Ho visto un ragazzo spendere trecento euro in antenne a lungo raggio e schede di rete esterne, convinto che bastasse puntare un aggeggio fuori dalla finestra per dominare l'etere. Si è presentato da me con un portatile che scottava, i log di sistema pieni di errori di associazione e la frustrazione di chi ha passato tre notti insonni senza ottenere una singola stringa di testo utile. Il suo errore non è stato tecnico, ma concettuale. Pensava che capire Come Rubare Le Password Wifi fosse una questione di forza bruta o di script magici scaricati da GitHub che fanno tutto da soli. Invece, si è ritrovato con un indirizzo IP bloccato dal firewall del vicino e una scheda di rete bruciata per il surriscaldamento. Ha sprecato tempo che avrebbe potuto usare per studiare i protocolli e soldi che non riavrà indietro. Se sei qui perché pensi che basti premere "invio" su un terminale per accedere a qualsiasi rete, sei sulla strada giusta per fare la sua stessa fine.
L'illusione dei dizionari giganti su Come Rubare Le Password Wifi
Molte persone perdono settimane a scaricare wordlist da quaranta gigabyte, convinte che la quantità di parole sia la chiave del successo. È l'approccio più inefficiente che io abbia mai visto. La realtà dei test di sicurezza in Italia, dove i router dei principali fornitori di servizi internet (ISP) usano algoritmi di generazione casuale per le chiavi predefinite, rende questi file di testo completamente inutili. Se una password è composta da dodici caratteri alfanumerici casuali, il tuo dizionario di nomi di gatti e date di nascita non servirà a nulla.
Ho analizzato tentativi di attacco durati oltre cento ore su sistemi WPA2-PSK. Il risultato? Zero successi. La soluzione non è aumentare la dimensione del dizionario, ma capire la natura della vittima. Se stai testando una rete domestica, devi puntare alla psicologia o alla debolezza del protocollo WPS, non alla forza bruta indiscriminata. Un attacco mirato di dieci minuti basato su informazioni reali, come il nome della via o il numero di telefono dell'attività commerciale accanto, ha il 70% di probabilità in più di funzionare rispetto a una scansione infinita di termini astratti. Spendere energia elettrica e logorare la CPU per giorni è un errore da principianti che non sanno distinguere tra una vulnerabilità teorica e una pratica.
La trappola del WPS e il blocco del PIN
Il Wi-Fi Protected Setup è spesso visto come la porta sul retro sempre aperta. Non è più così dal 2018. I router moderni implementano il "lock-out" dopo tre o cinque tentativi falliti. Se insisti a inviare PIN casuali, il router smetterà di rispondere alle richieste per ore o richiederà un riavvio fisico. Ho visto consulenti junior perdere intere giornate cercando di forzare un PIN su un router che era entrato in modalità protezione dopo i primi trenta secondi. Devi verificare lo stato del blocco prima di lanciare qualsiasi comando, altrimenti stai solo parlando al muro.
Hardware sbagliato e la leggenda della potenza di trasmissione
C'è questa fissazione assurda per le antenne da 20dBi che promettono di captare segnali da chilometri di distanza. Nella vita reale, se il tuo computer "vede" il router ma il router non "sente" il tuo computer, non stabilirai mai una connessione. La comunicazione Wi-Fi è un dialogo, non un monologo. Molti comprano adattatori economici che dichiarano potenze illegali in Italia — superando il limite dei 100mW (20dBm) stabilito dalle normative AGCOM — solo per scoprire che il rumore di fondo generato dall'amplificatore di scarsa qualità rende il segnale illeggibile.
La soluzione è investire in chipset specifici, come l'Atheros AR9271 o il Realtek RTL8812AU, che permettono l'iniezione di pacchetti e la modalità monitor in modo stabile. Non ti serve potenza, ti serve sensibilità. Un tecnico esperto preferisce una piccola antenna integrata ben calibrata a una parabola cinese che distorce il segnale. Se non riesci a catturare l'handshake entro i primi cinque minuti di monitoraggio, aumentare la potenza non aiuterà. Probabilmente sei solo fuori fase con i canali o stai subendo l'interferenza delle reti vicine sui 2.4GHz, ormai saturi ovunque.
Ignorare il traffico client e l'attesa inutile
Un errore che vedo ripetutamente è tentare di forzare l'accesso a una rete dove non c'è nessuno connesso. Senza un client attivo che scambia dati con l'access point, non c'è nulla da intercettare. Puoi restare lì a guardare lo schermo per un mese, ma se non avviene lo scambio di chiavi iniziale — il cosiddetto handshake — non avrai materiale su cui lavorare.
Invece di aspettare passivamente, la soluzione è l'attacco di de-autenticazione mirato. Ma anche qui, la gente sbaglia. Inviano migliaia di pacchetti di disconnessione saturando il canale, col risultato che il client si scollega e non riesce più a ricollegarsi perché il segnale è troppo disturbato. Il segreto è la precisione: un singolo pacchetto, inviato al momento giusto, costringe il dispositivo a rinegoziare la connessione. Se lo fai bene, ottieni ciò che ti serve in tre secondi. Se lo fai male, crashi il driver della tua scheda di rete e rendi il router sospettoso, attivando eventuali sistemi di prevenzione delle intrusioni.
Monitoraggio dei canali e hopping
Molti lanciano tool di scansione su tutti i canali contemporaneamente. È come cercare di ascoltare dieci conversazioni diverse in una stanza affollata saltando da un tavolo all'altro ogni secondo. Finirai per perdere i frame importanti. Se il tuo obiettivo è sul canale 6, devi fissare la tua scheda su quel canale specifico. Saltare tra le frequenze è il modo più veloce per corrompere i pacchetti catturati, rendendoli inutilizzabili per qualsiasi analisi successiva.
