
Следующим разделом на очереди идет «Безопасность», наиболее надежным станет выбор типа шифрования WPA2. В последнюю очередь необходимо ввести пароль доступа. Теперь нажать на кнопку «Сохранить» и получить доступ.
Если DHCP отключен
Если при подключении к «вай-фай» в телефоне сообщается, что устройство пытается получить IP-адрес, но ничего не происходит, одна из причин — отключенный DHCP-сервер. Именно он отвечает за присвоение подсоединенным устройствам адресов.
Проблема в данном случае решается только через вход в настройки роутера. Для этого нужно ввести IP-адрес устройства в браузере по стандарту: 192.168.0.1 или 192.168.1.1. Если ни один из вариантов не подошел, поискать IP на коробке из-под роутера.
После того как пользователь зашел в главное меню, найти «DHCP-сервер» и проверить, чтобы стояла галочка Enabled, или «Включен». Сохранить изменения и пользоваться интернетом.
Настроить «вай-фай» сеть через телефон
В целом рассмотрены способы: «WiFi: как подключить его на телефоне». Настало время поговорить о возможностях смартфонов. Помимо простого использования интернета с аппарата можно зайти в настройки роутера, изменить необходимые параметры и даже отсоединить маршрутизатор. Это очень удобно, когда на другом девайсе нет доступа к настройкам, или только включили маршрутизатор в сеть.
Подключение к маршрутизатору со смартфона
Процедура подключения к маршрутизатору с телефона ничем не отличается, если бы это делалось с компьютера или ноутбука. Необходимо быть подсоединенным к нужной беспроводной сети, а также знать постоянный IP-адрес: 192.169.0.1 или 192.168.1.1.
Теперь, чтобы подсоединить мобильный к подключаемой сети, необходимо зайти в любой браузер, например, стандартный Chrome, ввести в строку один из адресов. Если он правильный, появится окно авторизации. Введенные логин и пароль дают полный доступ к интернету.
Изменить пароль сети
Первое, что можно сделать, зайдя в настройки с телефона, — сменить пароль от «вайфая». Для этого найти раздел «Беспроводная сеть», далее — «Настройки безопасности». Security Key – нужный раздел. Ввести в него личный пароль длиной не менее восьми символов и сохранить настройки:
Теперь никто другой, кроме «хозяина» сети, не сумеет подключить интернет, не зная нового кода авторизации.
Ошибки при подключении и методы их исправления
Ошибки при подключении могут быть разные: от неправильно введенного пароля до неисправностей или настройках в телефоне, а также в работе точки доступа к интернету. Все это рассмотрено в отдельной статье « «.
Заключение
Данная статья проинформировала о способах подключения к сети «вайфай» через телефон. Также ознакомила с настройками маршрутизатора, возможностью изменения их конфигурации с компьютера или ОС «Андроид». Если пользователи решили главную задачу – подключились со своего гаджета к беспроводной сети «Интернет», — ответ на вопрос, как подключить Wi-Fi к телефону, решен.
В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно.
В отличие от точек доступа, принадлежащих компаниям, которые, как правило, находятся под защитой, весьма вероятно, что соседский домашний роутер сконфигурирован некорректно. Термин «соседский» здесь упоминается в том смысле, что для успешного взлома необходимо быть в непосредственной близости от жертвы (что, в общем, не проблема, если у вас есть внешняя антенна). В последнее время появилось множество утилит (типа «Wifite»), при помощи которых проникнуть внутрь близлежащей Wi-Fi сети может даже злоумышленник без особой квалификации. Скорее всего, и среди ваших соседей найдутся такие, которые используют плохо сконфигурированную точку доступа. Кстати, чтобы проникнуть в сеть, вовсе не обязательно руководствоваться злонамеренными целями, а просто ради любопытства. Кроме того, ознакомившись с методами взлома, вы сможете защитить собственную Wi-Fi сеть.
Перечень используемых утилит :
Получение пароля к точке доступа
Выбор того или иного метода атаки зависит от конфигурации Wi-Fi сети жертвы. Каждый стандарт безопасности имеет свои уязвимости, которые может использовать злоумышленник.
Открытые хотспоты
Открытые точки доступа, хотя и редко, но все же встречаются, что свидетельствует либо о «щедрости» по отношению к соседям, либо полной безграмотности в вопросах безопасности (или оба этих фактора). Считается, что пользователи с неограниченным каналом чаще других оставляют свои роутеры незащищенными.
Схема атаки: в открытых Wi-Fi сетях пакеты не шифруются, и каждый может перехватить весь трафик (HTTP, почта, FTP). В нашем случае мы перехватываем трафик на канале 1 при помощи утилиты ‘Airodump-ng’, а затем проводим анализ в Wireshark.
