Conhecendo e "quebrando" senhas Wireless

Quebrar senhas de redes wireless pode parecer uma tarefa impossível, mas não é bem assim, há uma frase muito popular que diz o seguinte:

“Nem tudo é 100% seguro”.

Para nos conectarmos a uma rede wireless temos que (ás vezes) digitar senhas gigantes, outras vezes senhas pequenas, e em alguns casos nem senha temos que digitar.

O objetivo aqui é fazer com que você possa usar a internet testar a rede do vizinho, a do hotel do lado da sua casa, a da empresa lá da frente, a do supermercado e mais um tanto de redes que tem como semelhança “falha de segurança”. Claro que algumas redes são bem mais estruturadas, trabalham com MAC-ADRESS, DHCP COM FILTRO DE IP, ETC.

Devo informar que esse artigo é para usuários de WINDOWS (XP, VISTA, SEVEN) e se você for um usuario do GNU/LINUX então pode comemorar (primeiro por usar um sistema operacional realmente bom) segundo segundo que existe um carinha em python que podemos chamar de "QUEBRA TUDO" o nome dele é WIFITE e ele pode ser baixado aqui , ou pelo link no google code: http://code.google.com/p/wifite/ nesse site estão explicando de forma clara como utiliza-lo.

Atualmente existem formas de proteção de rede wireless sendo elas: WEP, WPA e WPA2.

WEP Quando a rede que você está tentanto acessar testando a segurança for do tipo WEP, você já pode ficar feliz, poís, ao longo dos anos infinitas ferramentas foram disponilizidas para quebrar senha desse sistema que hoje é considerado INSEGURO(vindo ainda em vários roteadores wireless)

WPA Bom aqui você já terá difículdades, poís, o WPA é na verdade o WEP com “todas” as falhas corrigidas ! Será ? Mesmo assim existem técnicas para acessar a rede, a mais conhecida é o Brute-Force, que tenta forçadamente descobrir a senha.

Programas para quebrar senhas:

Wireless Network Watcher - Poderoso sistema de cast de senhas, descubra elas fácil.


Airsnort – Usando está ferramenta você com certeza irá descobrir estrátegias novas de quebrar a senha rápidamente, existem ferramentas anexadas no site para cada caso em especial e símplificação de processos. Claro que em alguns casos será rápido, em outros será preciso mais de uma tentativa. (WEP)


WirelessKeyView – Está ferramenta diferente da de cima não tem o objetivo de quebrar senhas, mas sim revelar senhas que já foram utilizadas no PC, por exemplo: suponhamos que algum administrador de rede digitou a senha em seu pc mas não a forneceu, logo, este programa revela a senha pra você. (WEP)

Muitos administradores de rede usam esse software para recuperar a senha que fora feita e os mesmos esqueceram, eu ja usei várias vezes quando esqueci a senha de alguem ou quando estava precisando mt de internet e as redes wireless próximas eram todas protegidas com senha.

Wireless WEP Key Password Spy 1.0 – Faz exatamente a mesma coisa que o software acima, mas com mais precisão. (WEP)



CowPatty – “Brute force” é o metodo que este software utiliza para quebrar senhas WPA, a revelação da senha vai depender diretamente da complexidade da senha configurada, isso é, se a senha for:”12345″, o software tentára de tudo até encontrar 12345, mas se a senha for: “#5gCB$%a5vV¨6″ o software terá muito mais trabalho para descobrir isso. Mas você deve ter paciência, o hackers do mundo todo tem, por quê você não pode ter, o importante é dar certo.

Existem mais e ainda softwares q quebram WPA e WPA2, pesquisadores estudam formas de sinal criptografados e variaveis que bloqueam a entrada 'inimiga' e esse é um caso da segurança WPA2 (usada principalmente em bancos), eu ainda falo delas.

Mas atenção!!!!

Eu vejo essas descobertas e criações como formas de nos protegermos e não de invadirmos, a tecnologia é uma mão na roda para a evolução se todo mundo cooperar e ter o mínimo de carater todos saem ganhando...

Resumindo, não usem esses programas para invadir redes desconhecidas, apagar arquivos de empresas armazenados em servidores e etc...

Para as pessoas que estão entrando com wireless em casa ou escritório/empresa eu recomendo comprar roteadores da linksys , 3com ou D-link os 3 ja vem com proteção wap/wap2 que é muito mais complexo que quebrar (apesar de não ser impossivel).

Me siga no twitter: @pv_fusion