come funziona il cracking della password wifi?
<p>supponiamo che io abbia una rete wireless protetta da password.</p><p>quali procedure può adottare un intruso per ottenere l'accesso alla mia rete wireless o almeno essere in grado di decifrare i pacchetti che sto inviando in qualcosa di comprensibile? quanto tempo richiederebbe un metodo del genere?</p><p>ad esempio, in che modo esattamente <code>aircrack</code> ottiene l'accesso?</p><p> <a href="https://security.stackexchange.com/questions/30261/if-someone-hacks-my-wi-fi-connnection-what-can-they-see-and-how">questa domanda correlata</a> riguarda cosa succede quando un utente malintenzionato <em> conosce </em> la password: sono interessato a come <em> ottieni </em> la password.</p>
<p>innanzitutto ciò dipende interamente dalla crittografia utilizzata dal punto di accesso. esistono diversi tipi di crittografia possibile. principalmente sui punti di accesso wireless di consumo si tratta di:</p><ul> <li>wep</li> <li>wpa</li> <li>wpa2</li> <li>wps</li> </ul><h2>wep</h2><p>immergiamoci prima in wep. wep è stato il primo algoritmo utilizzato per proteggere i punti di accesso wireless. sfortunatamente è stato scoperto che wep presentava alcuni gravi difetti. nel 2001, 3 ricercatori che lavoravano a berkeley hanno prodotto un documento chiamato " <a href="http://www.isaac.cs.berkeley.edu/isaac/wep-faq.html">(in) security of the wep algoritmo</a> ". hanno riscontrato i seguenti difetti in wep:</p><ul> <li>attacchi passivi per decrittografare il traffico sulla base di analisi statistiche.</li> <li>attacco attivo per iniettare nuovo traffico da stazioni mobili non autorizzate, basato su testo in chiaro noto.</li> <li> <p>attacchi attivi per decrittografare il traffico, basati sull'inganno del punto di accesso.</p> </li> <li> <p>attacco da dizionario che, dopo aver analizzato il traffico di circa un giorno, consente la decrittazione automatizzata in tempo reale di tutto il traffico.</p> </li> </ul><p>un estratto dal loro articolo sui problemi tecnici con wep:</p><blockquote> <p>wep utilizza l'algoritmo di crittografia rc4, noto come crittografia di flusso. un codice di flusso funziona espandendo una chiave breve in un flusso di chiavi pseudo-casuale infinito. il mittente xor esegue il flusso chiave con il testo in chiaro per produrre testo cifrato. il destinatario ha una copia della stessa chiave e la utilizza per generare un flusso di chiavi identico. xoring il flusso di chiavi con il testo cifrato produce il testo in chiaro originale.</p> <p>questa modalità operativa rende le cifrature di flusso vulnerabili a numerosi attacchi. se un utente malintenzionato lancia un bit nel testo cifrato, quindi al momento della decrittazione, il bit corrispondente nel testo in chiaro verrà capovolto. inoltre, se un intercettatore intercetta due crittografati crittografati con lo stesso flusso di chiavi, è possibile ottenere il xor dei due testi semplici. conoscenza di questo xor può abilitare gli attacchi statistici per recuperare i testi in chiaro. gli attacchi statistici diventano sempre più pratici man mano che vengono conosciuti più testi cifrati che usano lo stesso flusso chiave. una volta che uno dei testi in chiaro viene conosciuto, è banale recuperare tutti gli altri.</p> <p>wep ha difese contro entrambi questi attacchi. per assicurarsi che un pacchetto non sia stato modificato durante il trasporto, utilizza un campo integrity check (ic) nel pacchetto. per evitare la crittografia di due cifratix con lo stesso flusso di chiavi, viene utilizzato un vettore di inizializzazione (iv) per aumentare la chiave segreta condivisa e produrre una chiave rc4 diversa per ciascun pacchetto. il iv è anche incluso nel pacchetto. tuttavia, entrambe queste misure sono implementate in modo errato, con conseguente scarsa sicurezza.