آموزش جامع روش‌های هک وای فای با موبایل اندروید (2024)

یکی از بزرگ‌ترین چالش‌ها در تست نفوذ وای‌فای با موبایل، محدودیت‌های سخت‌افزاری تراشه وای‌فای گوشی است. در حالت عادی، کارت شبکه موبایل فقط داده‌هایی را دریافت می‌کند که برای آن ارسال شده است.

اما برای تحلیل عمیق و تست نفوذ، ما به وضعیتی به نام Monitor Mode نیاز داریم. در این حالت، کارت شبکه تمام ترافیک موجود در محیط را بدون نیاز به اتصال به مودم (Access Point) دریافت می‌کند.

اکثر گوشی‌های اندرویدی به صورت پیش‌فرض اجازه فعال‌سازی این قابلیت را نمی‌دهند. برای عبور از این محدودیت، محققان امنیتی از پروژه‌هایی مانند Nexmon استفاده می‌کنند. نکس‌مون یک فریمور متن‌باز برای تراشه‌های Broadcom و Cypress است که اجازه می‌دهد قابلیت مانیتورینگ و تزریق پکت (Injection) روی گوشی فعال شود.

بدون این قابلیت، عملاً امکان کپچر کردن هندشیک‌ها (Handshakes) به صورت مستقیم وجود ندارد.

اگر سخت‌افزار داخلی گوشی از این قابلیت پشتیبانی نکند، راهکار جایگزین استفاده از کارت شبکه‌های اکسترنال است. این کار از طریق کابل OTG و اتصال دانگل‌های وای‌فای (مانند آلفا) که دارای چیپست‌های سازگار مثل Atheros هستند، انجام می‌شود.

در این حالت، سیستم‌عامل اندروید باید درایورهای لازم را از طریق کرنل‌های سفارشی یا محیط کالی نتهانتر شناسایی کند.

فعال‌سازی حالت مانیتور به کاربر اجازه می‌دهد تا حملاتی نظیر Deauthentication را اجرا کند. در این نوع حملات، مهاجم می‌تواند اتصال کاربران قانونی را از شبکه قطع کرده و آن‌ها را مجبور به برقراری مجدد ارتباط کند.

این فرآیند برای به دست آوردن فایل‌های رمزنگاری شده‌ای که حاوی کلید عبور هستند، حیاتی است. بنابراین، درک و راه‌اندازی Monitor Mode اولین گام فنی و تخصصی در دنیای تست نفوذ بی‌سیم با موبایل محسوب می‌شود.

پس از استخراج فایل‌های مربوط به دست‌دهی شبکه (Handshake)، مرحله بعدی شکستن رمز عبور است. در اندروید، به دلیل محدودیت‌های پردازشی نسبت به کامپیوترهای قدرتمند، اجرای حملات جستجوی فراگیر یا Brute Force چالش‌برانگیز است.

با این حال، با استفاده از ابزارهای بهینه شده در محیط Termux، می‌توان این فرآیند را مدیریت کرد. حملات دیکشنری بر اساس لیست‌های متنی از پسوردهای احتمالی کار می‌کنند.

برای موفقیت در این روش، استفاده از لیست‌های کلمات (Wordlists) هدفمند بسیار مهم است. در اندروید، مدیریت حافظه برای فایل‌های متنی چند گیگابایتی سخت است، بنابراین محققان معمولاً از نسخه‌های فشرده یا اسکریپت‌های تولید پسورد در لحظه استفاده می‌کنند.

ابزارهایی مانند Aircrack-ng که در محیط لینوکسی اندروید نصب می‌شوند، وظیفه تطبیق پسوردها با هش‌های استخراج شده را بر عهده دارند.

نکته مهم در سال ۲۰۲۴، استفاده از قدرت پردازشی گرافیکی (GPU) است که در موبایل‌های جدید بسیار پیشرفت کرده است. با اینکه اکثر ابزارهای اندرویدی هنوز متکی بر CPU هستند، اما پروژه‌های جدیدی در حال توسعه هستند تا از توان تراشه‌های اسنپ‌دراگون برای تسریع فرآیند کرک کردن استفاده کنند.

