Pääsy WiFi-verkkoon selvittämällä salasana tai ilman salasanaa

Unohtuneen wifi-salasanan palauttaminen on helppoa, kunhan olet ollut aiemmin yhdistettynä verkkoon. Selvitämme kätevät tavat löytää salasana eri laitteilla ja keinoja päästä verkkoon ilman sitä.

Jos olemme unohtaneet wifi-salasanan, on useita tapoja selvittää se ilman suuria vaikeuksia, edellyttäen että olemme jo aiemmin yhdistäneet tuohon wifi-verkkoon ja saaneet siihen pääsyn. Joissakin tapauksissa on myös mahdollista selvittää wifi-salasana päästäksemme siihen, vaikka sitä ei olisi koskaan tallennettu aiemmin.

Unohtuneen salasanan palautus

Aloitetaan yksinkertaisimmista menetelmistä, jotka on kuvattu myös oppaassa

wifi-salasanan löytäminen PC:llä, Macilla, Androidilla ja iPhonella

, jota käymme nopeasti läpi:

Tallennetut salasanat laitteella

Jokainen tietokone tai puhelin säilyttää käyttämiensä verkkojen salasanat. Niiden palauttaminen välttää reitittimen palauttamisen.

Windows 11 ja 10

Avaa komentokehote järjestelmänvalvojana. Kirjoita
netsh wlan show profile name="VERKKONIMI" key=clear
ja paina Enter. Turvallisuusosiossa näkyy avainsana selkeänä. Tämä toimii kaikille tallennetuille verkoille.

macOS

Avainhallinta löytyy Applikaatiot > Appear > Utilities. Etsi verkon nimeä, kaksoisklikkaa ja valitse Näytä salasana. Tarvitsee tilin salasanan tai Touch ID:n.

Uudemmat Androidit

Asetukset > Verkot ja Internet > Wifi > Tallennetut verkot. Napauta verkkoa ja valitse Jaa. Näkyviin tulee QR-koodi: skannaa se toisella puhelimella yhdistääksesi ilman kirjoittamista. Jotkut valmistajat lisäävät salasanan tekstinä koodin alle.

iPhone ja iPad

iOS 16:sta alkaen, Asetukset > Wifi > napauta (i) verkon vieressä > Salasana. Vahvista Face ID:llä tai koodilla nähdäksesi sen. Jaa AirDropin tai sisäänrakennetun QR-koodin avulla.

Suora jakaminen laitteiden välillä

Kuten toisessa oppaassa on selitetty, voit jakaa pääsyn wifi-verkkoon Android- tai iPhone-mobiililaitteelta käyttöjärjestelmän sisäänrakennetun toiminnon avulla, näyttämättä avainta.

• Windows lähellä olevilla laitteilla käyttää Wifi-jakamis-toimintoa pika-asetuksissa.
• macOS luo QR-koodin Internetin jakamis-toiminnosta.
• Android ja iOS näyttävät alkuperäisen QR-koodin, jonka voi lukea jokainen kamera.

Pääsy reitittimen hallintaan

Useimmat modeemit näyttävät salasanan selkeänä hallintasivulla.

Reitittimeen pääsemiseksi ja asetusten yksinkertaistamiseksi, kirjoita verkkosovittimen IP-osoite (yleensä 192.168.1.1 tai 192.168.0.1) selaimeen. Oletusasetus kirjattuna etiketissä: admin/admin tai admin/salasana. Wireless- tai Wifi-osion alta löytyy PSK-avain. Sen muuttaminen sieltä auttaa välttämään salasanan etsimistä muualta.

Käyttämällä

WPS-nappulaa

, joka löytyy reitittimestä ja monista verkkolaitteista, voit

yhdistää laitteen wifi-verkkoon ilman salasanan tietämistä

. Käytännössä painetaan WPS-nappulaa reitittimessä, sitten aktivoidaan WPS tietokoneella tai televisiossa ja yhteys muodostuu automaattisesti.

Kolmannen osapuolen sovellukset ja työkalut

WiFi Map kerää käyttäjien jakamia verkkoja julkisilla alueilla, mutta vaatii maksun avatakseen täydelliset kartat.

Instabridge toimii samalla tavalla ja lisää yhteisön lataamia salasanoja baarien ja asemien osalta.

