الكل يعلم سهولة اختراق الشبكات اللاسلكية ذات التشفير من نوع WEP بواسطة استخدام نظام اللينكس و أنواع معينة من كروت الإستقبال التي تدعم اللينكس و تدعم ال aircrack , لكن ما لا يعلمه الكثير منا و علمته أنا قبل فترة بسيطة أن أحد مبرمجي برنامج ال aircrack استطاع اختراق شبكة WPA خلال عشرين دقيقة فقط بدون استخدام الطريقة القديمة عديمة الفائدة لاختراق شبكات WPA و التي يتم فيها استخدام ملف نصي يسمى بالديكشنري يحتوي على ألوف أو ملايين كلمات السر كثيرة الإستعمال في العالم , فإن وجد مفتاح شبكة ال WPA في هذا الملف النصي فسيخبرك البرنامج بالمفاتح , و إن كان المفتاح لشبكة ال WPA غير موجود في الملف النصي فلا يمكنك معرفة المفتاح للشبكة .
الطريقة التي استخدمها هذا المبرمج و التي أكتشفها نهاية سنة 2008 تعتمد على شيئين :
الأول : أن تكون شبكة ال WPA تستخدم تقنية PSK , و معظم الشبكات تستخدم هذه التقنية .
الثاني :أن الأكسس بوينت لازم تدعم : Wi-Fi Multi-media WMM .
ابتداء لاختراق شبكات ال WPA يجب استخدام أمر Tkiptun-ng الذي تمت اضافته مؤخرا لبرنامج ال aircrack , و بعد كتابة سطر واحد فقط يحتوي على الماك أدرس للأكسس بوينت و الماك أدرس للجهاز المتصل بها يتم مهاجمة هذا الجهاز المتصل بالأكسس بوينت و لمدة تزيد عن عشرين دقيقة مما يؤدي لارسال الباكتات التي تحتوي على معلومات عن مفتاح الشبكة و عند حصولك على ملف بامتداد .xor فيمكنك اختراق الشبكة و كأنك تخترق شبكة من نوع WEP و لا حاجة للملف النصي و الذي يسمى بالديكشنري .
مبرمجو ال aircrack حتى الان يعملون من أجل أن يدعم أمر Tkiptun-ng مجموعة أكبر من أنواع الأكسس بوينت و مجموعة أكبر من كروت الشبكات اللاسلكية .
الجدير ذكره أن اختراق شبكات ال WPA تحتاج لمهارات في نظام اللينكس و قدرة مسبقة لاختراق شبكات ال WEP .
و عن تجربة شخصية فقد فشلت في اختراق EDIMAx AP مستخدما جهاز ألفا usb لعل أمر Tkiptun-ng لا يشملهما
ما يهمنا في موضوعي هو جانب الحماية و الوقاية من هذه الثغرات الخطيرة و التي تكمن في تجنب استخدام PSK , و سواء كنت تستخدم WPA أو WPA 2 فأنت معرض للإختراق بنفس الثغرة . و الله الموفق .
اليوم و أنا أتصفح أحد المواقع الأسبانية وجدت أحدهم قام بتعديلات في ملف Tkiptun-ng.c و نتيجة التعديل أنه لا حاجة أن تكون Wi-Fi Multi-media WMM مفعلة على الأكسس بوينت , بمعنى أن المسألة أصبحت خطيرة جدا , و لخطورتها اتفقت مواقع البحث بحجب أي شيء يتعلق بالموضوع في نتائج البحث !
