کمزور وائرلیس انٹریپشن کو تیز کرنے کیلئے تجاویز آپ شاید استعمال کرتے ہیں
سوچیں کہ وائرلیس نیٹ ورک محفوظ ہے کیونکہ آپ WEP کے بجائے WPA2 خفیہ کاری استعمال کر رہے ہیں؟ دوبارہ سوچیں (لیکن اس وقت "نہیں" سوچیں). مدد، لوگ! میں آپ کو بتانا چاہتا ہوں کہ کچھ مٹی - آپ - پتلون قسم کی خوفناک چیزیں ہیں لہذا توجہ دینا.
مجھے اس بات کا یقین ہے کہ تقریبا آپ نے تقریبا ایک یا زیادہ مضامین وائرڈ نیٹ ورک میں توڑنے والے وائرس کے بارے میں ایک یا زیادہ مضامین پڑھے ہیں جن سے وائرڈ انوویسی رازداری (WEP) انکوائریشن کو ان کی حفاظت کے لئے استعمال کیا گیا ہے. یہ پرانی خبر ہے. اگر آپ ابھی بھی WEP استعمال کررہے ہیں تو، آپ ہی ہیڈر اپنے گھر کی کلیدی طور پر ہاتھ ڈال سکتے ہیں. زیادہ تر لوگ جانتے ہیں کہ ڈبلیو ای پی سیکنڈ کے معاملہ میں پھیل سکتا ہے، اسے مکمل طور پر بیکار بنانے کے تحفظ کے ذریعہ بنا سکتا ہے.
آپ میں سے اکثر نے خود بخود سیکیورٹی جیکس کو مشورہ دیا ہے اور آپ کو وائرلیس نیٹ ورک کی حفاظت کے ذریعہ وائی فائی پروسیسنگ تک رسائی 2 (ڈبلیو اے پی 2 ) خفیہ کاری کے لۓ قدم رکھا ہے. WPA2 اس وقت دستیاب ترین اور مضبوط وائرلیس خفیہ کاری کا طریقہ ہے.
ٹھیک ہے، میں برے خبروں کا برداشت کرنے سے نفرت کرتا ہوں، لیکن ہیکرز ڈبلیوپیآئ 2 کے شیل کو کچلنے کے لۓ ٹکرا کر رہا ہے اور کامیاب (ڈگری تک) ہے.
واضح ہونے کے لئے، ہیکرز نے WPA2-PSK (پری مشترکہ کلید) کو توڑنے میں کامیاب کیا ہے، جو بنیادی طور پر سب سے زیادہ گھر اور چھوٹے کاروباری صارفین کی طرف سے استعمال کیا جاتا ہے. WPA2 انٹرپرائز، کارپوریٹ دنیا میں استعمال کیا جاتا ہے، RADIUS تصدیق سرور کے استعمال میں شامل ایک زیادہ پیچیدہ سیٹ اپ ہے اور اب بھی وائرلیس تحفظ کے لئے محفوظ شرط ہے. WPA2 انٹرپرائز ابھی تک میرے علم کو پھیل گیا نہیں ہے.
"لیکن اینڈی، آپ نے مجھے دوسرے مضامین میں بتایا کہ WPA2 میرا وائرلیس گھر نیٹ ورک کی حفاظت کے لئے جانے کا بہترین طریقہ تھا. اب میں کیا کروں؟"
گھبراہٹ مت کرو، اس طرح کے طور پر برا نہیں ہے، آپ کے خفیہ کاری کو توڑنے اور آپ کے نیٹ ورک میں حاصل کرنے سے زیادہ سے زیادہ ہیکرز کو روکنے کے لئے آپ کے WPA2-PSK پر مبنی نیٹ ورک کی حفاظت کرنے کے طریقے بھی موجود ہیں. ہم اسے ایک منٹ میں ملیں گے.
ہیکرز نے کئی وجوہات کے لئے WPA2-PSK پھینکنے میں کامیابی حاصل کی ہے:
1. بہت سے صارفین کو کمزور پری مشترک کلید (وائرلیس نیٹ ورک پاس ورڈ)
جب آپ اپنے وائرلیس رسائی پوائنٹ قائم کرتے ہیں اور WPA2-PSK کو آپ کے خفیہ کاری کے طور پر فعال کرتے ہیں، تو آپ کو ایک پری شارٹ کلید بنانا ضروری ہے. آپ کو ایک غیر معمولی پری شارٹ کلید قائم کرنے کا امکان ہے کیونکہ آپ جانتے ہیں کہ آپ کو ہر وائرلیس نیٹ ورک پر جو آپ اپنے وائرلیس نیٹ ورک سے منسلک کرنا چاہتے ہیں اس پاسورڈ درج کرنا ہوگا. آپ اپنے پاس ورڈ بھی آسان رکھنے کے لئے بھی منتخب ہوسکتے ہیں تاکہ اگر کوئی دوست ختم ہوجائے اور اپنے وائرلیس کنکشن پر امید رکھنا چاہے تو آپ اسے یا اس کا پاسورڈ لکھ سکتے ہیں جس میں ٹائپ کرنا آسان ہے، جیسے: "شطرنج 4 زندگی". اگرچہ پاس ورڈ کو یاد کرنے کے لئے ایک آسان ترتیب دینے کی زندگی بہت زیادہ آسان بنتی ہے، اس سے بھی برا لوگوں کے لئے ایک آسان پاس ورڈ بھی بناتا ہے.
