15 Hackeando WI FIs WPS

fala pessoal sejam bem-vindos a mais uma aula aqui no curso Android hacking pro e nessa aula a gente vai hackear uma rede wi-fi usando uma vulnerabilidade que é bem conhecida chamada vulnerabilidade de WPS mas primeiramente eu queria falar com vocês como que é possível a gente hackar WiFi na última aula a gente aprendeu a escanear dispositivos na rede e encontrar eles e um dos dispositivos que a gente tem é o rador e a gente vai usar uma fha de segurança aqui tem no vador para conseguir entrar em qualquer rede wi-fi que tenha essa falha de

segurança Mas quais são as possibilidades que a gente tem para poder hackear redes wi-fi eu queria listar elas com vocês porque como eu disse em uma das primeiras aulas não existe um passo a passo universal para hackear você não vai chegar em qualquer FAD em qualquer Correia de wi-fi e conectar nela se eu tivesse falando isso para você seria uma coisa que não é verdade cada rede wi-fi tem o seu tipo mas eu vou te dar todas as técnicas para você poder hackear redes com Fas de segurança e se você tiver várias técnicas para hackear

vários tipos de rede você consegue hackear a maioria Então quais que são as três principais as duas principais formas na verdade na verdade três principais formas na verdade de de hackear rede a gente tem a primeira que são redes que tem uma segurança que já é ultrapassada antiga e já foi quebrada que esse caso que a gente vai fazer a gente tem redes ou roteadores com uma fha de segurança só da marca então o roteador ele tem uma falha de segurança o chamado exploit que permite a gente entrar dentro dele hackar ele que foi criada

pela marca tal e a terceir forma é se você tem uma senha muito fraca a gente consiga quebrar essa senha a gente vai ver essas três fórmulas aí mas primeiro Vamos comear com a mais simples que é roteadores que tem alguma forma de seguranç Desde da segurança da senha ou segurança de conexão que é muito fraca e seja possível a gente quebrar ela e a primeira segurança que a gente vai ver seria a de WPS então eu já vou mudar aqui PR a tela para mostrar uma coisa para vocês e entrando aqui nas configurações de

wi-fi quando você entra em qualquer celular entra em uma rede wi-fi por exemplo aqui eu tô conectado você vai nas configurações dela a gente tem aqui embaixo a configuração de segurança aqui ó é potência frequência e segurança a gente consegue ver que essa configuração aqui é wpa2 wpa2 a segurança das séries e por o que que é isso WPA WPA do quando a rede wi-fi foi criada a segurança dela era bem baixa se eu não me engano uma das primas que foi criadas é WP a segurança dela E aí depois que as pessoas conseguiram quebrar

essa segurança e Conectar em Tod as redes wi-fi foram começando a criar seguranças diferentes tanto se a gente vir aqui voltar e adicionar uma rede manualmente a gente pode até selecionar a opção de segurança dela aqui ó a gente tem a w P que foi uma das primeiras criadas a WPA uma que foi criada depois depois vocês conseguiram quebrar a WP criaram a WPA depois da WPA criaram a WPA 2 e depois a gente ainda vai ter a wpa3 então cada rede ela tem uma segurança diferente e um dos mecanismos de seguranças que foram criados

foi uma coisa chamado WPS se você vir atrás do seu roteador saa só ele vai ter uma opção aqui olha ele vai ter um botão chamado WPS o que que é esse botão WPS é um botão que você segura ele e aí você conecta automaticamente na rede então se você segurar esse botão por 10 segundos no seu celular e tentar conectar nele você vai conectar automaticamente só que notaram depois de um tempo que essa segurança desse botão aqui ela não é muito segura e é possível você hackear roteadores que T essa função Ativada a função

de WPS e por que isso acontece porque o WPS ele tem meio que uma algumas senhas padrão que é possível de ser conectada mas antes de começar a falar mais Tecnicamente eu queria mostrar na prática para vocês então vamos lá como que a gente pode hackear WiFi que tenha função de WPS se a gente ver aqui eu tenho três wi-fi aqui um deles eu tenho a senha então Elenice TP que eu ten a senha m tem esse Claro aqui ó a essa rede Claro ela é uma rede que eu eu não tenho senha quanto que

tanto que se eu clicar aqui vai aparecer para conectar e ela é uma rede que tem uma segurança wpa2 é uma segurança alta mas talvez essa rede esteja com uma falha de segurança WPS também tem essa outra aqui segurança WP wpa2 talvez ela tenha uma falha de WPS e PR poder identificar isso tem um aplicativo bem simples chamado WPA deixa eu pegar ele aqui WPA Connect se você pesquisar aí WPA Connect a gente vai ter esse aplicativo aqui WP WPA não WPS WPS Connect ou simplesmente WPS vou colocar WPS aqui Pesquisar a gente vai ter

