Como quebrar a criptografia de uma rede wireless protegida com WEP

Muita gente fala que o padrão WEP utilizado nos access points para distribuir o sinal wireless é insegura. Entretanto poucas pessoas mostraram na prática como isso ocorre, uma vez que o tráfego é criptografado com 128 Bits. Na verdade a vulnerabilidade não está no Acess Point, mas nas estações de rede que estão conectadas a ele, pois elas precisam ter uma cópia da chave, e ao compartilhar essa chave a mesma fica vulnerável. O hacker consegue capturar dados que são transmitidos pela rede sem fio através de um monitor de tráfego, filtrando pacotes ARP/IVIs. Existe outro programa que analisa os pacotes de dados capturados e extrai dele as informações para quebrar a chave, muitas vezes aplicando a técnica da força bruta. Existe um site que disponibiliza um live cd em Linux (cd com um sistema operacional pré-instalado e que executa sem precisar ser instalado no HD) compilado especialmente com as ferramentas usadas para ataque, como o AirCrack e o AirDump. Essa distribuição de Linux foi batizada de Auditor Secutory Collection. A maioria dos programas para essa finalidade são feitos para rodar em ambiente linux, ou scripts em Perl. Entretanto há alguns aplicativos que informam dados do sinal wireless em ambiente windows, informa se a criptografia está ativada, dá o nível de ruído ou captura pacotes, e mostra o endereço MAC do AP, como é o caso do Network Stumbler e o Ethereal. o Airsnort é um exemplo de programa de crack wep que funcionam em ambas as plataformas (windows e Linux), graças ao porte da biblioteca gLib para o windows. Fiz uma compilação dele e está aqui pronto pra uso (infelizmente funciona com pouquíssimos modelos de placa wireless). Para efeitos de estudo disponibilizei um tutorial que explica o processo de captura e quebra de wep, bem como mostra os cuidados que o administrador deve ter para proteger ao máximo a rede sem fio. O tutorial chama-se How To Crack WEP e foi elaborado por Humphrey Cheung. Está em inglês, não traduzi por pura falta de tempo, mas creio que isso não é problema para quem realmente está disposto a testar o processo. Para fazer o download clique aqui com o botão direito do mouse e escolha salvar como (Formato .DOC). Em breve vou postar aqui como fazer uma rede wireless segura, implementando uma VPN Wireless num servidor windows 2003 server, e sem precisar de Acess Point. Aguardem.

Alguns programas usados nesse post (somente windows):

• Airsnort (http://airsnort.shmoo.com/)
• Network Stumbler (www.netstumbler.com)
• Ethereal (http://www.ethereal.com/)
  
• Tutorial howtocrackwep.doc