Wireless Saldırıları Hakkında

Wireless Saldırıları Hakkında

   Eylül 20, 2017       Berk Düşünür

---

Selamlar çok değerli blog takipçilerim :)

Herhangi bir istek konu hakkında berkdusunurx@gmail.com adresime mail bırakabilirsiniz

Kablosuz Ağlara Yapılan Saldırılar

* Erişim Kontrolü Saldırıları

* Gizlilik Saldırıları

* Bütünlük Doğrulama Saldırıları

* Kimlik Doğrulama Saldırıları

* Kullanılabilirlik Saldırıları

- Erişim Kontrolü Saldırıları (Access Control Attacks)

Kablosuz ağda bulunan erişim kontrol önlemlerini çeşitli paketleri dinleyerek yakalanan şifreleri kırarak atlatıp sisteme sızmak için yapılan saldırılardır.

Kablosuz Ağları Tarama (War Driving)

Araştırma isteklerini ya da hat kesme iletisi denilen istemcilerin dinlemeye geçmesi için gönderilen iletileri dinleyerek kablosuz bir ağ keşfetmekdir.

Yetkisiz Erişim Noktası (Rogue Acces Point)

Güvenli bir ağ içinde backdoor oluşturulabilmesi için güvenlik duvarının iç tarafında güvensiz bir erişim noktası kurulmasıdır.

Mac Adres Sahteciliği (Mac Spoofing)

Saldırgan hedef seçtiği bir ağda paket yakalama yazılımı ile kullanılan bir MAC adresini tespit eder.

Yetkili erişime sahip olan bir cihazın mac adresini spoof ederek tekrar konfigure eder Böylelikle ağda seçtiği kurbanı sahte ağa yönlendirip ağınkide dahil olmak üzere birçok parolayı ele geçirebilir.

IP Adresi Sahteciliği (IP Spoofing)

Ip spoofing yaparak başkasının IP adresinden istenilen istekler gerçekleştirilebilirdi. Artık geçersiz bir saldırı türü sebebi ise protokolde ki zaafiyetlere kalıcı çözümler getirildi

- Gizlilik Saldırıları

Bu saldırılar kablosuz ağda gönderilen özel bilgileri engellemek için girişimde bulunurlar.

Gizli Dinleme (Eavesdropping)

Bu saldırıyı yapabilmek için öncelikle saldırganın başarılı bir access control saldırısı gerçekleştirmesi gerekir.

Ardından ağdan kendine seçtiği hedef ile yayın adresinin arasına girip hedefin web isteklerini yayın adresine gitmeden önce kendinden geçirerek hassas bilgileri elde eder

Ortadaki adam saldırılarında hedefin indirmek istediği bir dosyayı saldırganın yayın adresi ile onun arasında olduğu için değiştirip zararlı yazılımını indirmesini sağlayabilir.

Şeytan İkizi Erişim Noktası (Evil Twin Access Point)

Saldırgan kullanılmakta olan acces pointin benzerini oluşturup son kullanıcıların sahte acces pointe bağlanmasını sağlar böylelikle bağlanan tüm kullanıcıların bilgilerini elde edebilir.

Acces Point Üzerinde Sahte Portal Çalıştırmak (Acces Point Phishing)         

Saldırgan kurduğu sahte acces pointe bağlanan hedeflere web sunucusu kurup bu kullanıcıları çeşitli zararlı kodlar içeren web sayfalarına yönlendirerek bilgi toplayabilir.

Ortadaki Adam Saldırısı (Man In The Middle)

Saldırgan hedef belirlediği iki bilgisayarın arasına girerek iletişimin doğrudan yapılması gerekirken kendi üzerinden yapılmasını sağlar böylelikle birçok saldırı türünü deneme imkanı bulur.

- Bütünlük Doğrulama Saldırıları

Diğer atak türlerini uygularken kolaylık sağlaması açısından sahte kontrol ve ya kablosuz iletişim üzerinden veri paketleri gönderir.

DoS saldırıları buna örnektir.

Paketi Püskürtme (Frame Injection)

Bu yöntem sahte 802.11 paketlerini erişim noktalarına yada saldırgana göndererek bir süre sonra kaynağın servis dışı bırakılmasını ya da gerekli bilgilerin dışarıya verilmesini sağlar.

Bu saldırıyı yapan araçlar sırasıyla şu mantık ile çalışır

-İlk önce erişim noktası araştırılır

-Açıkları aranır

-De-Authentication ve De-association saldırıları için paket püskürtürler.

-Her donanım sürücüsünü desteklemektedir.

802.11 Veri Tekrarlama (802.11 Data Replay)

Bir saldırı tekrarı için hem paket toplamak, hemde aynı zamanda bu paketleri yineleyerek püskürtmek amaçlıdır. İşin içinde hem kayıt etmek hem de paket püskürtme tekrarları vardır.

-Kimlik Doğrulama Atakları (Authentication Attacks)

Davetsiz misafirler bu atakları, legal kullanıcıların kimlik ve kimlik bilgilerini çalarak özel bir ağa veya servise bağlanmak için kullanırlar.

Kullanılabilirlik Saldırıları (Availability Attacks)

Bu ataklar, yasal kullanıcılara yönelik kablosuz servislerin verimini azaltmak ve ya engellemek için kullanılır. Amaç, gerek bu kullanıcıların WLAN kaynaklarına erişimini engellemek gerekse de kaynaklarını azaltmaya yöneliktir.

Servis Dışı Bırakma Saldırıları (Denial Of Service)

DoS saldırılarının amacı herhangi bir parola bilgisi elde etmek şifre kırmak veya bilgi açığa çıkarmak değildir.

DoS saldırısı hedef servisin gelen isteklere cevap veremeyecek hale getirmesini sağlayan bir saldırı çeşididir.

Bu saldırılar iki şekilde servisi durdurmaya çalışır

Birincisi işlemci hafıza ve bant genişliği gibi kavramları tüketerek.

İkincisi protokol veya serviste bulunan bir  zayıflığı kullanarak.

Örnek ile anlatmak gerekirse üzerinde apache servisini koşturan bir web server olduğunu düşünelim saldırgana bu server’a istek gönderir ardından cevap alır. Saldırgan bu isteklere saniyede birçok kez yaparak sunucunun gelen bu isteklere cevap veremeyecek hale getirir


                                                     

www.berkdusunur.net
aberkdusunur@gmail.com
berkdusunurx@gmail.com