Admin
Admin
المساهمات : 115
تاريخ التسجيل : 14/01/2015
العمر : 40
الموقع : اليمن
 | | موضوع: عمليه اختراق الشبكات اللاسلكية War Driving الإثنين فبراير 23, 2015 10:10 am | |
| عمليه اختراق الشبكات اللاسلكية War Driving
بإختصار شديد هي عملية اختراق للشبكات اللاسلكية وتعرف باللغة الإنجليزية بالاسم (War Driving) لو قمت بالتجول بسيارة ثم قمت بعملية مسح للشبكات اللاسلكية في السيارة ستفاجاء بانه هناك العديد من الشبكات اللاسلكية ومعظمها غير محمي مما قد يؤدي إلى اختراقها واستهلاك طاقات الاستقبال والارسال فيها وتعريض المعلومات الخاصة لخطر التطفل من قراصنة الكمبيوتر.
سيكون هذا الموضوع مرجع مهم للقرصنة الخاصة بالشبكات وكيفية الحماية منها كما سنعرف طرق التشفير واشياء أخري كثيرة منها
اولا:انواع الشبكات اللاسلكية
ثانيا:انواع التشفيرات المستخدمة لحماية الشبكات اللاسلكية
بعض البرامج التي تستخدم لإختراق الشبكة
كيفية حماية الشبكات اللاسلكية ؟
انواع الشبكات اللاسلكية
النظير إلى النظير (بير تو بير) : وهي ان يكون الجهاز قد انشأ شبكة مع اجهزة اخرى هدف مشاركة الملفات
نقطة الوصول (اكسس بوينت):وتتكون من موزع لاسلكي (روتر)وةهذا النوع يمكن اختراقه عن طريق تمديد إرسال كرت الشبكة,حيث انه وجد في بعض كروت الشبكات فتحات يمكن التلاعب بها ليصل الارسال إلى مكان ابعد مما يسهل عملية الاختراق للقرصان الواقف عن بعد
انواع التشفيرات المستخدمة لحماية الشبكات اللاسلكية
اولا: خوارزميات السرية المكافئة64 WEP 64:Privacy wired *****alenth
وتستخدم كلمة مرور من 5 ال 10 حروف وتحتاج برامج فك الشفرة ال جمع 5000 إلى 20000 رزمة لفك التشفير
ثانيا: خوارزميات السرية المكافئة 128 WEP 128 :Privacy wired *****alent
وتستخدم كلمة مرور من 13 ال 26 حروف وتحتاج برامج فك الشفرة ال جمع 200000 إلى 70000 رزمة لفك التشفير
ثالثا: الوصول المحمي للشيكة اللاسلكيةWI-FI Protected Access : Pre Shared Key WPA:PSK
حيث يقوم بتغيير مفتاح التشفير كل 30 ئانية او يمكن تحديدي الوقت الذي تريده ويمكن كسر هذا النظام ما ان وجدت الكلمة السرية,ولايجاد الكلمة السرية نستخدم برنامج بروت فورس
رابعا: محيط الواي بي اي WPA Raduis
نظام يتحكم يصلاحية المستخدمين للشبكة عن طريق ربط الشبكة بمزود يقوم بمراقبة الداخلين على الشيكة ويستخدم هذا النظام في معظم المطاعم والمحلات التي توفر خدمة الشبكة اللاسلكية, بمجرد دخول المشترك يتم تحويله إلى شبكة اخرى ولكن بعد ان يدخل كلمة السر يقوم المزود باعادة دخوله إلى الشبكة لزيادة الحماية من امن الشبكه يمكن إلغاء خاصية SSID Broadcast والتي تمكن اي شخص من العثور على شبكتك والاتصال بها . في حال إلغاء ال SSID Broadcast يجب عليك ان تتصل بالشبكة يدوياً . ومن الأفضل استخدام برنامج kismet الذي يظهر لك بيانات الشبكة، ولكن بدون SSID بعض الموزعات اللاسلكية تستخدم خاصية (Wireless Distribution System) WDS والتي تمكنها من زيادة مدى الشبكة عن طريق اتصالها بموزعات اخرى ، وتقوم بلبث عن طريقها .
