Come accedere a un dispositivo sulla stessa rete Wi-Fi senza conoscerne la password (hack)

Disclaimer: hackerare altri dispositivi su reti wireless (Wi-Fi) senza esplicito permesso scritto è illegale, a meno che tu non sia il proprietario legale dei dispositivi che vuoi hackerare e della rete wireless.

Accedere a un altro dispositivo tramite hacking etico, non importa se è su una rete cablata o wireless (cioè Wi-Fi). L'hacking è completamente lo stesso.

Detto questo, ci sono più modi. Per rendere questo processo più facile, sto assumendo che state usando un computer, e il "dispositivo" a cui volete accedere è anch'esso un computer, che esegue una versione di Windows XP gravemente obsoleta, per esempio.

In questo caso, se l'altro dispositivo non ha un firewall installato, si potrebbe utilizzare un exploit per MS08-067 all'interno di Metasploit, e hackerare il vostro modo di entrare in 5 minuti. Se il dispositivo è patchato, si potrebbe tentare un attacco di password guessing contro la porta SMB (TCP 445) per l'account Administrator. Metasploit ha anche un modulo per indovinare la password SMB. Nel caso in cui questo fallisca, ci sono anche exploit lato client, che sono tipicamente eseguiti attraverso un browser Internet.

Gli exploit lato client sono tipicamente rivolti a Java e Flash, dato che la maggior parte dei browser si aggiornano automaticamente in questi giorni (Chrome e FireFox per esempio). Dato che Chrome ha Java disabilitato, per quanto ne so, gli hacker si stanno rivolgendo ad Adobe Flash in cerca di vulnerabilità. In questo caso, si potrebbe anche usare Metasploit, dato che ha un'opzione "browser autopwn", nonostante non sia così efficace come i cosiddetti exploit kit.