این موضوع باعث می‌شود که گوشی‌های پرچمدار به ابزارهای قابل حمل و قدرتمندی تبدیل شوند.

برای جلوگیری از اتلاف وقت، پیشنهاد می‌شود ابتدا از دیکشنری‌های کوچک که شامل پسوردهای رایج (مثل شماره موبایل یا کلمات ساده) هستند استفاده شود.

همچنین، استفاده از قابلیت Pause و Resume در اسکریپت‌های پایتون تحت ترموکس، به کاربر اجازه می‌دهد تا فرآیند طولانی شکستن رمز را در چندین مرحله و بدون فشار مداوم به سخت‌افزار گوشی انجام دهد. این رویکرد هوشمندانه، کارایی تست نفوذ را در بستر موبایل به شدت افزایش می‌دهد.

شنود ترافیک یا Sniffing به معنای نظارت بر داده‌های در حال تبادل در یک شبکه وای‌فای است. در سیستم‌عامل اندروید، این کار معمولاً با هدف شناسایی نقاط ضعف امنیتی در اپلیکیشن‌ها یا پروتکل‌های انتقال داده انجام می‌شود.

ابزارهایی مانند Intercepter-NG یکی از معروف‌ترین اپلیکیشن‌های اندرویدی برای این کار هستند که قابلیت تحلیل بسته‌های شبکه را در محیط‌های روت شده فراهم می‌کنند.

زمانی که یک گوشی اندرویدی در حالت مانیتور قرار می‌گیرد یا به یک شبکه متصل می‌شود، می‌تواند بسته‌های HTTP غیرایمن را بازخوانی کند. این کار به محقق امنیتی اجازه می‌دهد تا ببیند چه اطلاعاتی به صورت متن ساده (Plain Text) در حال رد و بدل شدن است.

اگرچه امروزه اکثر سایت‌ها از پروتکل HTTPS استفاده می‌کنند، اما هنوز بسیاری از دستگاه‌های اینترنت اشیاء (IoT) داده‌ها را بدون رمزنگاری ارسال می‌کنند.

یکی دیگر از کاربردهای شنود در اندروید، استفاده از ابزار Wireshark از طریق محیط‌های شبیه‌ساز لینوکس است. با استفاده از X11 Forwarding در ترموکس، می‌توان محیط گرافیکی وایرشارک را روی موبایل اجرا کرد و پکت‌های کپچر شده را با جزئیات دقیق تحلیل نمود.

این تحلیل شامل بررسی فلگ‌های TCP، درخواست‌های DNS و شناسایی دستگاه‌های متصل به شبکه است.

باید توجه داشت که اسنیفینگ در شبکه‌های مدرن به دلیل استفاده از رمزنگاری‌های پیشرفته در لایه اپلیکیشن بسیار دشوارتر شده است. با این حال، تحلیل ترافیک همچنان بخش جدایی‌ناپذیری از تست نفوذ است.

این کار به شناسایی نشت اطلاعات (Information Leakage) و بررسی رفتار مشکوک بدافزارها در شبکه کمک می‌کند. محققان از این روش برای اثبات عدم امنیت شبکه‌های عمومی و باز استفاده می‌کنند تا کاربران را نسبت به خطرات موجود آگاه سازند.

هسته یا Kernel سیستم‌عامل اندروید، پل ارتباطی بین سخت‌افزار و نرم‌افزار است. کرنل‌های استوک (پیش‌فرض) که توسط سازندگانی مثل سامسونگ یا شیائومی ارائه می‌شوند، به دلایل امنیتی و پایداری، بسیاری از قابلیت‌های پیشرفته شبکه را غیرفعال کرده‌اند.

برای تبدیل یک گوشی معمولی به یک ایستگاه تست نفوذ حرفه‌ای، اغلب نیاز به نصب یک کرنل سفارشی (Custom Kernel) است که از درایورهای وای‌فای خاص پشتیبانی کند.

