[d.....s]

Ostrzeżenie przed TL;DR

W skrócie: ktoś próbował włamać się do mojej sieci Wi-Fi, podstępnie umożliwiłem atakującemu włamanie a następnie spłatałem mu figla zmieniając zawartość jego dysku w ten sposób, że programem diskpart ukryłem mu 2 partycje z danymi, następnie przerobiłem plik hosts tak, żeby przekierowywał cwaniaka na stronę dla panów o homoseksualnych upodobaniach. Zostawiłem także notkę na pulpicie, że jeśli jeszcze raz będzie się zabawiał z moim Liveboxem to spotka się ze znacznie surowszą karą. ????. Profit - nikt nie atakuje mojego urządzenia a smarkacz dostał nauczkę.

* * * *

Wersja TL;DR

Od kilku dni jakiś troglodyta zalewał mojego Liveboxa pakietami deautoryzacyjnymi oraz setkami tysięcy żądań (na minutę) połączenia się z siecią. Na początku nie wiedziałem co się dzieje - urządzenie praktycznie non stop uruchamiało się ponownie. Myślałem, że to wina Telekomunikacji, ale po telefonie na infolinię i rozmowie z konsultantem okazało się, że dzielny dostawca nie majstruje nic przy kablach i wszystko powinno działać.

Uznałem, że jedynym rozsądnym rozwiązaniem jest sprawdzenie ruchu w eterze. Odpaliłem Debiana, uruchomiłem airmona i ujrzałem setki różnych stacji, które próbują się połączyć z "moim" Liveboxem. Zauważyłem także podejrzane pakiety deautoryzacyjne, które powodowały rozłączanie się komputerów w sieci a następnie powodowały restart urządzenia - atakujący próbował w ten sposób obejść limit prób "odgadnięcia" kodu PIN (WPS) co pozwoliłoby mu uzyskać dostęp do mojego hasła (WPA2) bez jego faktycznego "łamania".

Zastanowiłem się chwilkę jakby tu złapać kretyna, który zabawiał się z moją siecią i doszedłem do wniosku, że skoro chce do niej uzyskać dostęp to mu go dam ;-) Zmieniłem WPA2 na WEP (123456789) i czekałem. Wcześniej oczywiście włączyłem i wyłączyłem kilka razy urządzenie, zmieniłem nazwę sieci na domyślną (tak, żeby atakujący myślał, iż wykonałem reset do ustawień fabrycznych i do czynienia z laikiem) i czekałem. Wprowadzona zmiana zabezpieczenia najwyraźniej spodobała się atakującemu gdyż zaprzestał uciążliwego DoS-owania.

Aby atakujący mógł uzyskać dostęp do mojego Liveboxa musiałem zintensyfikować moją sieciową aktywność - odpaliłem zatem YouTube i zacząłem ściągać spory plik. Po jakichś 30 minutach spostrzegłem, że w mojej sieci znajduje się nowy komputer - to był "mój" delikwent, który z powodzeniem złamał mojego super tajnego WEPa ;-). Po cichutku i powolutku, tak aby nie zwęszył podstępu zacząłem go skanować - jak się później okazało - zupełnie niepotrzebnie gdyż atakujący był tak zwanym "laikiem" korzystającym z... Windowsa XP z SP1, VirtualBoxa i tutoriali z sieci opisujących metody uzyskania nieautoryzowanego dostępu do sieci Wi-Fi.

Po kilkunastu minutach zabawy z Metasploitem miałem pełen dostęp do laptopa gnębiciela mojego Liveboxa. Przeglądając zawartość jego dysku znalazłem między innymi plik z hasłami dostępu do poczty e-mail, jakiegoś darmowego serwera ftp (całość zlokalizowana na pulpicie) oraz standardowo zdjęcia, filmy, itp. Mając władzę absolutną nad sprzętem mojej ofiary (oraz jej pełne dane osobowe) obmyśliłem chytry plan i podłego figla - postanowiłem ukryć partycje z plikami (były dwie) przy pomocy diskpart oraz zmienić zawartość pliku hosts w taki sposób, żeby jego internet kończył i zaczynał się na stronie z filmami on-line przeznaczonej dla panów o homoseksualnych upodobaniach. Jak pomyślałem, tak zrobiłem - po mniej-więcej 15 minutach wymierzyłem cwaniakowi sprawiedliwość na jaką zasłużył :-)

Na pulpicie zostawiłem cwaniaczkowi krótką wiadomość zawierającą informację ode mnie, że jeśli znowu będzie dobierał się do mojej sieciuni to pofatyguję się do jego mieszkania w bloku na przeciwko i całość skończy się poważniej niż skasowaniem partycji (blef) :-)

Od kilkunastu godzin mój Livebox ma święty spokój a "hakerzyna" karę na jaką zasłużył.

