10 m1nu73r 0m WL4N! 10 minuter om WLAN! Abaintruder

Vad skall detta handla om ? •Trådlösa nät och tjänster •Wardriving •”Hacka” Trådlösa nät

Trådlösa nät •Trådlösa Nät och tjänster –WLAN, Wi-Fi, GSM, GPRS, 3G, Bluetooth, SMS, MMS, Zigbee, HotSpots, Homerun •Bekvämt, vanligare. –Användningen av trådlösa nät ökar explosionsartat mycket pga av bekvämlighet och att det är inbyggt i mer och mer apparater.

Ca 40-60% av WLAN näten är okrypterade •Okrypterat –Det är förinställt från butik, fungerar direkt för både användare och hackers och alla andra som vill låna internet. •WEP –Enklare kryptering, första standarden som kom, används för bakåtkompabilitet. –Enkelt att konfigurera –Om man konfigurerar det så slipper man de flesta attackerna eftersom de går på grannen. •WPA –Det som man bör använda –Det finns avancerade varianter men de kräver massa extra i form av hårdvara, konfigurering och struktur vilket man bör använda på företag.

Varför hackas trådlösa nät? –Den som får access till ett trådlöst nät kan vara anonym för: •Upplägga av porrsidor, distribution av barnporr •Spridning av spam, Virusspridning •Vidare hacking från dig mot andra •Olagligheter och annat bus i allmänhet •Trakaserier, hot •.... –Spännande, intressant –Informationsstöld, sabotage.... –Allt som inkräktaren gör kommer loggas som aktivitet utförd av dig.

Wardriving –Wardriving betecknar pejling efter öppet eller lättöppnat tillgängliga trådlösa nätverk. –bedrivs vanligen med en vanlig bärbar dator från bil, eller lite hederlig warwalking. –Kombineras ofta med utnyttjande av de nät som är öppna

T-Stadion  Ö87 67 Nät - 28 okrypterade

Standard lösen Googla ”default password” Kidnappa den trådlösa routern

Om folk trilskas med kryptering? Så får man dekryptera.

Dekryptering av WEP •Utnyttjar läckage i protokollet. •Avlyssna trafiken •När det finns tillräckligt med insamlad info analyserar och knäcker man det.

Tänk på : •Använd WPA (den metod som är ”säkrast”) •Använd WEP (sannolikt att ”hackern” väljer din okrypterade granne) •Filtrera på MAC address (ditt nätverkskorts fysiska adress) •Dölj din SSID (hindrar dina vanliga grannar att komma åt dig av misstag) •Använd inte okrypterat (om du inte absolut måste )

Demo filmen •Denna lilla film kommer att snabbt visa: –Hur man tar sig in i ett WEP krypterat nät •Måltavlan är ett nät (m-web) med 128 bitars WEPkryptering •Denna attacken tog totalt ca 40 minuter varav 35 minuter ägnas åt att lyssna på trafik.