Bettercap: atak na WPA2 (łamanie hashy, bez potrzeby klientów w sieci)

Jak być może wiecie z naszego poradnika, standardowy atak na WPA2 polega na przechwyceniu hasha użytkownika w trakcie jego logowania się do sieci. Jeśli nikt nie chce podłączyć się do sieci – po prostu wyrzucamy dowolnego podłączonego użytkownika  (pakiety deauth) i po chwili znowu się zaloguje (prześle hasha).

Wymaga to kilku narzędzi, wymaga też klientów podłączonych do atakowanej sieci. W 2018 roku nieco się to zmieniło – zazwyczaj nie potrzeba żadnych klientów. Panowie od Betteracapa przygotowali z kolei specjalny moduł praktycznie automatyzujący całą operację. Prędkość łamania hasła to ~750 000 prób na sekundę.

Co robić? Używać skomplikowanych haseł do WPA2, podejrzliwie obserwować okolicę np. w poszukiwaniu takiego sprzętu ;-)

bc

–ms