Scoprire Password Con Android In Una Rete WiFi

Tutto è vulnerabile. La sicurezza online non esiste. La sicurezza in una rete non esiste. È tutto solo una mera e semplice illusione. Tieniti forte perché sto per dirti quanto è vulnerabile una rete WiFi e com'è possibile prendere informazioni e dati sensibili attraverso di essa. Pensaci: entri in un Bar/Caffè dove c'è una rete WiFi, ti connetti col tuo smartphone ed inizi a prendere informazioni riguardo le altre persone connesse. Ovviamente è illegale (e non ti incoraggio a farlo) ma è possibile ed anche semplice.

Avvertenze

Prima di entrare nel cuore di questo articolo mi è doveroso fare delle premesse: questo articolo è a scopo puramente informativo, esso vuole informarti sui rischi che si corre anche quando si è connessi ad una semplice rete WiFi ma non vuole essere assolutamente di incoraggiamento a compiere reati informatici quali lo sniffing di dati sensibili.

Tutto ciò che troverai scritto in questo articolo potrai tranquillamente provarlo su dispositivi di tua proprietà nella tua rete oppure su dispositivi su cui hai il permesso di fare test di sicurezza.

Sniffing

La tecnica che sto per mostrarti è la tecnica dello sniffing (che in inglese significa letteralmente "sniffare"). Consiste nell'intercettare pacchetti in rete di cui non si è il destinatario. Quindi se, ad esempio, tu e Bob siete connessi in una rete WiFi (in cui pacchetti viaggiano nell'aria sottoforma di onde radio, quindi sono facilmente intercettabili) e Bob decide di connettersi a Facebook inserendo email e password. Tu intercetti il pacchetto che Bob invia a Facebook, pacchetto che contiene anche email e password di Bob. Detta in soldoni, questo è lo sniffing.

Piccola curiosità: la Germania ha perso la Seconda Guerra Mondiale perché l'Inghilterra "sniffava" i messaggi dei tedeschi e li decriptava (grazie a Turing e alla macchina Enigma).

Sniffare con uno smartphone Android

C'è un app molto utile per Android (che non trovi nell'app store) che si chiama zAnti. Puoi scaricarla gratuitamente dal sito ufficiale, attualmente c'è la seconda versione, ovvero zAnti 2. Questo software è stato sviluppato apposta per il pentesting.

Una volta scaricato il file APK, installa l'applicazione ed avviala. Ti chiederà di registrarti con la tua email Google. Una volta aver completato la registrazione dovrebbe apparirti questa schermata:

Ah, ovviamente do per scontato che il tuo smartphone abbia i permessi di root e che sia connesso ad una rete WiFi. In pratica zAnti non ha fatto altro che una scansione della rete rilevando tutti i dispositivi connessi.

Possiamo scegliere su quale dispositivo compiere lo sniffing oppure sceglierli tutti selezionando la prima opzione Entire Network. Io scelgo l'intero network. Dovrebbero apparirci diverse opzioni:

La tecnica che vogliamo utilizzare è Man In The Middle (che significa "uomo nel mezzo") che consiste nel mettersi tra un dispositivo (nel nostro caso tutti i dispositivi perché abbiamo scelto Entire Network) ed il router intercettando i pacchetti (quindi non è altro che la tecnica di sniffing). Premi su Man In The Middle e poi fai partire lo sniffing premendo sul tasto in alto a destra dove c'è OFF.

Per vedere i pacchetti intercettati vedi le Logged Requests. Tra tutti i pacchetti intercettati quelli scritti in giallo sono quelli che contengono delle password, più precisamente contengono delle form request (ad esempio quando un utente fa il login su un sito web).

Ci sono tante altre opzioni che ti consiglio di studiare e sperimentare come Redirect HTTP o Replace Images.

Non solo sniffing...

Con zAnti non si può solo sniffare ma compiere anche altre operazioni di pentesting. Puoi connetterti tramite SSH ad un altro smartphone e, quindi, prenderne "il comando". È davvero un software ben fatto.

Ecco una dimostrazione delle capacità di zAnti (i video non li ho fatti io):