Jotkut Windows-sovellukset mahdollistavat verkko-, verkkosivustojen, PC- ja wifi-reitittimen salasanojen palautuksen ja olemme maininneet ne toisessa artikkelissa.

Kehittyneet menetelmät avoimille verkoille tai WPS:lle

Jotkut reitittimet pitävät WPS-näppäimen aktiivisena. Painamalla sitä laitteessa ja puhelimessa kahden minuutin kuluessa muodostuu yhteys ilman avainta.

Vierasverkot, joita pääreittitin luo, käyttävät erillisiä salasanoja, joita voi muuttaa koskematta pääverkkoon.

Wifi-avaimen löytäminen Kalilla

Kali Linux on maailman eniten käytetty järjestelmä hakkerien ja kyberturvallisuuden asiantuntijoiden keskuudessa. Internetistä löytyy runsaasti oppaita wifi-salasanojen purkamiseksi, jotka ovat usein erittäin monimutkaisia. Kuitenkin Kalissa on automaattinen työkalu, joka tekee kaiken itsestään, kunhan sen käynnistää, ja joka mahdollistaa WPA-avaimen löytämisen wifi-verkosta yrittämällä siepata se muissa vaihdetuissa verkkopaketeissa.

Laitteet

Ainoa vaatimus on, että tietokoneessa on wifi-verkkokortti, joka tukee monitoritilaa (Windows-tietokoneella voi testata tätä Wiresharkin avulla). Jos wlan-kortti ei tue monitoritilaa, voit hankkia USB-wifi-kortin, kuten ALFA Monitor Mode Wifi Adapter, joka tukee sitä varmasti.

Jos haluat kokeilla, edes kokeilumielessä, sinun täytyy ladata Kali Linuxin ISO-tiedosto (64-bittinen), kopioida se USB-muistitikulle ohjelmalla kuten Etcher ja käynnistää sitten tietokone USB:ltä.

Alkuvalikossa valitse "Kali Live", jotta voit käyttää Kali Linuxia tietokoneella ilman asennusta. Näin ollen tietokonetta ei kosketa, ja voit palauttaa normaalin käynnistyksen levyltä ladataksesi Windowsin.

Kali Linux sisältää työkaluja langattomien verkkojen analysoimiseen. Salasanan palauttamiseksi aiemmin liitetystä järjestelmästä käytetään wpa_supplicant-komentoa. Avaa asetustiedosto /etc/wpa_supplicant/wpa_supplicant.conf järjestelmänvalvojan oikeuksilla. Jokainen verkko on listattuna network={}-lohkon sisällä: psk=-rivi sisältää selkeästi salasanan, jos sitä ei ole piilotettu. Vaihtoehtoisesti voit käyttää nmcli-komentoa (mikäli NetworkManager on aktiivinen): kirjoita nmcli connection show NIMEKSI_RETKSI | grep psk. Tuloksena näkyy suoraan salasana. Nämä komennot toimivat vain aikaisemmin järjestelmään liitetyillä verkoilla.

Wifite: Salaisten salasanojen löytäminen

Lähellä olevien, vielä tallentamattomien verkkojen kohdalla **Wifite** automatisoi skannaamisen ja yrittää päästä sisään. Käynnistä terminaali, päivitä paketit komennolla sudo apt update && sudo apt install wifite, jos se ei ole vielä asennettuna. Suorita sudo wifite: ohjelma luetteloi kaikki havaittavissa olevat verkot, järjestää ne signaalin vahvuuden mukaan ja ehdottaa vaihtoehtoja. Jos reitittimessä on WPS aktiivisena, Wifite yrittää PIN-koodia Reaverin tai Bullyn avulla; muussa tapauksessa se saa WPA-käsiottelun talteen Aircrack-ng:llä ja aloittaa sanakirjahyökkäyksen. Tarvitset wifi-kortin, joka tukee monitoritilaa (esim. Alfa AWUS036NHA). Aika vaihtelee minuuteista tunteihin salasanan ja käytetyn sanalistan monimutkaisuuden mukaan.

Aircrack-ng: Oikea langattomien avainten löytäjä

Aircrack-ng on langattoman turvallisuuden testauksen viiteohjelmisto. Se toimii eri vaiheissa ja vaatii kortin monitoritilassa. Prosessi koostuu neljästä päävaiheesta, joista jokaiselle on oma komento.

