Aircrack-ng

Wired Equivalent Privacy fue el primer algoritmo de seguridad que se lanzó, con la intención de proporcionar una confidencialidad de datos comparable a la de una red cableada tradicional . ^{[ 10 ]} Se introdujo en 1997 como parte del estándar técnico IEEE 802.11 y se basó en el cifrado RC4 y el algoritmo de suma de verificación CRC-32 para la integridad . ^{[ 11 ]}

Debido a las restricciones estadounidenses sobre la exportación de algoritmos criptográficos , WEP se limitó efectivamente al cifrado de 64 bits . ^{[ 12 ]} De estos, 40 bits se asignaron a la clave y 24 bits al vector de inicialización (IV), para formar la clave RC4. Tras el levantamiento de las restricciones, se publicaron versiones de WEP con un cifrado más robusto de 128 bits: 104 bits para el tamaño de la clave y 24 bits para el vector de inicialización, conocidas como WEP2. ^{[ 13 ] [ 14 ]}

El vector de inicialización funciona como una semilla , que se antepone a la clave. Mediante el algoritmo de programación de claves (KSA), la semilla se utiliza para inicializar el estado del cifrado RC4. La salida del algoritmo de generación pseudoaleatoria (PRGA) de RC4 sigue una operación XOR en combinación con el texto plano y produce el texto cifrado . ^{[ 15 ]}

El IV está limitado a 24 bits, lo que significa que sus valores máximos son 16.777.216 (2²⁴ ⁾ , independientemente del tamaño de la clave. ^{[ 16 ]} Dado que los valores del IV eventualmente se reutilizarán y colisionarán (con suficientes paquetes y tiempo), WEP es vulnerable a ataques estadísticos. ^{[ 17 ]} William Arbaugh señala que existe una probabilidad del 50% de colisión después de 4823 paquetes. ^{[ 18 ]}

En 2003, la Wi-Fi Alliance anunció que WEP había sido reemplazado por Wi-Fi Protected Access (WPA). En 2004, con la ratificación del estándar completo 802.11i (es decir, WPA2), el IEEE declaró que tanto WEP como WEP2 habían quedado obsoletos. ^{[ 19 ]}

El acceso protegido Wi-Fi (WPA) se diseñó para implementarse mediante actualizaciones de firmware en lugar de requerir hardware dedicado. ^{[ 20 ]} Si bien seguía utilizando RC4 como base, introdujo mejoras significativas con respecto a su predecesor. WPA incluía dos modos: WPA-PSK (WPA Personal) y WPA Enterprise.

WPA-PSK (Wi-Fi Protected Access Pre-Shared Key), también conocido como WPA Personal, utilizaba una variante del protocolo de cifrado Temporal Key Integrity Protocol (TKIP). Mejoraba la seguridad mediante la implementación de las siguientes características:

• Un código de integridad de mensajes criptográficos (MIC) de 56 bits llamado Michael , en comparación con el CRC-32 de 32 bits utilizado en WEP. ^{[ 21 ] [ 22 ]}
• Una disciplina de secuenciación de vector de inicialización ( IV) diseñada para prevenir ataques de repetición . ^{[ 21 ]}
• Una función de mezcla clave para contrarrestar una clase de ataques a WEP. ^{[ 23 ]}
• Un método de recodificación para evitar la reutilización de claves.

TKIP asignó 48 bits al IV en comparación con los 24 bits de WEP, por lo que el número máximo es 281.474.976.710.656 (2 ⁴⁸ ). ^{[ 22 ]}

En WPA-PSK, cada paquete se cifraba individualmente utilizando la información del vector de inicialización (IV), la dirección MAC y la clave precompartida como entradas. El cifrado RC4 se utilizaba para cifrar el contenido del paquete con la clave de cifrado derivada. ^{[ 22 ]}

Además, WPA introdujo WPA Enterprise, que proporcionaba mayor seguridad para redes empresariales. WPA Enterprise empleaba un mecanismo de autenticación más robusto conocido como Protocolo de Autenticación Extensible (EAP). Este modo requería el uso de un servidor de autenticación (AS), como RADIUS (Servicio de autenticación remota de usuarios por marcación), para validar las credenciales de los usuarios y otorgarles acceso a la red.

