3 Levels of WiFi Hacking

Como os hackers atacam redes Wi-Fi?

Introdução aos ataques Wi-Fi

• O vídeo explora como hackers de diferentes níveis (noob, hipster e pro) atacam redes Wi-Fi, utilizando um café como cenário para simulações.

• Serão demonstrados ataques reais e dicas sobre como se proteger. A intenção é educar, não incentivar práticas ilegais.

Primeiro ataque: Man-in-the-Middle

• O primeiro ataque apresentado é o "man in the middle", que é fácil de realizar e muito eficaz. O hacker iniciante utiliza um laptop e uma distribuição Linux chamada Kali.

• Em locais públicos, como cafés, o acesso ao Wi-Fi geralmente é gratuito. O hacker conecta-se à rede sem precisar quebrar senhas.

Reconhecimento do alvo

• Após conectar-se à rede, o hacker inicia uma fase de reconhecimento usando ferramentas disponíveis no Kali Linux para identificar alvos na rede.

• Ele ativa a varredura da rede para encontrar dispositivos conectados e identifica seu alvo.

Execução do ataque

• O hacker realiza o ataque "man in the middle" enganando tanto o roteador quanto a vítima (chamada Bob), fazendo com que ambos pensem que estão se comunicando diretamente entre si.

• Utiliza uma técnica chamada ARP spoofing para enganar o roteador sobre a localização do alvo, fazendo-o acreditar que ele está se comunicando com Bob.

Captura de dados

• Com a configuração correta do ARP spoofing, o hacker pode capturar todo o tráfego entre Bob e o roteador usando um programa chamado Wire Shark.

• Isso permite ao hacker visualizar todas as requisições feitas por Bob na internet, revelando informações sensíveis sem que ele perceba.

Conclusão sobre habilidades dos hackers

Entendendo o Uso de VPN e Ataques de Evil Twin

O que acontece sem uma VPN?

• O apresentador demonstra a captura de tráfego sem o uso de uma VPN, revelando que não consegue ver nada além de algumas mensagens na rede.

• Ao conectar-se à VPN, todo o tráfego do alvo é criptografado pelo protocolo WireGuard, tornando-o invisível para um atacante.

• Mesmo em um ataque "man-in-the-middle", a conexão com a VPN protege os dados do alvo.

O que é um ataque Evil Twin?

• Um ataque "Evil Twin" é descrito como uma cópia maliciosa de uma rede Wi-Fi legítima, operando no mesmo canal.

• A dificuldade para identificar a rede falsa aumenta porque ambas aparecem iguais nos dispositivos dos usuários.

Como os hackers realizam ataques Evil Twin

• Hackers iniciantes precisam de tutoriais e adaptadores especiais para configurar seus ataques; isso pode ser frustrante e demorado.

• Hackers mais experientes podem usar dispositivos como o Flipper Zero, que permite realizar ataques sem equipamentos complexos.

Execução do ataque por hackers experientes

• O hacker se disfarça em um café enquanto esconde seu dispositivo (Flipper Zero), controlando-o remotamente para executar o ataque.

• Ele configura um portal cativo que simula páginas conhecidas (como Google ou Facebook), enganando as vítimas a inserirem suas credenciais.

Consequências e desafios dos ataques

• Se alguém se conecta à rede maliciosa mas não recebe internet, perceberá rapidamente algo errado e desconectará.

• Profissionais usam dispositivos avançados como o WiFi Pineapple Enterprise, projetado especificamente para realizar esses tipos de ataques com eficiência.

A eficácia do WiFi Pineapple

• Este dispositivo possui múltiplas antenas e pode facilmente capturar redes ao redor, tornando-se um "Evil Twin" com apenas um clique.

A Perigosa Conexão com Redes Wi-Fi

O Problema das Redes Wi-Fi Públicas

• Não se deve subestimar a conexão automática do celular a redes Wi-Fi, especialmente em eventos como conferências onde há redes abertas.

• O telefone armazena redes previamente conectadas e envia sondagens para se reconectar automaticamente, o que pode ser explorado por hackers.

• Um dispositivo chamado "Wi-Fi Pineapple" escuta essas sondagens e cria uma rede falsa (evil twin), enganando o celular para que ele se conecte.

Como Funciona o Ataque

• Uma vez conectado à rede maliciosa, o usuário não percebe que está comprometido; isso ocorre sem qualquer ação consciente da parte dele.

• Hackers profissionais podem automatizar esse processo, utilizando scripts para facilitar a criação de redes falsas rapidamente.

