{"id":320,"date":"2017-03-10T15:05:55","date_gmt":"2017-03-10T14:05:55","guid":{"rendered":"http:\/\/blogtech.pl\/?p=320"},"modified":"2019-01-07T15:01:43","modified_gmt":"2019-01-07T14:01:43","slug":"mikrotik-hap-lite-phishing-hacking","status":"publish","type":"post","link":"https:\/\/www.blogtech.pl\/index.php\/pl\/2017\/03\/10\/mikrotik-hap-lite-phishing-hacking\/","title":{"rendered":"MikroTik mAP Lite – phishing – \u0142owca login\u00f3w"},"content":{"rendered":"

Poni\u017cszy artyku\u0142 zosta\u0142 stworzony z my\u015bl\u0105 o u\u015bwiadamianiu u\u017cytkownik\u00f3w Internetu. Nie zalecam wykorzystywania tego typu rozwi\u0105za\u0144 do dzia\u0142a\u0144 niezgodnych z prawem!<\/strong><\/p>\n

Stosunkowo niedawno na rynku pojawi\u0142 si\u0119 nowy produkt \u0142otewskiego producenta sprz\u0119tu sieciowego – MikroTik. Mowa o mAP Lite<\/a> (RBmAPL-2nD). Produkt jest niezwykle ciekawy ze wzgl\u0119du na jego gabaryty (48x49x11), niski pob\u00f3r pr\u0105du oraz znan\u0105 z produkt\u00f3w MikroTik wszechstronn\u0105 funkcjonalno\u015b\u0107. Pude\u0142ko mAP Lite ma rozmiary nie sugeruj\u0105ce w \u017caden spos\u00f3b jakie male\u0144stwo czai si\u0119 w jego \u015brodku. Sami zobaczcie:<\/p>\n

\"mikrotik<\/a>
\nMoje zainteresowanie tym produktem pojawi\u0142o si\u0119 ze wzgl\u0119du na ch\u0119\u0107 zbudowania sieci access-point\u00f3w we w\u0142asnym mieszkaniu, kt\u00f3re zapewnia\u0142yby jego pe\u0142ne pokrycie, \u0142atw\u0105 diagnoz\u0119 ewentualnych problem\u00f3w oraz ma\u0142e gabaryty. mAP Lite po wyj\u0119ciu p\u0142ytki z obudowy bez problemu mie\u015bci si\u0119 w puszcze podtynkowej (dzi\u0119ki za cynk!), a jako, \u017ce mo\u017cna go zasila\u0107 poprzez PoE, b\u0105d\u017a z\u0142\u0105cze microUSB – nadaje si\u0119 idealnie. Poni\u017cej namacalny dow\u00f3d odno\u015bnie apetytu mAP Lite na pr\u0105d.<\/p>\n

\"\"<\/a>
mAP Lite na biegu „ja\u0142owym” – \u015bwie\u017co po starcie bierze 1,65W<\/figcaption><\/figure>\n
\"\"<\/a>
mAP z pod\u0142\u0105czonymi 8 klientami wifi + btest 120Mbit UDP. Sumarycznie ok. 4,2W poboru<\/figcaption><\/figure>\n

Nie b\u0119d\u0119 skupia\u0142 si\u0119 na jego funkcjonalno\u015bci oraz obszernych mo\u017cliwo\u015bciach konfiguracji. Po zauwa\u017ceniu gabaryt\u00f3w tego urz\u0105dzenia oraz portu microUSB wpad\u0142 mi do g\u0142owy pomys\u0142 zasilenia go z powerbanka oraz stworzenie prostego kolektora danych do logowania. MikroTik ma wszystko co potrzeba – wbudowany serwer WWW, mo\u017cliwo\u015b\u0107 zapisywania log\u00f3w na dysku, uruchamianie na nim wirtualnych maszyn (Metarouter<\/a> – warto poczyta\u0107!) oraz zaawansowany firewall. To wszystko czego potrzeba, aby stworzy\u0107 PoC „credential harvestera”.<\/p>\n

