#статьи
-
0
Показываем, как взломать ваш роутер за 2–3 часа. Будьте бдительны!
Онлайн-журнал для тех, кто влюблён в код и информационные технологии. Пишем для айтишников и об айтишниках.
В многоквартирных домах теснятся не только люди, но и множество маршрутизаторов. Получить доступ к соседскому Wi-Fi проще простого — достаточно знать пароль устройства. Обычные пользователи даже не догадываются, что у них проблемы с безопасностью и их роутеры прямо сейчас атакуют главную страницу «Яндекса».
Чтобы защититься от злоумышленников, нужно думать как злоумышленник. Поэтому попробуем взломать Wi-Fi. Практиковаться будем на своём роутере — мы же против нарушения законов! Попросите домашних изменить на нём пароль и не говорить вам.
Готово? Теперь у вас есть мотивация, цель и подробная инструкция.
Что нужно уметь?
- Установить Linux и работать с ОС на уровне рядового пользователя.
- Запускать терминал и выполнять простейшие команды.
Инструменты
- Kali Linux. Подойдёт любой дистрибутив Linux, но на Kali предустановлен необходимый софт.
- Wi-Fi-адаптер. Встроенный или внешний USB — разницы нет. Но есть нюансы, о которых поговорим далее.
- Aircrack-ng. Набор утилит для обнаружения Wi-Fi-сетей, анализа и перехвата трафика. Идёт в поставке Kali Linux.
Прежде чем надевать на голову чулок или балаклаву, нужно понять, как работает роутер. Для этого нужно немного вспомнить курс школьной физики. Беспроводной девайс ловит электромагнитные волны от ноутбука или смартфона, расшифровывает их, а полученные запросы отправляет в интернет через кабель.
Но чтобы обмениваться с роутером информацией, его надо как-то обнаружить — он же не кричит о себе на весь дом. Тут поможет… бекон.
Beacon frame — это пакет, который роутер рассылает, чтобы сообщить о себе. Смартфоны и другие пользовательские устройства периодически сканируют радиоканал и ловят «беконы». Они переключаются в режим монитора и выводят обнаруженные пакеты — это и есть доступные точки подключения.
После того как устройство обнаружило роутер, подключаемся. Давайте заглянем в этот процесс и познакомимся с терминами. Будем считать, что подключаемся через смартфон.
Если наш смартфон знает пароль, то передаёт его автоматически, если нет — роутер спрашивает его у нас. Во время подключения смартфон и роутер обмениваются «рукопожатием» (handshake).
Handshake — процесс знакомства клиента и сервера, во время которого устройства идентифицируют друг друга и обмениваются секретными ключами. Handshake происходит каждый раз, когда мы подключаемся к серверу.
После «рукопожатия» смартфон переключается на рабочий канал и безопасно работает с роутером.
Канал — рабочая частота, на которой устройства обмениваются данными. У роутеров обычно от 1 до 15 каналов.
Теперь устройства доверяют друг другу, а у вас есть доступ в интернет.
Составим план взлома. Мы получим доступ к маршрутизатору в четыре шага:
- Найдём устройства с помощью Aircrack-ng.
- Выберем роутер и послушаем его трафик в ожидании handshake. Защита промышленных моделей наподобие Cisco, MikroTik может быть гораздо серьёзнее, и выполнить трюк будет сложнее.
- Возможно, дополнительно отправим сигнал отключения от точки для клиентских устройств, чтобы ускорить процесс.
- Перехватим handshake, расшифруем методом брутфорса и получим пароль.
Брутфорс — метод простого перебора паролей. Он примитивен и работает в лоб, поэтому и называется методом грубой силы. Это как если бы человек загадал трёхзначное число, а вы бы пытались его угадать, называя все числа от 100 до 999.
Плюсы нашей атаки:
- роутер со стандартными настройками — лёгкая цель;
- довольно простая реализация.
Минусы:
- Перебор возможных паролей может занять много времени — его количество зависит от мощности машины и длины словаря. В среднем на пароль из 8 цифр уходит более 8 часов.
- Если точкой никто не пользуется, то и handshake перехватить не получится: нет подключений, а значит, и нужных нам данных.
Не все адаптеры годятся для нашего плана. Нам нужен такой, у которого есть режим монитора и режим инъекции. Это аппаратные методы для одновременного анализа всех точек вокруг и перехвата чужих пакетов информации. Чтобы узнать, поддерживает ли ваше устройство такие режимы, нужно определить модель чипсета. Её можно найти в интернете по модели адаптера или с помощью команд:
- lspci | grep «Network» — для встроенных адаптеров;
- lsusb — для внешних устройств.
По названию ищем в поисковике информацию о чипсете. Нам нужно найти, поддерживает ли он monitor mode и packet injection.
Можно сразу искать чипсет на сайте, но там может не быть нужных данных.
Нам нужно узнать, как в системе именуется наше Wi-Fi-устройство. Запускаем терминал нажатием клавиш Ctrl + Alt + T и выполняем команду iwconfig для просмотра всех беспроводных адаптеров.
В моём случае найдено два устройства: wlx1cbfce4e2375 — внешний USB-адаптер и Wlp10s0 — встроенный.Чтобы проверить, способно ли устройство участвовать в атаке, нужно узнать его название. Встроенное — Realtek Semiconductor Co., Ltd. RTL8821CE — не поддерживает режим монитора и инъекции. А внешнее Ralink Technology, Corp. MT7601U Wireless Adapter — поддерживает. Его и будем использовать.
Нам необходимо переключить адаптер в режим монитора, в котором устройство анализирует весь беспроводной трафик вокруг себя.
Используем следующие команды:
sudo airmon-ng check kill
sudo airmon-ng start wlan0
Что делают:
- Выключают процессы, которые мешают работе с адаптером беспроводной сети.
- Включают режим монитора.
При запуске режима монитора утилита обнаружила, что моя карта заблокирована, и предложила выполнить команду для разблокировки. Выполняем команду.