#serwispc #hakerujo #heheszki #coolstrory #komputery

[Resiu93]

@daimos: już gdzieś to czytałem

[b.....l]

@daimos: hoho, ładnie :D

[FapinoTrololo]

@daimos: Pewnie był to nudzący się w wakacje dzieciak?

[d.....s]

@FapinoTrololo: pełnoletni dzieciak ;-)

@Resiu93: y, dziwne, bo wpis ten dodałem tylko tutaj...

@bodzio_pl: generalnie to nic specjalnego, każdy kto się zna ta potrafi hehe

[b.....l]

@daimos: Jakby on się znał, to odpaliłby linuksa np. backtracka gdzie narzędzia do takich rzeczy są podane na tacy a nie win xp jeszcze sp1 (co za fail)

BTW. Geniusz trzymać hasła na dysku w .txt

Av chociaż miał?

[d.....s]

@bodzio_pl: jakby ;-) Nie miał żadnego AV.

Ogólnie szukam jakiegoś zabezpieczenia przed tego typu atakami i na razie wychodzi na to, że Liveboxa nie da się odpowiednio zabezpieczyć (1.0 i 2.0 nie wiem jak z 3.0).

[b.....l]

@daimos: Ale mu pokazałeś

:>

[b.....l]

@daimos: Interesuje mnie co to za tutoriale miał, ja czegoś takiego szukałem parę lat temu i nie znalazłem, jedyne co to wpadłem na pomysł dystro backtrack.

[d.....s]

@babydoll: o, widzę, że nie masz już mokrych majteczek? ;-)

@bodzio_pl: były to "poradniki" w stylu jak używać narzędzi typu airmon, reaver i mdk3.

[b.....l]

@daimos: Zmieniałam i coś mi nie wyszło, już są ;> ale serio, nieźle mu pokazałeś. Nie mam pojęcia co zrobiłeś, bo się na tym aż tak nie znam, dlatego jestem pod wrażeniem. :D

[Niczyji]

@daimos: fajnie się czytało ;)

[b.....l]

@daimos: Ja się nie bawiłem to nie wiem jak się to obsługuje, ale bym sobie poradził prawdopodobnie :P

[d.....s]

@babydoll: haha, okej :-)

@Niczyj: nic specjalnego, ot taka "ciekawostka"

@bodzio_pl: przepisanie komendy z poradnika to autentycznie nic trudnego ;-)

[b.....l]

@daimos: Z tym, że ja bym to robił ze zrozumieniem, bo to będzie mój zawód ;s

Btw. przepisywanie komend jak się ich nie rozumie nie ma sensu, bo się nie wie co się robi...

Na początku roku miałem pisane skryptów w windows zwykłe .bat .cmd , było zadanie domowe, kumpel wziął wysłał każdemu skrypt, wpisał shutdown :D tylko ja się nie nabrałem a reszta osób zniknęła z gg itp. na

[d.....s]

@bodzio_pl:

przepisywanie komend jak się ich nie rozumie nie ma sensu, bo się nie wie co się robi...

Ja to wiem, Ty to wiesz, ale ten domorosły specjalista już nie :-)

[b.....l]

@daimos: Tydzień terminala linuksowego/ wałkowanie w szkole przez 2 tygodnie cmd, to by się nauczył ;s

[d.....s]

@bodzio_pl: myślę, że bez podstaw takie wałkowanie nie miałoby sensu. Analizując "formę ataku" stwierdzam, że atakujący nie potrafi myśleć samodzielnie oraz nie dysponuje nawet podstawową wiedzą na temat chociażby tego jak funkcjonują sieci Wi-Fi i jak przełamywać ich zabezpieczenia.

[b.....l]

@daimos: Nie ma co od niego wymagać, skrótu WLAN by nie rozwinął a co dopiero wiedza o parametrach i zaszadzie działania takiej sieci...

[Marmite]

@daimos: świetne! Chciałbym zobaczyć jego minę po wszystkim :D

[Lesnikowski]

@daimos: mogłeś porobić jakieś zrzuty ekranu, a tak #niewiarygodnahistoria