Tag Archives: Rede sem Fio
Nintendo Wii conectado a Internet
Wii é um console de videogame doméstico produzido pela empresa japonesa Nintendo. Sucessor do GameCube, que chegou ao mercado em 2001, o Wii foi lançado no final de 2006 nos Estados Unidos e logo se tornou um pesadelo na vida do Xbox 360 (da Microsoft) e do Playstation 3 (da Sony). Máquina poderosa, o Wii possui um processador de 729 MHz produzido pela IBM em parceria com a própria Nintendo, o PowerPC Broadway. Também conta com um processador gráfico ATI de 243 MHz, 88 MB de memória principal, adaptador Wi-Fi IEEE 802.11b/g, transceptor Bluetooth, sensores de movimento (pelo Nunchuk, por exemplo) e diversos outros hardwares de respeito. Fato é que o Wii, segundo a Wikipédia, já foi adquirido por 46 milhões de pessoas e devolveu a Nintendo a posição de “lÃder no mercado de videogames de última geração”, posto deixado pela empresa há 17 anos.
O Nintendo Wii, como já exposto, possui um adaptador Wi-Fi IEEE 802.11b/g que permite ao player jogar online com outras pessoas. No entanto, muitos usuários não conseguem configurar seus Wii’s quando os pontos de acesso (APs) exigem valores de DNSs (primários e secundários) e/ou quando as redes wireless estão montadas com IPs estáticos. Eis o propósito deste artigo: mostrar um passo-a-passo deste processo, ensinando ao leitor como fazer seu Wii se comunicar com qualquer AP “birrento”. Antes, vale comentar que o adaptador Wi-Fi do Wii é compatÃvel com diversos esquemas de encriptação de dados, como os famosos WEP e WPA. Ou seja, você não precisa deixar sua rede wireless aberta, sem qualquer segurança, para jogar online no Wii (ao contrário do que muitos imaginam). Mãos à obra!
1. No menu principal do Wii, vamos clicar no botão Wii no canto inferior esquerdo.
2. Esta ação exibirá a tela de definições. Nesta tela, clicaremos em Wii Settings (Definições do Wii).
3. Em “Wii System Settings” (Definições do Wii), vamos clicar na seta azul à direita para passarmos ao segundo menu de opções. Nesta tela, clicaremos no botão “Internet”.
4. Vamos escolher “Connection Settings” (Definições da Ligação).
5. Vamos selecionar uma ligação livre, indicada como “None” (Nenhuma):
6. Vamos selecionar “Wireless Connection” (Ligação Sem fios).
7. A partir daqui as coisas começam a ficar interessantes, pois selecionaremos a opção de configuração manual (“no braço” ou “na unha”, como dizem os entusiastas do LINUX). Se o ponto de acesso envolvido não exigisse a inserção de dados “mais apurados”, escolherÃamos a opção “Search for an Access Point” e correrÃamos para o abraço. Mas este não é o caso, então vamos de “Manual Setup” (Configuração Manual).
8. Agora o Wii solicita o SSID (Service Set Identifier) da rede wireless. É nome da rede. Este valor é único, alfanumérico, sensÃvel a maiúsculas e minúsculas e pode ter até 32 caracteres de comprimento. Portanto, vamos inserir o SSID da rede em questão exatamente como configurado no ponto de acesso.
Agora vamos definir os parâmetros de segurança da rede wireless no Wii. Como sabemos, os esquemas mais populares de encriptação de dados são WEP e WPA. O protocolo WEP, Wired Equivalent Privacy, foi desenvolvido por alguns membros do IEEE para proteger o fluxo de dados entre os equipamentos que operam em conformidade com os padrões 802.11 e suas variações. Extremamente popular, o WEP deixou de ser sinônimo de “segurança” quando suas falhas começaram a ser publicadas na internet. Hoje uma chave desta natureza pode ser quebrada (descoberta) em poucos minutos e, ao contrário do que acontecia há alguns anos, tal procedimento não exige profundos conhecimentos. Por isso surgiu o WPA, o Wi-Fi Protected Access. O WPA é um subconjunto do padrão IEEE 802.11i que utiliza o protocolo TKIP (Temporal Key Integrity Protocol) para cifrar o fluxo dados, uma tecnologia mais avançada que o RC4 empregado no WEP. O WPA, assim como o WEP, também apresenta falhas, porém quebrá-lo (por enquanto) não é uma tarefa simples. Exige muito conhecimento técnico, fato que “garante” a segurança dos dados da rede.