Далее она автоматически переименовала длинное и странное имя адаптера в более простое. Теперь моя сеть мониторинга называется wlan0mon.
Нужно осмотреться! Запускаем утилиту Airodump-ng и мониторим сети.
sudo airodump-ng wlan0mon
Сверху у нас подробная таблица с точками доступа, а внизу — клиенты. Наша сеть — TP-Link_77D0, из таблицы узнаём её BSSID и CH-канал.
Переключаем наш адаптер в режим работы с этой точкой. Теперь утилита анализирует трафик точки и её клиентов. Лучше открыть дополнительный терминал для этих целей.
sudo airodump-ng wlan0 —channel 1 -w mycap
С помощью команды переключаем адаптер на канал 1. В случае поимки handshake данные сохраняются в файл с названием mycap. Он находится в папке, в которой запущен терминал.
Можно ничего не делать и ждать, когда рыба сама клюнет. Как только захватим handshake, сообщение «fixed channel wlan0:» сменится на «WPA handshake B0:BE: 76:A9:77:D0».
Чтобы ускорить процесс, можно подкинуть «наживки». Клиенты, подключенные к точке, могут отключиться, если мы отправим им соответствующий сигнал — пакет деаутентификации. Это вынудит клиента вновь обменяться handshake с атакуемым устройством.
Пакеты деаутентификации используются для исправления ошибок, обновления ключей и так далее. Они передаются незашифрованными, поэтому утилита может их подделать. Когда целевое устройство получит пакет деаутентификации, оно вынуждено отключиться от роутера.
С помощью команды отправляем 100 пакетов всем клиентам указанной сети.
sudo aireplay-ng -0 100 -a B0:BE: 76:A9:77:D0 wlan0
«-0» — это пакет деаутентификации, «100» — количество пакетов, «-a» — цель атаки, а «wlan0mon» — наш монитор.
И, вуаля, мы поймали рыбку! Зашифрованный пароль теперь в файле mycap.cap. Об этом говорит надпись «WPA handshake B0:BE: 76:A9:77:D0» в левом верхнем углу.
Пароль уже почти у нас. Осталось расшифровать полученный handshake. Сделать это несложно, но ресурсозатратно. Брутфорс требует больших мощностей и много времени.
Тут есть два пути.
Простой. Воспользоваться сайтами, которые расшифровывают данные. Их можно найти в поисковике по запросу «handshake decrypt online». У некоторых сервисов есть бесплатные тарифы, но обычно они берут небольшую сумму — выходит не дороже чашки кофе.
Сложный. Использовать специальный софт и подключать драйвера, которые будут использовать центральный процессор вместе с графическим для ускорения вычислений. Можно воспользоваться aircrack-ng — у неё есть модуль для расшифровки — или утилитой hashcat. Первая утилита содержит базовый набор функций, вторая — более серьёзный и расширенный.
Мы реализовали простую атаку на домашний роутер. Самое главное: мы научились не только взламывать чужие устройства, но и защищать свои:
- Не используйте стандартные слабые пароли. Для пароля из 8 цифр количество возможных комбинаций равно 134217728. Мощный компьютер расшифрует его довольно быстро. Но если добавить хотя бы одну латинскую букву, то количество вариантов возрастёт до 1.0633823966279327e+37, а шансы злоумышленников резко уменьшатся.
- Не использовать название модели роутера в имени сети. Зная модель роутера, злоумышленник может воспользоваться известными уязвимостями устройства. Например, для роутера TP-Link TL-WR840N есть эксплойт, позволяющий обойти аутентификацию. Кроме того, если вы не меняли пароль, взломщик может выяснить, какие заводские пароли использует роутер.
- Отключать обнаружение сети. Подключиться к такому устройству сложнее — придётся прописывать настройки вручную.
- Использовать фильтр подключений в роутере, который разрешает подключаться только известным устройствам. Даже если злоумышленник расшифрует пароль, фильтр не пропустит его в сеть.
Если хотите научиться защищать от хакерских атак не только домашние, но большие корпоративные сети, приходите на курс. «Специалист по кибербезопасности». Здесь студенты узнают о новых способах атак, учатся строить защиту, а лучшим мы помогаем с трудоустройством.
Жизнь можно сделать лучше!
Освойте востребованную профессию, зарабатывайте больше и получайте от работы удовольствие. А мы поможем с трудоустройством и важными для работодателей навыками.
Посмотреть курсы
Всем привет! Продолжаю цикл статей по безопасности. Сегодня у нас в публикации пограничная тема – как подключиться к Wi-Fi, не зная пароля. С одной стороны, может быть кто-то в этом узреет что-то противозаконное, с другой стороны, есть вполне добрые методы сделать это. Начнем?
Содержание
- Введение в тему
- Узнаем пароль у соседа
- Если нет пароля
- Восстанавливаем пароль
- Техники взлома
- Программы
- С телефона
- Задать вопрос автору статьи
Введение в тему
Не пропускайте этот раздел! Читайте все по порядку, и наверняка вы сегодня узнаете что-то новое. Статья авторская, не является трудом работы горекопирайтера, направлена на реальную помощь людям. А если появятся интересные вопросы – смело пишите их в комментарии, будем разбираться.
Сначала давайте определимся – ваш это вайфай, или нет. Наш портал и я не рекомендуем подключаться к чужой Wi-Fi сети без соответствующего разрешения владельца. Поэтому методы ниже будут поданы в контексте получения доступа к своей сети. И тут есть несколько вариантов:
- Спросить того, кто знает пароль.
- Подключиться без пароля – если есть такая возможность.
- Восстановить пароль на устройстве, с которого было подключение.
- Использовать техники взлома.
Условно будем подключаться к вайфаю нашего соседа, который ни в жизнь не против любых испытаний с его сети. Методы приведены от самого простого к сложному. Давайте уже начнем!