</p> <p>il campo di controllo dell'integrità è implementato come checksum crc-32, che fa parte del payload crittografato del pacchetto. tuttavia, crc-32 è lineare, il che significa che è possibile calcolare la differenza di bit di due crc in base alla differenza di bit dei messaggi su cui vengono rilevati. in altre parole, capovolgendo il bit n nel messaggio si ottiene un insieme deterministico di bit nel crc che deve essere capovolto per produrre un checksum corretto sul messaggio modificato. poiché il lancio di bit viene eseguito dopo una decrittografia rc4, ciò consente all'attaccante di invertire i bit arbitrari in un messaggio crittografato e regolare correttamente il checksum in modo che il messaggio risultante appaia valido.</p> <p>il vettore di inizializzazione in wep è un campo a 24 bit, che viene inviato nella parte in chiaro di un messaggio. un così piccolo spazio di vettori di inizializzazione garantisce il riutilizzo dello stesso flusso di chiavi. un punto di accesso occupato, che invia costantemente pacchetti di 1500 byte a 11 mbps, esaurirà lo spazio di iv dopo 1500 * 8/(11 * 10 ^ 6) * 2 ^ 24 = ~ 18000 secondi, o 5 ore. (la quantità di tempo può essere anche inferiore, poiché molti pacchetti sono inferiori a 1500 byte.) ciò consente a un utente malintenzionato di raccogliere due cifrati crittografati con lo stesso flusso di chiavi ed eseguire attacchi statistici per recuperare il testo in chiaro. peggio ancora, quando la stessa chiave viene utilizzata da tutte le stazioni mobili, ci sono ancora più possibilità di collisione iv. ad esempio, una comune scheda wireless di lucent reimposta il valore iv su 0 ogni volta che una scheda viene inizializzata e incrementa il valore iv di 1 con ciascun pacchetto. ciò significa che due carte inserite all'incirca nello stesso momento forniranno un'abbondanza di collisioni iv per un attaccante. (peggio ancora, lo standard 802.11 specifica che cambiare il iv con ogni pacchetto è opzionale!)</p> </blockquote><p>qualche altro materiale di lettura interessante può essere trovato su <a href="http://dl.aircrack-ng.org/breakingwepandwpa.pdf">aircrack-ng.org</a> .</p><h2>wpa</h2><p>il secondo è wpa. wpa originariamente era inteso come un wrapper per wep che affronta le insicurezze causate da wep. in realtà non è mai stato inteso come standard di sicurezza ma solo come soluzione rapida fino a quando wpa2 non è diventato disponibile.</p><p>esistono due modalità in cui può operare:</p><ul> <li>wpa-psk: chiave già condivisa (password)</li> <li>wpa-enterprise: richiede un radius e può essere combinato con un <a href="http://en.wikipedia.org/wiki/extensible\_authentication\_protocol">extensible authentication protocol</a> (eap).</li> </ul><p>wpa utilizza generalmente il protocollo tkip (temporal key integrity protocol). tkip è stato progettato dal gruppo di attività ieee 802.11i e wi-fi alliance come soluzione per sostituire wep senza richiedere la sostituzione di hardware legacy. ciò era necessario perché la rottura di wep aveva lasciato le reti wifi senza una valida sicurezza a livello di collegamento ed era necessaria una soluzione per l'hardware già distribuito. tkip non è <strong> non </strong> un algoritmo di crittografia, ma viene utilizzato per assicurarsi che ogni pacchetto di dati venga inviato con una chiave di crittografia univoca.</p><p>da <a href="http://dl.aircrack-ng.org/breakingwepandwpa.pdf">il documento aircrack-ng.org</a> </p><blockquote> <p>tkip implementa una funzione di miscelazione delle chiavi più sofisticata per mescolare una chiave di sessione con un vettore di inizializzazione per ciascun pacchetto. ciò impedisce tutti gli attacchi di chiave correlati attualmente noti poiché ogni byte della chiave per pacchetto dipende da ogni byte della chiave di sessione e dal vettore di inizializzazione. inoltre, in ogni pacchetto è incluso un message integrity check (mic) a 64 bit chiamato michael per prevenire attacchi al meccanismo di protezione dell'integrità crc32 debole noto da wep. per prevenire semplici attacchi di replay, viene utilizzato un contatore di sequenza (tsc) che consente ai pacchetti di arrivare solo al destinatario.