Siber güvenlik araştırmacıları, şüphesiz insanlardan veri çalmaya çalışan sahte veya haydut WiFi erişim noktalarını tespit etmeye yardımcı olabilecek yeni bir araç yayınladı.
Saldırganlar süpermarketlerde, kahve dükkanlarında ve konumda kurulan gerçekleri taklit eden alışveriş merkezlerinde sahte erişim noktaları oluşturabilirler. Bu, kullanıcıları haydut erişim noktalarına bağlanmaya ve saldırganların cihazları aracılığıyla duyarlı verileri aktarmaya yönlendirmek için yapılır.
Tehdit aktörleri yönlendiriciyi kontrol ederken, ortadaki insan saldırıları gerçekleştirerek aktarılan verileri yakalayabilir ve analiz edebilirler.
TrustWave'in güvenlik araştırmacısı ve kablosuz/RF teknoloji meraklısı Tom Neaves, MAC adreslerinin ve açık ağlardaki meşru erişim noktalarının SSID'lerini taklit etmenin belirlenmiş saldırganlar için önemsiz olduğunu açıklıyor.
Daha önce bağlandıkları açık kablosuz ağların yerlerini tekrar ziyaret edenlerin cihazları, otomatik olarak kaydedilmiş bir erişim noktasına yeniden bağlanmaya çalışacaktır ve sahipleri, kötü amaçlı bir cihaza bağlandıklarından habersiz olacaktır.
Neaves, bu ortak riski ele alan bir araç geliştirerek, kullandıkları erişim noktasının son kez (ve her seferinde) kullandıkları ile aynı olup olmadığını veya sahte veya haydut bir cihaz olup olmadığını tespit etmesine yardımcı olur.
Beacon yönetimi çerçevelerini analiz ederek, satıcı, BSSID, desteklenen oranlar, kanal, ülke, maksimum iletim gücü ve farklı 802.11 kablosuz erişim noktaları arasında değişen ancak zaman içinde belirli bir erişim noktası için tutarlı olan bazı statik unsurları buldu.
Araştırmacı, bu öğeleri birleştirebileceğini ve her erişim noktası için benzersiz bir imza oluşturmak için SHA256 ile eşleştirebileceğini ve bir tarayıcı aracı tarafından eşleşmeler ve uyumsuzluk oluşturmak için kullanılabileceğini düşündü.
Maçlar, erişim noktasının aynı olduğu, dolayısıyla güvenilir olduğu anlamına gelirken, imzadaki uyumsuzluklar bir şeylerin değiştiği ve erişim noktasının haydut olabileceği anlamına geleceği anlamına gelir.
Bu işlevsellik, Trustwave's GitHub deposunda yayınlanan ve ücretsiz olarak sunulan Snappy adlı bir Python betiğine dahil edildi.
Kablosuz erişim noktalarının SHA256 karmalarını üretme mekanizmasının yanı sıra, Saldırganlar, saldırganların bağlı kullanıcılardan paketleri yakalamak ve hatta ağ trafiğine veri enjekte etmek için sahte erişim noktaları oluşturmak için kullandıkları bir araç olan Airbase-Ng tarafından oluşturulan erişim noktalarını da tespit edebilir.
Python'da Python komut dosyalarının yürütülmesi, Python yüklendiği sürece basit olmalıdır, ancak mobil cihazların kullanıcılarının belirli tercümanları ve emülatörleri kaynaklamak için ekstra mil gitmesi gerekecektir.
Android cihaz sahipleri, telefonlarında Python komut dosyalarını çalıştırmak için pydroid, qpython veya termux kullanabilirken, iOS kullanıcıları Pythonista, Carnets ve Juno arasında seçim yapabilir.
Umarım, Trustwave aracı yakında daha geniş kitle için daha kullanışlı bir biçimde yayınlamayı düşünecektir.
Yeni Tool, kullanıcılara kötü amaçlı yazılım göndermek için Microsoft Teams hatasını kullanıyor
Yeni Python Aracı, Manifest Karışıklık Sorunları için NPM paketlerini kontrol ediyor
Ücretsiz Akira Fidye Yazılımı Şerefi Dosyalarınızı Kurtarmaya Yardımcı Olur
Cesur Tarayıcı, yeni yerel kaynak kısıtlamalarıyla gizliliği artırıyor
CISA, federal ajanslara internete maruz kalan ağ cihazlarını güvence altına almak için sipariş verir
Kaynak: Bleeping Computer