Autora:
Monica Porter
Data De La Creació:
13 Març 2021
Data D’Actualització:
1 Juliol 2024
Content
Voleu comprovar la seguretat de la vostra xarxa? En el passat, per fer-ho, sovint necessitàveu un ordinador amb una targeta de xarxa sense fils específica i un sistema operatiu preinstal·lat, com ara Windows o Linux. Però ara, amb certs dispositius Android, podeu escanejar i fer jailbreak a les xarxes sense fils. Totes aquestes eines estan disponibles de forma gratuïta, sempre que el vostre dispositiu sigui compatible. Tingueu en compte que irrompre el vostre router sense el vostre permís és il·legal. Els passos següents us guiaran per comprovar la seguretat de la vostra pròpia xarxa.
Passos
Mètode 1 de 2: encaminador WEP
Desbloqueja dispositius compatibles. Cap telèfon o tauleta Android no pot trencar el PIN de WPS. Ha de ser un dispositiu amb un processador sense fils bcm4300 o Broadcom bcm4329 i ha de ser un dispositiu desbloquejat. Tindreu més possibilitats d’èxit amb Cyanogen ROM. Alguns dels dispositius compatibles inclouen:
- Nexus 7
- Galaxy S1 / S2 / S3 / S4 / S5
- Galàxia y
- Nexus One
- Desire HD
- Micromax A67
Descarregueu i instal·leu bcmon. Aquesta eina activa el mode Monitor al microprocessador Broadcom, el component que juga un paper crucial en el trencament del PIN. El fitxer APK de Bcmon es proporciona gratuïtament des del lloc web de Google Code bcmon.- Per instal·lar el fitxer APK, al menú Seguretat, haureu de permetre la instal·lació de fonts desconegudes.
Corrent bcmon. Un cop instal·lat el conjunt APK, executeu l'aplicació. Instal·leu el firmware i les eines quan calgui. Feu clic a l'opció "Activa el mode de monitor". Si l'aplicació es bloqueja, obriu-la i torneu-ho a provar. Si no funciona tres vegades, és probable que el vostre dispositiu no sigui compatible.- Per poder executar bcmon, el dispositiu ha de tenir un jailbreak.
Feu clic a "Executa el terminal bcmon". L'emulador és similar a la majoria de l'emulador Linux que s'arrencarà. Si us plau, escriviu airodump-ng i premeu el botó Retorn. Alrdump es carregarà i se us redirigirà de nou a l'intèrpret de línia d'ordres. Tipus airodump-ng wlan0 i premeu el botó Retorn.
Determineu el punt d’accés que voleu desbloquejar. Veureu una llista de punts d’accés disponibles i n’heu de seleccionar un que utilitzi el xifratge WEP.
Tingueu en compte l’adreça MAC que es mostra. Aquesta és l’adreça MAC del router. Si apareix la llista d’encaminadors, assegureu-vos que sigui l’adreça MAC que necessiteu. Tingueu en compte aquesta adreça.
- A més, heu de gravar el canal que fa servir el punt d’accés per emetre.
Inicieu l'escaneig de canals. Haureu de recopilar informació del punt d'accés durant unes hores abans de provar de trencar la contrasenya. Si us plau, escriviu airodump-ng -c canals # -bssid Adreça MAC -w sortida ath0 i premeu Retorn. Airodump començarà a escanejar-se. Podeu deixar el dispositiu en algun lloc durant un temps mentre cerqueu informació. Assegureu-vos que el dispositiu està endollat per carregar-se si la bateria és baixa.
- En el seu lloc canals # amb el número de canal que fa servir el punt d'accés per emetre (com ara 6).
- En el seu lloc Adreça MAC amb l'adreça MAC del vostre encaminador (com ara 00: 0a: 95: 9d: 68: 16).
- Continueu escanejant fins que tingueu com a mínim 20.000-30.000 paquets.