</p> </blockquote><p>esistono due attacchi noti contro tkip:</p><ul> <li>attacco di beck-tews</li> <li>attacco di ohigashi-morii (che è un miglioramento dell'attacco di beck-tews)</li> </ul><p>tuttavia, entrambi questi attacchi possono solo decrittografare piccole porzioni di dati, compromettendo la riservatezza. ciò che non possono darti è l'accesso alla rete. per darti un'idea di quanti dati possono essere recuperati, un singolo frame arp impiegherebbe circa 14-17 minuti per ottenere il testo in chiaro.</p><p>l'unico attacco noto, oltre a difetti nel firmware di alcuni router, è la forzatura del wpa. generalmente la chiave viene generata come segue:</p><pre><code>key = pbkdf2(hmac−sha1,passphrase, ssid, 4096, 256) </code></pre><p>considerando che questo algoritmo ha lo scopo di prevenire la violazione delle password con hash, può richiedere molto tempo. l'unico attacco ragionevole sarebbe usare un attacco con dizionario (quindi è importante usare password lunghe contenenti caratteri, numeri e lettere).</p><p>si noti inoltre che è necessario modificare il proprio ssid in qualcosa di molto casuale. le tabelle rainbow sono state generate per <a href="http://rainbowtables.shmoo.com/">i primi 1000 ssid utilizzati</a> .</p><p>wpa supporta anche aes (che può essere utilizzato al posto di rc4). ciò implicherebbe comunque l'utilizzo di tkip-mic.</p><h2>wpa2</h2><p>wpa2 supporta le stesse modalità di wpa, tranne per il fatto che non utilizza tkip ma ccmp per l'incapsulamento crittografico.</p><p>ccmp è un meccanismo avanzato di incapsulamento crittografico dei dati progettato per la riservatezza dei dati e basato sulla modalità counter con cbc-mac (ccm) dello standard aes. questo è usato per sostituire tkip per la riservatezza dei messaggi.</p><p>tuttavia, alcuni punti di accesso possono ancora essere configurati per utilizzare sia tkip che ccmp. ciò è stato fatto perché altrimenti le persone dovevano aggiornare il proprio hardware.</p><h2>estensioni</h2><h3>wps</h3><p>wi-fi protected setup (wps; originariamente wi-fi simple config) è uno standard di elaborazione che tenta di consentire una facile creazione di una rete domestica wireless sicura. consentiva una facile sicurezza per gli utenti domestici ma utilizzava ancora il più sicuro wpa anziché wep. wps non dovrebbe mai <strong> mai </strong> essere usato in quanto presenta un grande difetto di progettazione. wps genera "tramite il pulsante push di un pulsante" a pin che può essere inserito dall'utente. l'idea alla base di ciò era di aumentare l'usabilità. pone un problema: la quantità di possibilità è ridotta a 10.000.000 che qualsiasi computer può sgridare abbastanza rapidamente, anche quando si utilizza pbkdf2.</p><h3>eap</h3><p>eap è utilizzato per wpa (2) -enterprise ed è un framework di autenticazione, non un meccanismo di autenticazione specifico. fornisce alcune funzioni comuni e la negoziazione di metodi di autenticazione chiamati metodi eap. attualmente ci sono circa 40 diversi metodi definiti. alcuni hanno i loro difetti, tuttavia, considerando la grande quantità di possibilità che suggerisco di cercarli da soli.</p>
quando hai comprato l' adsl devi cercare dietro la scatola la password ke si chiama wpa o wep .. se non la trovi dietro la scatola dell' adsl la trovi scritta dietro alla confezione del cd dell'adsl ! io ho fatto così!! 
spero di esserti stato d' aiuto ! se il tuo hard disk è recente dovrebbe offrire la possibilità di criptare i dati contenuti in un'apposita cartella, lasciando eventualmente "in chiaro" (e disponibili alla consultazione) i file memorizzati all'esterno della cartella protetta.
se così non è, puoi utilizzare un programma come blowfish e criptare i singoli file, in modo da renderli illeggibili senza l'apposito programma e, ovviamente, la password.

