home cerca

Come hackerare password WiFi

Gli amici che mi contattano e mi chiedono come hackerare password WiFi sono sempre più numerosi. Alcuni sono semplicemente affascinati dall'argomento e mi chiedono se "bucare" una rete Wi-Fi è davvero così facile come vogliono farci credere alcuni film e serie TV, altri invece cercano consigli su come proteggere in maniera efficace la propria rete wireless da eventuali attacchi.

Ebbene, oggi sono qui per rispondere a entrambi i quesiti. Se mi dedichi cinque minuti del tuo tempo cercherò di spiegarti, nella maniera più semplice e rapida possibile, quali sono gli attacchi più comuni che vengono sferrati contro le reti Wi-Fi e cosa fare per contrastarli in maniera efficace, o meglio, per prevenirli. Allora, che aspetti a continuare? Trovi tutte le informazioni di cui hai bisogno proprio qui sotto.

ATTENZIONE: accedere senza permesso a una rete wireless altrui equivale a commettere una grave violazione della privacy. Questo tutorial è da intendersi a puro scopo illustrativo, non è assolutamente mia intenzione promuovere attività lesive della privacy altrui e, di conseguenza, non mi assumo alcuna responsabilità circa l'utilizzo che potrebbe essere fatto delle informazioni presenti in esso.

Programmi per hackerare password WiFi

Per proteggere le tue reti in maniera efficace devi imparare a conoscere il "nemico", quindi devi scoprire quali sono gli strumenti che i malintenzionati possono sfruttare per "bucare" i network altrui.

Kali Linux

Cominciamo con Kali Linux. Kali Linux è una destro Linux, quindi un sistema operativo vero e proprio, che al suo interno include tantissimi strumenti per testare la sicurezza delle reti Wi-Fi. Questo significa che può essere usata sia in maniera “buona”, per testare il grado di sicurezza della propria connessione, sia in maniera “cattiva”, per tentare di violare le reti altrui.

Kali Linux può essere installata sul computer come qualsiasi altra distro Linux (es. Ubuntu), può essere eseguita in modalità “live” da una chiavetta USB o da un dischetto, oppure può essere utilizzata in una virtual machine grazie a software come VirtualBox. L'utilizzo tramite macchina virtuale richiede l'acquisto di una scheda di rete Wi-Fi USB, come quelle che si possono trovare per pochi euro su Amazon.

Una volta avviata Kali Linux, per hackerare password WiFi bisogna avviare il terminale e dare una serie di comandi.

Una volta individuata la rete wireless da “bucare”, bisogna stoppare il monitoraggio di Kali Linux premendo Ctrl+C sulla tastiera del computer e bisogna copiare il BSSID della rete di proprio interesse (puoi usare comodamente il mouse).

Ad operazione completata, occorre digitare il comando airodump-ng -c [canale Wi-Fi] --bssid [BSSID della rete] -w /root/Desktop/ [interfaccia monitor] sostituendo ai valori tra parentesi i valori relativi alla rete da hackerare e attendere che venga effettuato il cosiddetto four-way handshake. Il four-way handshake è il processo mediante il quale il router consente a un dispositivo di accedere alla sua rete, ed è proprio intromettendosi in questo processo che Kali Linux riesce ad ottenere le chiavi d'accesso delle reti wireless vulnerabili.

Se dopo aver atteso diverso tempo, Kali Linux non riesce ad intercettare l'handshake del router, si può forzare il processo aprendo una nuova finestra del terminale e digitando il comando aireplay-ng -0 100 -a [BSSID router) -c [BSSID client] mon0.

Al termine della procedura, se l'attacco va a buon fine, si ottengono dei file sul desktop che, adeguatamente analizzati tramite terminale, riescono a mostrare la chiave d'accesso alla rete. A questo punto, però, io mi fermo con le spiegazioni. Se sei interessato ad approfondire l'argomento da un punto di vista di chi vuole hackerare le reti, effettua una ricerca su Google e leggi una delle tantissime guida a Kali Linux disponibili in Rete (ce ne sono anche in italiano).