Узнаем пароль у соседа
Самый элементарный способ. Подходим и спрашиваем! Если подойти и честно в глаза попросить – шанс получить отказ будет очень низким. Сосед подумает, а вдруг его посчитают жадным, ведь уже в каждом доме есть интернет, и он не стоит баснословных денег. А тут у соседа проблема, чем не повод помочь!
Заодно и пообщаетесь. А соседями в наше время лучше дружить. У метода есть и минус – нужно поднять свою пятую точку с дивана и попросить. Но это действительно самое простое, что есть. Если уж сосед какой-то упертый – всегда можно договориться, подсобить ему в каком-то деле, сделать небольшой презент. А вдруг там не сосед, а очаровательная соседка?! Ну вы поняли, рабочий способ. Любители же технических методов – давайте пойдем дальше.
Если нет пароля
Такое очень редко попадается, но все еще встречается. Просканируйте весь диапазон соседских сетей, а вдруг среди них есть те, что вообще не используют никаких средств защиты? Там нет WPA2 и даже WEP – просто открытые сети без пароля. Вдруг вам повезет и это тот самый случай?
Тут же можно вспомнить, что многие роутеры имеют возможность подключаться к ним не через стандартный пароль, а через WPS. А некоторые из них включают WPS по умолчанию со стандартным паролем – и тут можно его угадать. Самый простой и частый способ – использование программы Dumpper:
Она как раз сканирует сеть, находит возможно уязвимые роутеры, предлагает для них ПИН-коды по умолчанию из своей сохраненной базы и даже пытается подключиться. Ну а если подключение удалось, то и дело в шляпе. Чтобы было все понятно, предлагаю к просмотру видео:
Программа лишь проверяет ВОЗМОЖНЫЕ пин-коды, но не гарантирует получение доступа. Вообще гарантировать это нельзя даже в сложных технических методах. Но как один из самых простых способов в нашем обзоре, вполне себе пойдет. Если не получилось, едем дальше.
Восстанавливаем пароль
Способ все-таки ближе к своему роутеру, но вдруг у вас есть или был доступ к другому роутеру – тогда тоже получится подключиться. Суть метода в том, что пароли вайфая обычно сохраняются на любом устройстве, которое подключалось к нему – компьютер, ноутбук, планшет, телефон. И этот сохраненный пароль всегда можно быстро извлечь и использовать на других своих устройствах. Другой вариант – а может ваш сосед дал вам свой телефон или ноутбук, тогда можно тоже все быстро подглядеть, а уже потом подключиться к Wi-Fi соседа.
Основные методы получения для наводки на гениальную мысль:
- Через компьютер или ноутбук – сохраняется в свойствах подключения.
- Через консоль – еще один метод быстрого получения.
- Сторонние программы – этого хлама тоже полно.
- Зайти на роутер и посмотреть – в настройках маршрутизатора пароль от Wi-Fi всегда хранится в открытом виде.
- С помощью телефона – там сохраненные сети расположены в файле, прочитать его можно как напрямую, так и с помощью приложений в маркетах.
Я специально не стал детализировать этот раздел, так как все уже описано подробно с картинками и видео В ЭТОЙ СТАТЬЕ. Переходите по ссылке и изучайте, если очень нужно.
Техники взлома
Скорее всего большая часть читателей этой статьи пришла как раз за этим. Дескать сейчас скачаю классную программку, которая все сделает за меня, и удастся подключиться к вайфаю, не зная пароля. Спешу расстроить – такого не бывает, взлому тоже нужно учиться. И чем больше вы знаете, тем шанс на успех будет еще больше. Благо, сейчас разных средств для изучения информационной безопасности выше крыши, да и у нас есть соответствующие правильные статьи для быстрого самостоятельного изучения.
Перед чтение этого раздела ознакомьтесь со СТАТЬЕЙ ПО ВЗЛОМУ И БЕЗОПАСНОСТИ Wi-Fi. Там перечислены все техники проникновения и даны методологии тестирования сети от лучших центров сертификации на этичных хакеров.
А пока вы ленитесь перейти по ссылке, предлагаю посмотреть на основные векторы атаки в этом разрезе:
- Брутфорс – атака сети методом перебора всех возможных паролей. Пароли генерируются заранее или используются заготовленные базы, а программа уже до победного пытается их все перебрать. Долго, нудно, но работает. Если сеть WPA2, а пароль хороший – почти безысходно. Но если вдруг WEP – считайте, что враг разбит.
- Перехват хэндшейка – программа выкидывает соседа из сети и заставляет заново ввести пароль к сети. Этот пакет с «хэндшейком» перехватывается. Но пароль в нем зашифрован. И уже программы на видеокарте делают тот же брутфорс, но уже к локально сохраненному файлу – а это в разы увеличивает скорость и шанс на успех.
- WPS – уже упоминал выше про пароли по умолчанию, но, если он включен, есть возможность его перебора. Да тем более по сокращенному методу.
- Фишинг – как пример, программа создает липовую точку доступа, к которой подключается наш горе-сосед. Далее ему подсовывается страница с просьбой ввести пароль от Wi-Fi в связи с каким-нибудь обновлением прошивки – и все, он уходит к нам. На домашних пользователях, которые не привыкли видеть такое, тоже хорошо работает.
- Базы паролей – есть программы, в которых уже люди сохранили известные пароли от общественных точек доступа. Скачиваете себе такую, смотрите карту, где поблизости есть такая точка, подключаетесь к ней. Хорошо работает в больших городах.
- Взлом роутера – в плане подключиться к нему, получить доступ, а уже там внутри открыть пароль от вайфая.
Программы
Лучшая среда для тестирования своих сетей – Kali Linux.
Для компьютерных систем создано очень много разных программ, и, честно говоря, все они или так себе, или вообще не работают и сделаны только с целью вашего заражения. Да, на незнающих «чайниках» опытные хакеры тут и наживаются – вы ищете программу для взлома, а тут и они со своим классным вирусом.
