Dies ist ein Auszug aus dem Buch Netzwerksicherheit Hacks, ISBN Melden Sie sich

Transkript

1 Verwandeln Sie Ihre herkömmlichen Drahtlos-Router #76 HACK #76 Verwandeln Sie Ihre herkömmlichen Drahtlos-Router in eine ausgeklügelte Sicherheitsplattform Hack Rüsten Sie den Drahtlos-Router in Ihrem Heimbüro mithilfe von OpenWRT in ein hoch entwickeltes Netzwerkgerät um. #76 Seit die Hersteller von Netzwerkgeräten dazu übergegangen sind, die Kosten zu senken und die Profite zu steigern, haben viele versucht, Open-Source- Techniken auszunutzen, wo immer das möglich ist. Dadurch ist ein Pool an hack-baren (im guten Sinne) Geräten entstanden, die leicht modifiziert werden können, indem man an ihren Open-Source-Komponenten herumoptimiert. Eine solche Gerätelinie ist die WRT54G-Linie von Linksys, eine Gruppe eher einfacher Drahtlos-Router. Diese Geräte sind bei der Open- Source-Gemeinschaft so beliebt, dass viele alternative Firmware-Distributionen für sie geschaffen wurden. Als Linksys kürzlich Änderungen an den neuesten Revisionen des WRT54G vornahm, sodass darauf kein Linux mehr lief, schufen sie extra ein neues Modell für Fans der früheren Versionen, das weiterhin Linux für seine Firmware verwendet. Eine der flexibleren Firmware-Distributionen, die verfügbar ist, ist Open- WRT ( Die Schönheit von OpenWRT im Vergleich zu anderen alternativen Firmware-Paketen besteht darin, dass es ein minimales System mit einer großen Menge vorkompilierter Pakete ist, aus denen Sie wählen können, was Sie entsprechend Ihren Bedürfnissen installieren wollen. Beispielsweise können Sie OpenWRT ganz einfach einsetzen, um den Verkehr auf dem drahtlosen Netzwerk mit den gleichen Werkzeugen zu überwachen, die Sie auch auf einem Linux-basierten Laptop verwenden würden. OpenWRT unterstützt auch eine große Anzahl anderer Router, die von Linksys und anderen Herstellern angeboten werden, die auf einer verbreiteten Hardware-Plattform aufsetzen. Bevor Sie damit beginnen, OpenWRT zu installieren, werfen Sie einen Blick auf die ausführliche Liste der unterstützten Modelle ( Da so viele Modelle unterstützt werden, behandelt dieser Hack nur den gebräuchlichsten: den Linksys WRT54G. Bei unterstützten Modellen sollte es jeweils Links zu speziellen Installationshinweisen geben. Beginnen Sie für den WRT54G damit, das Firmware-Image, openwrt-wrt54gjffs2.bin, von herunterzuladen. Melden Sie sich dann an der Web-Administrationsschnittstelle Ihres Routers an und gehen Sie in den Abschnitt Administration. Nachdem dieser Hack #76: Verwandeln Sie Ihre herkömmlichen Drahtlos-Router 263

2 #76 Verwandeln Sie Ihre herkömmlichen Drahtlos-Router geladen wurde, klicken Sie auf den Link Firmware Upgrade. Ihnen wird eine Seite angezeigt, die es Ihnen erlaubt, ein Firmware-Image hochzuladen, das der Router selbsttätig übernimmt. Wählen Sie das Firmware-Image aus, das Sie heruntergeladen haben, und klicken Sie auf den Button Upgrade. Sie sollten eine Seite sehen wie in Abbildung 7-1. Abbildung 7-1: Ein Upgrade der WRT54G-Firmware Sobald der Router das OpenWRT-Image übernommen hat, sehen Sie eine Seite, auf der Ihnen mitgeteilt wird, dass das Upgrade erfolgreich verlaufen ist. Der Router vollzieht automatisch einen Neustart, wenn das Upgrade abgeschlossen ist. Nach dem Neustart müssten Sie in der Lage sein, ein telnet auf die IP-Adresse auszuführen, die Sie dem Router bei der Konfiguration vor der Installation von OpenWRT zugewiesen hatten. Verwenden Sie dazu einen solchen Befehl: $ telnet Trying Connected to Escape character is '^]'. === IMPORTANT ============================ Use 'passwd' to set your login password this will disable telnet and enable SSH BusyBox v1.00 ( : ) Built-in shell (ash) Enter 'help' for a list of built-in commands. 264 Kapitel 7: Sicherheit von Drahtlossystemen

