本文希望以通俗易懂的语言介绍无线安全。技术水平有限,有错误还请指正。
0x01 Wi-Fi安全概述▸
广义上无线可以分为WLAN、ZigBee、移动通信、蓝牙、无线VoIP等许多方面,其中WLAN即为无线局域网,Wi-Fi(Wireless-Fidelity)便是一种无线局域网技术。本系列之所以叫WiFi安全,因为它并不包含“局域网安全”方面。本系列文章所指的无线全部指狭义的无线WiFi。 在WPA/WPA2普及率达到99.9%的今天,Wi-Fi安全的最主要安全威胁就是未授权访问,攻击者通过破解密码等各种手段连接到无线网络,占用网络资源。另外,无线安全的安全威胁还包括信息窃取、拒绝服务、社会工程学钓鱼攻击等。后面都将详细介绍。
0x02 802.11协议简述▸
802.11协议是OSI模型的二层协议,由IEEE提出和负责,还特意将OSI的数据链路层分为LLC层和MAC层。但是因为802.11标准太复杂,于是成立了Wi-Fi联盟并由Wi-Fi联盟提出Wi-Fi标准,Wi-Fi联盟还自行提出了一些标准,比如Wi-Fi保护设置(WPS,跟QSS一样)。不过因为Wi-Fi标准基本上包含于802.11标准,现在大家说的还都是802.11。 关于这方面,实用性不大,不过多介绍。
0x03 Wi-Fi基础知识▸
- WLAN:无线局域网
- AP:access point,无线接入点
- STA:station,站(客户端)
- BSS:Basic Service Set,基本服务集
- BSSID:BSS的ID,简单的家庭网络中BSSID为AP的Mac地址
- ESS:Extended Service Set, 扩展服务集
- ESSID:扩展服务集的ID。简称SSID,简单的家庭网络中SSID为Wi-Fi的名
- AUTH:WPA(Wi-Fi Protected Access, 分为WPA/WPA2/WPA3,其中WPA3为2018年提出还没有广泛应用)、WEP(Wired Equivalent Privacy有线等效保密,已完全淘汰)
- WPA-PSK:WPA分为基于802.1x的企业版和个人版,企业版使用Radius服务器做认证,可以为每个人分配单独的密码。而家庭环境无法为每个用户单独分配密钥,也没有条件购买AAA服务器,于是采用PSK(预共享密钥)形式,所有人公用一个密码,就是常说的WiFi密码。
- 加密:TKIP(Temporal Key Integrity Protocol临时密钥完整性协议)、AES(Advanced Encryption Standard高级加密标准)
- Channel:信道,无线电波的传输通道。
0x04 802.11帧结构简介▸
(1)Frame Control▸
- 该字段16比特可以分成11个子字段
- Protocol Version:当前协议版本,目前该字段值扔为0。
- Type:帧类型。00为管理帧、01为控制帧、10位数据帧。
- Subtype:子类型,决定了帧功能。
- To DS/From DS:标识帧是从DS发出还是发向DS
- More Fragment:分片情况
- Retry:帧重传
- Power Management:标识电源管理状态。
- More DATA:还有更多数据(仅用于数据帧)
- Protected Frame:保护帧,标识是否被加密
- Order:在非QoS帧中标识是否是Strictly-Ordered模式
(来源:维基百科)
(2)Duration/ID▸
这个字段有两个目的:持续时间和ID。并不是表示“持续之间的ID”。
假设客户端收到一个Beacon帧,并且列出一个客户关联ID,这表示客户端访问点处缓冲了流量。客户端通过发送PS-POLL帧来检索此缓冲的流量。在此PS-POLL框架内,它在Duration / ID字段中包含其关联ID。PS-POLL是旧版,并已被UAPSD取代,但是依然是可见的。
(3)Address▸
一共四个地址,分别是:
- BSSID:BSS中其为AP的mac地址,IBSS中其为发起IBSS的STA随机生成的地址
- DA:Destination Address,目的MAC
- SA:Source Address,最初的源的MAC地址
- RA:Receiver Address,接收端地址
- TA:Transmitter Address,发送端地址 那么肯定有人会问了,TA和SA、RA和DA他们有什么区别? DA是最终的目的地址,RA是下一个接收者的地址;SA是最开始的发送者的地址,TA是直接发送帧的系统的MAC。
(4)Sequence Control▸
由4比特的fragment number和12比特的sequence number组成。前者标识分片,后者是数据包的序列号,每发个包就增加1,在重传中这有着重要的作用。假设需要重传,接收者如何确定这个重传帧是哪个帧的重传?就是通过序列号得知的。
(5)QoS Control▸
其中TID为Traffic Identifier,EOSP为End of Service Period
(6)Frame Body▸
帧主体,传输的数据放在这里。
(7)FCS▸
帧检验序列,判断帧是否发生错误,如果是则丢弃。Ethernet II的帧也有FCS字段,一样的作用。
0x05 入门无线Wi-Fi安全需要什么▸
(1)各类安全工具▸
其中最主要的就是Aircrack-ng套件,其工具包括监听、嗅探、数据包注入、SoftAP、密钥破解等功能。另外还需要其他工具,比如EWSA、mdk3等。
(2)无线网卡▸
这里推荐RT3070或RTL8187芯片的网卡,与品牌无太大关系。没有无线网卡就没有接收Wi-Fi信号的功能,更别说无线安全了。
(3)Kali Linux▸
集成了很多无线工具,免于自己安装。
(4)字典▸
破解预共享密钥必备。
0x06 无线网卡工作模式▸
下面用最通俗易懂的语言介绍一下:
- Managed Mode:STA和AP直接连接并上网,是我们平时使用的最基本最常用的模式。
- Ad-Hoc:Ad-Hoc网络二十年前还有,现在早已淘汰。
- Master Mode:作为软AP时使用这个模式。所谓的“开热点”就是这个模式。
- Monitor Mode :监控该网卡能接收到的所有无线流量。
0x07 References▸
https://blogs.arubanetworks.com/industries/802-11-duration-id-field/