{"id":956,"date":"2014-08-02T16:06:21","date_gmt":"2014-08-02T19:06:21","guid":{"rendered":"http:\/\/www.viazap.com.br\/?p=956"},"modified":"2014-08-02T16:06:21","modified_gmt":"2014-08-02T19:06:21","slug":"reaver-descobrindo-senhas-wi-fi","status":"publish","type":"post","link":"https:\/\/blog.clusterweb.com.br\/?p=956","title":{"rendered":"Reaver – Descobrindo senhas Wi-Fi"},"content":{"rendered":"

Sobre o Reaver<\/b>\u00a0<\/span>

<\/p>\n

\n

Considera\u00e7\u00f5es iniciais<\/h1>\n

A finalidade deste artigo, \u00e9 apenas did\u00e1tica. Como todos aqui sabem, invas\u00e3o \u00e9 crime e o autor pode responder e pegar at\u00e9 1 ano de pris\u00e3o (mais detalhes\u00a0aqui<\/a>).<\/p>\n

Todos os testes foram feitos em minha rede particular. N\u00e3o me responsabilizo pelo mau uso do mesmo.<\/p>\n

Utilizei o Ubuntu 13.10.<\/p>\n

O que \u00e9 Reaver?<\/h1>\n

Reaver \u00e9 uma ferramenta que pode ser utilizada para explorar uma
\nvulnerabilidade do protocolo WPS, utilizado pelas chaves do tipo WPA e WPA2, a fim de resgatar a senha configurada no aparelho roteador.<\/p>\n

Ele realiza um ataque de\u00a0brute force\u00a0sobre o c\u00f3digo PIN do roteador que \u00e9 composto por 8 caracteres num\u00e9ricos, onde o \u00faltimo \u00e9 apenas um d\u00edgito de valida\u00e7\u00e3o composto pela soma dos primeiros.<\/p>\n

O PIN code \u00e9 uma identifica\u00e7\u00e3o num\u00e9rica do router. Informando esse c\u00f3digo corretamente para o roteador, ele informa qual a senha e SSID configurados no equipamento, ou seja, o ataque consiste em capturarmos o PIN code para depois obtermos a senha, independente de sua complexidade.<\/p>\n

A falha no protocolo WPS e a consequente redu\u00e7\u00e3o de possibilidades num\u00e9ricas, torna poss\u00edvel recuperar a senha entre 4 e 10 horas, ap\u00f3s um certo n\u00famero de combina\u00e7\u00f5es do c\u00f3digo PIN.<\/p>\n

Se o ataque de for\u00e7a bruta fosse aplicado diretamente sobre a senha, dependendo de sua complexidade, poderia demorar semanas, at\u00e9 que a senha fosse quebrada, isso se ela existir em seu dicion\u00e1rio. Neste caso, como o ataque \u00e9 feito no PIN code, a complexidade da senha n\u00e3o interfere no tempo de resposta do resultado final.<\/p>\n

M\u00e9todo de defesa<\/h1>\n

A melhor contramedida que pode ser adotada para evitar este tipo de ataque, \u00e9 desabilitar o protocolo WPS ou utilizar firmwares atualizados que limitem as mensagens trocadas entre o AP e os destinat\u00e1rios, bloqueando a troca de pacotes ap\u00f3s um certo n\u00famero de tentativas.<\/p>\n

Instala\u00e7\u00e3o<\/h1>\n

Instalando libs:<\/p>\n

$ sudo apt-get update<\/strong>
\n$ sudo apt-get install build-essential<\/strong>
\n$ sudo apt-get install libpcap-dev sqlite3 libsqlite3-dev libpcap0.8-dev libpcap0.8 libsqlite3-0<\/strong>
\n$ sudo apt-get install libssl-dev<\/strong>\u00a0# Usado pelo Aircrack-ng<\/span><\/p>\n

Instalando Aircrack-ng:<\/p>\n

O Aircrack-ng ser\u00e1 utilizado para manipular a placa de rede Wi-Fi e identificar o BSSID alvo.<\/p>\n

$ sudo apt-get install aircrack-ng<\/strong><\/p>\n

Caso n\u00e3o exista no reposit\u00f3rio, ser\u00e1 necess\u00e1rio seguir os seguintes passos:<\/p>\n

$ wget<\/strong>\u00a0http:\/\/download.aircrack-ng.org\/aircrack-ng-1.1.tar.gz<\/a>
\n$ tar -zxvf aircrack-ng-1.1.tar.gz<\/strong><\/p>\n

Edite o arquivo\u00a0common.mak:<\/p>\n

$ vi aircrack-ng-1.1\/common.mak<\/strong><\/p>\n

Ache a linha abaixo:<\/p>\n

CFLAGS\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0?= -g -W -Wall -Werror -O3<\/p><\/blockquote>\n

Remova\u00a0-Werror, conforme abaixo:<\/p>\n

CFLAGS\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0?= -g -W -Wall -O3<\/div>\n

Salve o arquivo, monte o pacote e instale:<\/p>\n

$ make<\/strong>
\n$ sudo make install<\/strong><\/p>\n

Instalando o Reaver<\/h1>\n

$ sudo apt-get install reaver<\/strong><\/p>\n

Caso n\u00e3o exista no reposit\u00f3rio, ser\u00e1 necess\u00e1rio seguir os seguintes passos:<\/p>\n

$ wget<\/strong>\u00a0http:\/\/reaver-wps.googlecode.com\/files\/reaver-1.4.tar.gz<\/a>
\n$ tar -xzvf reaver-1.4.tar.gz<\/strong>
\n$ cd reaver-1.4<\/strong>
\n$ cd src<\/strong>
\n$ .\/configure<\/strong>
\n$ make<\/strong>
\n$ sudo make install<\/strong><\/p>\n

Para conferir se foi instalado:<\/p>\n

$ which reaver<\/strong><\/p>\n

O resultado ser\u00e1:<\/p>\n

\u00a0\u00a0\/usr\/local\/bin\/reaver\u00a0<\/sub><\/p>\n

Tudo pronto para iniciar o ataque.<\/p>\n

Ataque<\/h1>\n

Preparando o ataque:<\/p>\n