Лучшая программа – Aircrack-ng.
Этот мощный комбайн есть и в комплекте с Кали, есть и на всех Linux, и даже на Windows. Большая часть людей использует его в консоли, но есть и графический интерфейс. Для базового знакомства, предлагаю глянуть видео по использованию Aircrack в перехвате и бруту хэндшейка:
На деле это широкий комплекс программ. И сети мониторит, и скрытые находит, и брутит все виды, и хэндшэйки подготовит, и с WPS познакомиться. Настоящий швейцарский нож. А еще – это бесплатно. За сим можно весь обзор заканчивать, все остальное по сравнению с этим полная ерунда, а программ для взлома в один клик легким нажатием мышки за 3 секунды пока не существует.
Другие известные программы, которые могут быть полезны:
- WiFiPhisher – как раз подготавливает атаку с фишингом. В сети легко найдете видео по использованию этого самобытного мощного инструмента.
- Dumpper – описывал ее выше, используется для тестирования WPS на пароли по умолчанию.
- Elcomsoft Wireless Security Auditor – аналог Aircrack в графическом интерфейсе под Windows. Платный инструмент, но ищущий да обрящет! Делает многое красиво и быстро, профессиональный крутой красивый аудитор беспроводных сетей.
- AirSlax – еще один популярный брутер. Брутит, отключает пользователей. Использовать можно, но по функционалу до лидера не дотягивает.
- WiFiCrack – брут паролей для семейства Windows.
В завершение раздела предлагаю посмотреть на вариант фишинговой атаки:
С телефона
Вынесу в отдельный раздел, т.к. можно для этих целей использовать и свой смартфон, но технический анализ будет жуть каким медленным. Поэтому большая часть таких мобильных приложений работает именно с базами паролей по умолчанию WPS. Так они живут гораздо спокойнее. Но есть и исключения. Два известных представителя:
- WIBR+ – занимается брутом. Но по скорости заявлено 8 паролей в минуты. Вы понимаете как это будет нескоро…
- WPS Connect – тот самый способ с WPS. Бонусом есть получение списка сохраненных паролей на самом устройстве.
Эти программы точно есть на Android, как там дела обстоят с iOS сейчас, даже не знаю. Все-таки лучшее устройство – компьютер, затем Андроид, а вот свои айфоны лучше оставить для интаграма)
Вот и все! Надеюсь, эта статья была действительно самой полезной среди тех, что вы прочитали за последний месяц. Мы рассмотрели действительно все методы, позволяющие узнать пароль от Wi-Fi от своих соседей. Если еще остались какие-то комментарии – пишите их ниже, попробуем разобраться в любой вашей проблеме. Но главное прежде чем спросить, все попробовать. И еще раз, пожалуйста, не забывайте про УК своей страны и применяйте все это только на своих разрешенных сетях.
Как подключиться к роутеру без знания пароля
Содержание
- 1 Классика — кабель
- 2 Если пароль не установлен
- 3 Wi-Fi WPS
- 4 Если есть настроенный доступ на ином оборудовании
- 5 Заключение
- 6 Видео по теме
Жизненные ситуации бывают разными. Иногда требуется войти в локальную или глобальную сеть через стороннюю точку доступа, информация о защите, настройках которой за давностью сроков была попросту забыта. Вот о том, как подключиться к роутеру без знания пароля, и описано в настоящей статье.
Самый простой и законный вариант, когда может понадобиться процедура, к примеру, выглядит так — приходит сторонний человек на предприятие, нужно перекинуть большое количество файлов с принесенного ноутбука, планшета или смартфона на компьютеры сети. USB-порты закрыты на машинах адресантов в целях безопасности, через Интернет долго, но есть в сети точка доступа Wi-Fi или просто роутер с аналогичными функциями. Пароль от них неизвестен, специалиста, устанавливавшего оборудование, под рукой нет. Единственный вариант — воспользоваться приведенными далее советами для подключения к сети без знания идентификационных данных.
Классика — кабель
Классическое подключение через кабель представлено на рисунке ниже.
Самый простой способ для тех случаев, когда есть доступ к портам RJ45 роутера — использовать обычный сетевой UDP-кабель. Для подключения телефона можно применить USB LAN-адаптер, соединив его через переходник с большого USB-разъема на MINI к самому смартфону.
Настройки IP-адреса для тех случаев, когда DHCP их не выдаст автоматически, можно посмотреть на рядом расположенных компьютерах. Или попробовать стандартные 192.168.x.y, где классически X в промежутке от 0 до 126, а Y — первый свободный.
Если пароль не установлен
Метод хорош тем, что находиться рядом с роутером не обязательно. В реалиях современного мира стоимость связи снижается, и уже не так сильно владельцы интернет-доступа озабочены его защитой. Неоднократно было замечено, что пароль на Wi-Fi попросту не устанавливается. То же самое относится к гостевым или общедоступным сетям, предоставляющим ресурсы в совместное использование.
Итак, рассмотрим саму пошаговую инструкцию по подключению. Для смартфонов и планшетов Android:
- Зайти в меню с помощью символа шестеренки в выдвинутой сверху свайпом панели.
- Найти пункт «Wi-Fi».
- Выбрать интересующую сеть.
- Тапнуть на нее.
В случае носимых устройств Apple с iOS инструкция по подключению будет выглядеть следующим образом:
- Зайти в настройки.
- Найти пункт «Wi-Fi».
- Если связь выключена, активировать ее переключателем «ON/OFF».
- Откроется список доступных сетей. Выбрать интересующую и нажать на ее.
Wi-Fi WPS
Способ даст возможность подключиться к сети Wi-Fi, закрытой паролем, в том случае, если есть беспроводной адаптер в клиентском устройстве и физический доступ к роутеру. Обычно сзади раздающей Wi-Fi-точки или на ее корпусе поверху есть маленькая кнопка, помеченная как «WPS». Варианты расположения данной кнопки представлены на рисунке ниже.