البعض يفضل يان يحدد الاجهزة التى تستطيع أن تشبك على الشبكة اللاسلكية عن طريق تحديد عناوان للجهاز ، Filter MAC address ، ولكن يمكن اختراق هذه الطريقة عن طريق ما يعرف ب Spoofing MAC address وهي أن تقوم بتغيير الماك أدرس لجهاز إلى أي ماك أدرس متصل بالشبكة وتستطيع معرفة MAC للأجهزة الاخرى عن طريق برنامج airodump وبعدها قم بتغيير الماك للجهازالخاص بك عن طريق الامر : ifconfig hw ether
بعض البرامج التي تستخدم لإختراق الشبكة
برامج نظام الويندوز :
برنامج Netstumbler
البرنامج يقوم بعمل سكان إظهار معلومات عن الشبكة وحالة وقوة الاتصال بالشبكة وإذا ما كانت الشبكة محمية بباسورد أم لا .
برنامج Cain
وهو الأفضل لانه يبقي على اتصالك الاسلكي قائما وهو يعمل ، عكس باقي برامج ال WIFI scanner حيث تقوم بفصل “WZC “Wireless Zero Configuration والذي يقوم باعداد كروت المزعات الاسلكية التى تستخدم الاستاندر 802.11 . برنامج cain يحتوي على خصائص كثيره مثل امكانية عمل sniff للشبكه وعمل arp-poision .
بالنسبه للينوكس فهناك الكثير من البرامج الخطيره جداً والتي تفوق قدرة برامج الويندوز :
برنامج Kismet
عباره عن برنامج wireless scanner يقوم بإظهار جميع المعلومات المتوفرة عن الشبكات المكتشفة حتى ولو كانت الاشارة الصادره ضعيفة جداً، وحتى ولو كان قد ألغىت خاصية SSID BroadCasting ، ويقوم برنامج Kismet بإظهار الشبكة والماك أدرس للراوتر. Kismet يعطيك معلومات عن الاجهزة المستخدمة في الشبكة وعن انواع التشفير المستخدمة واذا كانت الشبكة فيها ثغرها او لابحيث تمكن من إختراقها ، و ايضا يقوم باصدار صوت حال اكتشافه للشبكة واذا كان مايزال متصل بها .
برنامج NetDiscover :
موقع البرنامج يتوجب عليك الرد اولا حتي تري الروابط برنامج Netdiscover جيد للشبكات التي لا تستخدم DHCP والبرنامج فيه الكثير من الخصال والمزاياالرائعة للمسح(سكان) ، وهي استخدام خاصية active & passive ،ويقوم ايضا بعمل sniff
برنامج WIFI-Radar :
موقع البرنامج : يتوجب عليك الرد اولا حتي تري الروابط برنامج Wifi-radar ، برنامج رائع وسهل الاستخدام و يقوم بعمل مسح للشبكات اللاسلكية ، ويمكنك من انشاء ملف خاص لكل شبكة ، واختيار طريقة الاتصال بهم ، وتخزن إعدادت كل شبكة .
برنامج AirSnort
موقع البرنامج : يتوجب عليك الرد اولا حتي تري الروابط AirSnort عبارة عن برنامج مخصص لكسر التشفير من نوع WEP
برنامج AirCrack
للتحميل : يتوجب عليك الرد اولا حتي تري الروابط يعمل بنفس طريقة البرنامج السابق ولكن AirCrack أكثر كفاءةمن AirSnort . وهاهي انواع التي يوفرها هذا البرنامج
Airodump
يقوم بجمع الرزم اللازمة لغايات كسر الشفرة
Airdecap
يقوم بفك تشفير الرزم المكتشفة.