کرنل‌های محبوبی مانند ElementalX یا کرنل‌های اختصاصی پروژه Kali NetHunter، قابلیت‌هایی نظیر تزریق پکت و پشتیبانی از کارت شبکه‌های اکسترنال USB را به سیستم اضافه می‌کنند. این کرنل‌ها با پچ‌های امنیتی خاصی اصلاح شده‌اند تا محدودیت‌های دسترسی به لایه‌های پایین شبکه را بردارند.

بدون یک کرنل هماهنگ، حتی با داشتن دسترسی روت، بسیاری از ابزارهای حرفه‌ای مانند مانیتورینگ وای‌فای به درستی کار نخواهند کرد.

نصب کرنل سفارشی نیازمند باز کردن بوت‌لودر (Unlock Bootloader) و استفاده از محیط‌های ریکاوری مانند TWRP است. این فرآیند اگرچه تخصصی است، اما کنترل کاملی روی سخت‌افزار به محقق می‌دهد.

برای مثال، می‌توان قدرت سیگنال‌دهی آنتن وای‌فای را تغییر داد یا فرکانس‌های خاصی را که در حالت عادی مسدود هستند، اسکن کرد. این سطح از دسترسی برای تست نفوذ در باندهای ۵ گیگاهرتز بسیار حیاتی است.

در سال‌های اخیر، توسعه‌دهندگان تلاش کرده‌اند تا این درایورها را به صورت ماژول‌های Magisk ارائه دهند تا نصب آن‌ها ساده‌تر شود. با این حال، پایداری سیستم در حین اجرای حملات سنگین شبکه، همچنان به کیفیت کرنل نصب شده بستگی دارد.

یک محقق امنیتی باید بداند که انتخاب کرنل مناسب، تفاوت بین یک تلاش موفق و یک کرش سیستمی (System Crash) در حین تست نفوذ را رقم می‌زند.

تست نفوذ وای‌فای فقط به پیدا کردن رمز عبور محدود نمی‌شود؛ شناسایی آسیب‌پذیری‌های موجود در پیکربندی مودم و دستگاه‌های متصل نیز اهمیت زیادی دارد. اپلیکیشن‌های اسکنر در اندروید به دو دسته ساده و حرفه‌ای تقسیم می‌شوند.

ابزارهای ساده مانند Fing به شما کمک می‌کنند تا لیست تمام دستگاه‌های متصل به شبکه، آدرس IP و مک‌آدرس (MAC Address) آن‌ها را به سرعت شناسایی کنید.

در سطح حرفه‌ای‌تر، استفاده از Nmap در محیط Termux استاندارد طلایی محسوب می‌شود. Nmap به محقق اجازه می‌دهد تا پورت‌های باز روی مودم را شناسایی کند.

برای مثال، اگر پورت مدیریت مودم (مثل ۸۰ یا ۴۴۳) از سمت وای‌فای باز باشد و از پسورد پیش‌فرض استفاده کند، امنیت کل شبکه در خطر است. همچنین شناسایی سرویس‌های قدیمی و آپدیت نشده روی روتر از طریق اسکن بنرها (Banner Grabbing) امکان‌پذیر است.

یکی دیگر از موارد مهم در اسکن، بررسی وضعیت پروتکل‌های تضعیف شده است. اسکنرها می‌توانند تشخیص دهند که آیا مودم از رمزنگاری قدیمی TKIP استفاده می‌کند یا خیر، که نسبت به AES بسیار آسیب‌پذیرتر است.

همچنین شناسایی فعال بودن قابلیت‌هایی مثل WPS یا UPnP که حفره‌های امنیتی شناخته شده‌ای دارند، از طریق این ابزارها در موبایل به راحتی انجام می‌شود.

هدف نهایی از استفاده از این اسکنرها، تهیه یک گزارش جامع از وضعیت سطح حمله (Attack Surface) شبکه است. یک محقق با دیدن نتایج اسکن می‌تواند به مدیر شبکه توصیه کند که کدام پورت‌ها را ببندد یا کدام دستگاه‌های مشکوک را از شبکه اخراج کند.

در واقع، اسکنرهای اندرویدی ابزاری سریع و در دسترس برای ممیزی امنیتی در لحظه هستند که نیاز به حمل لپ‌تاپ‌های سنگین را در محیط‌های عملیاتی برطرف می‌کنند.