En 2015, la Wi-Fi Alliance recomendó en una nota técnica que los administradores de red deberían desalentar el uso de WPA y que los proveedores deberían eliminar el soporte para este estándar y confiar en su lugar en el estándar WPA2 más reciente. ^{[ 24 ]}

WPA2 (Wi-Fi Protected Access 2) se desarrolló como una actualización del estándar WPA original y se ratificó en 2004, convirtiéndose en obligatorio para los productos con certificación Wi-Fi en 2006. ^{[ 25 ]} Al igual que WPA, WPA2 ofrece dos modos: WPA2-PSK (WPA2 Personal) y WPA2 Enterprise. ^{[ 26 ]}

A diferencia de WPA, WPA2-PSK utiliza el estándar de cifrado avanzado (AES), más seguro, en modo CCM (Protocolo MAC de modo contador-CBC), en lugar de TKIP . ^{[ 21 ]} AES proporciona una autenticación y un cifrado más robustos y es menos vulnerable a los ataques. ^{[ 27 ] [ 28 ]} Una versión compatible con versiones anteriores, denominada WPA/WPA2 (Personal), seguía utilizando TKIP. ^{[ 29 ]}

WPA2-PSK reemplaza el código de integridad de mensajes Michael con CCMP . ^{[ 21 ]}

aircrack-ng admite el descifrado de claves WEP ( FMS , PTW, KoreK y ataques de diccionario ), WPA/WPA2 y WPA2 (mediante ataques de diccionario). ^{[ 49 ]} Si bien no admite ataques directos a WPA3 (introducido en 2018), se ha utilizado con éxito en combinación con un ataque de degradación . ^{[ 50 ]}

airbase-ng incorpora técnicas para atacar clientes, en lugar de puntos de acceso. Algunas de sus características incluyen una implementación del ataque Caffe Latte (desarrollado por el investigador de seguridad Vivek Ramachandran) ^{[ 51 ]} y el ataque Hirte (desarrollado por Martin Beck). ^{[ 52 ]} El ataque WEP Hirte es un método para crear un punto de acceso con el mismo SSID de la red que se va a explotar (similar a un ataque de gemelo malvado ). ^{[ 53 ]} Si un cliente (que estaba conectado previamente al punto de acceso de la víctima) está configurado para reconectarse automáticamente, intentará conectarse al AP malicioso. En este punto, se envían paquetes ARP en el proceso de obtención de una dirección IP local, y airbase-ng puede recopilar IV que posteriormente pueden ser utilizados por aircrack-ng para recuperar la clave. ^{[ 54 ]}

aireplay-ng es una herramienta de inyección y reproducción de tramas. ^{[ 49 ] [ 55 ]} Se admiten ataques de desautenticación . ^{[ 30 ]} La desautenticación se refiere a una característica de IEEE 802.11 que se describe como "técnica autorizada para informar a una estación maliciosa que se ha desconectado de la red". ^{[ 56 ]} Dado que esta trama de gestión no necesita estar cifrada y puede generarse conociendo solo la dirección MAC del cliente , aireplay-ng puede forzar a un cliente a desconectarse y capturar el handshake (o realizar un ataque de denegación de servicio ). Además, una desautenticación del cliente y la posterior reconexión revelarán un SSID oculto . ^{[ 30 ]}

Otras características incluyen la capacidad de realizar autenticación falsa, repetición de solicitudes ARP, ataque de fragmentación , los ataques Caffe Latte y Chopchop. ^{[ 57 ]}

airmon-ng puede poner las tarjetas inalámbricas compatibles en modo monitor . ^{[ 49 ]} El modo monitor se refiere a una disposición en el estándar IEEE 802.11 para fines de auditoría y diseño, ^{[ 58 ]} en la que una tarjeta inalámbrica puede capturar paquetes dentro del alcance del aire. ^{[ 59 ]} Es capaz de detectar programas potenciales que podrían interferir con el funcionamiento correcto y eliminarlos .

airodump-ng es un analizador de paquetes . ^{[ 49 ]} Puede almacenar información en varios formatos, lo que lo hace compatible con software distinto del paquete aircrack-ng. Admite el salto de canal. ^{[ 60 ]}

airserv-ng es un servidor de tarjetas inalámbricas que permite que varios programas inalámbricos utilicen una tarjeta de forma independiente. ^{[ 61 ]}

