KABLOSUZ AĞ GÜVENLİĞİ VE SIZMA TESTİ YÖNTEMLERİ

Transkript

1 KABLOSUZ AĞ GÜVENLİĞİ VE SIZMA TESTİ YÖNTEMLERİ YILMAZ DEĞİRMENCİ & ÖZGE AYKUT BİLİSHİM SİBER GÜVENLİK VE YAPAY ZEKA SAN. VE TİC.LTD.ŞTİ.

2 İÇİNDEKİLER BÖLÜM 1 BÖLÜM 2 BÖLÜM 3 WIFI Protokolü ve Prensipleri Kablosuz Protokollerin Güvenliği Araçlar BÖLÜM 4 BÖLÜM 5 BÖLÜM 6 Kablosuz Ağı İzlemek BÖLÜM 7

3 BÖLÜM 1 WİFİ PROTOKOLLERİ VE PRENSİPLERİ

4 Kablosuz Ağlardaki En Temel Güvenlik Sorunu Birisine özel bir şey söylemek istediğinizde yanına gidip fısıldar mısınız, yoksa megafonla herkesin duymasını sağlayacak şekilde bağırır mısınız? Kablosuz ağ trafiği kritik bilgileri her ne kadar kriptolu gönderse de aslında temelde durum bu analojiden farklı değildir. Her zaman için kötü niyetli birileri tarafından dinlenip, kaydedilip analiz edilme şansı vardır.

5 Kablolu & Kablosuz Kablolu bir trafiği dinlemek istediğinizde fiziksel olarak orada bulunmanız gerekmektedir. Oysa kablosuz trafik dinlemede bir otopark ya da kafeden her yeri dinleyebilirsiniz.

6 Wifi Hacking Drone UDOO Quad Wi-Fi adapter (Ubuntu Compatible) Aircrack-ng

7 Wifi Nasıl Çalışır? Bildiğiniz gibi bilgisayarlar 0 ve 1 ler ile çalışırlar. OSI modelde 0 ve 1 değerleri fiziksel katmanda elektrik atımları olarak iletilirler. Elektrik atımlarının yerine, Wifi protokolü, kablosuz dalgadaki frekans ve genlik değişiminden faydalanarak 0 ve 1 değerlerini oluşturur.

8 IEEE Protokolü

9 Kablosuz Ağ Bileşenleri

10 BÖLÜM 2 KABLOSUZ PROTOKOLLERİN GÜVENLİĞİ

11 Kablosuz Ağ Süreçleri

12 Kablosuz Ağa Katılma

13 Kablosuz Ağa Katılma Wireshark

14 Kablosuz Ağa Katılma Wireshark

15 Framing

16 Kablosuz Protokollerin Güvenliği Standardı kablosuz ağların güvenliğine yönelik yalnızca 1 adet yöntem belirler: Wireless Equivalent Privacy (WEP) Open Security Shared Key Security

17 Kablosuz Protokollerin Güvenliği Standardı kablosuz ağların güvenliğine yönelik yalnızca 1 adet yöntem belirler: Wireless Equivalent Privacy (WEP) Open Security Shared Key Security

18 WEP Kripto Süreci WEP kırması oldukça kolay bir kripto sürecine sahiptir.

19 WEP Kripto Süreci IV (Initialization Vektor) ile gelen zafiyet: IV çok kısa, açık metin ve statik. Replay saldırısı! RC4 kripto altyapısını kullanır. WEP bütünlük politikasına sahip değildir. CRC değer çizgiseldir!

20 802.11i Mimarisi Robust Security Network (RSN)

21 802.11i Mimarisi Robust Security Network (RSN)

22 802.11i Mimarisi Robust Security Network (RSN)

23 Pre-shared Key (PSK) i Mimarisi

24 Kullanılan Anahtarların Özeti i Mimarisi

25 802.11i Mimarisi Veri Bütünlük ve Gizlilik Protokolleri Özeti

26 Süreç Akışı i Mimarisi

27 Beacon mimarisi i Mimarisi

28 WEP, WPA, WPA2

29 WEP, WPA, WPA2, WPA3

30 Wi-Fi Protected Setup" yani "Wifi Korumalı Kurulum" olarak çevirisi yapılan kelimenin kısaltmasından oluşur. En kısa biçimde WPS, herhangibir kablosuz internet bağlantısı yapılacak cihazın modem ile bağlantısını hızlıca şifre yazmadan, şifresiz bağlantı yapmamızı sağlar. Yani eğer modemin WPS özelliği var ve modem içerisinden bu özellik kapalıda değilse, modemin wifi şifresini bilmemize gerek yok, wps tuşu ile şifresiz modem bağlantısını yapabiliriz. WPS

31 WPS WPS PIN kodunda yalnızca deneme yanılma yeterli olabilmektedir!

32 WPS WPS için MAC yetkilendirme yeteneği de mevcuttur.

33 BÖLÜM 3 ARAÇLAR

34 WIRESHARK

35 airbase-ng aircrack-ng airdecap-ng airdecloak-ng airdriver-ng airdrop-ng aireplay-ng airgraph-ng airmon-ng airodump-ng airolib-ng airserv-ng airtun-ng besside-ng dcrack easside-ng packetforge-ng tkiptun-ng wesside-ng AIRCRACK-NG SUITE

36 KISMET

37 DİĞERLERİ MDK3 Set of toolsforattacking networks TCPreplayToolforreplayingnetwork traffic GHexToolforeditingfilesin HEX format HydraToolforlaunchingbruteforce/dictionaryattacks ReaverToolforattackingWPS featureandrecoverencryptionkeys CowpattyToolforattacking networks AsleapToolforrecoverweakLEAP andpptp passwords FreeRADIUSAuthenticationServer WifiSlaxTools SigintOSTools OtherTools

38 BÖLÜM 4 KABLOSUZ AĞI İZLEMEK

39 İZLEME MODU VE PAKET ENJEKSİYON Network Interface Card ağdaki tüm paketi dinlemezler. Hepsini duyarlar ancak yalnızca kendi cihazlarıyla ilgilenirler. Bir paket geldiğinde aşağıdaki değerleri kontrol ederler: Hedef MAC, hedef bir broadcast yayını mı, ya da multicast yayını mı?

40 İZLEME MODU VE PAKET ENJEKSİYON Eğer paket bunlardan birini içermiyorsa, NIC gelen paketi tamamıyla göz ardı eder. Peki Access Point tarafından kabul edilmediğiniz halde NIC kartınızın trafiği dinlemesini isterseniz?

41 İZLEME MODU Paket kriptolu olsa bile birçok kritik bilgiye ulaşmak mümkün olmaktadır.

42 İZLEME MODU Burada önemli olan hususlardan biri, kullandığınız NIC cihazının monitör modu destekliyor olması.

43 AYARLAR

44 AYARLARDAN İZLEME

45 İZLEME KOMUTLARI ifconfig & iwconfig

46 İZLEME KOMUTLARI airmon-ng start wlan0 iwconfig ifconfig wlan0mon down iwconfig wlan0mon channel 11 ifconfig wlan0mon up