Подбор паролей Wi-Fi: методы и защита¶

Подбор пароля к Wi-Fi — это процесс получения доступа к беспроводной сети без разрешения её владельца, как правило, с использованием специального программного обеспечения или эксплуатации слабостей протокола WPA/WPA2. В юрисдикции РФ несанкционированный доступ к компьютерной информации, включая взлом сетей, является уголовным преступлением (ст. 272 УК РФ), а при определённых обстоятельствах квалифицируется и по ст. 273 УК РФ (создание и использование вредоносных программ). Ниже рассматриваются технические аспекты темы и, что особенно важно, способы защиты собственной сети.

¶Принцип работы аутентификации в Wi-Fi

Современные домашние сети используют протоколы WPA2 и WPA3. При подключении клиент и точка доступа выполняют «рукопожатие» (handshake), в ходе которого проверяется знание пароля. Пароль не передаётся по эфиру в открытом виде: вместо него вычисляется хеш, который сопоставляется с эталонным значением, хранящимся на роутере. Это означает, что перехватить «чистый» пароль из эфира невозможно — можно лишь перехватить рукопожатие и попытаться подобрать пароль офлайн, сравнивая хеши.

¶Основные методы атак

¶Перебор словарём (dictionary attack)

Самый распространённый метод. Злоумышленник составляет или использует готовый словарь возможных паролей, вычисляет для каждого хеш и сравнивает с перехваченным. Успех зависит исключительно от сложности пароля: простые комбинации вроде «12345678», «password» или имени владельца сети подбираются за секунды.

¶Атака брутфорсом

Полный перебор всех возможных комбинаций символов. Для длинных и сложных паролей этот метод практически неприменим: при 12 символах из полного набора время перебора может исчисляться тысячами лет даже с учётом ускорения на GPU.

¶WPS-атака

Протокол Wi-Fi Protected Setup (WPS) позволяет подключаться к сети по PIN-коду, нанесённому на корпус роутера или вводимому вручную. PIN состоит всего из 8 цифр, причём первые 4 и последние 4 проверяются раздельно, что сокращает пространство перебора до ~11 000 вариантов. Многие роутеры не блокируют попытки после неудачных вводов, что делает атаку по WPS одной из самых эффективных. Большинство современных роутеров имеют опцию WPS, которую рекомендуется отключать.

¶Атаки на устаревшие протоколы

WEP (Wired Equivalent Privacy) взламывается за минуты при наличии трафика в сети — достаточно собрать достаточно пакетов IV (инициализирующих векторов), чтобы восстановить ключ. WPA (первая версия) уязвим к атакам на PBKDF2 с устаревшими настройками. Протокол WPA3, введённый в 2018 году, использует SAE (Simultaneous Authentication of Equals), который защищает от офлайн-перебора: даже перехват рукопожатия не даёт злоумышленнику материал для проверки пароля.

¶Evil Twin (злой двойник)

Злоумышленник создаёт точку доступа с тем же SSID, что и легитимная сеть, и перенаправляет на неё клиентов. Пользователи, подключаясь, вводят пароль, который сразу оказывается у атакующего. Метод не требует взлома криптографии — он основан на доверии клиента к сети.

¶Как защитить свою сеть

• Использовать WPA3 или WPA2 с длинным паролем. Минимально рекомендуемая длина — 12–16 символов, включая буквы разных регистров, цифры и спецсимволы. Словарные слова, даже с заменой «a» на «@», плохо защищают сеть.
• Отключить WPS. Это устраняет наиболее эффективный вектор атаки.
• Сменить стандартный SSID и логин/пароль администратора роутера. Имена вроде «admin/admin» на панели управления — распространённая уязвимость.
• Обновлять прошивку роутера. Производители выпускают патчи для обнаруженных уязвимостей.
• Использовать MAC-фильтрацию как дополнительный (но не основной) барьер — MAC-адреса подделываются.
• Скрыть широковещательную рассылку SSID — это не защита от продвинутого злоумышленника, но снижает привлекательность сети для случайных подключений.

¶Правовой аспект

В РФ несанкционированный доступ к компьютерной информации наказывается штрафом до 80 000 рублей, обязательными работами или лишением свободы до двух лет (ч. 1 ст. 272 УК РФ). Если взлом повлёк тяжкие последствия или был совершён группой лиц, наказание ужесточается. Попытка подбора пароля к чужой сети, даже не увенчавшаяся успехом, формально подпадает под эту статью.

¶Интересные факты

• В 2017 году исследователи обнаружили, что около 25% домашних сетей используют пароли из топ-1000 самых распространённых комбинаций.
• Утилиты вроде Aircrack-ng, Hashcat и Reaver распространяются легально — они используются и для тестирования на проникновение, и для легитимного аудита безопасности сетей.
• Стандарт WPA3 официально утверждён альянсом Wi-Fi Alliance в январе 2018 года и постепенно внедряется в устройства.

Источники:

• Статья 272 Уголовного кодекса Российской Федерации
• Документация Wi-Fi Alliance по стандартам WPA2 и WPA3 (RSN, SAE)
• Материалы NIST SP 800-153 (Guidelines for Securing Wireless Local Area Networks)
• Публикации OWASP (Wi-Fi Security Cheat Sheet)