WiFi

Mam w tej chwili cztery komputery połączone przez WiFi. Ostatnio dwa z nich zaczęły prezentować bardzo irytujące objawy - zerwanie połączenia z AP. W tym samym czasie pozostałe dwa komputery nie miały żadnych problemów.

OpenBSD dorobiło się wsparcia dla WPA/WPA2, o czym zresztą już pisałem. Przeszedłem więc z połączenia WEP + IPSec na WPA2 z CCMP i to działa. Prawie.

WPA Wi-fi Cracked (but it's not as bad as you think... yet). Przypominam, że WPA jest takim dziwnym tworem przejściowym między WEP i WPA2, więc korzystać należy, jeśli to tylko możliwe, z WPA2 właśnie.

W OpenBSD-current pojawiło się (w końcu) wsparcie dla WPA/WPA2. Czyli, znając OpenBSD, pojawi się ono oficjalnie w wersji 4.4, gdzieś w okolicy 1 listopada 2008 roku. Nie omieszkam zmienić WEP na WPA2 i wówczas się zastanowię, czy zrezygnować z IPSec w sieci WiFi.

Prawie miesiąc temu pojawiła się wersja beta BackTrack 3. Dzisiaj znalazłem chwilę czasu, by ją ściągnąć i sprawdzić. Głównie chodziło mi o to, jak będzie obsługiwany mój laptop, a konkretnie wbudowana w niego karta Intel 3945. Cóż, karta jest widziana, jednak wstrzykiwanie pakietów powoduje zwis, dość śmieszny, nie działa klawiatura, działa myszka... A szkoda, bo karta ta "widzi" dużo więcej, niż mój Ralink. Nadaje się do sniffingu, ale do ataków kompletnie nie... Na szczęście mój Ralink ten jest obsługiwany lepiej, niż w BackTrack 2. No i aircrack-ng wspiera już atak PTW.

Mam wrażenie, że w końcu udało mi się odpowiedzieć na pytanie dlaczego karta WiFi mi się wiesza przy większym obciążeniu. Wydaje się, że winny mógł być... altq.

Ponieważ kata WiFi, jak już wielokrotnie pisałem, wiesza mi się, postanowiłem wykorzystać wbudowane w OpenBSD narzędzie ifstated. Wcześniej miałem skrypt uruchamiany w cron. Jak na razie działa zgodnie z oczekiwaniami.

Swoją drogą miałem rację ze 100% powtarzalnością wywoływania zawieszenia karty. Mianowicie wydawało mi się. Gdy kilka dni później eksperyment powtórzyłem, to skuteczność nie była już 100%. Aczkolwiek w innej sytuacji nie udało mi się tej karty zawiesić...

Dawno, dawno temu pisałem, że wiesza mi się karta sieciowa. Ówczesne zeznania muszę albo zmienić (albo coś się zmieniło). Wcale nie musi być włączony pf, musi być za to IPSec. Niestety, nawet w wersji 4.2 (jeszcze nie wydanej) problem występuje... Na chwilę obecną wydaje mi się, że jestem go w stanie wywołać w 100% powtarzalnie.

Ponieważ, z tego co widzę, łamanie WEP cieszy się zainteresowaniem, przedstawię tutaj krótką instrukcję "jak złamać WEP". Głównie chodzi mi o uświadomienie ludziom, że WEP nie jest bezpieczny, a ewentualne "filtrowanie po MAC" to tylko iluzja jakiegokolwiek bezpieczeństwa.

Wykazałem się nieprzeciętną inteligencją. Ponieważ moja karta na ralinku czasami lubi się wieszać, więc postanowiłem ją zmienić na inny model. To już drugie podejście po karcie na atherosie. W pierwszym przypadku okazało się, że wszystko jest w porządku, gdyby nie to, że nie mogę przekonać tej karty pod OpenBSD do pracy w 11g (choć man mówi, że można, ale może to sprawdzę za jakiś czas jeszcze raz)... Tym razem chciałem być cwany i najpierw sprawdziłem jaka karta 11g jest obsługiwana przez OpenBSD. Mój wybór padł tym razem na produkt Netgear WG311EE na chipsecie Marvela (WG311v3). I gdzie jest pułapka? Tu.... Brak trybu HostAP... Niniejszym składam sobie szczere gratulacje...