Evil Twin EAP-TLS
Last updated
Last updated
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
Consejo de recompensa por errores: Regístrate en Intigriti, una plataforma de recompensas por errores premium creada por hackers, para hackers. ¡Únete a nosotros en https://go.intigriti.com/hacktricks hoy y comienza a ganar recompensas de hasta $100,000!
En algún momento necesité utilizar la solución propuesta en el post a continuación, pero los pasos en https://github.com/OpenSecurityResearch/hostapd-wpe ya no funcionaban en Kali moderno (2019v3).
De todos modos, es fácil hacer que funcionen.
Solo necesitas descargar el hostapd-2.6 desde aquí: https://w1.fi/releases/ y antes de compilar nuevamente hostapd-wpe instala: apt-get install libssl1.0-dev
EAP-TLS es un protocolo de seguridad que proporciona autenticación mutua entre el cliente y el servidor utilizando certificados. La conexión solo se establece si tanto el cliente como el servidor autentican los certificados del otro.
Durante una evaluación, se encontró un error interesante al usar la herramienta hostapd-wpe. La herramienta rechazó la conexión del cliente debido a que el certificado del cliente estaba firmado por una Autoridad de Certificación (CA) desconocida. Esto indicaba que el cliente no confiaba en el certificado del servidor falso, lo que apunta a configuraciones de seguridad laxas en el lado del cliente.
El objetivo era modificar la herramienta para aceptar cualquier certificado de cliente. Esto permitiría el establecimiento de una conexión con la red inalámbrica maliciosa y habilitaría un ataque MiTM, capturando potencialmente credenciales en texto plano u otros datos sensibles.
hostapd-wpeEl análisis del código fuente de hostapd-wpe reveló que la validación del certificado del cliente estaba controlada por un parámetro (verify_peer) en la función OpenSSL SSL_set_verify. Al cambiar el valor de este parámetro de 1 (validar) a 0 (no validar), se hizo que la herramienta aceptara cualquier certificado de cliente.
Verificación del Entorno: Utiliza airodump-ng para monitorear redes inalámbricas e identificar objetivos.
Configurar un AP Falso: Ejecuta el hostapd-wpe modificado para crear un Punto de Acceso (AP) falso imitando la red objetivo.
Personalización del Portal Cautivo: Personaliza la página de inicio de sesión del portal cautivo para que parezca legítima y familiar para el usuario objetivo.
Ataque de Desautenticación: Opcionalmente, realiza un ataque de desautenticación para desconectar al cliente de la red legítima y conectarlo al AP falso.
Captura de Credenciales: Una vez que el cliente se conecta al AP falso e interactúa con el portal cautivo, se capturan sus credenciales.
En máquinas con Windows, el sistema podría conectarse automáticamente al AP falso, presentando el portal cautivo al intentar la navegación web.
En un iPhone, al usuario se le podría pedir que acepte un nuevo certificado y luego se le presentaría el portal cautivo.
Si bien EAP-TLS se considera seguro, su efectividad depende en gran medida de la configuración correcta y del comportamiento cauteloso de los usuarios finales. Dispositivos mal configurados o usuarios desprevenidos que aceptan certificados falsos pueden socavar la seguridad de una red protegida con EAP-TLS.
Para más detalles, consulta https://versprite.com/blog/application-security/eap-tls-wireless-infrastructure/
Consejo de recompensa por errores: Regístrate en Intigriti, una plataforma de recompensas por errores premium creada por hackers, para hackers. ¡Únete a nosotros en https://go.intigriti.com/hacktricks hoy y comienza a ganar recompensas de hasta $100,000!
Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)