Então vamos inserir a chave WEP ou WPA utilizada pela rede no campo correspondente do assistente Wii. Moleza, não? Por outro lado, se o ponto de acesso não possui qualquer esquema de segurança (WEP ou WPA), basta saltarmos para o PASSO 9!
Agora vamos atribuir um endereço de IP e um de DNS (Domain Name System) ao Wii. No sistema operacional Windows, o primeiro passo é verificarmos se o IP e o DNS são obtidos automaticamente. Isto pode ser feito pelo “Painel de Controle” do SO. Ao acessarmos o Painel de Controle, em “Conexões de Rede”, clicamos nas propriedades do adaptador sem fio. Na janela “Propriedades de Protocolo TCP/IP” vemos o seguinte:
Atenção: se as opções “Obter um endereço IP automaticamente” e “Obter o endereço dos servidores de DNS automaticamente” estiverem selecionadas (conforme a imagem acima), vamos escolher “Auto-Obtain IP Address” (Obter automaticamente endereço IP) e “Auto-Obtain DNS” (Obter automaticamente DNS) no Wii e testar a conexão, conforme o PASSO 9.
Do contrário, vamos inserir manualmente os endereços de IP e DNS no Wii. Para isso, vamos de “Setting Static IP and/or Static DNS” (Definir IP estático e/ou DNS estático). Ao contrário do que muitos imaginam, esses endereços podem ser obtidos facilmente através do Prompt de comandos do Windows. Lá basta digitarmos ipconfig /all. Eis um exemplo:
O endereço de IP a ser fornecido ao Wii deve ser um pouco diferente daquele “Endereço IP” retornado pelo comando ipconfig /all na estação Windows. Sim, pois, caso tentarmos inserir o mesmo IP haverá um conflito de IPs entre a máquina Windows e o Wii. Então, eis a dica: olhando a imagem acima, vemos que a “Máscara de sub-rede” recebe o valor 255.255.255.0, certo? Como não podemos inserir o endereço 192.168.1.101 (ele já está sendo utilizado pela estação) poderemos variar o valor do 101, já que o último byte da máscara de sub-rede recebe 0. Ou seja, poderemos inserir no Wii o endereço 192.168.1.107. Ok? Já com relação ao DNS, é só digitar o mesmo valor retornado pelo comando ipconfig /all. No caso da imagem, 10.1.1.1.
Ufa…esta quase acabando…
Às vezes é necessário especificarmos um valor de MTU (Maximum Transmission Unit). O valor de MTU, basicamente, expressa a maior unidade de dados que pode enviar pela rede. Neste caso, podemos definir “1500″.
ACABOOOOUUUU!
9. Vamos clicar em “Save” e em seguida em “Ok” para que as definições sejam salvas:
10. Vamos clicar em “Ok” para iniciar um teste automático de conexão:
Se tudo ocorrer bem, o Wii estabelecerá conexão com o ponto de acesso e estará pronto para os “jogos on line”!
É isso!
Quebrar WPA
O protocolo WEP, Wired Equivalent Privacy, foi desenvolvido por alguns membros do IEEE para proteger o fluxo de dados entre os equipamentos que operam em conformidade com os padrões 802.11 e suas variações. No entanto, descobriu-se que o WEP possuÃa diversas vulnerabilidades, fato que classificou este protocolo como “frágil” e colocou em “alerta” os especialistas em segurança. Na internet, pouco tempo depois, apareceram várias publicações sobre o WEP e suas fraquezas, como esta, que foi ao ar na VIVASEMFIO em junho de 2007. Tais acontecimentos, claro, deram origem a outros protocolos, mais robustos e conseqüentemente mais confiáveis que o WEP, como o WPA e o WPA2.