Cracking contrasenyes. Un cop hàgiu reunit el nombre correcte de paquets, podeu començar a intentar trencar la contrasenya. Torneu a l'emulador i escriviu aircrack-ng output *. cap després premeu Retorn.
Anoteu la contrasenya hexadecimal quan hàgiu acabat. Quan finalitzi el procés de cracking (que pot trigar fins a diverses hores), apareixerà el missatge (Key found!). El següent és la clau en forma hexadecimal. Perquè el pany funcioni, assegureu-vos que "Probabilitat" sigui del 100%.
- Quan introduïu una clau, no introduïu ":". Per exemple, si la clau trobada és 12: 34: 56: 78: 90, introduïu 1234567890.
Mètode 2 de 2: encaminador WPA2 WPS
Desbloqueja dispositius compatibles. No tots els telèfons o tauletes Android poden trencar els PIN WPS. Ha de ser un dispositiu amb un processador sense fils bcm4330 o Broadcom bcm4329, i ha de ser un dispositiu desbloquejat. Tindreu més possibilitats d’èxit amb Cyanogen ROM. Alguns dels dispositius compatibles inclouen:
- Nexus 7
- Galaxy Ace / S1 / S2 / S3
- Nexus One
- Desire HD
Descarregueu i instal·leu bcmon. Aquesta eina activa el mode de monitorització del processador Broadcom, que té un paper crucial en el trencament del PIN. El fitxer APK de Bcmon es proporciona gratuïtament des del lloc web de Google Code bcmon.
- Per instal·lar el fitxer APK, al menú Seguretat, haureu de permetre la instal·lació de fonts desconegudes.
Corrent bcmon. Un cop instal·lat el conjunt APK, executeu l'aplicació. Instal·leu el firmware i les eines quan calgui. Feu clic a l'opció "Activa el mode de monitor". Si l'aplicació es bloqueja, obriu-la i torneu-ho a provar. Si no funciona tres vegades, és probable que el vostre dispositiu no sigui compatible.
- Per poder executar bcmon, el dispositiu ha de tenir un jailbreak.
Descarregueu i instal·leu Reaver. Reaver és un programa desenvolupat amb el propòsit de trencar el PIN WPS per obtenir una frase de contrasenya WPA2. L'APK de Reaver es pot descarregar des del tema del desenvolupador al fòrum de la comunitat de desenvolupament de programari de telèfons XDA.
Inicieu Reaver. Toqueu la icona d'Android a la safata d'aplicacions. Després de confirmar que no l’utilitzarà per a propòsits no autoritzats, Reaver buscarà els punts d’accés disponibles. Feu clic al punt d'accés que vulgueu desbloquejar per continuar.
- És possible que hàgiu de confirmar de nou el mode de control abans de continuar. En aquest cas, l’hormona s’obrirà de nou.
- El punt d’accés que trieu ha d’acceptar un certificat xifrat WPS. No tots els routers ho admeten.
Torneu a confirmar la configuració. En la majoria dels casos, podeu deixar la configuració per defecte. Assegureu-vos que la casella "Configuració avançada automàtica" estigui marcada.
Inicieu el procés de jailbreak. Feu clic al botó "Inicia atac" situat a la part inferior del menú Configuració de Reaver. S'obre la pantalla i es mostrarà el resultat del procés de desbloqueig en curs.
- El trencament de WPS pot trigar entre 2 i més de deu hores en completar-se i no sempre té èxit.
Advertiment
- És contrari a la llei obtenir accés no autoritzat a un enrutador al qual no se us hagi donat accés.
- Als Estats Units i el Regne Unit, on l'accés no autoritzat a una connexió WiFi és il·legal, també és il·legal que una persona que participa en aquestes activitats sigui multada o arrestada.
Consells
- D’acord amb les lleis comunes d’accés no autoritzat a l’ordinador (als Països Baixos), l’accés no autoritzat al router WiFi no pot ser perseguit per un enrutador WiFi que no s’ajusti a la definició d’ordinador proporcionada per la legislació Ha Lan.