Aircrack
البرنامج الرئيسي والذي يقوم بتحليل المعلومان من الرزم المجموعة ويقوم بفك تشفيرها.
Aireplay
يقوم بتسريع الإتصال. وايضا يقوم باظهار ال SSID للموزعات التي ألغت خاصية SSID BroadCasting
برنامج coWPAtty
موقع البرنامج : يتوجب عليك الرد اولا حتي تري الروابط البرنامج يستخدم ايضا لفك تشفير WPA, البرنامج يستخدم Brute-Force ويحتاج البرنامج إلى 4 رزم فقط ليبدأ بفك الشفرة ،.. وهذة تقريباً أفضل البرامج التي يمكن إستخدامها في قرصنة الوايرليس أو ما يعرف باسم WarDrive .
كيفية حماية الشبكات اللاسلكية ؟
????: شبكة جود نيوز فور أس يتوجب عليك الرد اولا حتي تري الروابط
من الاغلب أن تكون شبكتك اللاسلكية غير آمنة حتى إذا كنت قد فعلت تشفير WEP (Wired *****alency Protocol)، فذلك البروتوكول ليس امنا وفيه الكثير من العيوب ً، ويمكن للقراصنة الخبراء بكسره بسهولة .وبالتالي عليك أن تستخدم البروتوكول WPA (Wi-Fi Protected Access).
لترقية إلى WPA، يجب أن يتوفر لدي الشبكة ثلاثة مكونات أساسية:
موزع لاسلكي يدعم بروتوكول WPA.
بطاقة شبكة لاسلكية توفر خدمة ال WPA. جهاز يدعم WPA،
ونظام التشغيل. يعمل WPA كبديل عن WEP، في المكاتب الصغيرة أو المنازل، يجب أن تدعم كل الاجهزة الاسلكية على الشبكة هذا البروتوكول.. إذا لم تكن قد اشتريت الاجهزة الاسلكياة حتى الان، فإحرص على ان تكون كلها تدعم ال WPA،شراء الاجهزة أمر سهل. حيث بدأ اتحاد WiFi بترخيص المنتجات التى تعمل بهذا WPA،. وللبحث عن المنتجات المرخصة من الاتحاد يمكنك زيارة يتوجب عليك الرد اولا حتي تري الروابط
اما إذا كنت فد اشتريت مسبقاً الاجهزةً ًالاسلكيةً، فإن الترقية هنا قد تكون صعبة. فعليك أن تفحص مواقع الانترنت لمصنعي الاجهزة التى لديك لترى إذا كان لديهم القدرة على الترقية إلى تقنية WPA. مصممة بحيث ،فإن ذلك ربما يكون للمنتجات الجديدة نسبياً. أما إذا لم تجد الترقية المناسبة، فليس أمامك سوى أن تشتري منتجات جديدة تدعم WPA،.
ترقية نظام التشغيل : توفر معظم نظم التشغيل خاصية الWPAمجانا. وإذا ام تكن الخاصية متوفرة، فإنك تحتاج إلى برنامج من طرف ثالث. ويتوفر هكذا برنامج إما من شركة Frunk Software للمعلومات عن ضبط اعدادات الويندوز تفضل بزيارة يتوجب عليك الرد اولا حتي تري الروابط..
أهم 10 نصــائح لـمستخدمي الشبـكة اللاسلكية :
قم بتثبيت برنامج جدار ناري على جهازك المحمول. إذا كنت من مستخدمي ويندوز إكس بي قم الولا بالدخول إلى لوحة التحكم ثم قم باختيار مركز الحماية ، الان قم باعدادا الجدار الناري
عند اتصالك بنقطه ساخنة مجانية فأنت قمت بتوصيل جهازك إلى مخترق فأحرص ألا تقم بهذه العملية. توجد نقاط ساخنة مدفوعة الأجر حاول أن تدفع اشتراكاً لمرة واحد وتستطيع استخدامها على مر الزمن. ولكن النقاط المدفوعة تتم عمليه متابعتها وحمايتها وتغير جميع مستلزمات الأمان لها مع التشفير. وينطبق هذا الحال عند السفر خارج المملكة. كما هو الحال في المطارات الدولية.
