WiFiのハッキングの方法

WiFiパスワードのハッキング方法

ワイヤレスセキュリティ標準は、WiFiの初期から大きく進化してきましたが、攻撃者は依然として脆弱性を悪用する巧妙な手法を開発し続けています。現在、ネットワークセキュリティを脅かす主なWiFiハッキングの種類は以下の通りです：

• レガシー暗号化の悪用は、特に1997年のWEP（有線同等プライバシー）など、時代遅れのセキュリティプロトコルをいまだに使用しているネットワークを標的とします。RC4暗号の脆弱性により、数分で破られる可能性があります。2003年のWPAネットワークもTKIPの脆弱性により依然として攻撃対象となります。
• WPSブルートフォース攻撃は、WiFi Protected Setupという利便性機能を悪用します。これは8桁のPINを使用し、Reaverのようなツールを使えば10時間未満で突破される可能性があります。
• KRACK（Key Reinstallation Attacks）は、WPA2ネットワークですら、2017年に研究者が4-wayハンドシェイクプロセスを操作して通信を復号化し、悪意のある内容を注入できることを実証したことで、脆弱であることが明らかとなりました。KRACK脆弱性は、世界中のほぼすべてのWiFi対応デバイスに影響を与え、テクノロジー業界全体で緊急パッチが配布されました。
• イービルツインおよびローグアクセスポイント攻撃は、正規のネットワークを模倣した偽のWiFiホットスポットを作成し、ユーザーをだまして接続させることで、すべての通信を傍受し資格情報を盗むというものです。Nortonなど、多くの警告がこれまでに発表されていますが、依然として効果的な手法となっています。
• Deauthenticationおよびハンドシェイクキャプチャ攻撃は、特定のパケットを使ってデバイスをネットワークから切断し、再接続時のWPA/WPA2ハンドシェイクを攻撃者が取得することを可能にします。これをオフラインで強力なコンピュータ資源を使って解読できます。このWiFiパスワードハッキング手法は2014年の有名人写真流出事件で悪名高くなり、攻撃者がdeauth攻撃とソーシャルエンジニアリングを組み合わせてプライベートアカウントやホームネットワークへアクセスしました。
• 辞書攻撃およびレインボーテーブル攻撃は、事前計算されたパスワードハッシュや膨大な単語リストを活用して、弱いパスワードを高速で解読します。現代のツールであるHashcatなどは、取得したハンドシェイクに対し1秒間に数百万通りの組み合わせを試すことができます。
• 中間者（MITM）攻撃は、攻撃者が同じネットワーク上でユーザーと目的地の間に割り込むことで、資格情報の傍受、マルウェアの挿入、フィッシングサイトへのリダイレクトなどを検知されずにおこなうものです。
• DNSハイジャックおよびキャッシュポイズニングは、ルーターのDNS設定の改ざんやDNSキャッシュの毒入れにより、利用者を悪意あるサイトへ誘導します。これにより、銀行やメールの偽ログインページから正規に見える形で資格情報を盗まれます。このWiFiハッキング手法の良い例が2019年のSea Turtleキャンペーンで、多くの国の政府・企業ネットワークが標的となりました。

近年のWPA3暗号化は、改良されたハンドシェイクプロトコルやフォワードシークレシー、より強力な暗号アルゴリズムによってこれらの攻撃に対して保護を強化していますが、残念なことに、多くのネットワークが旧式機器、弱いパスワード、または設定ミスなどにより依然として脆弱なままです。

NetSpotを使用し、ハッキングが簡単なWiFiを発見する

NetSpotのようなWiFiアナライザーを使用し初めに確認することは、WEPのセキュリティーの使用のうむです。WPA, WPA2やWPA3のセキュリティーよりも非常に簡単でソフトウェアひとつで突破できてしまうことが理由となります。

NetSpotにはインスペクターモードというWiFi分析のモードがあり、近隣のWiFiネットワークの情報収拾が可能となります。NetSpotは近隣ネットワークの名前と、電波レベル、使用しているチャンネルとセキュリティーを表示します。

AndroidばんNetSpotはWiFiインスペクターモードを搭載しており、近隣のWiFiネットワークの分析を携帯端末ひとつで行なうことができます。

WEPのセキュリティーを使用しているネットワークを発見した場合、誰でもそのWiFiのハッキング方法とパスワードの入手を簡単に習得することができてしまいます。WiFiネットワークがWEPを使用しているかは、NetSpotなどのアプリを使えば簡単に見つけることができてしまうのです。

結論

WiFiパスワードのハッキングの基礎を知っていることで、サイバーセキュリティの弱点の基礎を学ぶことができます。NetSpotのような無料で簡単なWiFiアナライザーを使用すれば、サイバーセキュリティの脅威となり得る弱点をすぐに検知することができます。

NetSpotはそのほかにもワイヤレスネットワークのカバー範囲や、ご家庭におけるWiFi電波の強度などはもちろん、家の外へ電波を流出させないための情報などもご利用いただけます。