Zablokowanie dostępu do sieci WiFi wymaga dużej odpowiedzialności. Jeśli to ty administrujesz tą siecią, nie powinno być żadnego problemu. Jeśli chodzi wyłącznie o eksperymenty, wystarczy moduł ESP8266, na który trzeba wgrać firmware „ESP8266 Deauther” opracowany przez Stefana Kremsera, znanego jako „spacehuhn”.
Znalazłem niedawno parę artykułów o właścicielach barów, kawiarni i restauracji, którzy mają dość klientów wchodzących do lokalu i spędzających cały czas przed ekranem w sieci WiFi. Niektórzy z tych właścicieli posunęli się do całkowitego usunięcia swoich sieci bezprzewodowych, co oczywiście spotkało się z oburzeniem niejednego klienta, który poczuł się „obrażony” taką decyzją. Pojawiło się jednak pytanie: czy naprawdę nie ma tymczasowego sposobu na zablokowanie dostępu do sieci WiFi? Sieć można ukryć, zmieniając ustawienia SSID, tak aby nie pojawiała się na urządzeniach mobilnych, ale ktoś z odpowiednimi narzędziami i tak ją znajdzie. Są też systemy list białych i czarnych oparte na adresach MAC, ale to mało wygodne. Alternatywa, którą dziś przedstawiamy, to zastosowanie „zagłuszacza” na własnej sieci.
Czego potrzebujesz do blokady WiFi?
Wszystko zaczyna się od jednego z bardzo popularnych modułów ESP8266, które można kupić średnio za trzy euro na eBayu i w innych sklepach. Następnie trzeba odwiedzić oficjalną stronę znakomitego projektu ESP8266 Deauther, który powstał dzięki pracy Stefana Kremsera, znanego na GitHubie jako „spacehuhn”. Kremser opisuje dwie metody wgrania swojego firmware’u. Najprostsza polega na pobraniu najnowszej wersji pliku .bin i wykonaniu flashowania narzędziem nodemcu-flasher. Odbywa się to bezpośrednio w systemie Windows, a ci, którzy wolą kompilować ze źródeł, mogą to zrobić przez Arduino.
Jak uruchomić atak deauth?
Moduł ESP8266 potrzebuje źródła zasilania — może nim być smartfon, jeśli mamy kabel OTG. Po włączeniu łączymy się z jego siecią o nazwie „pwned” i haśle „deauther”. Serwer znajduje się pod adresem 192.168.4.1. W jego interfejsie szukamy naszego SSID i klikamy przycisk „deauth”, aby rozpocząć atak. Dopóki moduł ESP8266 ma zasilanie, nikt w zasięgu nie połączy się z naszą siecią WiFi. Sugerowano mi też, że można to wykorzystać jako rodzaj kontroli rodzicielskiej i odłączać najmłodszych, gdy nadchodzi pora snu.
Na koniec warto pamiętać, że Deauther nie działa we wszystkich sieciach. Jeśli router obsługuje standard 802.11w lub pracuje w paśmie 5 GHz, moduł ESP8266 nie będzie w stanie go „ruszyć”.
