Бесплатный Wi-Fi Интернет в любой точке мира | Взлом соседского Wi-Fi | RouterScan
Привет друзья! Сегодня будет весьма интересная тема, которая касается Интернета. Обсудим такие моменты, как безопасность беспроводной сети, ее взлом и как пользоваться бесплатным Интернетом в путешествиях. Этот материал, доказательство того, что защита WiFi сетей переоценена и доступ к сети можно получить в любой точке мира при этом не заплатив ни цента.
Сразу хочу отметить, что материал не является руководством по взлому Wi-Fi точек, и за все ваши действия ответственность несете вы и только вы. Это лишь ознакомительный материал с образовательными и предупредительными целями.
Материал состоит из трех эпизодов:
— Взлом Wi-Fi сетей
— Как защитить Wi-Fi роутер от взлома
— Бесплатный интернет для путешественников.
Часть 1. Взлом Wi-FI
Способов взлома Wi-Fi есть очень много, чаще всего люди прибегают к Kali Linux или терминалу Windows (Shell) , но о способах взлома Wi-Fi через терминал написано уже очень много статей да и видео тоже не мало, поэтому не очень хочется повторятся.
Я хочу вам рассказать о программе Router Scan , которая позволит буквально в два клика абсолютному новичку взломать соседский Wi-Fi.
Первым делом нужно установить WinPcap — это библиотека, которая предназначена для захвата сетевых пакетов, приложение также может фильтровать захваченные пакеты и генерировать статистические данные для внутренней сети.
После установки WinPcap, нужно установить программу RouterScan и перезагрузить компьютер, чтобы все работало без сбоев.
Вкратце о том, как работает программа — после выбора сети ПО начинает стучаться в роутер чтобы получить к нему доступ. Первым делом Router Scan начинает попытки подбора стандартных сочетаний пары логин/пароль. Например, admin/admin или admin/12345. В базе программы есть все стандартные логин-пароли, а так же самые распространенные.
Если пользователь после покупки роутера не менял стандартные настройки, то программа сломает сеть за считанные секунды. Если же через админку проскользнуть не получилось, то сканер пытается получить доступ через пин-код роутера, иногда программа не может выяснить пин-код, поэтому понадобится использования библиотеки пинкодов.
Так же есть встроенный брутфорc, при наличии хорошей библиотеки он способен довольно быстро подбирать пароли, хотя если речь заходит о брутфорсе, то я бы юзал его через Linux. Там это работает быстрее.
Так же программа обладает и другими механизмами, которые помогают находить уязвимости сетей, но работает это на более старых роутерах. В общем не будет тянуть и перейдем к практической части.
Практический этап
Запускаем программу и переходим во вкладку Wireless Network , там будут отображаться все доступные по близости точки доступа.
Нажимаем ПКМ на точке доступа переходим в раздел функции аудита и там нас интересует пункт obtain key with wps .
Как видим программа смогла автоматически распознать пин-код роутера, поэтому проблем с подключением возникнуть не должно, но зачастую по началу пин-кода нет, так что советую поискать базы данных с пинкодами для разных роутеров.
Если это Асус, то ищите базу распространенных пинов к Asus и добавьте их в поле пин-кодов. Затем нужно нажать Start audit и дождаться, пока программа сделает свое дело, перебирая всевозможные способы подключения к сети.
Некоторое время придется подождать, все зависит от защиты на роутере. Доступ можно получить за считанные секунды, а можно потратить несколько часов и более.
В моем случае программа справилась за 25 секунд, пароль к Wi-FI появился в разделе ключ.
Попробуем зайти в админку роутера, копируем ip-адрес и переходим по нему.
Прописываем стандартную пару логин-пароля (admin-admin), чтобы авторизоваться. У вас данные могут немного отличаться, все зависит от защиты на роутере.
В админке можно управлять любыми опциями, поскольку у нас права администратора. Например, можно выбросить активных пользователей сети ,что бы разгрузить сеть. Это просто к слову, я ничего менять не стал, ибо это уже нарушение закона.
Тестирование скорости интернета
Как видим скорость очень маленькая, всего 0.4 мегабита на вход, а все потому что точка доступа находится в одном из домов на против. Можно было взять ноутбук и сесть на лавочке возле дома, чтобы быть ближе и получить нормальный сигнал, но смысла в этом не вижу, я думаю и так все понятно.
Если вы подключитесь к точке доступа через стену, то я думаю понятно, что скорость будет отличная.