На нее необходимо кратко нажать для запуска процедуры соединения. А вот долго ее держать в утопленном состоянии не стоит. Некоторые производители, такие как TP-LINK, к примеру, зачастую объединяют две функции на названой клавише — собственно соединение и аппаратный сброс настроек маршрутизатора. Поэтому, утопив кнопку более чем на 10–15 секунд, можно получить вместо процедуры инициации контакта — очистку настроек роутера до заводского состояния.
Кстати, о последнем действии. Если точка доступа не используется как модем, то сбросом можно привести ее в параметры, установленные по умолчанию, без потери связи, а информация о пароле к сети Wi-Fi станет стандартной, как и у всех моделей аналогичного ряда у производителя с завода. Все перечисленное означает открытие возможности воспользоваться для подключения к роутеру данными, указанными в документации к подобным маршрутизаторам.
Еще одно место, где можно найти нужные сведения, относящиеся к настройкам по умолчанию — этикетка, прикрепляемая к корпусу самого устройства. На ней перечислен и ПИН-код WPS, и пароль беспроводной сети.
Вернемся к подключению с использованием WPS. После нажатия кнопки начала связи на самом маршрутизаторе, требуется активировать аналогичную на устройстве клиента, конечно, если она физически присутствует на нем. Дальше все произойдет автоматически, будет установлено соединение между роутером и аппаратурой пользователя. Возможные расположения кнопок «WPS» на роутере и Wi-Fi-адаптере представлено на рисунке ниже.
В том случае, когда кнопки нет — применяют программную авторизацию. Для смартфона или планшета при подключении необходимо выполнить следующую последовательность действий, рассмотренную на примере Android-смартфона:
- Зайти в основное меню.
- Выбрать пункт «Wi-Fi».
- Откроется список доступных беспроводных сетей. Следом справа сверху необходимо нажать на три точки.
- В открывшемся меню выбрать «Кнопка WPS».
- Начнется соединение с роутером.
Можно вначале активировать функцию на смартфоне и только потом на маршрутизаторе. Результат действий не изменится — будет произведено подключение к сети.
Способ приведен для Android-устройств, в случае iPhone или iPad последовательность будет другой. Она полностью расписана в документации к конкретному устройству Apple.
Компьютер или ноутбук подключить к роутеру с использованием технологии WPS (Wi-Fi Protected Setup) еще проще. Конечно, доступна указанная возможность только тогда, когда само клиентское устройство оснащено адаптером беспроводной сети с поддержкой названой функции.
Рассмотрим, как же это осуществить:
- Первое, что требуется сделать — зайти в сетевые соединения Windows.
- Выбрать интересующую беспроводную точку и нажать «Подключение».
- Откроется окно с полем ввода пароля сети. Обратите внимание, что, если на роутере разрешены соединения Wi-Fi Protected Setup , то снизу будет примечание об этом.
- Далее нажать «WPS» на маршрутизаторе, что приведет к автоматической установке связи между компьютером и точкой доступа сети.
Если есть настроенный доступ на ином оборудовании
Бывают ситуации, когда пароль роутера забыт, но есть сохраненный доступ на другом устройстве. В большинстве случаев можно его посмотреть в настройках подключенного аппарата. Для Windows операция производится совсем просто, одним из двух способов. Первый состоит из следующих действий:
- Правой кнопкой мыши на меню «Пуск» выбрать «Сетевые подключения».
- Зайти в пункт меню «Состояние».
- Кликнуть «Настройки параметров адаптера».
- Найти «Беспроводная сеть».
- Правой кнопкой мыши вызвать подменю и выбрать пункт «Состояние».
- В появившемся окне активировать кнопку «Свойства беспроводной сети».
- В следующем открывшемся окне выбрать вкладку «Безопасность» и поставить галочку на «Отображать вводимые знаки».
- В строке «Ключ безопасности сети» будет находиться искомый пароль.
Для получения аналогичной информации можно воспользоваться консолью системы. Плюсом способа будет то, что можно узнать контактные данные от любого беспроводного подключения, вне зависимости от срока его давности. Последовательность действий будет следующей:
- Правой кнопкой мыши нажать на меню «Пуск».
- Выбрать «Windows PowerShell (Администратор)» или «Командная строка (Администратор)», в зависимости от версии Windows.
- В открывшейся консоли посмотреть все существующие записи о беспроводных подключениях, введя команду: «netsh wlan show profiles» (без кавычек).
- Выбрать интересующую сеть из списка «Профили пользователей» и посмотреть информацию по ней: «netsh wlan show profile name=Rl key=clear» (без кавычек). Команда покажет сохраненные данные о точке доступа «Rl», используемой для примера.
- Сам пароль будет написан в разделе «Параметры безопасности» в строке «Содержимое ключа».
В том случае, если сведения сохранены только в Android устройстве, то все немного сложнее. Во-первых и основных, его необходимо рутировать, то есть установить полный «Root» доступ. Тут для каждого смартфона, планшета или хромобука свои нюансы, ищите на профильных сайтах. Если «Root» есть, то стандартным образом из «Play Market» ставиться программа «WiFi Key Recovery (needs root)». После запуска она выведет список всех сетей, к которым когда-либо подключалось устройство, и их пароли.
Заключение
Существует несколько способов подключения к роутеру, не зная его пароля: по Wi-Fi или непосредственно через кабель. Хорошо, если пароль не установлен, а если он есть, то придется приложить больше усилий, чтобы осуществить задуманное. В данной статье приведено несколько методов решения этой задачи. Какой из них подойдет — решать вам. Желаем удачи!
