Безопасность Wi-Fi сетей¶

Безопасность Wi-Fi-сетей — это комплекс мер по защите беспроводных сетей, работающих по стандарту IEEE 802.11, от несанкционированного доступа. Пароль (общий ключ) Wi-Fi-сети является основным средством аутентификации и шифрования трафика, однако его защищённость зависит от используемого протокола, сложности ключа и настроек роутера. Существует множество легальных и нелегальных способов взлома Wi-Fi, поэтому понимание принципов защиты необходимо для владельцев сетей.

¶Принципы работы защиты Wi-Fi

Современные беспроводные сети используют протоколы шифрования WPA2 и WPA3. При подключении к защищённой сети клиент и роутер выполняют «рукопожатие» (handshake), в ходе которого проверяется знание общего пароля и устанавливается зашифрованный канал связи.

¶Основные способы взлома Wi-Fi

¶Перебор паролей (брутфорс)

Самый распространённый метод — перебор вариантов пароля с помощью специализированных программ (Aircrack-ng, Hashcat, John the Ripper). Скорость перебора зависит от длины и сложности ключа. Пароль из 8 случайных символов с буквами, цифрами и спецсимволами может подбираться годами, тогда как простой пароль вроде «12345678» взламывается за секунды.

¶Атаки на «рукопожатие» (handshake)

Атакующий перехватывает обмен ключами между клиентом и роутером, записывая пакеты аутентификации. Затем перехваченный handshake используется для офлайн-перебора пароля без повторного подключения к сети. Для этого применяются инструменты вроде Aircrack-ng или hashcat.

¶WPS-атаки

Wi-Fi Protected Setup (WPS) — упрощённый метод подключения по PIN-коду. Протокол имеет критическую уязвимость: PIN проверяется по частям, что сокращает пространство перебора с 10^8 до ~11 000 вариантов. Атака Reaver или Bully может подобрать PIN за несколько часов. Рекомендуется отключать WPS на роутере.

¶Evil Twin (злой двойник)

Атакующий создаёт точку доступа с тем же SSID, что и легитимная сеть, и перехватывает трафик клиентов. Метод особенно эффективен в общественных местах, где пользователи подключаются к открытым сетям.

¶Атаки на WPS и PMKID

Атака PMKID позволяет получить хеш пароля без необходимости перехвата полного handshake. Инструмент hcxdumptool и hashcat используют этот метод для офлайн-атаки.

¶Легальные способы узнать пароль от Wi-Fi

¶Просмотр сохранённых паролей на своём устройстве

На Windows пароли сохранённых сетей можно посмотреть через командную строку: netsh wlan show profile name="Имя сети" key=clear. На macOS — через «Связь» → «Параметры Wi-Fi» или команду security find-generic-password -wa "SSID". На Android — через настройки сети или приложения с root-доступом. На iOS — через iCloud Keychain или подключённый Mac.

¶Просмотр пароля на роутере

Пароль Wi-Fi обычно указан на наклейке на корпусе роутера или хранится в его веб-интерфейсе (адрес 192.168.0.1 или 192.168.1.1). Для доступа к настройкам требуется логин и пароль администратора, которые также часто указаны на наклейке.

¶Обращение к владельцу сети

Самый простой и законный способ — попросить владельца сети сообщить пароль. В общественных местах (кафе, аэропорты) пароли часто размещаются на видных местах или предоставляются персоналом.

¶Правовые аспекты

Несанкционированный доступ к чужой компьютерной информации, включая Wi-Fi сети, преследуется по статье 272 Уголовного кодекса РФ («Неправомерный доступ к компьютерной информации»). За такое деяние предусмотрено наказание вплоть до лишения свободы на срок до 7 лет, если оно повлекло существенный ущерб или было совершено группой лиц.

¶Рекомендации по защите Wi-Fi

• Использовать протокол WPA2 или WPA3 с длинным паролем (не менее 12 символов, буквы, цифры, спецсимволы).
• Отключать WPS на роутере.
• Изменять стандартный пароль администратора роутера.
• Регулярно обновлять прошивку роутера.
• Скрывать SSID (не рекомендуется как основной метод, но добавляет сложности).
• Использовать гостевую сеть для посетителей.
• Регулярно проверять список подключённых устройств в веб-интерфейсе роутера.

¶Использование VPN

Даже при компрометации Wi-Fi пароля VPN-соединение шифрует весь трафик, что делает перехваченные данные бесполезными для злоумышленника. Это особенно важно в общественных сетях.

Источники:

• IEEE 802.11-2020 Standard for Information Technology
• OWASP Testing Guide: Wireless Security Testing
• NIST Special Publication 800-153: Guidelines for Securing Wireless Local Area Networks
• Уголовный кодекс Российской Федерации, статья 272