Так же хочу обратить внимание, что способ взлома не один, можно воспользоваться брутфорсом, это метод через подбор пароля.
Нужна найти в сети библиотеки с паролями, а затем указать местонахождения файла.
Можно воспользоваться стандартно базой, она находится в корне программы. В ней перечислены самые распространенные пароли.
Так же хочу обратить внимание на вкладку Realtime , в ней можно искать сети по диапазону айпиадресов. Для этого нужно в разделе IP ranges to scan указать диапазон адресов.
Просто загуглите диапазон адресов любого города, или через сайт 2ip считайте информацию о своей сети, там тоже есть диапазон, через который можно просканировать все ближайшие точки.
Кому интересна данная тема, то советую загуглить инструкции по работе с программой RouterScan, там есть очень много гибких настроек, которые увеличивают шанс на получение доступа к сети.
Кстати, есть не только версия для ПК, есть возможность данную программу запускать через эмулятор на андроиде. Так что доступ к сети можно раздобыть прямиком со смартфона.
Часть 2. Защита Wi-FI от взлома
О том насколько легко ломаются Wi-Fi роутеры я думаю вы поняли из предыдущего эпизода, и это при том, что программное обеспечение не самое лучшее в своем роде.
Поэтому остро стоит вопрос, как защитить свою сеть от взлома. И имеет ли смысл? Сразу хочу отметить, что полностью защититься нельзя, но значительно улучшить защиту сети можно и этого вполне достаточно, ведь сосед который, хочет на халяву пользоваться вашей сетью, после нескольких неудач попросту отбросит в сторону попытки подключиться к вашей сети, а профессионал в этом деле охотится на объекты по важнее, нежели халявный соседский Wi-Fi.
И так, есть 6 шагов, которые позволят улучшить безопасность вашей сети.
1.Откажитесь от использования алгоритма WEP
WEP это устаревший, практически не используемый алгоритм обеспечения безопасности Wi-Fi. Он может быть взломан за считанные минуты. Тем не менее, до сих пор попадаются точки доступа с WEP, поэтому проверьте свою и если в ней для шифрования используется WEP, то переключитесь на WPA или WPA2.
2. Отключение WPS
WPS расшифровывается как, Wi-Fi Protected Setup — он обеспечивает легкий, но не безопасный способ создания беспроводной сети. В зависимости от степени уязвимости, WPS, а затем и Wi-Fi пароль, могут быть взломаны за день или даже за считанные минуты.
3.Установка надёжного пароля
Как правило это длинный пароль в состав которого входят — цифры, буквы и смена регистра.
Ни в коем случае не нужно ставить номер мобильного, имя и дату рождения и прочие банальные варианты.
4. Замена данных авторизации
Обязательно нужно изменить логин и пароль входа в админку роутера.
5. Сменить стандартный пин-код (или отключить)
В большинстве случаев ломаются роутеры по пинкоду. Особенно Asus и TP Link.
6. Так же не лишним будет обновить прошивку роутера
Новая прошивка фиксит ошибки и уязвимости, поэтому настоятельно рекомендую установить последнюю прошивку.
Часть 3. Бесплатный Интернет для путешественников
Ну а теперь обсудим бесплатный Интернет для путешественников.
Есть несколько способов — использовать приложения для смартфона Wi-Fi мастер и Wi-Fi карты, и использование Wi-Fi карт на основе данных Router Scan.
Некоторые приложения для смартфонов имеют огромные базы данных с паролями от точек доступа, например в отелях, парках и других местах и предлагают вам скачивать эти базы паролей.
Для работы приложения нужен интернет сим-карты, но после получения пароля, можно перейти на Wi-Fi. Есть как полностью бесплатные приложения так и условно-бесплатные, требующие, чтобы вы как пользователь тоже внесли в проект свою лепту, имеется ввиду, что для получения доступа к Wi-Fi сетям вам самому нужно предоставить пароль от какой-то точки.
За такую информацию вы получаете баллы, баллы позволяют закачивать новые страны. Для путешественников это очень важно.
О том как это работает на примере можно узнать из видео-версии данного материала.
Так же можно использовать сервис располагающийся по адресу- http://3wifi.stascorp.com/
Это свободная база точек доступа, там есть различные инструменты, но нас интересует карта. Сервис располагает данными собранными через RouterScan.
Чтобы получить доступ ко всем возможностям сервиса нужна учетная запись. Чтобы зарегистрироваться нужен код приглашения, его можно получить за 5 долларов.