3 Verwandeln Sie Ihre herkömmlichen Drahtlos-Router # _ - _ - _ _ W I R E L E S S F R E E D O M WHITE RUSSIAN (RC5) * 2 oz Vodka Mix the Vodka and Kahlua together * 1 oz Kahlua over ice, then float the cream or * 1/2oz cream milk on the top root@openwrt:/# Wenn Sie sich anmelden, sollten Sie ein Banner wie in der gezeigten Ausgabe sehen. Das Banner teilt Ihnen zwei Dinge mit. Wenn Sie ein Passwort für den root-account setzen, wird der telnet-daemon deaktiviert und der SSH-Daemon wird aktiviert, sodass Sie eine sichere Verbindung zu Ihrem Router herstellen können. Das Banner erklärt Ihnen außerdem, wie Sie einen White Russian mixen. Das ist der Codename für diese spezielle Version der Firmware (White Russian RC5). Tippen Sie nun reboot ein, um dem Router neu zu starten und das JFFS2- Dateisystem zu entpacken. Melden Sie sich nach dem Booten erneut an. Setzen Sie dann ein Passwort für den root-account, indem Sie passwd ausführen, und booten Sie den Router dann noch einmal. Sie sollten sich nun über SSH anmelden können: $ ssh root@ The authenticity of host ' ( )' can't be established. RSA key fingerprint is 26:ed:7b:ae:7f:0d:aa:63:e8:f4:c1:6c:b3:09:8b:10. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added ' ' (RSA) to the list of known hosts. root@ 's password: sh: /usr/x11r6/bin/xauth: not found BusyBox v1.00 ( : ) Built-in shell (ash) Enter 'help' for a list of built-in commands _ - _ - _ _ WIRELESS FREEDOM WHITE RUSSIAN (RC5) * 2 oz Vodka Mix the Vodka and Kahlua together * 1 oz Kahlua over ice, then float the cream or * 1/2oz cream milk on the top root@openwrt:~# Hack #76: Verwandeln Sie Ihre herkömmlichen Drahtlos-Router 265

4 #76 Verwandeln Sie Ihre herkömmlichen Drahtlos-Router Jetzt müssen Sie einen DNS-Server für OpenWRT einstellen, der zum Auflösen von DNS-Namen verwendet wird. Sie glauben vielleicht, Sie müssten dazu einfach nur die Datei /etc/resolv.conf bearbeiten, doch diese Datei wird entsprechend dem Inhalt des NVRAM dynamisch beim Booten erzeugt. Daher müssen Sie die NVRAM-Variable lan_dns setzen. Außerdem müssen Sie das Standard-Gateway (lan_gateway) setzen: # nvram set lan_dns= # nvram set lan_gateway= # nvram commit # reboot Melden Sie sich nun wieder an und führen Sie ipkg update aus: # ipkg update Downloading Updated list of available packages in /usr/lib/ipkg/lists/whiterussian Downloading Packages Updated list of available packages in /usr/lib/ipkg/lists/non-free Successfully terminated. Dieser Befehl kontaktiert die OpenWRT-Paket-Repositorys und aktualisiert die Liste der Pakete, die zur Installation verfügbar sind. Wenn das Aktualisieren abgeschlossen ist, können Sie ipkg list ausführen, um alle Pakete zu sehen. Falls Sie sehen wollen, welche tatsächlich installiert sind, rufen Sie stattdessen ipkg list_installed auf. Um ein Paket zu installieren, führen Sie einfach ipkg install <Paketname> aus. Die meisten Ihrer Drahtloseinstellungen sollten von der Standard-Linksys- Firmware auf OpenWRT übertragen werden. Falls Sie jedoch WPA-PSK oder 802.1X anstelle von WEP benutzen (was Sie unbedingt tun sollten, da WEP schrecklich unsicher ist), müssen Sie das nas-paket installieren. Wenn das erledigt ist und der Router erneut gestartet wurde, sehen Sie das nas-binary in Betrieb: # ps -aux grep nas 431 root 480 S /usr/sbin/nas -P /var/run/nas.lan.pid -l br0 -H i eth2 -A -m 132 -k XXXXXXXXXXXXXXX Sie sollten nun in der Lage sein, eine Verbindung zu Ihrem Router herzustellen, ohne einen Ihrer Drahtlos-Clients umkonfigurieren zu müssen. In dem Fall, der in diesem Beispiel gezeigt wird, wurde WPA-PSK verwendet. Die X entsprechen dem Passwort, das nun über die NVRAM-Variable wl0_ wpa_psk gesetzt wird. Wenn Sie wissen wollen, welche NVRAM-Variablen Sie verwenden können, um Ihren Router zu konfigurieren, werfen Sie einen Blick in Kapitel 7: Sicherheit von Drahtlossystemen

5 Wie Sie gesehen haben, stehen für OpenWRT viele weitere Pakete zur Verfügung. Beispielsweise können Sie leicht TcpDump oder Kismet durch ipkg installieren. Die Möglichkeiten sind nahezu unbegrenzt. Nur zwei Beispiele: Sie können einen RADIUS-Server einrichten, um Ihre Drahtlosbenutzer zu authentifizieren [Hack #77] oder Sie können Ihren Router in ein Captive Portal umwandeln [Hack #78]. Hack #77: Verwenden Sie eine ausgeklügelte Authentifizierung 267