Wireless Security — Wi-Fi و Bluetooth و RFID

الموجات الراديوية — جدار شفاف

Wi-Fi — التطور و الهجمات

أجيال التشفير

• WEP (1999) — مكسور بالكامل. بيتفك في دقايق.
• WPA / TKIP (2003) — مكسور هو كمان.
• WPA2 / AES-CCMP (2004) — القياس العام. ضعيف قدام KRACK وbrute على الـ handshake.
• WPA3 / SAE (2018) — بيحل معظم مشاكل WPA2، بس ثغرات Dragonblood ضربته في البداية.

الهجمات الكلاسيكية

# وضع المراقبة
airmon-ng start wlan0
# مسح الشبكات
airodump-ng wlan0mon
# التقاط handshake
airodump-ng -c 6 --bssid AA:BB:CC:DD:EE:FF -w cap wlan0mon
# إجبار client على إعادة الاتصال
aireplay-ng -0 5 -a AA:BB:CC:DD:EE:FF wlan0mon
# كسر offline
hashcat -m 22000 cap.hc22000 rockyou.txt
# أو
hcxdumptool / hcxtools للـ PMKID attack (لا يحتاج client)

Evil Twin / Rogue AP

• اعمل AP بنفس الـ SSID + إشارة أقوى → الـ clients هتتصل تلقائياً. الأجهزة بتحب الإشارة الأقوى زي ما البني آدم بيحب الكلام الأحلى.
• أدوات: airgeddon, wifiphisher, hostapd-mana, eaphammer.
• هجوم Karma: الـ AP بيرد على أي probe وبيقول "أيوه أنا الشبكة دي". ثقة عمياء.

هجوم WPS

PIN من 8 أرقام → كسر بـ 11000 محاولة بس (Reaver, Bully, pixiewps). تصميم عبقري — للمهاجم.

Enterprise Wi-Fi (802.1X / WPA-EAP)

• EAP-PEAP / EAP-TTLS ← EAP relay ممكن لو لم يُتحقق من شهادة السيرفر.
• EAP-TLS — الأقوى (شهادة على الـ client و السيرفر).
• أداة eaphammer + hostapd-wpe لاصطياد NTLM responses.

Bluetooth & BLE

المخاطر الشائعة

• BlueBorne (2017) — ثغرات لا تحتاج اقتراناً.
• KNOB attack — تخفيض إنتروبي مفتاح التشفير.
• BLE replay على الأقفال الذكية و الـ wearables.
• Sniffing غير مشفّر للبيانات الصحية و LE Audio.

# scanning
hcitool lescan
bluetoothctl
btmgmt

# sniffing
btlejack -s            # capture
ubertooth-rx           # hardware-based
crackle                # BLE encryption cracking (legacy pairing)

# fuzzing
sweyntooth, braktooth  # BLE/BR-EDR vuln research

الحماية

• استخدم LE Secure Connections فقط (لا Legacy Pairing).
• عطّل الـ Bluetooth عند عدم الحاجة.
• تحقق من passkey بشكل مرئي عند الاقتران.
• طبّق MDM لمنع الـ pairing مع أجهزة غير معتمدة.

RFID / NFC

• 125 kHz (HID Prox, EM4100) — يُستنسخ في ثوانٍ بـ Proxmark3.
• 13.56 MHz (MIFARE Classic, DESFire, iCLASS):
  • MIFARE Classic — مكسور بـ nested attack, hardnested.
  • DESFire EV1 — مكسور (CVE-2020-15890).
  • DESFire EV2/EV3 — لا يزال آمناً.
• NFC mobile — هجمات relay ممكنة (مدفوعات).

أدوات: Proxmark3, Flipper Zero, ChameleonMini, ACR122U.

SDR — الراديو المعرّف برمجياً

يفتح كل الطيف الراديوي للتحليل و إعادة الإرسال:

• HackRF One, RTL-SDR, LimeSDR, BladeRF.
• برامج: GNU Radio, GQRX, SDR#, Inspectrum, Universal Radio Hacker (URH).
• هجمات شائعة:
  • Replay على ريموتات السيارات القديمة (rolling code أصعب لكن ممكن — RollJam).
  • اعتراض GSM/LTE برخصة فقط.
  • تحليل بروتوكولات IoT (433/868/915 MHz).
  • هجمات GPS spoofing.

الحماية الشامل اللاسلكي

1. WIDS/WIPS (Wireless Intrusion Detection): Aruba, Cisco, Fortinet — يكشفون rogue APs و evil twins.
2. مسح دوري للترددات المحيطة (RF site survey).
3. عزل الـ guest Wi-Fi في VLAN منفصل.
4. عطّل WPS دائماً.
5. قلّل قوة الإشارة لتغطي ما تحتاجه فقط.
6. ثبّت certificate pinning على EAP-TLS.
7. BLE/Wi-Fi MAC randomization على أجهزة الموظفين لتقليل التتبع.

غلطات الـ junior — في الشركات اللي عندنا

الخلاصة الناشفة

الـ wireless مش "extension للشبكة". هو perimeter جديد بالكامل.

اللي ما بيعملش RF site survey كل 6 شهور = ما بيعرفش حدود شبكته فين فعلاً.

اكتبها على باب الـ NOC: حدود الشبكة مش حدود المبنى — حدود إشارتك.