Ze wzgl\u0119d\u00f3w prawnych rozwi\u0105zanie, kt\u00f3re prezentuj\u0119 zbiera w logach jedynie loginy do portali spo\u0142eczno\u015bciowych, pod kt\u00f3re to urz\u0105dzenie si\u0119 podszywa. Jest to robione tylko w celach statystycznych, aby odkry\u0107 jak wiele os\u00f3b nie zwraca uwagi na podstawowe kwestie zwi\u0105zane z bezpieczn\u0105 prac\u0105 w sieci. Wiadome jest, \u017ce osoby, kt\u00f3re \u015bwiadomie korzystaj\u0105 z sieci nie dadz\u0105 si\u0119 nabra\u0107, ale z drugiej strony – to nie ta grupa jest targetem kampanii. 2FA za\u0142atwia temat. Wiadome jest r\u00f3wnie\u017c, \u017ce w przypadku takiej konfiguracji has\u0142o mo\u017ce zosta\u0107 bez problemu zarejestrowane na naszym MikroTiku. Na niekt\u00f3rych darmowy hotspot dzia\u0142a jak p\u0142achta na byka.<\/p>\n

\"\"<\/a>
Listing log\u00f3w z urz\u0105dzenia. Widoczne pr\u00f3by skorzystania z us\u0142ugi<\/figcaption><\/figure>\n

Nie podam „na tacy” \u017cadnych rozwi\u0105za\u0144. Jest to PoC – Proof of Concept. Przedstawi\u0119 kr\u00f3tko co urz\u0105dzenie domy\u015blnie „mo\u017ce” po wyj\u0119ciu z pude\u0142ka, oraz co mo\u017ce umie\u0107, je\u015bli zastosujemy odpowiedni\u0105 konfiguracj\u0119 oraz je oskryptujemy. W niew\u0142a\u015bciwych r\u0119kach to rozwi\u0105zanie mo\u017ce by\u0107 stosunkowo niebezpieczne i narobi\u0107 komu\u015b k\u0142opot\u00f3w.<\/p>\n

Po wyj\u0119ciu urz\u0105dzenia z pude\u0142ka rozg\u0142asza si\u0119 nam ono jako SSID „Mikrotik-XXXXXX” – ko\u0144c\u00f3wka nazwy sieci zale\u017cna jest od adresu MAC urz\u0105dzenia. Nasze urz\u0105dzenie mo\u017ce dzia\u0142a\u0107 jako router Wifi (uplink kablowy), router wifi z uplinkiem radiowym, repeater, system hotspot oraz wiele innych – zapraszam do dokumentacji<\/a>. My skupimy si\u0119 na funkcjonalno\u015bci hotspotu, kt\u00f3re spe\u0142nia za\u0142o\u017cenia projektu. Do prawid\u0142owej pracy nasz MikroTik nie potrzebuje dost\u0119pu do Internetu (gdyby\u015bmy jednak chcieli dane wysy\u0142a\u0107 na zewn\u0119trzny serwer celem analizy – mo\u017cna dopi\u0105\u0107 si\u0119 do istniej\u0105cej sieci wifi, oraz stworzy\u0107 Virtual AP na potrzeby honeypota). Tutaj opisz\u0119 rozwi\u0105zanie w kt\u00f3rym MikroTik jest jedynym elementem systemu i nie posiada wyj\u015bcia na \u015bwiat.<\/p>\n

Rozpoczynamy od wyczyszczenia domy\u015blnej konfiguracji, zmiany nazwy urz\u0105dzenia, zabezpieczenia go has\u0142em oraz wy\u0142\u0105czeniu zb\u0119dnych us\u0142ug. Gdy uruchomimy us\u0142ug\u0119 hotspot na wybranym przez nas interfejsie radiowym (2,4GHz \/ 5GHz) i poprawnie go skonfigurujemy to wyszukuj\u0105c sieci wifi natrafimy na nasz\u0105 sie\u0107, po po\u0142\u0105czeniu zostanie nam przydzielony adres IP, a wszelkie pr\u00f3by odwo\u0142ania si\u0119 do zasob\u00f3w HTTP b\u0119d\u0105 przekierowywane na domy\u015blne okno logowania do systemu hotspotowego.<\/p>\n

My zamierzamy jednak przy\u0142o\u017cy\u0107 si\u0119 ciut bardziej – stworzy\u0107 stron\u0119 logowania, kt\u00f3ra wygl\u0105da profesjonalnie, budzi zaufanie, nazwa sieci kojarzy si\u0119 z miejscem gdzie przebywamy.. mo\u017ce dodanie do witryny logo znanego z reklam operatora? Tego typu detale powoduj\u0105, \u017ce kampania b\u0119dzie skuteczniejsza i dotrze do wi\u0119kszej ilo\u015bci os\u00f3b. Dodatkowo sklonujemy okna logowania do popularnych portali spo\u0142eczno\u015bciowych, za pomoc\u0105 kt\u00f3rych potencjalna 'ofiara’ mia\u0142aby si\u0119 logowa\u0107 do hotspota, aby uzyska\u0107 dost\u0119p do Internetu.<\/p>\n