Portachiavi del sistema operativo

In alcuni casi, per scoprire la password di una rete Wi-Fi non c'è bisogno di essere degli hacker: basta avere sotto mano il PC dell'utente da “attaccare”.

Come sicuramente ben saprai, Windows e macOS memorizzano automaticamente le chiavi d'accesso di tutte le reti Wi-Fi a cui ci colleghiamo e questo permette a chiunque - siano essi amici, parenti o potenziali malintenzionati - di risalire alle password delle reti Wi-Fi a cui ci colleghiamo più spesso. Non ci credi? Allora prova a mettere in pratica le indicazioni che sto per darti.

App per smartphone

Come abbiamo appena avuto modo di vedere insieme, per hackerare password WiFi non ci vogliono mezzi eccezionali. Anzi, a volte non c'è nemmeno bisogno di usare un PC: si può fare tutto da smartphone utilizzando delle app come quelle elencate di seguito.

Come difendersi da chi vuole hackerare password WiFi

Adesso che hai le idee un po' più chiare sugli strumenti che permettono ai malintenzionati di “bucare” le reti wireless, puoi passare all'azione e mettere in sicurezza tutte le tue reti. Le misure preventive da mettere in atto sono diverse, tutte ugualmente importanti: scopriamole insieme.

Utilizza una chiave d'accesso complessa e una tecnologia di cifratura adeguata

Il metodo più efficace per evitare le intrusioni dei malintenzionati è proteggere le reti wireless con una password complessa e una tecnologia di cifratura con elevati standard di sicurezza. Per modificare questi due parametri, accedi al pannello di gestione del tuo router collegandoti all'indirizzo 192.168.0.1 oppure all'indirizzo 192.168.1.1 e recati nella sezione relativa alla rete Wi-Fi. Se non riesci ad accedere al router, prova a seguire i suggerimenti presenti nel mio tutorial su come entrare nel router.

Una volta entrato nel menu relativo alla configurazione della rete Wi-Fi, imposta come chiave di protezione una password priva di senso compiuta che sia composta da 12-16 caratteri (compresi numeri, maiuscole, minuscole e caratteri speciali) e imposta il sistema di cifratura su WPA2-AES (che attualmente è lo standard più sicuro). Se WPA2-AES non è disponibile come sistema di cifratura o non è compatibile con alcuni dei tuoi device, utilizza WPA/WPA2 - TKIP/AES.

Se hai un router dual-band (che cioè supporta sia le reti a 2.4GHz sia le reti a 5GHz) devi applicare i cambiamenti sia per la rete a 2.4GHz sia per quella a 5GHz). Maggiori dettagli sull'intera procedura sono disponibili nella mia guida su come mettere password WiFi.

Disattiva il WPS

Il WPS è una tecnologia che permette al router di comunicare con i dispositivi che vogliono connettersi alla rete Wi-Fi (es. stampanti, range extender ecc.) mediante la semplice pressione di un tasto su entrambi gli apparecchi.

Si tratta di una tecnologia molto comoda da utilizzare, ma in passato è stata oggetto di numerose falle di sicurezza. Se non la si ritiene strettamente necessaria, è meglio disattivarla (operazione che si può compiere nel pannello di gestione del router, solitamente nella sezione dedicata alle impostazioni del Wi-Fi più avanzate).

Verifica la lista dei dispositivi collegati alla tua rete

Se sospetti che qualcuno possa essersi “intrufolato” nella tua rete wireless, accedi al pannello di configurazione del router, individua la sezione relativa ai dispositivi, alla rete locale o allo stato della rete (purtroppo su ogni marca di router c'è una disposizione dei menu differente e quindi non posso essere molto preciso nelle mie indicazioni) e consulta la lista dei dispositivi connessi alla rete.

Se fra i dispositivi connessi alla rete noti qualche device che non appartiene a te, comandane la disconnessione (se possibile) e provvedi subito a cambiare la password della tua rete wireless. Per maggiori info sull'intera procedura consulta il mio tutorial su come scoprire chi si collega alla nostra rete Wi-Fi senza permesso.

Se invece hai bisogno di approfondire in maniera più generica il funzionamento del tuo router, leggi le guide che ho dedicato a tutte le principali marche di modem e router.