Експеримент за определяне на паролите на потребителите в 70% от Wi-Fi мрежите на Тел Авив

Израелският специалист по киберсигурност Идо Хорвич (Ido Hoorvitch от Тел Авив) публикува резултатите от експеримент за изследване на надеждността на паролите, използвани за достъп до безжичните мрежи. В проучването, основано на прихванати кадри с идентификатори PMKID, успяха да подбраят пароли за достъп до 3663 от 5000 (73%) проучени безжични мрежи в Тел Авив. В резултат на това, беше заключено, че повечето собственици на безжични мрежи задават ненадеждни пароли, подлежащи на подбиране чрез хешове, и техните мрежи могат да бъдат атакувани с помощта на стандартни инструменти като hashcat, hcxtools и hcxdumptool.

Идо използва портативен компютър с Ubuntu Linux за прихващане на пакети от безжични мрежи, постави го в раницата и обикаляше из града, докато не успя да прихване кадри с идентификатори PMKID от пет хиляди различни безжични мрежи. След това той използва компютър с 8 GPU NVIDIA QUADRO RTX 8000 48GB за подбиране на пароли на базата на хешове, извлечени от идентификатора PMKID. Производителността на подбора на пароли при този сървър беше почти 7 милиона хеша в секунда. За сравнение, на обикновен лаптоп производителността е около 200 хиляди хеша в секунда, което е достатъчно за подбиране на една парола, състояща се от 10 цифри, за около 9 минути.

За да ускори подбора, той ограничи комбинациите до тези, включващи само 8 малки букви и 8, 9 или 10 цифри. Това ограничение беше достатъчно, за да определи паролите за 3663 от 5000 мрежи. Най-често срещаните пароли бяха от 10 цифри, които се използваха в 2349 мрежи. Паролите от 8 цифри се използваха в 596 мрежи, 9-цифрените в 368 и паролите от 8 малки букви в 320. Повторното подбиране с използването на речника rockyou.txt с размер 133 MB позволи веднага да се подберат 900 паролите.

Счита се, че ситуацията с надеждността на паролите в безжичните мрежи в други градове и държави е приблизително същата и повечето пароли могат да бъдат подбрани за няколко часа, като се харчат около 50 $ за безжична карта с поддръжка на режим за мониторинг на ефир (в експеримента беше използвана карта ALFA Network AWUS036ACH). Атаката, основана на PMKID, е приложима само за точки за достъп, които поддържат роуминг, но, както показа практиката, повечето производители не я деактивират.

За атаката беше използван стандартният метод за хакване на безжични мрежи с WPA2, известен от 2018 година. За разлика от класическия метод, който изисква прихващане на handshake кадри по време на свързване на потребителя, методът, основан на прихващане на PMKID, не е свързан с свързването на нов потребител към мрежата и може да бъде извършен по всяко време. За да се получат данни, достатъчни за започване на подбора на паролата, е необходимо само прихващане на един кадър с идентификатор PMKID. Подобни кадри могат да бъдат получени както в пасивен режим, следейки активността, свързана с роуминга, така и да се инициира принудително предаването на кадри с PMKID в ефир, като се изпрати заявка за удостоверяване до точката за достъп.

PMKID представлява хеш, генериран с използване на паролата, MAC адреса на точката за достъп, MAC адреса на клиента и името на безжичната мрежа (SSID). Последните три параметъра (MAC AP, MAC Station и SSID) първоначално са известни, което позволява да се използва методът на подбора по речник за определяне на паролата, подобно на това как паролите на потребителите в системата могат да бъдат подбрани при изтичане на техния хеш. По този начин защитата на достъпа до безжичната мрежа изцяло зависи от устойчивостта на зададената парола.

Източник: opennet.ru