Сервис по сути бесплатный, но регистрацию сделали платной, чтобы хоть как-то держать сервис на плаву (оплата за тот же домен, хостинг).
Также раньше можно было войти через гостевой аккаунт по логин-паролю — antichat. Гостевой аккаунт имеет ограничения, но чтобы заценить частично возможности сервиса и узнать пароли от Wi-Fi по карте он более чем подходит. Но к сожалению на момент написания данного материала, гостевой аккаунт деактивировали, по крайней мере я в него войти больше не могу.
Чтобы стать полноправным пользователем, администраторы рекомендуют обращаться напрямую к ним или к другим активным участникам.
Как настроить роутер без помощи специалиста?
Подключить к Интернету все проводные и беспроводные устройства в доме? Легко! Для этого есть волшебная «коробочка» под названием роутер (или маршрутизатор). Часто сами провайдеры устанавливают такие «коробочки» и настраивают. А что делать, если нужно настроить роутер с нуля? А перенастроить после предыдущих жильцов или при смене провайдера? Сменить пароль на Wi-Fi с восьми единиц на что-то более надежное? Можно вызвать специалистов за отдельную плату, но лучше попробовать разобраться самостоятельно. Тем более, что «коробочка» вовсе не волшебная, а очень даже простая.
Подключение роутера
Все роутеры выглядят примерно одинаково: провода сзади, лампочки спереди. На задней стороне есть разъем питания и несколько разъемов Ethernet (он же RJ-45). Один из них предназначен для кабеля от Интернет-провайдера. Подписан как Internet или WAN (внешняя сеть). Остальные порты — локальные (LAN), для подключения домашних компьютеров, телевизоров и прочих устройств по кабелю. На задней панели есть еще кнопка reset, которая сбрасывает абсолютно все настройки и пароли к заводским значениям. Чтобы случайно ее не задеть, кнопка обычно утоплена и нажать ее можно только разогнутой скрепкой или другим тонким предметом.
На лицевой панели маршрутизатора есть несколько индикаторов, которые отображают состояние устройства. У каждой фирмы и модели — свой набор и порядок индикаторов.
Если роутер будет раздавать интернет только на беспроводные устройства, достаточно подключить два кабеля (питание и WAN-интернет), включить «коробочку» и дождаться, когда загорится индикатор беспроводной сети Wi-Fi.
Если компьютер будет подключаться кабелем, нужно подключить его в разъем LAN и дождаться, когда загорится соответствующий индикатор.
Роутер подключили, теперь будем подключаться к роутеру.
Подключаемся к роутеру
Для настройки роутера вам понадобится подключиться к нему с компьютера, ноутбука, планшета или смартфона.
Если есть ноутбук или компьютер с сетевой картой, то проще подключиться по кабелю. Поищите в коробке из-под роутера патч-корд — это кусок кабеля с двумя разъемами RJ-45. Один конец кабеля подключаем в компьютер, другой — в LAN-порт.
Чтобы подключиться по Wi-Fi, переверните роутер и изучите наклейки — там могут быть название сети и пароль к ней. Если их нет, поищите в списке беспроводных сетей новую, с названием, похожим на название роутера. Вполне возможно, что пароля для подключения к этой сети не потребуется.
При подключении кабелем никаких паролей и сетей указывать специально не нужно — все должно заработать автоматически.
Проверьте статус сетевого подключения. Если вдруг все подключилось, то вам повезло и можно переходить сразу к настройке. А вот если подключиться не получается, вылезает окошко с требованием пароля или не находится сеть с нужным именем, тогда разбираемся дальше.
Сброс к заводским настройкам
Если роутер не новый с магазина, то, вероятно, кто-то уже менял настройки Wi-Fi, поэтому вам и не удается подключиться. Если узнать пароль сети не удается, то настройки нужно сбросить. Для этого возьмите разогнутую скрепку и нажмите ей кнопку reset при включенном роутере.
Лучше подержать кнопку несколько секунд (для защиты от случайных нажатий на некоторых моделях сброс происходит только через 3-15 секунд непрерывного нажатия). При сбросе настроек название Wi-Fi сети и пароль к ней также сбросятся на заводские. Теперь можно попробовать подключиться еще раз.