Рисунок 1: Команда для перехвата трафик по каналу 1 в незащищенной сети
В результате анализа мы выяснили, что пользователь подключался к банковскому счету.
Рисунок 2: Анализ перехваченного трафика в Wireshark
Однако маловероятно, что сервисы банка будут работать через незащищенный протокол (HTTP, FTP, SMPT и т. д) из-за опасности, как в случае выше, использования сервиса через незащищенную Wi-Fi сеть.
Способы защиты: никогда не оставляйте точку доступа «открытой» или незащищенной. Настройте роутер на использование сложного WPA2-ключа (об этом говорится далее). Если по каким-то причинам вы хотите использовать открытую точку доступа, используйте расширение к браузеру .
IV-коллизии в WEP
WEP – устаревший стандарт безопасности, который из-за IV-коллизий уязвим к статическим атакам. WEP создает ложное чувство безопасности, и после появления WPA2, трудно представить, что кто-то захочет использовать устаревшие алгоритмы.
Схема атаки: схемы атак на протокол WEP освящены в несметном количестве статей. Мы не будем вдаваться в детали, а просто отошлем вас на эту страницу .
Способы защиты: вместо WEP пользуйтесь WPA2 или AES.
Подбор WPS PIN
WPS PIN – восьмизначное число, привязанное к роутеру. Если WPA-пароль уязвим к атаке по словарю, пользователь может установить сложный WPA-пароль и, чтобы не запоминать длинную парольную фразу, включить WPS. После передачи корректного WPS PIN роутеру, далее клиенту передается информация о настройках, включая WPA-пароль.
Брутфорс WPS PIN
Стандарт WPS был реализован некорректно: во-первых, последняя цифра PIN’а – это контрольная сумма, а значит, эффективный размер WPS PIN только 7 цифр. Более того, регистратор (роутер) проверяет PIN двумя частями. Это означает, что первая часть, состоящая из 4-х цифр, имеет 10000 возможных комбинаций, а вторая, состоящая из 3-х цифр, - 1000 комбинаций. То есть, злоумышленнику для подбора PIN в худшем случае потребуется 11000 попыток, что весьма немного. Экспериментируя с прямым перебором, при помощи утилиты ‘reaver’ нам удалось подобрать WPS PIN в течение 6 часов.
Рисунок 3: Процесс перебора WPS PIN
Способы защиты: обновите прошивку у своего роутера. В новой версии должна появиться функция блокировки после нескольких неудачных попыток ввода PIN (WPS lockout policy). Если в вашем роутере подобная функция отсутствует, просто отключите WPS.
Другие способы получения WPS PIN
Если злоумышленник узнает PIN соседского роутера, эффективность дальнейших манипуляций возрастает многократно и, самое главное, не потребуется много времени.
Схема атаки: Как хакер (или ваш сосед) может узнать WPS PIN? Обычно PIN написан на подложке роутера, который злоумышленник может рассмотреть во время «дружеского» визита. Кроме того, точка доступа на некоторое время может оставаться «открытой», в то время когда пользователь настраивает роутер или обнуляет настройки до заводских. В этом случае злоумышленник может быстро подключиться к роутеру, зайти в панель настроек (используя стандартные учетные данные) и узнать WPS PIN.
Рисунок 4: PIN роутера
Как только злоумышленник узнал PIN, получение WPA-пароля происходит в течение нескольких секунд.
Способы защиты: соскребите PIN с подложки роутера и не оставляйте точку доступа «открытой» ни на одну секунду. Более того, в современных роутерах можно менять WPS PIN в панели настроек (периодически меняйте PIN).
Рисунок 5: Функция генерации нового PIN’а
Атака по словарю на WPA Handshake
Если вы используете сложные WPA-пароли, можете не беспокоиться об атаках по словарю. Однако время от времени некоторые пользователи упрощают себе жизнь и используют в качестве пароля слово из словаря, что приводит к успешной атаке по словарю на WPA 4-way handshake.
Схема атаки: злоумышленник перехватывает WPA 4-way handshake между клиентом и точкой доступа. Затем при помощи атаки по словарю из WPA handshake извлекается пароль в чистом виде. Более подробно про данные виды атак можно ознакомиться на этой странице .
Способы защиты: используйте сложные пароли с цифрами, буквами в обоих регистрах, специальными символами и т. д. Никогда не используйте в качестве номера телефонов, дату рождения и другую общеизвестную информацию.
Фишинг через Wi-Fi
Если все предыдущие методы не сработали, на сцену выходит старая добрая социальная инженерия. По сути, фишинг – это один из видов с социальной инженерии, когда пользователя посредством обманных трюков заставляют рассказать о пароле для точки доступа.