Видео по теме
Широкая распространённость Wi-Fi в эпоху современных высоких технологий воспринимается нами как обыденное явление и ни у кого не вызывает удивления. Однако у некоторых людей по этому поводу возникают немного другие мысли: «Почему бы не подключиться к какому-нибудь Wi-Fi на халяву?». Это вполне логичная мысль, особенно если учитывать тот факт, что точек доступа вокруг нас бесчисленное множество. Мы наблюдаем это, когда видим в своём смартфоне или ноутбуке список доступных беспроводных соединений. А желание человека воспользоваться каким-либо благом просто так, ничего не отдавая взамен, существует с древних времён, и в современном обществе также присутствует, может, немного в другой форме, но оно есть — и не отрицайте.
Какие есть варианты
На любое действие всегда найдётся противодействие. Вот и с доступом к Wi-Fi дела обстоят так же. Чем сложнее становятся уровни защиты, тем более изощрённые способы находятся, чтобы её обойти. Также обстоят дела и с Wi-Fi. Самыми действенными способами защиты являются создание пароля и протоколы шифрования данных.
С протоколами шифрования дела обстоят намного сложнее — всё, что было зашифровано, можно расшифровать, вопрос лишь в том, сколько это потребует времени и ресурсов. Однако тема расшифровки данных — это несколько сложное дело, и требует некоторых базовых навыков, помимо всего остального. Поэтому мы отложим её в сторону, а вот о паролях поговорим немного подробней.
Просто и без усилий
Наиболее простым вариантом воспользоваться халявным Wi-Fi будет пойти в какой-нибудь крупный торговый центр или кафе, где для привлечения клиентов раздают бесплатный Wi-Fi, к которому можно подключиться безо всякого пароля и наслаждаться в своё удовольствие.
Другим вариантом, не требующим от вас больших усилий, будет вариант подключиться к Wi-Fi соседа, если он по своей доброте душевной или просто по наивности не установил пароль. Для этого перейдём в Пуск — Панель управления — Сеть и интернет — Центр сетевых подключений — Подключение к сети. Перед вами появится список доступных сетей и, если среди них обнаружится хотя бы одна отмеченная восклицательным знаком, можете торжествовать — это и будет ваш «добрый» сосед. Подключиться к нему разрешено в любое время, и можно этим воспользоваться.
Пароли бывают разные
Если всё же соседи у вас оказались жадными и бдительными, то надежда тоже не совсем потеряна. Для начала можно попробовать подобрать пароль вручную. По статистике, очень распространёнными являются пароли 1111, 1234, qwerty и так далее. Возможно, при наличии небольшой доли терпения и свободного времени, вам улыбнётся удача, но здесь давать какие-либо гарантии, что удастся подключиться, не будем — всё зависит от вашей удачи и изобретательности соседей. Шансы на успех, честно говоря, очень призрачные.
Ещё одним способом, как, не зная пароля, зайти в соседский Wi-Fi, будет использование программ для подборки паролей Aircrack-ng 0.9.3 win и CommView for Wi-Fi. Они обладают интуитивно понятным интерфейсом, что позволяет легко в них разобраться.
А работают они по следующему принципу: программа содержит базу паролей, начинает подбирать с наиболее популярных и по убыванию. Эта процедура может занять от нескольких часов, если у вас достаточно быстрый и современный компьютер, до нескольких недель, если это не так. Хватит ли вам терпения подобрать желаемый пароль…
Стоит или нет
Мы рассмотрели методы, как подключиться к Wi-Fi, не зная пароля. Они могут вам помочь, но стопроцентной гарантии нет. А если ещё и учесть, что использование чужого Wi-Fi не законно и может быть наказуемо как самим соседом, так и по закону, то, наверное, проще будет обратиться к Интернет-провайдеру и подключить собственный беспроводной интернет.
Подключение к своему Wi-Fi без пароля
Бывают и несколько иные ситуации. Подключение к чужим беспроводным сетям и попытка их взлома карается законом. Поэтому сугубо ради интереса или развлечения заниматься подобным не стоит.
Сейчас большое количество заведений и торговых центров предлагают общедоступный Интернет. Взламывать его не нужно.
Но случается и так, что пользователь не может подключиться к собственной беспроводной сети. Он забыл пароль, кто-то из домочадцев его поменял, но спросить сейчас у него нет возможности. А бывает и так, что для безопасности придумал сложный код, записал его на бумажку, и в итоге её потерял или случайно выбросил.
Суть одна. Пароля нет, и вспомнить его не получается пока. Нужно искать решение.
Настоящим спасением в подобных ситуациях становится наличие на маршрутизаторах (роутерах) функции WPS. О её наличии или отсутствии на конкретной модели устройства можно узнать их паспорта изделия или инструкции по эксплуатации.
Воспользоваться WPS можно несколькими способами. Каждый из них будет рассмотрен отдельно.
Планшет или смартфон
Объективно самым простым способом подключиться к своему беспроводному Интернету по Wi-Fi, забыв или не зная пароль, является использование смартфона или планшетного компьютера.
Основные действия будут выполняться через настройки. Но и сам роутер должен быть под рукой. Как минимум одну кнопку на нём нажать придётся.
Последовательность и алгоритм действий при подключении будет отличаться в зависимости от мобильной операционной системы и прошивки. Порой достаточно открыть список доступных беспроводных сетей на смартфоне, выбрать свою и нажать кнопку подключения. Если WPS активен, под названием сети будет отображаться соответствующая надпись.
Далее пароли вводить не нужно. Подойдите к маршрутизатору и на задней панели найдите кнопку с надписью WPS. Иногда она сочетается с кнопкой Reset. Для активации той или иной функции нужно однократно нажать клавишу или удерживать её в течение нескольких секунд.
ВНИМАНИЕ. Обычно зажатие более 5 секунд ведёт к сбросу настроек. То есть срабатывает кнопка Reset.
Если с настройками WPS всё нормально, тогда ваш мобильный девайс сразу подключится к сети. Но иногда задача усложняется.
Здесь требуется открыть меню Wi-Fi в настройках своего смартфона или планшета, а затем найти кнопку WPS. После её активации в телефоне нажмите аналогичную кнопку на роутере. Это позволит выполнить автоматическое подключение.