Ferramentas Utilizadas pelos Hackers

• Ferramentas como DNS Mask são usadas para atribuir endereços IP e manipular consultas DNS, permitindo que os hackers redirecionem tráfego da web.

• Os hackers podem clonar sites legítimos, fazendo com que usuários desavisados acessem versões falsas de páginas conhecidas.

O Perigo do Spoofing de DNS

• O spoofing de DNS permite ao hacker controlar as respostas do servidor DNS, redirecionando usuários para sites falsos sem seu conhecimento.

• Isso é particularmente perigoso porque os usuários acreditam estar acessando um site legítimo (como target.com), mas na verdade estão em um site falso criado pelo hacker.

Medidas de Proteção Contra Ataques

• Usar uma VPN (como NorVPN) é crucial; ela criptografa o tráfego mesmo quando conectado a uma rede maliciosa, dificultando a interceptação dos dados pelo hacker.

Protegendo-se de Ameaças Cibernéticas

Importância do VPN e Proteção contra Malware

• O uso de um VPN pode proteger os usuários de ameaças cibernéticas, como malware e rastreadores.

• Com a configuração correta, o VPN ajuda a evitar downloads maliciosos, mesmo que o atacante tente comprometer o sistema.

Como Hackers Acessam Redes Wi-Fi

• Hackers podem tentar acessar redes Wi-Fi para roubar conexão ou realizar ataques mais sérios, como ataques "man-in-the-middle".

• Para obter acesso à rede, hackers utilizam ferramentas como Air Crack NG para quebrar senhas de Wi-Fi.

Processo de Quebra de Senha

• O hacker coloca seu adaptador de rede em modo monitor para escutar as comunicações sem se conectar diretamente à rede.

• Usando comandos específicos, ele monitora canais sem fio e captura informações relevantes sobre redes próximas.

Captura do Handshake Quatro-Vias

• O objetivo é capturar um handshake especial que ocorre quando um dispositivo se conecta a um ponto de acesso sem fio.

• Este handshake consiste em quatro mensagens trocadas entre o dispositivo e o ponto de acesso, essenciais para autenticação.

Ataques de Desautenticação

• Um ataque comum é forçar dispositivos desconectados a se reconectar ao ponto de acesso, permitindo ao hacker capturar o handshake.

• O hacker pode enviar mensagens falsas que fazem com que os dispositivos percam a conexão e tentem se reconectar.

Ferramentas Modernas para Hackers

• Dispositivos compactos como Flipper Zero facilitam ataques devido à sua aparência discreta e funcionalidade avançada.

Entendendo o Quatro-Way Handshake e a Quebra de Senhas

O que é o Quatro-Way Handshake?

• O quatro-way handshake não fornece a senha do Wi-Fi, mas oferece os elementos necessários para tentar descobri-la.

• Um hacker pode adivinhar várias senhas e combiná-las com os dados do quatro-way handshake para verificar se consegue descriptografar uma das mensagens.

Processo de Tentativa de Quebra

• O processo envolve testar repetidamente diferentes senhas até encontrar uma que funcione, semelhante a tentar várias chaves em uma fechadura.

• É necessário ter uma lista extensa de senhas (word list), contendo centenas ou milhares de opções, para aumentar as chances de sucesso.

Diferenças entre Hackers Iniciantes e Profissionais

• Hackers menos experientes podem usar listas padrão como a Rock U, que contém senhas comuns já utilizadas por outros.

• Hackers profissionais utilizam ferramentas avançadas para coletar informações sobre o alvo, criando listas mais direcionadas e eficazes.

Ferramentas Utilizadas por Hackers Profissionais

• Uma ferramenta chamada Well Cool é usada para rastrear sites em busca de palavras-chave que possam ser usadas em senhas.

• Outro recurso é um script Python personalizado que combina palavras da lista gerada, aumentando as chances de descobrir a senha correta rapidamente.

Consequências da Quebra de Senha

• Após obter acesso à senha do Wi-Fi, um hacker pode realizar diversas atividades maliciosas, como acessar servidores ou roubar arquivos.

Medidas de Segurança Pessoais

Protegendo sua Conexão e Dados

• Para proteger sua rede pessoal ou empresarial, é crucial ter uma senha forte composta por caracteres aleatórios sem relação pessoal.

Limitações das Medidas Comuns

• Contra ataques como "evil twin" ou "man in the middle", as opções são limitadas sem hardware empresarial especializado.

Soluções Empresariais Avançadas