(cache) 無線LANとWEPキーについて勉強会で発表しました

2014-06-07

6/7(土)に、久々にセキュリティの勉強会、Security Casual Talks 2014#2（すみだセキュリティ勉強会）を開催しました。

私の発表資料は以下で、「無線LANデンパゆんゆん観察」としました。ノートを含めていて小さいので、フルスクリーンで見るかダウンロードしてPDFで読むと吉です。

無線LANデンパゆんゆん観察 from ozuma5119

というわけで、発表の補足を含めてちこっと。

実際のところ、SSIDはビーコンでブロードキャストされており、「特定の相手方」への通信ではありません。そのため「無線LANのSSIDを漏らすことは、電波法59条違反にはならない」というのが一般的な解釈です。

ただ、SSIDの窃用が電波法59条違反になるのかどうか? はそもそも判例が存在しないので(あるかも。私の知る限りは無いのですが)、グレーかも、という慎重な言い方になりました。いずれにしろ、他人宛のデータフレーム(Type 2)を漏らすのは確実にクロですから注意してください。

当然のことながら、これは自宅の検証用無線APと無線アダプタの通信キャプチャです。第三者の通信は含まれておりません

[Edit]→[Preferences]
[Protocols]→[IEEE 802.11]
- [Decyption Key]から、[New]でWEPキーを入れる。この際、パスワードは文字入力できないのでASCIIコードでコロン区切りで入れる。例えば「12345」というパスワードは、「31:32:33:34:35」。
[Enable decryption]にチェックを入れてONにする。

Kali Linuxなら最初から入っています。

Ubuntuの場合、apt-getで一発。

$ sudo apt-get install aircrack-ng

airodump-ngコマンドは、事前に無線LANアダプタをモニタモードにする必要があります。以下2種類の方法があります。

なおこれは私だけかもしれませんが、試したところairmon-ngだとその後のパケットキャプチャが上手く動かない(飛んでるデータフレームが見えずダンプできない)ことがありました。そのため私はairmon-ngコマンドは使わず、いつもiwconfigコマンドで手動でやっています。

また、そもそもモニタモードにできない無線アダプタや、なったように見えたけど実はなってない……というのもあるようです。いくつかアダプタを変えて試してみましょう。

通常ですと、ビーコンフレームは最初の一発だけ取って後は捨てられます。全部取りたい場合は、オプション[--beacons]を利用します。
チャンネル指定をしないと、短時間で高速にチャンネルを切り替えて全チャンネルをスキャンするモードになります。しかしこれはムダなので、受信したいチャンネルが分かったら[--channel]でチャンネル合わせするのが基本です。
airodump-ngコマンドで-wオプションを指定すると、cap ファイルができます。これをaircrack-ngコマンドで読み込みますが、このファイルは普通のpcapファイルなので、Wiresharkで開くこともできます。