O WPA, Wi-Fi Protected Access, já foi detalhado aqui na VIVASEMFIO. Basicamente, trata-se de um subconjunto do padrão IEEE 802.11i que utiliza o protocolo TKIP (Temporal Key Integrity Protocol) para cifrar o fluxo dados, uma tecnologia mais avançada que o RC4 empregado no WEP. Porém, Erik Tews e Martin Beck, pesquisadores alemães especializados em segurança wireless, fizeram um “estrago” na comunidade cientÃfica em novembro de 2008 após divulgarem que o WPA pode ser parcialmente quebrado em poucos minutos.
Antes das descobertas de Tews e Beck, sabia-se que o TKIP poderia ser quebrado através de um ataque de dicionário. Este tipo de ataque funciona assim: primeiro, obtêm-se uma lista com milhares de combinações alfanuméricas. Depois, ferramentas como o CoWPAtty, comparam as combinações da lista com a chave protetora, tentando, desta forma, descobrir o segredo TKIP. Simples, não? Basicamente, uma técnica de tentativa e erro bem rudimentar. Inclusive, ataques deste tipo exigem muitos recursos computacionais, fato que justifica sua baixa popularidade. Quem já usou o CoWPAtty sabe do que estamos falando!
A técnica desenvolvida por Tews e Beck é mais eficiente. Ela não se enquadra num ataque de dicionário e por isso não exige alto poder de processamento. Isto, claro, reflete no tempo de entrega da resposta que neste caso não ultrapassa 15 minutos. Ou seja, Tews e Beck encontraram uma forma de quebrar, mesmo que parcialmente, chaves WPA em até 15 minutos. Isto é incrÃvel! O método consiste em duas etapas distintas. Na primeira o “atacante” deve capturar alguns pacotes da rede alvo, um procedimento extremamente rápido já que utiliza algo semelhante ao “chopchop attack” empregado na quebra do WEP. Na segunda, diversas funções matemáticas “secretas” são aplicadas nesses pacotes, ações que resultarão na quebra parcial do WPA. “In a nutshell, the WPA attack allows an attacker to decrypt packets with a rate of one byte plaintext per minute or a little bit more”, disse Tews.
Parcial porque o método só obtém acesso aos dados que saem do wireless router e vão para uma estação qualquer da rede. Ou seja, a chave WPA responsável por cifrar os dados que saem de uma estação com destino ao wireless router, por enquanto, está imune a este ataque. Mas este “detalhe”, definitivamente, não alivia a gravidade do problema, pois várias informações sigilosas ficarão expostas a qualquer individuo mal intencionado que faça uso do método de Tews e Beck. Alias, parte do método já foi adicionado à ferramenta AirCrack, muito utilizada na quebra de chaves WEP.
E agora? O que fazer? Utilizar técnicas de cifragem mais avançadas, como o WPA2.
É isso!
Rede Wi Fi Ad Hoc no Linux
O Modo Ad-Hoc
O padrão 802.11, em termos organizacionais, define dois modos distintos de operação: Ad-Hoc e Infra-Estrutura. O modo Infra-Estrutura, basicamente, é caracterizado pela presença de um concentrador de tráfego (ponto de acesso) cuja idéia é reunir, num único equipamento, diversas funções como práticas de segurança, controle de banda e outros. Já no modo Ad-Hoc, adicionado ao processo de certificação Wi-Fi em meados de 2002, este concentrador não existe. Isto significa que os equipamentos se conectam diretamente uns aos outros, idéia análoga a conexão por meio de cabos crossover. O termo Ad-Hoc, alias, pode ser entendido como algo que é criado para resolver um problema de imediato, sendo descartado logo em seguida. Por exemplo: aquela transferência de urgência.
Configurando uma Rede Ad-Hoc no Linux
Em artigos anteriores, detalhamos todo o processo de configuração de uma rede Ad-Hoc no Windows (aqui). Agora chegou a vez do Linux, pois, ao contrário do que muitos imaginam, montar uma rede desta natureza no pingüim é igualmente “indolor”. Antes de começar, é bom lembrar que o administrador deve estar logado como super usuário (root) em todas as máquinas consideradas neste exemplo. Mãos à obra! Primeiro devemos especificar o modo de operação da rede, ou seja, Ad-Hoc e na seqüência daremos um nome para esta rede:
Agora precisamos atribuir um endereço IP a cada um dos computadores:
O próximo passo é executar o seguinte comando nos computadores do quarto e da cozinha:
Vamos copiar o conteúdo do arquivo /etc/resolv.conf do computador da sala para o /etc/resolv.conf dos computadores do quarto e da cozinha.
