Você quer testar a segurança da sua rede? Antes, você precisava de um sistema operacional de desktop, como Windows ou Linux, instalado em um computador com uma placa de rede sem fio específica. Agora, no entanto, você também pode usar certos dispositivos Android para escanear e quebrar redes sem fio. Essas ferramentas estão disponíveis gratuitamente, desde que o seu dispositivo seja compatível. Hackear roteadores sem permissão é ilegal. Essas etapas são fornecidas para testar a segurança de sua própria rede.
Passos
Método 1 de 2: Roteadores WEP
Etapa 1. Faça root em um dispositivo compatível
Nem todo telefone ou tablet Android será capaz de quebrar um PIN WPS. O dispositivo deve ter um chipset wireless Broadcom bcm4329 ou bcm4330 e deve ter acesso root. O Cyanogen ROM fornecerá a melhor chance de sucesso. Alguns dos dispositivos suportados conhecidos incluem:
- Nexus 7
- Galaxy S1 / S2 / S3 / S4 / S5
- Galaxy y
- Nexus One
- Desire HD
- Micromax A67
Etapa 2. Baixe e instale o bcmon
Essa ferramenta ativa o Modo Monitor em seu chipset Broadcom, o que é essencial para quebrar o PIN. O arquivo APK do bcmon está disponível gratuitamente na página do bcmon no site do Google Code.
Para instalar um arquivo APK, você precisará permitir a instalação de fontes desconhecidas no menu Segurança. A etapa 2 deste artigo apresenta mais detalhes
Etapa 3. Execute o bcmon
Depois de instalar o arquivo APK, execute o aplicativo. Se solicitado, instale o firmware e as ferramentas. Toque na opção "Ativar modo de monitor". Se o aplicativo travar, abra-o e tente novamente. Se falhar pela terceira vez, o seu dispositivo provavelmente não é compatível.
Seu dispositivo deve estar enraizado para executar o bcmon
Etapa 4. Toque em "Executar terminal bcmon"
Isso iniciará um terminal semelhante à maioria dos terminais Linux. Digite airodump-ng e toque no botão Enter. O AIrdump será carregado e você será levado ao prompt de comando novamente. Digite airodump-ng wlan0 e toque no botão Enter.
Etapa 5. Identifique o ponto de acesso que deseja quebrar
Você verá uma lista de pontos de acesso disponíveis. Você deve selecionar um ponto de acesso que esteja usando criptografia WEP.
Etapa 6. Observe o endereço MAC que aparece
Este é o endereço MAC do roteador. Certifique-se de ter o correto se houver vários roteadores listados. Anote este endereço MAC.
Observe também o canal em que o ponto de acesso está transmitindo
Etapa 7. Inicie a varredura do canal
Você precisará coletar informações do ponto de acesso por várias horas antes de tentar quebrar a senha. Digite airodump-ng -c channel # --bssid endereço MAC -w output ath0 e toque em Enter. O Airodump começará a escanear. Você pode deixar o dispositivo por um tempo enquanto ele verifica as informações. Certifique-se de ligá-lo se estiver com pouca bateria.
- Substitua o canal # pelo número do canal no qual o ponto de acesso está transmitindo (por exemplo, 6).
- Substitua o endereço MAC pelo endereço MAC do roteador (por exemplo, 00: 0a: 95: 9d: 68: 16)
- Continue a varredura até chegar a pelo menos 20.000-30.000 pacotes.
Etapa 8. Decifre a senha
Depois de ter um número adequado de pacotes, você pode começar a tentar quebrar a senha. Retorne ao terminal e digite aircrack-ng output *.cap e toque em Enter.
Etapa 9. Observe a senha hexadecimal quando terminar
Após a conclusão do processo de cracking (o que pode levar várias horas), a mensagem Key Found! aparecerá, seguido pela chave na forma hexadecimal. Certifique-se de que "Probabilidade" é 100% ou a chave não funcionará.
Ao inserir a chave, insira-a sem o ":". Por exemplo, se a chave fosse 12: 34: 56: 78: 90, você digitaria 1234567890
Método 2 de 2: Roteadores WPA2 WPS
Etapa 1. Faça root em um dispositivo compatível
Nem todo telefone ou tablet Android será capaz de quebrar um PIN WPS. O dispositivo deve ter um chipset wireless Broadcom bcm4329 ou bcm4330 e deve ter acesso root. O Cyanogen ROM fornecerá a melhor chance de sucesso. Alguns dos dispositivos suportados conhecidos incluem:
- Nexus 7
- Galaxy Ace / S1 / S2 / S3
- Nexus One
- Desire HD
Etapa 2. Baixe e instale o bcmon
Essa ferramenta ativa o Modo Monitor em seu chipset Broadcom, o que é essencial para quebrar o PIN. O arquivo APK do bcmon está disponível gratuitamente na página do bcmon no site do Google Code.
Para instalar um arquivo APK, você precisará permitir a instalação de fontes desconhecidas no menu Segurança. A etapa 2 deste artigo apresenta mais detalhes
Etapa 3. Execute o bcmon
Depois de instalar o arquivo APK, execute o aplicativo. Se solicitado, instale o firmware e as ferramentas. Toque na opção "Ativar modo de monitor". Se o aplicativo travar, abra-o e tente novamente. Se falhar pela terceira vez, o seu dispositivo provavelmente não é compatível.
Seu dispositivo deve estar enraizado para executar o bcmon
Etapa 4. Baixe e instale o Reaver
Reaver é um programa desenvolvido para quebrar o PIN do WPS a fim de recuperar a senha WPA2. O APK Reaver pode ser baixado do tópico dos desenvolvedores nos fóruns de desenvolvedores do XDA.
Etapa 5. Inicie o Reaver
Toque no ícone Reaver para Android na sua gaveta de aplicativos. Depois de confirmar que você não o está usando para fins ilegais, o Reaver fará uma varredura em busca de pontos de acesso disponíveis. Toque no ponto de acesso que deseja quebrar para continuar.
- Pode ser necessário verificar o Modo Monitor antes de prosseguir. Se for esse o caso, o bcmon será aberto novamente.
- O ponto de acesso selecionado deve aceitar a autenticação WPS. Nem todos os roteadores suportam isso.
Etapa 6. Verifique suas configurações
Na maioria dos casos, você pode deixar as configurações que aparecem como padrão. Certifique-se de que a caixa "Configurações avançadas automáticas" esteja marcada.
Etapa 7. Inicie o processo de craqueamento
Toque no botão "Iniciar ataque" na parte inferior do menu Configurações do Reaver. O monitor será aberto e você verá os resultados do crack em andamento exibidos.