قم بإيقاف خاصية مشاركة الملفات على جهازك حيث تمنع بذلك وصول أي شخص إلى ملفاتك الخاصة أو حتى فتح مجال المشاركة لعمل ذلك قم بإزالة خاصية الملفات من خيارات المجلدات الموجودة في قائمه أدوات.
إذا قمت بالاتصال مع الشبكة اللاسلكية الخاصة بالشركة التي تعمل معها تأكد من أنهم قاموا بتركيب الشبكة الافتراضية الخاصة (VPN) فكل الاتصالات من وإلى الشبكة تكون مشفرة بالكامل. وبذلك لا يستطيع أحد الوصول إلى جهازك.
إذا كان في جهازك ملفات خاصة وهامة قم بإحكام إغلاقها بكلمة مرور. الطريقة سهله قم بضغط الملفات التي تريد حمايتها وفي الخيارات ستجد خياراً خاصاً بوضع كلمه مرور للملف حتى ولو تم اخذ الملف من جهازك فلن يستطيع فتحة. أيضا يوجد برامج تقوم بوضع كلمات مرور على الملفات والمجلدات وأيضا البرامج. للحد من استخدامها.
قم بإطفاء كرت الشبكة اللاسلكية على جهازك المحمول. فلم يتم وضع زر التشغيل على جهاز المحمول عبث. ولكن تم وضعة لكي تقوم بإغلاقه بعد الانتهاء من الاستخدام. هذا سيوفر عليك أولا الطاقة وسيمنع الأشخاص الآخرين من الدخول أو حتى الوصول إلى جهازك. إذا كنت تعمل على كرت شبكه لا سلكية قم بإخراج الكرت من المحمول.
انتبه من أن تقوم بأي عملية مالية على نقطه ساخنة أو من مقهى انترنت. إلى في حاله اذا كان الموقع يحتوي على خدمة التشفير SSL وهي عبارة عن القفل الصغير الذي يظهر في أسفل المتصفح كما سوف تجد أن كلمه http أصبحت https وتعني امن secure. أي معاملة ماليه لا تحتوي خدمة التشفير ستؤدي إلى مخاطره كبيره لمعلوماتك الشخصية الخاصة بأمورك المالية.
عدم وجود أي شخص في المقهى لا يعني أن تكون الشبكة امنة فمن الممكن إن يكون هناك شخص قريب في الجوار إما في الشقة العلوية أو في سيارته وعدم رؤيته لا يعني انه لا يستطيع الاتصال فبعض تلك الشبكات اللاسلكية يصل مدى التغطية لديها إلى 300 متر.
لا تقوم بالاتصال بشبكة لا سلكية وجهازك لا يحتوي على برنامج حماية من الفيروسات فبمجرد أن تقوم بالاتصال بالشبكة اللاسلكية فهناك احتمالية أن تصاب إما بفيروس أو دودة الكترونية خلال 15 ثانية إذا لم يحتو جهازك على برنامج مكافحة الفيروسات.
لا تتجاهل علامة التحديث الصفراء التي تظهر بجانب الساعة. فهي علامة مهمة من مايكروسوفت فقد قامت النظام بتحميل التحديثات وتنتظر فقط التحميل. فلا تفوت الفرصة على نفسك وتخاطر بعدم تثبيتها. التحديثات التي تظهر بجانب الساعة هي تحديثات أمنية غاية في الأهمية لضمان إغلاق الثغرات التي قد تسبب مشاكل لجهازك وتؤدي به للاختراق.
| |
|