То же самое можно сделать с помощью WPS PIN. Но для этого нужно знать код. Обычно он находится в веб-интерфейсе Интернет-оборудования.
Компьютер с Windows на борту
В случае с компьютерами и ноутбуками принцип подключения к беспроводной сети Интернет без использования пароля фактически один и тот же. Это объясняется идентичной работой технологии WPS.
Чтобы добиться подключения, нужно сделать следующее:
- на панели задач своего компьютера или ноутбука кликнуть по значку Wi-Fi;
- открыть список доступных для подключения беспроводных сетей;
- левой кнопкой мышки кликнуть по названию своей сети, куда нужно подключиться;
- должно появиться сообщение о возможном подключении через нажатую кнопку;
- нажмите клавишу WPS на корпусе своего маршрутизатора;
- дождаться уведомления об успешном подключении к оборудованию;
- проверить работоспособность Интернета на ноутбуке или компьютере.
Ничего сложного. Дело буквально на несколько минут. А то и меньше.
Через веб-интерфейс роутера
Сразу стоит отметить, что такой вариант подойдёт не всем. Ведь возможность его реализации напрямую зависит от того, как выполнен интерфейс используемого маршрутизатора.
Зато этот способ соединения очень хорошо себя проявляет при необходимости подключить сразу несколько юзеров к одной сети без ввода пароля.
Доступ будет открыт буквально в течение минуты. После этого подключение придётся повторять заново. Поэтому лучше заранее подготовить все мобильные и компьютерные устройства, если их требуется подключить сразу все.
Ничего сложного в представленных инструкциях нет. С ними справится даже новичок.
Но применение технологии WPS нельзя считать оптимальным решением. Этот вариант лучше не использовать на регулярной основе для подключения к домашней беспроводной сети, когда поблизости соседи и посторонние лица. Они могут с такой же лёгкостью подключиться к незащищённой паролем сети Wi-Fi. В лучшем случае они просто воспользуются бесплатным Интернетом. В худшем нанесут ущерб вашему маршрутизатору или мобильным, компьютерным устройствам.
Поэтому WPS лучше использовать как временное решение проблемы отсутствия защищённого доступа. Попробуйте вспомнить пароль, спросите, кто его менял и какой теперь новый код доступа. Либо просто выполните сброс до заводских настроек. Тогда будет использоваться стандартный пароль, и подключиться не составит труда.
Сразу после этого обновить ключ безопасности и старайтесь его не забывать.
Важно придумывать не просто надёжные пароли, но и достаточно легко запоминающиеся. Сомнительной является инициатива с придумыванием сложных кодов, которые пользователь записывает на бумажку и приклеивает около компьютера. Взломать такой код не сложнее, чем разгадать комбинации типа 111111 или 1234554321.
Беспроводной интернет давно стал частью нашей повседневной жизни. Точки доступа Wi-Fi, дающие возможность войти в глобальную сеть, сейчас повсюду: в кафе и кинотеатрах, в метро, в университетах и конечно же, в жилых домах. Но подключиться к большинству из них бесплатно не выйдет: многие точки надежно защищены паролями, не дающими использовать их всем, кому заблагорассудится.
Существует несколько популярных и несложных способов подключиться к Wi-Fi не зная пароля от конкретной точки доступа. В этой статье будет подробно рассмотрен каждый из них.
Метод первый: подбор пароля
Это самый простой метод подключения к чужому Wi-Fi, который не требует никаких особых знаний и сторонних утилит. Многие пользователи вай-фай предпочитают использовать простые и доступные пароли, которые невозможно забыть. Самые популярные комбинации: 12344321, 87654321, qwerty, ytrewq, password и прочие. Попробуйте ввести их, и возможно, удача улыбнется вам!
Видео по подбору пароля через WIBR+
Если же подобрать верную комбинацию таким образом не выходит, можно попробовать специальный софт для автоподбора паролей. Самая популярная программа среди подобных – это WiFiCrack, созданная для работы с ОС Windows 7.
Как работает WiFiCrack?
Принцип работы этой программы прост: она пытается автоматически подключиться к сетям, отмеченным вами как объекты для взлома. Комбинации для паролей эта программа берет из словаря, который можно видоизменять и дополнять. Если какое-то из значений окажется верным, программа сохраняет название сети вай-фай и пароль в отдельном файле с названием Good.txt
Инструкция по использованию WiFiCrack:
- Запустите файл WifiCrack.exe, предпочтительно от имени администратора.
- Проставьте галочки на точках доступа, к которым вы хотите подключиться.
- Нажмите «Next» для выполнения следующего действия.
- Загрузите файл со словарем, который должен лежать в архиве или папке с программой. Отметьте его галочкой. Если нужно внести изменения в словарь, сделайте это заранее.
- Нажмите «Start» и ждите окончания работы.
- Просмотрите подобранные пароли в файле Good.txt. Он располагается в папке с программой. Если такого файла нет, это значит, что программа не справилась с подбором.
Обращение с этой программой просто и интуитивно понятно. Если остались какие-то вопросы, можно посмотреть на пошаговую инструкцию в скриншотах:
Помимо Windows 7, она также может работать с ОС Windows 8.1 и Windows Vista. Для стабильной работы в других операционных системах стоит подобрать другой софт с аналогичными функциями.
Метод второй: обманные трюки, или фишинг
Фишинг – это распространенный среди хакеров метод взлома, в котором человека при помощи обманных маневров заставляют самостоятельно выдать пароль или другую нужную информацию.
Фишинг часто используется для взлома электронных кошельков и банковских карт, но также он распространен и среди тех, кто не прочь использовать соседний Wi-Fi.
Для фишинга используются разные способы: обычно информацию получают из социальных сетей или благодаря электронной почте, но в случае с паролем от вай-фая такой метод не сработает. Именно поэтому для получения верной комбинации используются специальные программы, создающие фальшивую точку доступа и обманом заполучающие пароль. Одна из самых известных таких утилит – это Wifiphisher.
