Експеримент за определяне на паролите на потребителите на 70% от Wi-Fi мрежите в Тел-Авив

Израелският изследовател по сигурността Идо Хорвич (Ido Hoorvitch от Тел Авив) публикува резултатите от експеримент, насочен към проучване на надеждността на паролите, използвани за достъп до безжични мрежи. По време на изследването на прихванати кадри с идентификатори PMKID, успяха да се подберат пароли за достъп до 3663 от 5000 (73%) изследвани безжични мрежи в Тел Авив. В заключение беше установено, че повечето притежатели на безжични мрежи задават ненадеждни пароли, подложени на подбиране по хешове, и техните безжични мрежи могат да бъдат атакувани с помощта на стандартни инструменти като hashcat, hcxtools и hcxdumptool.

Използвайки преносим компютър със система Ubuntu Linux, Идо прихвана пакети от безжични мрежи, постави го в раницата и обикаляше из града, докато не успя да улови кадри с идентификатори PMKID от пет хиляди различни безжични мрежи. След това той освободил компютър с 8 GPU NVIDIA QUADRO RTX 8000 48GB, за да подбира пароли по хешове, извлечени от идентификатора PMKID. Производителността на подбора на този сървър беше почти 7 милиона хешове в секунда. За сравнение, на обикновен лаптоп производителността е около 200 хиляди хешове в секунда, което е достатъчно, за да се подбере една парола, съдържаща 10 цифри, за около 9 минути.

За да се ускори подбора, той ограничи подбора до последователности, включващи само 8 малки букви, както и 8, 9 или 10 цифри. Тази граница беше достатъчна, за да се идентифицират паролите за 3663 от 5000 мрежи. Най-популярните пароли бяха с 10 цифри, които се използваха в 2349 мрежи. Паролите с 8 цифри се използваха в 596 мрежи, с 9 — в 368, а паролите с 8 малки букви в 320. Повторното подбиране с използване на речник rockyou.txt с размер 133 MB позволи веднага да се подберат 900 пароли.

Предполага се, че ситуацията с надеждността на паролите в безжичните мрежи в други градове и страни е подобна и повечето пароли могат да се подберат за няколко часа, като се изразходват около $50 за безжична карта с поддръжка на режим мониторинг на ефира (в експеримента беше използвана карта ALFA Network AWUS036ACH). Атаката, базирана на PMKID, е приложима само за точки за достъп, които поддържат роуминг, но практиката е показала, че повечето производители не я деактивират.

За атаката е използван типичният метод за хакване на безжични мрежи с WPA2, известен от 2018 година. За разлика от класическия метод, който изисква прихващане на handshake кадри по време на свързването на потребителя, методът, базиран на прихващането на PMKID, не е свързан с свързването на нов потребител към мрежата и може да бъде осъществен по всяко време. За получаване на данни, достатъчни за започване на подбора на парола, е необходим само прихват на един кадър с идентификатор PMKID. Подобни кадри могат да бъдат получени както в пасивен режим, проследявайки активността, свързана с роуминг, така и принудително да се инициира предаване на кадри с PMKID в ефир, като се изпрати заявка за удостоверяване към точката на достъп.

PMKID представлява хеш, генериран с използване на парола, MAC адреса на точката на достъп, MAC адреса на клиента и името на безжичната мрежа (SSID). Последните три параметъра (MAC AP, MAC Station и SSID) са известни от самото начало, което позволява използването на метод за подбиране по речник за определяне на паролата, подобно на начина, по който паролите на потребители в системата могат да бъдат подбрани при изтичане на техния хеш. Така защитеността на входа в безжичната мрежа зависи изцяло от устойчивостта на зададената парола.

Източник: opennet.ru