Схема атаки: обычно фишинговые атаки осуществляются через электронную почту, но в случае с Wi-Fi даже самый наивный пользователь подозрительно отнесется к просьбе сообщить WPA-пароль в письме. Чтобы атака была более эффективной, злоумышленники обычно заставляют пользователя подключиться к фальшивой точке доступа.
WiFiPhisher – утилита, написанная на phython, как раз помогает в реализации вышеупомянутого метода. Вначале происходит тюнинг компьютера злоумышленника: настройка HTTP- и HTTPS- серверов, поиск беспроводных интерфейсов (wlan0 и wlan1), переключение одного из этих интерфейсов в режим мониторинга и выделение дополнительных IP-адресов при помощи DHCP-служб.
Рисунок 6: Процесс настройки системы злоумышленника
Затем WiFiPhisher выводит список точек доступа жертвы, одну из которых злоумышленник выбирает для атаки.
Рисунок 7: Перечень точек доступа жертвы
После того как злоумышленник выбрал один из элементов перечня, утилита клонирует ESSID и пытается вывести из строя оригинальную точку доступа, поскольку злоумышленнику нужно добиться, что жертва повторно залогинилась уже на поддельную точку доступа. Если не удастся отсоединить пользователей от оригинальной точки доступа или злоумышленник находится слишком далеко от жертвы, атака не сработает, поскольку ни один из пользователей не сможет соединиться с поддельной точкой доступа.
Когда жертва соединяется с поддельной точкой доступа, злоумышленнику сообщается, что клиенту выделен IP-адрес. На рисунке ниже мы видим, что к поддельной точке доступа подсоединилось устройство на базе Android.
Рисунок 8: Жертва подсоединилась к точке доступа, контролируемой злоумышленником
После того как жертва подсоединиться к поддельной точке доступа и попытается зайти на веб-страницу, HTTP- или HTTPS-сервер злоумышленника выдаст фишинговую страницу. Например, если Android-клиент сделает запрос к сайту www.google.com , вместо поисковой строки появится следующая страница:
Рисунок 9: Один из вариантов фишинговой страницы
Злоумышленник оповещается о том, что жертва попыталась зайти на веб-сайт и была перенаправлена на поддельную страницу.
Рисунок 10: Уведомление о запросе
Наступает момент истины: либо жертва заподозрит неладное и разорвет соединение, либо введет WPA-пароль. После введения пароля жертва будет перенаправлена на другую страницу.
Рисунок 11: Страница, на которую перенаправляется жертва после ввода пароля
Пароль, введенный жертвой, отобразится в консоли злоумышленника:
Рисунок 12: Пароль, введенный жертвой
Как правило, пользователь вводит пароль по одной из следующих причин:
1. Пользователь предполагает, что происходит подключение к легитимной точке доступа.
2. Фишинговая страница очень похожа на страницу, выдаваемую роутером жертвы.
3. Пользователь хочет подключиться к открытой точке доступа с тем же ESSID.
Способы защиты: тщательно перепроверяйте все страницы, где нужно ввести пароль. Никогда не вводите WPA-пароль на подозрительных страницах.
Как только злоумышленник получил пароль к точке доступа, следующий пункт назначения – панель настроек роутера.
Стандартные учетные записи: многие пользователи не изменяют стандартные учетные записи для доступа к настройкам роутера, которые можно легко найти в интернете. Доступ к настройкам роутера дает злоумышленнику еще больше привилегий при управлении сетью.
Получение PIN и других паролей: после получения доступа к панели настроек злоумышленник переписывает WPS PIN и другие скрытые пароли для дальнейшего использования. Достать пароли, скрытые за звездочками, проще простого. Например, чтобы достать пароли к учетным записям ‘admin’ и ‘user’ можно использовать функцию ‘Inspect element’ в браузере Chrome.
Рисунок 13: Получение паролей, скрытых за звездочками, через функцию ‘Inspect element’
Расширение сферы влияния : после получения доступа к локальной сети злоумышленник начинает собирать информацию о клиентах, службах, портах и т. д. Это позволяет хакеру найти потенциально уязвимые системы, находящиеся в том же сегменте сети.
Рисунок 14: Поиск уязвимостей на других клиентах в сети
Манипуляции с DNS: в панели настроек роутера злоумышленник легко может изменить настройки DNS так, чтобы клиенты, использующие банковские сервисы, перенаправлялись на поддельные страницы.
