21 maja, 2008
Sposób na ominięcie WPA2?
Napisane w: Ciekawostki, Ogólne, Techblog (0) Otagowane: wep, wifi, wpa, wpa2,
Sytuacja wygląda tak: łączę się z Access Pointem o (defaultowym, zapewne) ssid 'linksys'. Nie ma szyfrowania (ani WEP, ani WPA, ani WPA2), IP, maska, brama i DNS ustawiane ręcznie. Wyłączyłem laptopa wprowadzając go w stan wstrzymania, nie rozłączyłem się wcześniej z siecią.
Włączyłem w innym miejscu, gdzie "mojego" 'linksys' już nie było, był za to inny 'linksys'. Te same ssid, inny MAC, zabezpieczony WPA2. I teraz ciekawostka.
W windowsowym menedżerze połączeń przy nazwie tej sieci figurował dopisek "Połączono". Uznałem, że system po prostu uznał, że ciągle połączony jest z tym pierwszym linksysem. Następnie wszedłem do konfiguracji karty i zamieniłem wpisane "z palca" ustawienia IP na Pobieranie ich z DHCP, coby połączyć się z inna siecią w tym miejscu, która przydziela IP korzystając właśnie DHCP. I co się okazało? System uzyskał dane z tego zabezpieczonego WPA2 linksysa. Nie poprosił o klucz, nie wyświetlił żadnego komunikatu, nic. Po prostu gładko się połączył.
Nie łączyłem się wcześniej z tą siecią, więc nie jest możliwe, że klucz był gdzieś zapisany w systemie.
Internet śmigał, wszystko ładnie działało, więc nie było to żadne pozorne połączenie.
Jak to możliwe? Przecież ominięcie WPA2 nie może być tak banalne. Ot, połączyć się z siecią o ssid takim samym jak docelowa sieć, wprowadzenie komputera w stan wstrzymania bez rozłączania połączenia i wyprowadzenie go z niego w zasięgu tej właśnie sieci.
Ktoś wie o co biega?
1 | radmen
21 maja 2008, 22:28:03
Wybacz ja nie wiem, ale chętnie pośledzę ewentualne komentarze :)