Creador de interfaces de túnel virtual. Sus principales usos son la monitorización del tráfico como sistema de detección de intrusiones y la inyección de tráfico arbitrario en una red. ^{[ 62 ]}

Una herramienta para automatizar el descifrado de WEP y el registro de los intercambios de claves WPA.

easside-ng es una herramienta automatizada que intenta conectarse a un punto de acceso WEP sin conocer la clave de cifrado . Utiliza el ataque de fragmentación y un servidor remoto (que puede alojarse con la herramienta buddy-ng ) para intentar recuperar un paquete cifrado, aprovechando la vulnerabilidad del punto de acceso que lo descifrará para el atacante. ^{[ 63 ]}

tkiptun-ng es una herramienta de ataque WPA/ TKIP desarrollada por Martin Beck.

wesside-ng es una prueba de concepto basada en la herramienta wesside , escrita originalmente por Andrea Bittau para demostrar su ataque de fragmentación . Es una herramienta diseñada para automatizar el proceso de recuperación de una clave WEP. ^{[ 15 ]}

airdecap-ng descifra archivos de captura cifrados con WEP o WPA con una clave conocida. ^{[ 36 ]} Anteriormente se conocía como airunwep y 802ether. ^{[ 35 ]}

airdecloak-ng puede eliminar tramas ocultas WEP de archivos pcap . El enmascaramiento se refiere a una técnica utilizada por los sistemas de prevención de intrusiones inalámbricas (que se basan en el cifrado WEP) para inyectar paquetes cifrados con claves aleatorias en el aire, con el fin de dificultar su descifrado . ^{[ 64 ]}

airolib-ng puede crear una base de datos de tablas hash precalculadas calculando las claves maestras de pares (PMK) capturadas durante el proceso de intercambio de claves de cuatro vías. ^{[ 65 ]} En WPA y WPA2, las PMK se derivan de la contraseña seleccionada por el usuario, el nombre del SSID , su longitud, el número de iteraciones de hash y la longitud de la clave. ^{[ 66 ] [ 6 ]} Durante el proceso de intercambio de claves de cuatro vías, la PMK se utiliza, entre otros parámetros, para generar una clave transitoria de pares (PTK), que se utiliza para cifrar los datos entre el cliente y el punto de acceso. ^{[ 67 ] [ 68 ]}

Las tablas hash se pueden reutilizar, siempre que el SSID sea el mismo. ^{[ 69 ]} Hay tablas precalculadas para los SSID más comunes disponibles en línea. ^{[ 70 ]}

Realiza operaciones en un directorio para buscar archivos pcap y filtrar los datos relevantes.

buddy-ng es una herramienta que se utiliza junto con la herramienta easside-ng, ejecutándose en un ordenador remoto. Es el extremo receptor que permite capturar un paquete descifrado por el punto de acceso. ^{[ 63 ]}

ivstools puede extraer vectores de inicialización de un archivo de captura (.cap).

kstats es una herramienta para mostrar los votos del algoritmo de ataque Fluhrer, Mantin y Shamir ^{[ nota 1 ]} para un volcado IVS con una clave WEP determinada.

makeivs-ng es una herramienta de prueba que se utiliza para generar un archivo IVS con una clave WEP determinada.

packetforge-ng puede crear y modificar paquetes para inyección. Admite paquetes como solicitudes ARP , UDP , ICMP y paquetes personalizados. ^{[ 71 ]} Fue escrito originalmente por Martin Beck. ^{[ 72 ]}

wpaclean reduce el contenido del archivo de captura (generado por airodump-ng) conservando únicamente lo relacionado con el handshake de cuatro vías y una baliza. El primero se refiere a un proceso criptográfico que establece el cifrado sin revelar públicamente la clave . ^{[ 73 ]} Mientras tanto, el punto de acceso envía la trama de baliza para anunciar su presencia y otra información a los clientes cercanos. ^{[ 74 ] [ 75 ]}

airventriloquist-ng es una herramienta que puede realizar inyecciones en paquetes cifrados.