\"\"<\/a>
Okno powitalne hotspota<\/figcaption><\/figure>\n
\"\"<\/a>
Kolejne podszyte okno logowania do portalu spo\u0142eczno\u015bciowego<\/figcaption><\/figure>\n
\"\"<\/a>
Sklonowana strona logowania do portalu<\/figcaption><\/figure>\n

Kolejnym krokiem, jest skonfigurowanie na nim serwera DHCP oraz DNS w taki spos\u00f3b, aby ka\u017cde zapytanie by\u0142o przekierowywane na adres IP MikroTika i prezentowa\u0142o witryn\u0119 logowania, kt\u00f3r\u0105 przygotowali\u015bmy wcze\u015bniej. Dodatkowo si\u0142owo przekierowujemy zapytania DNS do nas (gdyby klient mia\u0142 wpisane swoje adresy DNS statycznie).<\/p>\n

\"\"<\/a>
Konfiguracja<\/figcaption><\/figure>\n

Tak wygl\u0105da zestaw gotowy do pracy:<\/p>\n

\"\"<\/a>
Mo\u017cna rusza\u0107 w teren<\/figcaption><\/figure>\n

Osoba, kt\u00f3ra nie zwr\u00f3ci uwagi na brak szyfrowania transmisji i podejmie pr\u00f3b\u0119 logowania si\u0119 do hotspota zostanie po podaniu danych przekierowana na witryn\u0119 z informacj\u0105 o kampanii.<\/p>\n

\"\"<\/a>
Komunikat dla u\u017cytkownika, kt\u00f3ry zaryzykowa\u0142 logowanie si\u0119<\/figcaption><\/figure>\n

Si\u0142a sygna\u0142u wifi ze wzgl\u0119d\u00f3w na gabaryty urz\u0105dzenia nie powala, ale mimo wszystko da si\u0119 za jego pomoc\u0105 dosy\u0107 skutecznie pokry\u0107 spory obszar – przestrze\u0144 kawiarnian\u0105 w centrum handlowym, ca\u0142y wagon w poci\u0105gu lub sporych rozmiar\u00f3w obszar na \u015bwie\u017cym powietrzu.<\/p>\n

Rozmieszczanie fa\u0142szywych AP zamierzam rozpocz\u0105\u0107 w przysz\u0142ym tygodniu i na pewno podziel\u0119 si\u0119 z Wami wynikami eksperymentu. Zapowiem jedynie, \u017ce dwie kr\u00f3tkie podr\u00f3\u017ce kolej\u0105 podmiejsk\u0105, autobusem oraz wizyta w centrum handlowym spowodowa\u0142y, \u017ce 7 os\u00f3b pr\u00f3bowa\u0142o logowa\u0107 si\u0119 do us\u0142ugi. Licz\u0119, \u017ce po ujrzeniu komunikatu o mo\u017cliwo\u015bci utraty loginu i has\u0142a wezm\u0105 sobie t\u0105 nauk\u0119 do serca i w przysz\u0142o\u015bci b\u0119d\u0105 bardziej ostro\u017cne.<\/p>\n","protected":false},"excerpt":{"rendered":"

Poni\u017cszy artyku\u0142 zosta\u0142 stworzony z my\u015bl\u0105 o u\u015bwiadamianiu u\u017cytkownik\u00f3w Internetu. Nie zalecam wykorzystywania tego typu rozwi\u0105za\u0144 do dzia\u0142a\u0144 niezgodnych z prawem! Stosunkowo niedawno na rynku pojawi\u0142 si\u0119 nowy produkt \u0142otewskiego producenta sprz\u0119tu\u2026<\/p>\n","protected":false},"author":1,"featured_media":321,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[30,26],"tags":[427,429,437,435,441,425,439],"class_list":["post-320","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bezpieczenstwo-pl","category-sieci-komputerowe-pl","tag-man-in-the-middle","tag-mikrotik-hack","tag-mikrotik-map","tag-mikrotik-mitm","tag-mikrotik-security","tag-security-awareness","tag-sslstrip-mikrotik"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t