[GTER] Tentativa de Ivasão Wirelles

[Luis Diego Sousa]

A solução do Adriano foi brilhante, porém acho que ficaria difícil realizar
a mesma em uma cidade grande, estou certo ?




Em 26 de fevereiro de 2014 07:59, Adriano Struck <adrianos at tpa.com.br>escreveu:

> Bom dia
>
> Certa vez tivemos este problema de ataque de deauth... Achei que era um
> concorrente quando na verdade era um rapaz que fazia Eng. Telecom e se
> achava o esperto. O que fizemos? Foi trabalhoso, mas desativados o ssid da
> torre e com uma antena yagi na mão e uma rb no carro, corremos pelo bairro
> de onde vinha o ataque, até que achamos uma casa que não era cliente com
> uma grade 2.4ghz no telhado... Na frente dessa casa eu desconectei a yagi
> da rb e o ataque ainda batia, o que comprovou a origem. No dia seguinte,
> nosso advogado bateu lá pra dar um gelo... Nunca mais tivemos problemas.
>
> Obs: nada resolve o problema (wpa, wpa2, por cliente), só o cara parando
> mesmo.
>
> Att.
>
> Adriano Struck
>
> Enviado do meu smartphone Sony Xperia(tm)
>
> ---- Robson mendes de souza escreveu ----
>
> >o que posso, fazer para que isso não acontença?
> >
> >
> >Em 25 de fevereiro de 2014 22:28, Noilson Caio <caiogore at gmail.com
> >escreveu:
> >
> >> Q: Vc sabe o q gera isso?
> >>
> >> Provavelmente o cara roda um aireplay-ng --deauth X -a MAC -c MAC ssid.
> >>
> >> Use a ferramenta de sniffer do MK, selecione a interface atacada,
> aumente o
> >> armazenamento da coleta, depois vá em busca do mac src e dst com o type
> >> deauthentication. Você encontrará a origem do ataque, provavelmente.
> tente
> >> direcionar os ataques para um virtual ap. Tem um tempo que não trabalho
> com
> >> MK, mas eu acho que o caminho seja por aí.
> >>
> >>
> >> 2014-02-25 22:11 GMT-03:00 Robson mendes de souza <
> robsonzmendes at gmail.com
> >> >:
> >>
> >> > Eu sei quem está fazendo isso, e um ex-Funcionario, mas o foda e que
> não
> >> > tenho prova para incriminar o cara.
> >> >
> >> >
> >> > Em 25 de fevereiro de 2014 21:57, Lucas Willian Bocchi <
> >> > lucas.bocchi at gmail.com> escreveu:
> >> >
> >> > > Use wpa2 com chav por cliente
> >> > > Em 25/02/2014 21:43, "Noilson Caio" <caiogore at gmail.com> escreveu:
> >> > >
> >> > > > tem relatos de pessoas que convivem com o problema. farejam,
> >> > identificam
> >> > > as
> >> > > > células maliciosas, criam um virtual ap e associam os malicioso
> nela.
> >> > > >
> >> > > >
> >> > > > 2014-02-25 19:46 GMT-03:00 Leonardo Cavallari Militelli <
> >> > > > leonardocavallari at gmail.com>:
> >> > > >
> >> > > > > Opa.
> >> > > > > Sim. Alguns ataques utilizam desta técnica para possibilitar a
> >> > captura
> >> > > > dos
> >> > > > > pacotes durante a associação e autenticação, os quais permitem
> a um
> >> > > > > atacante quebrar a senha ou a descobrir a chave de sessão
> utilizada
> >> > > para
> >> > > > > encriptar o dados.
> >> > > > >
> >> > > > > Essa técnica de desassociação também é usada para causar a
> >> > > > > indisponibilidade do serviço wifi (negação do serviço). Se o
> >> atacante
> >> > > > forja
> >> > > > > pacotes de desassociação broadcast continuamente, o rede fica
> >> > > > inutilizável.
> >> > > > >
> >> > > > > Abs
> >> > > > > Leo Militelli
> >> > > > > www.ibliss.com.br
> >> > > > >
> >> > > > > Em terça-feira, 25 de fevereiro de 2014, Robson mendes de souza
> <
> >> > > > > robsonzmendes at gmail.com> escreveu:
> >> > > > >
> >> > > > > > Alguém já viu alguma coisa parecida com isso, que faz
> desconectar
> >> > > todos
> >> > > > > os
> >> > > > > > clientes.
> >> > > > > >
> >> > > > > >
> >> > > > > >
> >> > > > >
> >> > > >
> >> > >
> >> >
> >>
> http://uploaddeimagens.com.br/imagens/captura_de_tela_de_2014-02-25_17_32_22-png
> >> > > > > >
> >> > > > > > --
> >> > > > > > Robson Mendes de Souza
> >> > > > > > Administrador de Redes | Inovanet Telecom
> >> > > > > > (38)999980369 | robsonzmendes at gmail.com <javascript:;>
> >> > > > > > AS263453
> >> > > > > > --
> >> > > > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> > > > > >
> >> > > > > --
> >> > > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> > > > >
> >> > > >
> >> > > >
> >> > > >
> >> > > > --
> >> > > > Noilson Caio Teixeira de Araújo
> >> > > > https://ncaio.wordpress
> >> > > > <http://ncaio.ithub.com.br>.com<http://ncaio.ithub.com.br>
> >> > > > https://br.linkedin.com/in/ncaio <http://br.linkedin.com/in/ncaio
> >
> >> > > > https://twitter.com/noilsoncaio
> >> > > > --
> >> > > > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> > > >
> >> > > --
> >> > > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> > >
> >> >
> >> >
> >> >
> >> > --
> >> > Robson Mendes de Souza
> >> > Administrador de Redes | Inovanet Telecom
> >> > (38)999980369 | robsonzmendes at gmail.com
> >> > AS263453
> >> > --
> >> > gter list    https://eng.registro.br/mailman/listinfo/gter
> >> >
> >>
> >>
> >>
> >> --
> >> Noilson Caio Teixeira de Araújo
> >> https://ncaio.wordpress
> >> <http://ncaio.ithub.com.br>.com<http://ncaio.ithub.com.br>
> >> https://br.linkedin.com/in/ncaio <http://br.linkedin.com/in/ncaio>
> >> https://twitter.com/noilsoncaio
> >> --
> >> gter list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >
> >
> >
> >--
> >Robson Mendes de Souza
> >Administrador de Redes | Inovanet Telecom
> >(38)999980369 | robsonzmendes at gmail.com
> >AS263453
> >--
> >gter list    https://eng.registro.br/mailman/listinfo/gter
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>