Закрепление в системе: после получения первичного доступа, злоумышленник непременно захочет закрепиться в вашей системе, даже если вы сменили пароль или другие настройки безопасности. Один из способов закрепиться в системе – сохранить WPS PIN (см. Рисунок 5). Более продвинутый хакер установит трояна в прошивку роутера, что позволит при помощи мастер-пароля получать доступ к Wi-Fi сети. Данная схема реализуется следующим образом. В прошивку DD-WRT с открытым исходным кодом, подходящую ко многим моделям, добавляется троян или мастер-пароль, после чего прошивка обновляется через панель настроек роутера.
Рисунок 15: Обновление прошивки в панели настроек
Заключение
Цель данной статьи – не сподвигнуть вас ко взлому Wi-Fi сети соседа, а рассказать о наиболее распространенных уязвимостях в настройках Wi-Fi, при помощи которых злоумышленник может проникнуть в вашу сеть.
Существует распространенное мнение: «Поскольку у меня неограниченный канал, меня не особо волнует, что кто-то получит доступ к моей системе» .
В некоторых случаях подобная щедрость заслуживает внимания, однако часто ваш «толстый» канал не является главной целью злоумышленника. Примечателен случай , когда некто попытался подставить своих соседей после взлома WEP-ключа и использования соседской сети для доступа детским порнографическим сайтам. Поскольку доступ осуществляется через вашу сеть, полиция при расследовании придет именно к вам и не факт, что вы докажете свою невиновность. Производители роутеров спроектировали панели настроек максимально удобными. Используйте средства безопасности по максимуму, чтобы огородить себя от проникновения со стороны соседей.
2. Nikita Borisov, Ian Goldberg, and David Wagner. isaac.cs.berkeley.edu. .
Доступным принято считать интернет в том случае, если им можно пользоваться без оглядки на скорость и объём скачанной информации. 3G-интернет вряд ли может считаться в полной мере доступным, так как он не всегда быстрый и зачастую весьма недешёвый. Wi-Fi как раз способен исправить эту ситуацию. Он доступен во многих общественных местах, роутеры стоят почти в каждом доме. Следует лишь всё грамотно настроить.
Подключение Вай-Фай в телефоне может казаться простым вопросом, но не для новичков, ещё не знакомых с Android или iOS. Им и адресована эта инструкция.
Включение Wi-Fi на Android
Чтобы настроить беспроводной интернет, необходимо сначала запустить модуль Wi-Fi. Это выполняется нажатием на иконку беспроводного соединения в панели уведомлений в статусной строке. Проведите пальцем по экрану сверху вниз, выберите значок в правом углу, среди высветившихся иконок найдите иконку Вай-Фай и надавите на неё.
Если по каким-то причинам вы не можете воспользоваться этой схемой, включите доступ в меню настроек. Зайдите в Настройки → Беспроводные сети → Wi-Fi → Включить.
Затем выберите сеть, к которой вы ходите подсоединиться. При использования статусной строки зажмите на несколько секунд значок соединения, после чего вы увидите список доступных подключений. Если оно зашифровано, наберите пароль доступа. Если вы собираетесь пользоваться им регулярно, отметьте галочкой пункт «Запомнить».
Если вы включали доступ через меню настроек, напротив ползунка включения войдите в меню Wi-Fi, после чего отобразятся возможные подключения. Выполните описанные выше операции.
Выполняйте эти шаги, чтобы настроить подключение телефона к новой сети. При пребывании в зоне покрытия запомненного соединения устройство сможет подключить вас автоматически.
Если вы пользуетесь Вай-Фай в основном дома, можно наладить интернет напрямую через роутер . В любом из них есть кнопка безопасной связи WPS, разрешающая подключать любое устройство по зашифрованному сигналу. Чтобы воспользоваться этой функцией, надо:
- Зайти в Настройки → Беспроводные сети → Wi-Fi, нажать на значок в виде двух кольцевых стрелок.
- Система предложит нажать на роутере кнопку WPS. Выполните это требование.
- Через некоторое время соединение будет установлено.
Такой способ актуален лишь дома, потому что не нужно вводить пароль каждый раз. Конечно, в кафе или магазине им не воспользуешься.
Подключение Wi-Fi на iOS
Подключение на iOS фактически не отличается от Android. Чтобы подсоединить ваш , зайдите в Настройки → Wi-Fi, активируйте ползунок Вкл. После этого выберите нужную сеть из списка, введите, при надобности, пароль, и - добро пожаловать в интернет. Настроить Вай-Фай на iOS абсолютно не сложно.
Подключение к сетям Wi-Fi устройств iOS
Начиная с iOS 7, быстро подключить устройство к беспроводному соединению возможно через Центр управления. Проведите пальцем по экрану снизу вверх, нажмите на значок Вай-Фай, выберите нужное соединение из доступных в перечне, введите код доступа и подключитесь.