^ ^ ^ ^ ^ ^ 

per fare quello che dici hai bisogno di un software e le strade sono 2, o utilizzi quello interno all'hard disk (se presente) o utilizzi un software esterno (come blowfish). non puoi mettere una password per opera dello spirito divino..."qualcosa" che gestisca la password ci deve essere.
e lascia perdere il sistema di winrar, le sue password si "rompono" molto facilmente mentre i programmi come blowfish hanno una chiave di codifica aes a 256 bit estremamente più sicura.

chi spollicia in giù non capisce proprio un tubo di sicurezza informatica. ciao [@bigdaniele](/u/bigdaniele) allora controlla bene che sia tutto a posto sul router seguendo la guida qui sotto. e già che ci sei controlla che non sia cambiato l’indirizzo ip interno

[image]

[fastgate rtv1907vw-d228, dga4131fwb e dn8245f](https://forum.adunanza.net/t/fastgate-rtv1907-vw-d228/12415) [router e ap wifi](/c/aduteca/router-e-ap-wifi)

1. entrare nel router digitan… puoi essere che sbagli ad inserire la password che si trova stampata sotto il modem?confondi ad esempio lo zerocon la o o viceversa? la i maiuscolacon la elle minuscola o viceversa?puoi postarla? può esserci troppa umidità, interferenza nell'impianto elettrico, tensione elettrica instabile, telecomando difettoso, tv instabile, o qualcuno che si collega tramite wifi o bluetooth e la accende, o anche difetti nel router wifi, o nelle app nel telefono. nell'ultimo anno la qualità della nostra connessione ad internet è stata messa a dura prova e ai nostri sportelli sono aumentate e le richieste di assistenza per connessione internet non funzionante: ecco allora alcuni consigli da seguire per risolvere il problema nel minor tempo possibile. devi scrivere la password, in quanto quella è una rete protetta!!! ciao! accertati di avere i vari filtri adsl sulle prese telefoniche.

 cambia il canale radio del segnale wireless nel router: ad esempio imposta un valore tipo 1, 6, o 11

eventualmente stacca tutti gli apparecchi telefonici o dispositivi wifi che possano causare interferenze.

 se ti colleghi col cavetto ethernet succede la stessa cosa?

se il problema riguarda un solo pc fa' così: 

se usi windows, apri gestione dispositivi, seleziona la scheda wifi, proprietà, e andando su risparmio energetico, togli la spunta

da consenti al computer di spegnere il dispositivo.

 aggiorna il driver della scheda wifi.

sicuro di aver configurato il router secondo parametri del gestore? 
 >>>>> http://www.adslsolution.it/parametri-di-configurazione.html probabilmente hai le porte aperte su pc ma non sul router.
vai sul prompt dei comandi
ovvero avvio->esegui
scrivici " command " senza virgolette ovviamente.
ti si apre una finestra, vero? scrivici " ipconfig/all "
ti appariranno una serie di dati.
segnati i numeri di indirizzo ip, gateway predefinito e server dhcp.
ora vai su pannello di controllo, connessioni di rete e clicca con il destro su la tua connessione e premi su proprietà. evidenzia ora "protocollo internet tcp/ip" e clicca su proprietà.
dovresti avere impostato "ottiene automaticamente ecc..". clicca invece su "utilizza il seguente ip" e inserisci i dati che avevi precedentemente copiato. su "subnet mask" devi mettere 255.255.255.0.
ora il tuo ip sarà sempre quello, in modo che il router ti riconosca sempre dato che non ti da lui l'indirizzo.
bene. ora vai su internet explorer e scrivi http://qui devi inserire l'indirizzo del gateway separato dai punti. esempio: http://23.235.54.1 
in questo modo avrai accesso alla configurazione del tuo router. 
se non ti si connette in questo modo dovrai farlo con telnet. vai su prompt dei comandi e scrivi "telnet numerodelgateway"... qui la faccenda si complica un po'... augurati che ti si connetta con ie il tuo provider ha la tua navigazione in memoria, ovvero:

associa all'indirizzo ip che ti rilascia alla connessione il mac address della tua scheda di rete. quindi sanno dove hai navigato ma serve solo per eventuali indagini delle forze dell'ordine altrimenti dopo 2 anni (mi pare) possono cancellare il tutto.