esse aplicativo aqui WPS app isso é um aplicativo que ele consegue identificar roteadores que tem a falha de WPS e tem a falha desse botãozinho aqui ativada então a baixar esse aplicativo Então já vou entrar nele aqui vamos lá Cadê WPS app ao entrar esse aplicativo ele vai nos listar diversas redes aqui então vamos lá entrando n Vou recarregar o aplicativo fazer uma em todas as sedes disponíveis e ele vai carregar aqui EA só tem três redes a primeira rede que eu já tava conectado então eu tenho a senha dela a segunda rede que é

essa Claro e a terceira rede essa rede da Claro ela foi uma uma rede que foi instalada inclusive há pouco tempo e aqui do lado dela a gente tem esse símbolo aqui ó esse símbolo de certinho de cheque esse símbolo verde e quando a gente tem esse símbolo ativado na rede quer dizer que o WPS ele tá ativo o WPS existe nessa rede e se a gente vir aqui e clicar nessa rede aqui olha só vai aparecer aqui o SSD da rede que é o nome dela ã e a segurança dela wpa2 PS e WPS

WPS dela tá ativado e aí a gente vai ter diversas diversos números aqui que números são esses voltando naquela explicação do WPS a gente tinha esses botões aqui né que a gente clica para resetar o roteador para resetar não para conectar na rede wi-fi e o problema é que esses botões eles nos roteadores tinham meio que pins padrão o que que era P padrão eram as senhas que era possível quando se tivesse segurando ele conect tá E essa lista de pins ao contrário da senha do wipi que poderia ser qualquer senha se a gente colocasse

1 2 3 a senha ou colocasse uma senha gigantesca de 120 caracteres teria uma senha única cada roteador mas esse Pinha aqui ele era padrão existia uma lista de pins que era possível ser conectadas no caso esses daqui Então olha só tem diversos pins aqui inclusive além do WPS ativado aqui parece que esse ador tem uma senha conhecida também tem uma senha que é já é conhecida aí no pelo aplicativo se a gente voltar nesse outro aplicativo aqui olha só é nesse outro WiFi ele tem uma C desconhecida mas o WPS também tá ativado então

talvez também seja possível conectar com WPS mas primeiro Vamos conectar na clar aqui Vamos tentar fazer a conexão já que essa rede ela tem uma senha conhecida e ela tem um padrão também então lá vamos conectar com senha dentro dele então olha só ele já conectando ele nos deu uma senha possível então aqui ó é 54 C3 71 2 e Vale ressaltar também que esse wi-fi não é um wi-fi que tá na minha rede eu não tô administrando o wi-fi e deixei ele menos seguro Esse wi-fi é um wi-fi que tá disponível aqui em alguma

casa por perto e eu tô conseguindo conectar ele tá com uma senha conhecida eu não tô fazendo um laboratório que que já existe aí que eu criei não esse wi-fi é um wi-fi pessoal de alguém então vamos tentar conectar dentro dele vou clicar aqui em conectar olha só ele desabilitou o wi-fi e conseguiu conectar aqui ele nos deu um um um anúncio aqui também mas vamos fechar e ver aqui olha só a gente acabou de conectar na rede da Clara se a gente quiser por exemplo vir aqui e esar os dispositivos vamos ver atualizar aqui

olha só a gente tem um dispositivo seenc outro dispositivo aqui um computador da Asus eu nem tenho um computador da Asus na minha casa ess é uma outra rede e o meu celular então essa rede aqui tem três dispositivos quatro contando com o meu a gente conseguiu conectar nela usando esse aplicativo ele tem uma senha conhecida e ele tem o WPS ativo Vamos tentar também V aqui vou recarregar também tentar conectar na outra rede não sei se vai ser possível conectar já que ele não tem uma conhecida Mas vamos testar Olha só essa dpl link

ela tem uma senha desconhecida e também um WPS desativado então a gente não vai conseguir conectar nela já essa daqui ela tem uma senha desconhecida Mas ela tá com WPS ativado Bora tentar conectar com pin vou vir aqui vim ó em testar todos os pins na rede marcar essa caixinha e conectar e ele vai ir testando todos os pins possíveis nessa rede wi-fi ele vai testando o pin 1 2 3 quatro toda a lista de pins que existem ele vai ir testando aqui na Su rid a gente consegue ver que a gente tem 17 pins

ó falha na conecção E aparentemente ele não conseguiu conectar aqui ele deu algumas causas Talvez seja o ou o ping incorreto ou também ten um bloqueio de WPS dentro desse desse wi-fi aqui é ou também o sinal tava Fraco mas a gente conseguiu se conectar nesse outro wi-fi nesse Claro esse aqui a gente conseguiu se conectar então a gente conseguiu hackear ele sem nem ter uma uma senha Wii dele sem nem fazer nada com a gente consegu simplesmente entrar aqui e conectar nessa rede wi-fi e é muito útil para poder fazer ataques em redes caso

você não tenha uma rede ou caso o caso algum local ele tem uma rede gratuita e uma rede de funcionários você pode conectar na rede de funcionários usando com padrão a rede gratuita E aí fazer isso então espero que vocês tem curtido essa aula a gente conseguiu Conectar em um wi-fi sem nem ter a senha nas próximas aulas a gente vai ver mais alguns ataques usando o wi-fi e o roteadores então eu te vejo numa próxima aula falou