1. Monitoritilan aktivointi
Ensimmäinen vaihe on eristää verkkokortti normaalista liikenteestä. Komento airmon-ng start wlan0 luo virtuaalisen rajapinnan wlan0mon. Tässä tilassa verkkokortti kuuntelee kaikkia ilmakehässä olevia radiopaketteja ilman, että se yhdistyy mihinkään verkkoon. Mahdolliset häiritsevät prosessit (kuten NetworkManager) keskeytetään automaattisesti.

2. Saatavilla olevien verkkojen skannaus
Komennolla airodump-ng wlan0mon saat reaaliaikaisen näkymän ympäröivistä verkoista. Näytöllä näkyy:

• SSID: verkon nimi
• BSSID: reitittimen MAC-osoite
• CHAN: radiokanava
• ENC: salausmuoto (WPA, WPA2, WEP)
• PWR: signaalin voimakkuus

Tunnista kohdeverkko ja merkitse muistiin BSSID ja kanava. Paina Ctrl+C keskeyttääksesi skannauksen.

3. WPA-käsiottelun talteenotto
Käsiottelu on salattu paketti, joka vaihdetaan asiakkaan ja reitittimen välillä yhteyden aikana. Sen talteenottoa varten suorita:
airodump-ng -c KANAVA --bssid BSSID -w handshake wlan0mon
Tiedosto handshake-01.cap alkaa tallentaa liikennettä. Käsiottelu ilmestyy oikeaan yläkulmaan, kun laillinen laite yhdistää.

Voit pakottaa uudelleenyhdistämisen (ja generoida käsiottelun) lähettämällä deautentikointipaketteja:
aireplay-ng -0 5 -a BSSID -c MAC_ASIAKAS wlan0mon
Parametri -0 5 lähettää 5 deauth-pakettia määritetylle asiakkaalle. Laite katkeaa ja yrittää liittyä uudelleen, tuottaen tarvittavan paketin. Jätä airodump-ng käynnissä, kunnes se vahvistaa "WPA handshake" ylimmässä osassa.

4. Avaimen palauttaminen hyökkäyksen avulla

dizionario

Con il file .cap pronto, lanciare il cracking:
aircrack-ng -w /usr/share/wordlists/rockyou.txt -b BSSID handshake-01.cap

Aircrack-ng vertailee handshake-hashia jokaiselle salasanalle sanakirjassa. Jos avain on läsnä, se näkyy selvästi viestillä “KEY FOUND!”.

Esempio di output positivo: KEY FOUND! [ password123 ]

Onnistuminen riippuu salasanan voimakkuudesta. Heikot avaimet (esim. “admin123”, etunimet, päivämäärät) luhistuvat muutamassa minuutissa. Pitkät, satunnaiset ja erikoismerkkejä sisältävät salasanat kestävät jopa miljardien tietueiden listoja. Omissa verkoissa tämä menetelmä tarkistaa nopeasti, onko valittu suojaus riittävä.

Huomautus teknisesti: Aircrack-ng tukee myös GPU:ita hashcat -ohjelmalla nopeampien hyökkäysten vuoksi, mutta se vaatii .cap-tiedoston muuntamista HCCAPX-muotoon.

Paljon mielenkiintoisempaa on myös opas menetelmistä liittyä suojattuun WiFi-verkkoon ja tunkeutumismenetelmistä, jossa on yhteenveto kaikista mahdollisuuksista, laillisista ja laittomista, ohittaa wifi-salasana tai jopa löytää se.

Voit jopa krackata WPA/WPA2 WiFi-verkon salasanan, kuten oppaassa selitetään, käyttämällä Kali Linux -järjestelmää PC:llä, joka sisältää kaikki tarvittavat työkalut tunkeutumisyrityksiin verkkoihin ja turvallisuuden tarkistamiseen. Kuten artikkelissa selitetään, on myös muutamia Android-sovelluksia tuntemattoman wifi-verkon salasanan selvittämiseksi, mukaan lukien WPA WPS tester.

Nyt kun olet lukenut Pääsy WiFi-verkkoon selvittämällä salasana tai ilman salasanaa loppuun, kutsumme sinut tutustumaan lisää Oppaat-kategoriaan. Löydät sieltä muita mielenkiintoisia artikkeleita, jotka laajentavat tietojasi ja pitävät sinut ajan tasalla. Älä lopeta lukemista ja löytämistä!