Не удается подключиться кабелем
Особые настройки самого роутера могут мешать подключению по кабелю. В этом случае также поможет сброс к заводским настройкам. Если и после сброса не удается подключиться, что-то не так с настройками компьютера. Зайдите в окно сетевых подключений панели управления и проверьте свойства активного сетевого подключения (щелкнув по его значку правой кнопкой мыши и выбрав пункт «Свойства» из выпадающего меню). Для протокола интернета IPv4 должны быть настроены автоматическое получение IP-адреса и DNS-сервера.
Если подключиться все еще не удается, попробуйте повторить те же действия с другого компьютера.
Настройка роутера
Маршрутизатор настраивается через панель администратора. Она выглядит как обычный сайт и заходить в эту панель нужно так же. Открывайте браузер и вводите в адресной строке (прямо там, где полагается писать google.com, yandex.ru и другие адреса) адрес веб-интерфейса роутера — как правило, его можно найти на корпусе устройства или в документации. Обычно это адрес 192.168.0.1 или 192.168.1.1.
У каждого производителя и каждого роутера «сайт» настройки выглядит по-разному. Проще всего изучить инструкцию к роутеру, но можно использовать и «метод научного тыка» — если что-то пойдет не так, вы всегда сможете сбросить настройки к заводским.
Важно в панели администрирования найти следующие разделы:
- Быстрая настройка (быстрый старт, мастер настройки и т. д.) — позволит пошагово внести все необходимые параметры для настройки интернета и беспроводной сети.
- Беспроводная сеть (Wi-Fi, беспроводной режим и т. д.) — страница расширенных настроек Wi-Fi для смены названия сети, пароля, дополнительных опций, включения гостевой сети.
- Безопасность (администрирование, контроль доступа или подобное) — на этой странице можно будет сменить пароль на вход в панель администрирования и запретить изменение настроек извне.
- WAN (сеть, интернет, соединение или что-то подобное) — раздел, где настраиваются параметры соединения с провайдером. Обычно мастер быстрой настройки справляется, но иногда приходится что-то менять дополнительно.
Быстрая настройка
Опцию быстрой настройки имеют все современные роутеры — мастер настройки запросит все нужные параметры, не акцентируя внимание на дополнительных настройках.
Подготовьте следующие данные, которые мастер быстрой настройки наверняка у вас запросит:
— тип соединения определяет способ, которым ваш провайдер осуществляет подключение клиентов к Интернету, он указан в договоре или в приложении к нему.
— логин и пароль для входа в Интернет также можно найти в договоре. Не надо путать эти логин и пароль с учетными данными для доступа к настройке роутера или для доступа к личному кабинету на сайте провайдера (они тоже могут встречаться в договоре).
— шлюз — при некоторых типах соединения мастер может потребовать и этот параметр, который в этом случае тоже нужно узнать у провайдера. Обычно это четыре числа, разделенные точками (например, 88.12.0.88). Именно так его и следует ввести.
— имя сети Wi-Fi (SSID) — под этим именем ваша сеть будет видна в списке беспроводных сетей. Здесь многие дают волю своей фантазии. В многоквартирных домах можно найти образчики наподобие «sosed_s_pianino_dostal» или «Wifi_za_edu» — сразу становится ясно, что первый сосед не любит громкую музыку, а второй голоден. Никто не мешает и вам использовать SSID для того, чтобы донести какую-то информацию до окружающих, но следует быть осторожным — не так уж и сложно выяснить, из какой именно квартиры раздается Wi-Fi с определенным именем. Самый нейтральный вариант для SSID — никак не связанное с вами и номером квартиры словарное бытовое слово. Например, bulavka или tarelka.
— пароль (ключ) доступа к Wi-Fi — будет затребован у любого устройства, пытающегося подключиться к вашей беспроводной сети. Постарайтесь выбрать пароль посложнее, чем «11111111», «88888888» или ваша дата рождения — даже если вы уверены, что хакерам вы абсолютно неинтересны, лишние «гости» снизят скорость подключения. Задайте пароль, состоящий вперемешку из цифр, специальных символов (*, !, % и т. д.), заглавных и строчных букв — тогда юным «взломщикам» для подбора пароля к вашей сети понадобится лет двести. Чтобы не забыть эту мешанину символов самому, пароль надо написать на бумажке, а бумажку приклеить прямо к роутеру. Все равно на каждом устройстве этот пароль можно запомнить и не вводить каждый раз.
— MAC-адрес — может потребоваться, если провайдер осуществляет привязку кабеля к конкретному устройству. Здесь не вам нужно вводить информацию, а наоборот — найти МАС-адрес вашего устройства (на его корпусе или в панели настроек) и сообщить провайдеру.
