Kablosuz ağ şifresi kırma

Kablosuz Ağ Güvenliği ve ağ şifreleme ve kırılamayan şifreler üretebilmek yıllardır güvenliğin temel düşüncelerdinden olmuştur. ağların şifresinin kırılmasını engellemek özellikle internet bankacılığı gibi işlemlerden sonra gerçekten önem kazanmaya başladı.

Kablosuz modemlerde şifreleme yöntemleri

Kablosuz modem ve router cihazlarında kullanılan Wep şifreleme ve Wpa şifreleme teknikleri içerisinden Wpa şifreleme daha zor kırılabilen ve daha güvenli bir kablosuz ağ şifreleme yöntemidir. Wep şifrelerini kırmak Wpa şifrelerini kırmaya nazaran daha kolaydır.

Web şifreleme yalnızca harflerden yada yalnızca rakamlardan oluşur. Wpa şifreleme ise harf ve rakamları bir arada kullanır. Güvenli oluşuda daha fazla algoritme ve deneme gerektirmesinden kaynaklanır.

Burada bir de WPS i anlatmak gerekir. WPS kolayca insanların kablosuz ağa dahil etmesi için çıkarılmış bir sistemdir. Fakat bu da bir güvenlik zafiyetini getirmektedir. Varsayılan WPS  şifreleri veya WPS saldırısı yapılarak ağa kolayca sızılabilir.

Modem ve access point şifre kırma yöntemleri

• WPS pinini tahmin etme veya varsayılan WPS pinini kullanma
• Wep şifre protokolunu kırmak için RC4 yöntemi
• Wpa kablosuz modemlerin şifresini kırmak için Tkip / Rc4 yöntemi
• Wpa2 kablosuz şifrelerini kırmak için Tkip / Rc4, Aes-Ccmp yöntemi

Wpa2 ( Wpa şifrelemenin yeni nesli ) , mac filtreleme yöntemi , gizli ssid  seçenekleri kablosuzunuzu daha güvenli yapsada kırılmaması imkansız denilemez. Güvenli bir şifre oluşturmak için öncelikle hem harf, hem rakam hemde işaretlerden oluşan bir şifre belirlemelisiniz.

Modemlerin markalarına göre varsayılan WPS şifreleri

Modemin marka ve modeli = D-Link DSL-2640NRU
Mac IP adresi = BC:F6:85:XX:XX:XX
Varsayılan Wps şifresi = 21464065

Modemin marka ve modeli = TP-Link TD8151N
Mac IP adresi = F8: D1:11:XX:XX:XX
Varsayılan Wps şifresi = 37157852

Modemin marka ve modeli = Zyxel P660N-T1A
Mac IP adresi = C8:6C:87:XX:XX:XX
Varsayılan Wps şifresi = 46971920

Modemin marka ve modeli = Everest SG-1550
Mac IP adresi = C8:3A:35:XX:XX:XX
Varsayılan Wps şifresi = 61888647

Modemin marka ve modeli = TP-Link TD854W
Mac IP adresi = 90:F6:52:XX:XX:XX
Varsayılan Wps şifresi = 03053447

Modemin marka ve modeli = Zyxel P-660W-T1
Mac IP adresi = 50:67:F0:XX:XX:XX
Varsayılan Wps şifresi = 25385793

Modemin marka ve modeli = D-Link
Mac IP adresi = BC:F6:85:XX:XX:XX
Varsayılan Wps şifresi = 21464065

Modemin marka ve modeli = D-Link DSL-2640NRU – SMILE ADSL tarafından verilen
Mac IP adresi = 0:F3: C1:XX:XX:XX
Varsayılan Wps şifresi = 17204026

Modemin marka ve modeli = NetMASTER Uydunet
Varsayılan Wps şifresi = 12345670

Modemin marka ve modeli = D-Link DSL-2640NRU
Varsayılan Wps şifresi = 68466770

Modemin marka ve modeli = Huawei HG253
Varsayılan Wps şifresi = 25905892

Modemin marka ve modeli = Lokum
Varsayılan Wps şifresi = 75777241

Modemin marka ve modeli = TP-Link TD-W8151N
Mac IP adresi = 90:F6:52:XX:XX:XX
Varsayılan Wps şifresi = 32314229

Modemin marka ve modeli = TP-Link TD854W
Mac IP adresi = 90:F6:52:XX:XX:XX
Varsayılan Wps şifresi = 54533233

Modemin marka ve modeli = ZTE ZXW10 W300
Mac IP adresi = 9C:D2:4B:XX:XX:XX
Varsayılan Wps şifresi = 74693085

Modemin marka ve modeli = Huawei SuperOnline tarafından verilen
Varsayılan Wps şifresi = 25905892

Modemin marka ve modeli = ZXV10 W300
Mac IP adresi = 9C:D2:4B:XX:XX:XX
Varsayılan Wps şifresi: 63943935

Modemin marka ve modeli = D-Link
Mac IP adresi = CC:B2:55 veya 28:10:7B
Varsayılan Wps şifresi = 21464065

• Mac filtreleme yöntemi ile izin verilmiş mac adresleri dışında internete girişi yasaklanmış kablosuz ağın şifresini kırma

Claymanorin ile rahatlıkla Mac filtreleme yöntemi ile sadece izin verilen mac adresli bilgisayarların ilgili kablosuz ağa dahil edilmesi planlanmış bile olsa rahatlıkla bu filtre yöntemini aşabilirsiniz.

Bunu yapmak için AirCrack ve Airdump ve Kısmet araçları ile kırılacak kablosuz ağı  dinleyip müsade edilen Mac adreslerini alıp daha sonrada her hangi bir mac changer ile kendi bilgisayarınızn mac adresini değiştirerek bu engeli rahatlıkla aşabilirsiniz. ( Burada tek kısıtlama izin verilen diğer ip internette iken siz giremezsiniz , duplicate ip den dolayı )

• Wep yöntemi ile şifrelenmiş kablosuz ağ şifresini kırmak

Sadece kablosuz ağ şifresi kırmak için üretilmiş özel bir linux işletim sistemi olan backtrack linux ile ( içerisinde barındırdığı aircrack, airdump ve kısmet programları ile ) rahatlıkla bir kaç dakikalık ağ dinleme olayından sonra modem şifrelerini kırabilirsiniz. Backtrakc ile kablosuz ağ şifrlerini kırmanın detaylı makalesi için Pc world adresindeki yazıyı okuyabilirsiniz.