Agora iremos configurar o compartilhamento no computador da sala:
Por fim, de acordo com a máquina em questão, vamos incluir os comandos no arquivo /etc/rc.local.
Prontinho! Eis uma rede Ad-Hoc no Linux!
É isso!
Aircrack ng Airodump Wzcook em Windows WEP
Considerada uma poderosa ferramenta de análise de tráfego 802.11, Aircrack consegue trabalhar em Linux e Windows. Sua função é quebrar ou descobrir chaves WEP (Wired Equivalent Privacy) a partir de dados capturados duma rede sem fio alvo. Na verdade, o pacote cujo Aircrack faz parte é composto também por outros programas: como o Airodump e Wzcook.
Neste artigo ensinaremos a usar o Aircrack em Windows. Alias, o pacote para Windows contendo o Aircrack, Airodump e Wzcook está disponÃvel em nossa área de download (aqui).
Primeiramente, torna-se necessário capturar alguns pacotes da rede sem fio em questão. Esta captura pode ser feita por qualquer adaptador wireless capaz de entrar em modo monitor (RFMON). Inclusive, em artigos anteriores (aqui), além de detalharmos o RFMON mostramos algumas placas que conseguem operar neste modo. Satisfeita esta condição, precisamos escolher um software para realizar a coleta. Nesta etapa, pode-se utilizar qualquer programa que gere arquivos no formato pcap. Por exemplo: Kismet, Ethereal, Tcpdump ou Airodump (que acompanha o pacote).
Em nosso teste, utilizamos o Kismet. O resultado da captura foi um arquivo com extensão .dump de 374 MB. Trata-se dum tamanho considerável para quebrar nossa rede cuja chave WEP possui 64 bits.
Agora, vamos ao Aircrack
Dentro da pasta bin encontramos o executável Aircrack-ng GUI.
Ao rodá-lo, vemos a seguinte tela:
Na aba Aircrack-ng, além da opção encriptação (WEP ou WPA), podemos escolher o tamanho da chave. Em nosso caso, WEP 64 bits. Clicamos em Choose e fomos até nosso arquivo .dump. Após selecionarmos, clicamos em Launch.
Após algum tempo, o Aircrack poderá fazer algumas perguntas ao usuário conforme o tráfego capturado:
Com base no SSID, MAC e número de IVs, optamos pelo número 1. Feita a escolha, a chave WEP é então revelada:
Fantástico, não?
É isso!
Internet sem fio wireless
Ao pesquisar na Google sobre “INTERNET SEM FIO”, vários sites interessantes são localizados e exibidos ao usuário. Porém, logo na primeira folha de resultados, há algo no mÃnimo curioso. Trata-se duma página cujo endereço é: HTTP://WWW.SUAINTERNETSEMFIO.COM.BR. Ao acessá-la, encontramos uma elaborada apresentação feita em Flash. Bonita mesmo. Nela o visitante pode escolher entre dois ambientes: residencial e empresarial. Após a escolha, tudo fica ainda mais interessante. Abrem-se mapas 3D das peças que comumente fazem parte de cada ambiente. Ao clicar em “Sala de TV”, por exemplo, surge na tela o equipamento wireless indicado para a peça em questão.
Consideramos tal site curioso porque todos os produtos são da marca Linksys. Inclusive, na parte superior da tela, encontramos um resumo sobre a empresa. Já na aba “contato”, somos agraciados com a seguinte frase: “Bem vindo(a) ao canal direto de contato Linksys!”.
Nossa pergunta é:
Por que existe o endereço SUAINTERNETSEMFIO para expor produtos da marca Linksys ao passo que esta empresa possui um site oficial? (www-br.linksys.com)
Achamos que a Linksys, como não poderia deixar de ser, foi esperta. Ela exibe seus equipamentos no site SUAINTERNETSEMFIO para ser facilmente localizada pelos leigos. Afinal, alguém que pouco entende de tecnologias wireless jamais realiza uma busca partindo de algum produto especÃfico. O leigo busca resultados através de palavras chaves e, convenhamos, não existe nada melhor que: “INTERNET SEM FIO”.
Certo?
É isso!