Как Wifiphisher получает пароль?
Перед началом работы программа производит необходимые настройки на вашем ПК или на ноутбуке. Список действий, выполняемых на этой стадии, выглядит следующим образом:
- настройка HTTP и HTTPS;
- поиск беспроводных интерфейсов по сетям wlan0 и wlan1;
- мониторинг при помощи служб DHCP, вывод адресов IP;
- получение перечня точек доступа, доступных для фишинга.
После завершения всех этих действий нужно выбрать точку доступа, к которой вам необходимо узнать комбинацию для входа. Эта страница выглядит так:
Когда вы сделаете свой выбор, программа предоставит вам на выбор сценарии взлома, а после скопирует название сети и создаст поддельную точку доступа, идентичную точке жертвы. Далее утилита выводит из строя точку доступа соседа, отключая его соединение с интернетом. Выбранная вами жертва пытается переподключиться к вай-фаю, и использует фальшивую точку, созданную в предыдущем пункте. Именно после этого действия начинается сбор информации.
Когда человек, подключившийся к поддельной точке доступа, пытается выйти в интернет, его автоматически перебрасывает на фишинговую страницу. На ней указана информация об ошибке подключения, а также просьба ввести пароль от точки Wi-Fi. Как только жертва выполнит это условие, ее интернет вновь заработает, а программа отобразит необходимую комбинацию. Все, теперь вы можете зайти в интернет при помощи Wi-Fi соседа, когда вам захочется.
Помимо безобидного подключения к соседской сети, эта программа дает возможность перенастраивать роутер и управлять сетями другого человека. Благодаря этому можно получать его логины и пароли на различных сайтах, а также перебрасывать его на фишинговые страницы для выманивания информации. Именно поэтому многие злоумышленники используют ее для мошенничества и похищения средств с банковских карт и электронных кошельков.
Видео по установке и работе с программой:
Метод третий: перехват и расшифровка данных
Еще один действенный способ, как подключиться к соседскому Wi-Fi, не зная от него пароля – это перехват данных с роутера и последующая их расшифровка. Данный метод более сложный и трудоемкий, нежели предыдущие, и требует гораздо больше знаний о программах и работе вай-фай сетей от человека, решившегося его использовать. Кроме этого, потребуется специальный софт: из популярных программ можно выделить Airslax и WiFi Slax, также понадобится утилита для дешифровки и словари для подбора комбинаций.
Работают программы такого рода следующим образом: они отправляют запрос на подключение к роутеру несколько раз, и несмотря на то, что подключения не происходит, роутер продолжает отправлять данные вашему устройству. Среди этих данных находится и пароль, поэтому, перехватив их и расшифровав, вы сможете в дальнейшем его использовать.
Видео:
Рассмотрим пошаговый алгоритм действий на примере программы Airslax:
- Для начала необходимо распаковать архив на любую флешку. Предварительно отформатируйте ее, скопировав все нужные данные в другое место.
- Далее запустите файл bootinst.bat. Он создаст загрузочную флешку.
- Примените комбинацию клавиш Alt+F1, которая откроет вам меню. Выберите пункт под названием AiroScript.
- Перед вами высветится список роутеров, которые вы можете взломать. Выберите из него то устройство, которое вам подходит. Выбор производится при помощи клавиши с номером, под которым записано устройство, и клавиши Enter.
- В списке команд выберите автоматический режим. Дальше программа действует сама: она устраивает помехи для подключения, а после того, как жертва начинает обмениваться с роутером данными, перехватывать handshake – так называемые «рукопожатия», содержащие в том числе и комбинацию для входа в сеть.
Графическую памятку по работе с Airslax и подробную расшифровку к ней вы можете посмотреть здесь:
WiFi Slax работает по такому же принципу. Видео инструкция:
После завершения работы обеих утилит потребуется использовать сторонний софт для того, чтобы расшифровать полученные данные. Лучшей программой для этой цели считается Elcomsoft Wireless Security Auditor.
Работа с утилитой выглядит следующим образом:
- Откройте файл exe, установите утилиту и выберите нужный язык.
- Загрузите в программу нужные данные: для утилиты Airslax они хранятся в автоматически созданной папке dump, для WiFi Slax – в папке tmp.
- Нажмите комбинацию клавиш Ctrl + I, а после выберите необходимые для расшифровки пароля словари.
- Ожидайте отклика программы. Обычно комбинация расшифровывается в течение нескольких минут. Чем сложнее пароль, тем больше времени это займет.
После завершения работы этой программы вы получите рабочий пароль от сети, и ваш сосед ничего не заподозрит. Однако стоит отметить, что это трудоемкий способ, и он оправдан только к том случае, если определить пароль при помощи автоподбора не вышло, а заниматься фишингом вы не хотите, чтобы не вызвать ненужных подозрений и не поставить себя под удар.
Бесплатный интернет – это здорово, но его использование таит в себе множество опасностей. Открытые сети, в которые можно войти без пароля в любое время дня и ночи, дают возможность любому человеку перехватить и расшифровать отправляемый вами трафик, то есть, ставит под удар вашу безопасность и конфиденциальные данные. А опытный взломщик может добраться не только до данных авторизации текущей сессии, но и до файлов на вашем компьютере, закладок в браузере и до всех логинов и паролей, которые автоматически сохраняются в браузере.
Взлом чужого роутера – это еще более опасное мероприятие. За безобидный авто-подбор вас никак не накажут, однако фишинг и перехват данных – это прямое нарушение законодательства. За взлом чужих устройств и получение с них информации, не предназначенной для широкого круга лиц, можно получить не только штраф, но и вполне реальный срок в колонии общего режима.
Так что подумайте трижды перед тем, как взломать роутер соседа. Может быть, проще приобрести свой?