Страницы

Как правильно охотиться на лис

На прошедшей конференции PHDays был конкурс, который назывался "Охота на лис". Задачей конкурса было найти переносную точку доступа wifi, которой был обычный сотовый телефон. С течением времени задача усложнялась, т.к. точка становилась мобильной и могла на некоторое  время отключаться.
В этом конкурсе активно участвовали мои коллеги, которые в итоге заняли 2, 3 и 4 место (а по сумме найденных лис оставили далеко позади всех остальных участников конкурса).
Собственно ключом к победе в этом конкурсе была правильная вайфай карточка и антенна (а так же умение быстро передвигаться по забитым коридорам с ноутбуком и умение приставать к прохожим со странными вопросами "А Вы не лиса?" :)).


Что касается оборудования, то все замеченные мною охотники пользовались альфами и различались только антеннами - у кого то были дефолтные 5 dBi (слева на фото), а у кого то  направленные 7 dBi (справа). 
Карточки от Alfa Networks (в частности одноватная AWUS036H) пользуются бешеной популярностью у вайфай хакеров, т.к. построены на популярном чипсете RTL8187 (а, следовательно, нет проблем с драйверами под линукс системы), в разы мощнее и чувствительней встроенных в ноутбук вайфай карт и подсоединяются к ПК по USB, что позволяет использовать их возможности на полную катушку в виртуальных машинах под Windows (чего не получиться сделать со встроенной вайфай картой). Кроме того, альфу достаточно просто и дешево можно купить на ebay.com.
Оценить "прибавку в мощности" при использовании альфы можно на скриншоте

Встроенная в ноутбук вайфай карта видит 6 вайфай сетей, 5 из которых имеют недостаточный уровень сигнала для нормальной работы.
При подключении альфы при тех же условиях мы видим уже 8 сетей. Причем из них только одна сеть с низким уровнем сигнала.
При использовании специализированных дистрибутивов и драйверов (BackTrack), можно достичь еще более впечатляющих результатов.


Для этого нужно увеличить мощность альфы до 1 Ватта. При этом карта начинает серьёзно греться и держать ноутбук на коленях я бы мальчикам не советовал =).
Дабы увеличить мощность карты свыше 20 dBm, нужно сделать финт ушами и сказать драйверу что мы живем ... в Боливии! Там разрешено использовать мощное радиооборудование. 
iw reg set BO
iw wlan1 set txpower fixed 3000
1 ваттная альфа способна достаточно уверенно ловить сигнал вайфай сетей через 100-200 метров офисного и жилого пространства. При использовании направленной антенны, указанные цифры можно удвоить. Т.е. подсоединится к вашей домашней/офисной сети могут спокойно люди из соседнего здания.
Учитывая недавнюю дыру в WPS, я бы советовал всем срочно проверить, если ваш домашний или офисный роутер в этом списке, то вырубить WPS в нём нафиг!

PS описание ещё одного конкурса с PHDays - Конкурентная разведка - здесь.
PPS Купили альфу? Проверьте мак. У оригинальных карточек он начинается с 00:C0:CA... Стоит ли говорить, что китайские подделки и рядом не стоят с корейским оригиналом?

7 комментариев:

  1. Ответы
    1. на шубу хватит =).. в сумме ребята нашли больше 10 лис вроде..

      Удалить
    2. в списке нет dir 320, а в его стандартной прошивке есть wps

      Удалить
  2. 11 лис в совокупности нашли только 1е два места. Всего лис было 22 за 2 дня.

    ОтветитьУдалить
    Ответы
    1. логика подсказывает мне, что 2+3+4 может быть больше чем 1+2...

      Удалить
  3. Может тайваньским оригиналом ?

    ОтветитьУдалить