【51CTO.com 】綜合消息通過(guò)小型交換機(jī)組建的個(gè)人局域網(wǎng)模式已經(jīng)被無(wú)線網(wǎng)絡(luò)所代替，不過(guò)在我們享受這種無(wú)線網(wǎng)絡(luò)便捷的同時(shí)，我們是否關(guān)注過(guò)無(wú)線網(wǎng)絡(luò)的安全性呢？現(xiàn)在越來(lái)越多的人喜歡使用自己的私人電腦辦公，于是接入個(gè)人無(wú)線網(wǎng)絡(luò)或者公共無(wú)線網(wǎng)絡(luò)的時(shí)候，也許在你的附近就潛藏著一些“無(wú)線小黑”，比如一些商業(yè)偵探等。這些商業(yè)偵探往往是有目的的，盜取你的商業(yè)機(jī)密、敏感數(shù)據(jù)等等，這說(shuō)明無(wú)線網(wǎng)絡(luò)存在被“盜”取的風(fēng)險(xiǎn)。但如果我們能加強(qiáng)個(gè)人使用無(wú)線網(wǎng)絡(luò)的安全意識(shí)，那么我們被“盜”的風(fēng)險(xiǎn)性會(huì)大大降低?！　?/p>

破解無(wú)線網(wǎng)絡(luò)密碼的方法　　

網(wǎng)上破解無(wú)線網(wǎng)絡(luò)密碼的方法五花八門(mén)，說(shuō)道破解密碼我們應(yīng)該先談下加密的方式有哪些。現(xiàn)在的無(wú)線路由器有主流的兩種加密方式：第一種是WEP加密方式，具體加密的算法是比較簡(jiǎn)單，它是64位和128位純數(shù)字的加密算法，采用的是RC4的RSA的算法，并且是明文傳輸，當(dāng)然破解的難度就大大降低了，有興趣的話(huà)可以到網(wǎng)上搜索下關(guān)于WEP的資料，網(wǎng)上也給出了具體的破解方法，那么第二種加密方法是WPA/WPA2，這種加密方法不單單是純數(shù)字的加密方法，它支持特殊符號(hào)及大小寫(xiě)的字符，同時(shí)也加長(zhǎng)了密碼長(zhǎng)度，可想而知被破解的難度就大大增加了。簡(jiǎn)單說(shuō)下，被破解這種加密的方式需要以下幾點(diǎn)：　　

第一點(diǎn)：需要handshark握手包；　　

第二點(diǎn)：IV初向量；　　

第三點(diǎn)：強(qiáng)大的字典庫(kù)；　　

第四點(diǎn)：運(yùn)算時(shí)間；　　

第五點(diǎn)：運(yùn)氣；　　

滿(mǎn)足以上幾點(diǎn)就可以破解WPA/WPA2的密碼。那么，是否還有其它方法呢？下面，我們就來(lái)介紹一下PIN碼破解WPA-PSK的方法。它的原理是通過(guò)無(wú)線路由器上8位的PIN碼破解WPA/WPA2。隨著無(wú)線路由器廠商的發(fā)展，在無(wú)線路由器上都有了WPS功能，即上網(wǎng)一鍵設(shè)置功能。方便了我們手工項(xiàng)配置無(wú)線無(wú)路由器。通過(guò)這個(gè)按鍵，完成個(gè)人PC與無(wú)線路由器之間的通信。那么在這種自動(dòng)化的配置之前，你需要輸入無(wú)線路由器上的8位數(shù)字PIN碼，這個(gè)PIN碼就貼在無(wú)線路由器的背面?！　?/p>

天融信工程師解密：　　

PIN碼破解WPA在技術(shù)上是如何實(shí)現(xiàn)的？　　

首先這種PIN碼破解WPA加密需要的環(huán)境是BT5+reaver+Realtek8187網(wǎng)卡。

BT5界面

參數(shù)詳解：

破解命令：reaver  -i mon0 –b mac –vv

-i:代表監(jiān)控端口

-b:被破解路由的MAC

-vv:詳細(xì)模式，如果不加該參數(shù)將不會(huì)報(bào)告破解中因?yàn)檠舆t或死鎖等原因?qū)е碌腻e(cuò)誤。

想了解更過(guò)的技術(shù)參數(shù)可以使用命令：reaver –help獲取。

具體破解過(guò)程,網(wǎng)卡激活：airmon-ng start wlan3

掃描當(dāng)前網(wǎng)絡(luò)環(huán)境：

airodump-ng -i mon0

這里解釋下：PIN碼破解只針對(duì)WPA/WPA2加密的形式。

如果不清楚該環(huán)境中的無(wú)線AP是否支持或者開(kāi)啟WPS功能，可以使用命令：wash -i mon0 –C

當(dāng)監(jiān)聽(tīng)到開(kāi)啟WPS功能的無(wú)線AP的時(shí)候，在WPS Locked欄可以看到為YES的狀態(tài)，這時(shí)就可以開(kāi)始PIN碼破解。

使用命令：reaver  -i mon0 –b mac –vv

由于我這里并沒(méi)有監(jiān)聽(tīng)到開(kāi)啟WPS功能的無(wú)線AP，只是想讓大家了解下PIN碼破解的過(guò)程以及原理，而且破解PIN碼對(duì)無(wú)線AP的信號(hào)強(qiáng)度也是有要求的。當(dāng)信號(hào)不穩(wěn)定的時(shí)候返回的破解包會(huì)接收不到，造成Reaver假死的狀態(tài)。破解過(guò)程需要時(shí)間，破解的原理就是窮舉法的排列組合。PIN碼分前4和后4，先破前4最多只有一萬(wàn)個(gè)組合，破后4中的前3只有一千個(gè)組合，一共就是一萬(wàn)一千個(gè)密碼組合。 　　

當(dāng)reaver確定前4位PIN密碼后，其任務(wù)進(jìn)度數(shù)值將直接跳躍至90.9%以上，也就是說(shuō)只剩余一千個(gè)密碼組合了?！　?/p>

通過(guò)以上的解密，可了解下無(wú)線網(wǎng)絡(luò)是如何被攻破的。當(dāng)然解密只是冰山的一腳。

天融信工程師教你如何預(yù)防：

關(guān)閉無(wú)線路由器的WPS功能或者不采用此方法配置無(wú)線路由器；

盡可能的采取手工配置并且采用WPA/WPA2的加密方式。設(shè)置大于等于8位且有大小寫(xiě)字母及特殊符號(hào)的密碼。

在公共的無(wú)線網(wǎng)絡(luò)環(huán)境下，不隨意連接不熟悉的WIFI網(wǎng)絡(luò)。

我們?nèi)菀缀鲆曉谌粘o(wú)線網(wǎng)絡(luò)使用中或在一些公網(wǎng)的無(wú)線WIFI中的細(xì)節(jié)。加強(qiáng)無(wú)線網(wǎng)絡(luò)安全的意識(shí)是很有必要的。通過(guò)了解和學(xué)習(xí)破解方法來(lái)降低PC在公共無(wú)線網(wǎng)絡(luò)中或個(gè)人無(wú)線網(wǎng)絡(luò)中被“盜”取的風(fēng)險(xiǎn)，這樣同時(shí)也保護(hù)了PC的一些重要數(shù)據(jù)。