Prima e Dopo: L'approccio del dilettante vs il professionista
Per capire davvero la differenza, osserviamo uno scenario comune: un ufficio con una rete WPA2 Enterprise.
L'approccio sbagliato (Prima) Il dilettante arriva, accende il portatile e lancia una suite automatizzata che inizia a inondare l'aria di pacchetti di de-autenticazione verso tutti i dispositivi. La rete rallenta, i dipendenti iniziano a lamentarsi che il Wi-Fi "va male", e l'amministratore di sistema riceve un avviso immediato dal controller della rete che segnala un attacco DoS in corso. Il dilettante non cattura nulla perché la crittografia Enterprise richiede certificati o credenziali che non si trovano in un semplice handshake. Risultato: espulsione dalla zona, hardware identificato tramite indirizzo MAC e nessun accesso ottenuto.
L'approccio corretto (Dopo) Il professionista arriva e non trasmette nulla per la prima ora. Ascolta. Identifica i tipi di dispositivi connessi e nota che alcuni sono stampanti o vecchi scanner che non supportano i protocolli di sicurezza più moderni. Invece di attaccare la rete principale, crea un "Evil Twin", un punto di accesso falso con lo stesso nome (SSID) della rete dell'ufficio, ma su un canale diverso e con un segnale leggermente più forte in un angolo specifico, come l'area fumatori o la mensa. Aspetta che un dispositivo si connetta automaticamente al suo access point falso. In pochi minuti, ottiene le credenziali perché il dispositivo ha tentato di autenticarsi pensando di essere sulla rete legittima. Tutto è avvenuto in silenzio, senza allarmi e senza degradare le prestazioni della rete originale.
La sottovalutazione della crittografia WPA3
Sento ancora gente parlare di tecniche che funzionavano nel 2015 come se fossero attuali. Con l'avvento del WPA3 e del protocollo SAE (Simultaneous Authentication of Equals), il vecchio trucco della cattura dell'handshake per il cracking offline sta morendo. Il WPA3 protegge contro gli attacchi a dizionario anche se la password è debole, grazie a un meccanismo di scambio chiavi che non espone dati utili a chi ascolta.
Chi si ostina a cercare come rubare le password wifi usando solo vecchi script per WPA2 sta perdendo tempo prezioso. La soluzione oggi si sposta verso l'ingegneria sociale o l'attacco ai protocolli ausiliari. Se un'azienda usa il WPA3 ma ha ancora un vecchio termostato smart connesso tramite WPA o WEP per compatibilità, quella è la tua strada. L'errore è picchiare la testa contro il muro più solido quando c'è una finestra aperta di fianco. Non è più una sfida di potenza di calcolo, ma di ricognizione accurata.
- Identifica ogni singolo dispositivo nell'area, non solo il router.
- Cataloga le versioni dei firmware se possibile tramite le risposte dei pacchetti beacon.
- Cerca reti guest non isolate, che sono spesso il punto debole più sottovalutato nelle infrastrutture italiane.
- Verifica la presenza di portali vincolati (captive portal) che possono essere aggirati con il MAC spoofing.
Il mito dei software magici per smartphone
Non esiste un'applicazione sul Play Store o sull'App Store che possa davvero eseguire un test di penetrazione Wi-Fi serio. Gli smartphone hanno limitazioni hardware a livello di kernel che impediscono alla scheda Wi-Fi interna di entrare in modalità monitor o di iniettare pacchetti, a meno di non avere permessi di root e driver custom estremamente rari.
Chi scarica queste app spesso finisce per installare malware sul proprio telefono, trasformandosi da predatore a preda. Ho visto persone perdere l'accesso ai propri account bancari perché hanno installato un'app che prometteva di mostrare le chiavi delle reti vicine. L'unico modo serio per operare in mobilità è usare una distribuzione Linux specifica come Kali o Parrot su un sistema che supporti driver esterni. Tutto il resto è un gioco per bambini che mette a rischio i tuoi dati personali. Se non hai un terminale davanti e non sai cosa sta facendo ogni singolo flag del comando che stai scrivendo, non stai facendo sicurezza informatica: stai solo cliccando su bottoni colorati sperando nella fortuna.
Controllo della realtà
Smettiamola di girarci intorno. Il tempo in cui bastava un portatile e dieci minuti per entrare in qualsiasi rete è finito dieci anni fa. Oggi, avere successo in questo campo richiede una conoscenza profonda di Linux, dei protocolli radio e di una buona dose di pazienza. Se non sei disposto a studiare come funziona il frame management dell'802.11, non andrai da nessuna parte.
La maggior parte delle reti moderne è configurata decentemente e, a meno di errori grossolani dell'utente, la crittografia reggerà. Il "colpaccio" da film non esiste. Esistono ore di analisi di pacchetti, tentativi falliti e la consapevolezza che, a volte, la risposta è semplicemente "non si può fare". Se cerchi una soluzione rapida e gratuita, finirai solo per essere quello che viene truffato da siti che vendono software farlocchi o, peggio, finirai nei guai legali per aver tentato di accedere a sistemi che non ti competono senza le necessarie autorizzazioni. La competenza si costruisce col fallimento, ma solo se capisci perché hai fallito. Se continui a ripetere gli stessi errori hardware e metodologici, rimarrai solo uno che "ci ha provato" senza mai vedere un solo bit di dati protetti.