Бывает, что первоначальные настройки провайдера предполагали выход в Интернет непосредственно с вашего компьютера, а теперь вы хотите подключить к кабелю роутер. В этом случае в качестве МАС-адреса роутера следует задать МАС-адрес сетевой карты того компьютера, с которого ранее осуществлялся выход в интернет.
Многие роутеры позволяют клонировать МАС-адрес сетевой карты компьютера, с которого вы зашли в веб-интерфейс — если ранее в Интернет вы выходили именно с этого компьютера, то опция клонирования МАС-адреса может заметно ускорить его установку.
Дополнительные настройки Wi-Fi
В разделе настройки беспроводной сети можно сменить пароль на Wi-Fi, имя сети (SSID) и установить некоторые дополнительные параметры.
Учтите, если вы, находясь в панели администрирования, сами подключены к роутеру через Wi-Fi, то после смены имени или пароля сети вам придется заново к нему подключиться (к сети с новым именем и паролем).
Можно скрыть SSID из доступного всем списка сетей — правда вам, чтобы подключить к ней новое устройство, имя сети придется вбивать вручную. Опция капризная и пользоваться ей лучше с осторожностью — не все устройства нормально подключаются к «невидимой» сети.
Обратите внимание на используемые технологии аутентификации — общепринятым для домашних сетей на сегодняшний день является стандарт аутентификации WPA2-PSK с шифрованием по алгоритму AES.
Можно также настроить используемый новой сетью радиочастотный канал — но большинство роутеров автоматически выбирают наименее загруженный.
Внутри раздела настройки беспроводной сети (или отдельно — зависит от производителя) есть еще два параметра: WPS и гостевая сеть.
WPS — это технология автоматической защищенной настройки соединения, в которой обнаружилось несколько уязвимостей. Если вы не хотите, чтобы к вашей сети подключались чужие пользователи, в обход даже самого сложного пароля, эту функцию нужно отключить. И не включать.
Гостевая сеть пригодится, если вы готовы делиться с гостями Интернетом, но не хотите давать им доступ к своей локальной сети (к устройствам, подключенным кабелем LAN и по Wi-Fi). При включении гостевой сети создается отдельная Wi-Fi точка, с отдельным именем и паролем, которые можно смело называть гостям.
Дополнительные настройки безопасности
Обратите внимание на удаленный доступ — по умолчанию он должен быть выключен, но были случаи, когда провайдеры поставляли роутеры с настроенным удаленным доступом. Делалось это, вроде как, для удобства настройки роутеров пользователей техподдержкой, но надо понимать — при этом техподдержка может получить полный доступ к локальным сетям пользователей. Убедитесь, что в этой вкладке нет никаких IP-адресов, и что удаленный доступ с внешних хостов запрещен.
Когда удаленный доступ отключен, из «внешнего мира» никто доступ к роутеру не получит, чего нельзя сказать о вашей локальной сети. Если вы хотите, чтобы и из локальной сети доступ к настройкам роутера был только у вас, то стандартный пароль нужно сменить.
Имейте в виду, если вы сами забудете пароль в панель администрирования, роутер придется сбрасывать и производить всю настройку заново. Наверняка никто из домочадцев не будет намеренно «взламывать» маршрутизатор, так что особо сложный пароль здесь не нужен.
Чек-лист
Если что-то не получается, проверьте еще раз, что вы все сделали правильно и в нужной последовательности:
- У вас есть роутер и кабель «с Интернетом» от провайдера.
- Вы правильно подключили кабели к роутеру и включили его в сеть.
- Роутер новый или вы выполнили сброс к заводским настройкам.
- Вы подключаетесь кабелем / Вы подключаетесь по Wi-Fi
- Компьютер, подсоединенный к роутеру, настроен на автоматическое получение IP-адреса / Вы нашли имя сети (SSID) и пароль для входа
- Вы нашли адрес веб-интерфейса, логин и пароль или воспользовались наиболее распространенными (192.168.0.1 или 192.168.1.1, пароль/логин: admin/admin)
- Вы успешно зашли в веб-интерфейс, нашли и запустили быструю настройку
- Вы задали полученные от провайдера параметры: тип соединения, логин и пароль для входа в Интернет.
- Вы задали параметры вашей сети Wi-Fi: имя сети (SSID) и пароль для входа в неё.
Если вы все это сделали, но доступа к Интернету у вас так и не появилось, остается только обратиться в техподдержку провайдера.