ہیکرز ایک بہت کم وقت میں کمزور چابیاں کو توڑنے کے لئے برتن فورس کریکنگ کے اوزار اور / یا رینبو ٹیبلز کا استعمال کرکے پری شارٹ کلیدیوں کو ضائع کر سکتا ہے. وہ سب کرنا ہے SSID (وائرلیس نیٹ ورک کا نام) قبضہ کر رہا ہے، ایک بااختیار وائرلیس کلائنٹ اور وائرلیس روٹر یا رسائی پوائنٹ کے درمیان ہینڈشیک پر قبضہ کریں، اور پھر اس معلومات کو ان کی خفیہ کھائی میں لے جائیں تاکہ وہ "کریکنگ شروع کریں" ہم جنوبی میں کہتے ہیں.
2. زیادہ تر لوگ ڈیفالٹ یا عام وائرلیس نیٹ ورک کے نام استعمال کرتے ہیں (ایس ایس آئی ڈی)
جب آپ اپنے وائرلیس رسائی کا نقطہ نظر قائم کرتے ہیں تو آپ نے نیٹ ورک کا نام تبدیل کیا؟ ممکنہ طور پر دنیا میں تقریبا نصف افراد نے لنکس، ڈی لنک کی ڈیفالٹ ایس ایس ڈی کو چھوڑ دیا، یا جو بھی کارخانہ دار نے ڈیفالٹ مقرر کیا تھا.
ہیکرز سب سے اوپر 1000 سب سے زیادہ عام ایس ایس آئی ڈی کی ایک فہرست لیتے ہیں اور سب سے زیادہ عام SSID کے تیز رفتار اور آسان استعمال کرتے ہوئے نیٹ ورکس کی پری سے مشترک کلیدیوں کو پھیلانے کے لئے رینبو ٹیبلز کو پاسورڈ کرانے کے پاس پاس ورڈ پیدا کرنا. یہاں تک کہ اگر آپ کے نیٹ ورک کا نام اس فہرست میں نہیں ہے تو وہ اب بھی آپ کے مخصوص نیٹ ورک کے نام کے لئے اندردخش میزیں پیدا کرسکتے ہیں، یہ صرف ان کو کرنے کے لئے بہت زیادہ وقت اور وسائل لیتا ہے.
لہذا برا لوگ آپ کو توڑنے سے روکنے کے لئے اپنے WPA2-PSK کی بنیاد پر وائرلیس نیٹ ورک زیادہ محفوظ بنانے کے لئے کیا کر سکتے ہیں؟
25 سے زائد لمحات سے پہلے اپنی پری شے کی کلید بنائیں اور اسے بے ترتیب بنائیں
برتن فورس اور رینبو ٹیبل پاس ورڈ ٹریکنگ کے اوزار ان کی حدود ہیں. طویل عرصہ سے قبل پری کلیدی، رینبو ٹیبل بڑا ہے اسے کچلنا ہوگا. کمپاؤنڈ پاور اور ہارڈ ڈرائیو کی صلاحیت طویل عرصے سے قبل پری کلیدیوں کو کچلنے کے لئے ضروری ہے، تقریبا 25 حروف سے زائد چابیاں کے لئے غیر معمولی بن جاتے ہیں. جتنی جلدی یہ آپ کو ہر وائرلیس ڈیوائس پر 30 حروف کا پاسورڈ درج کرنے کے لۓ درد ہوسکتا ہے، آپ کو صرف ایک ہی وقت میں زیادہ سے زیادہ آلات پر کرنا پڑے گا کیونکہ وہ عام طور پر اس پاس ورڈ کو غیر یقینی طور پر استعمال کرتے ہیں.
WPA2-PSK 63-کردار پری شارٹ کلیدی کی حمایت کرتی ہے لہذا آپ کو پیچیدہ چیز کے لئے کافی کمرہ ہے. تخلیقی حاصل کریں. اگر آپ چاہیں تو ایک جرمن ہککو نظم رکھو. پاگل ہو جانا.
یقینی بنائیں کہ آپ کا ایس ایس آئی ڈی (وائرلیس نیٹ ورک کا نام) ممکنہ طور پر بے ترتیب ہے
آپ یقینی طور پر اس بات کا یقین کرنا چاہتے ہیں کہ آپ SSID سب سے اوپر 1000 سب سے زیادہ عام ایس ایس آئی ڈیز کی فہرست پر نہیں ہے جیسا کہ پہلے ذکر کیا گیا ہے. یہ آپ کو ہیکرز کے لئے ایک آسان ہدف بننے سے بچا جاسکتا ہے جو پہلے ہی ایس ایس آئی ڈیز کے ساتھ نیٹ ورک کو نیٹ ورک کرنے کے لئے پہلے سے تیار رینبو میزیں ہیں. آپ کے نیٹ ورک کا نام زیادہ بے ترتیب ہے، بہتر. نام کا علاج کریں جیسا کہ آپ پاس ورڈ چاہتے ہیں. یہ پیچیدہ بنائیں اور کسی بھی لفظ کو استعمال کرنے سے بچنے کے لۓ. SSID کے لئے زیادہ سے زیادہ لمبائی 32 حروف ہے.
مندرجہ بالا دو تبدیلیاں یکجہتی کریں گی کہ آپ کے وائرلیس نیٹ ورک کو ہیک کرنے کا ایک بہت بڑا ہدف بنائے گا. امید ہے کہ، زیادہ تر ہیکر اس طرح کے آپ کے پڑوسی کے وائرلیس نیٹ ورک، جو "اس کے دل کو برکت" کے طور پر آسان بنا سکیں گے جیسا کہ ہم جنوب میں کہتے ہیں، شاید اب بھی WEP کا استعمال کرتے ہیں.