Експериментирайте с определянето на потребителски пароли за 70% от Wi-Fi мрежите в Тел Авив

Израелският изследовател по сигурността Идо Хорвич (Тел Авив) публикува резултатите от експеримент за изследване на силата на паролите, използвани за организиране на достъп до безжични мрежи. В проучване на прихванати рамки с PMKID идентификатори беше възможно да се познаят пароли за достъп до 3663 от 5000 (73%) изследвани безжични мрежи в Тел Авив. В резултат на това се стигна до заключението, че повечето собственици на безжични мрежи задават слаби пароли, които са податливи на отгатване на хеш, и техните безжични мрежи могат да бъдат атакувани с помощта на стандартни помощни програми hashcat, hcxtools и hcxdumptool.

Идо използва лаптоп, работещ с Ubuntu Linux, за да прихване безжични мрежови пакети, постави го в раница и се скиташе из града, докато не успя да прихване кадри с идентификатори PMKID (Pairwise Master Key Identifier) ​​от пет хиляди различни безжични мрежи. След това той използва компютър с 8 GPU NVIDIA QUADRO RTX 8000 48GB, за да познае пароли, използвайки хешове, извлечени от идентификатора PMKID. Производителността на селекцията на този сървър беше почти 7 милиона хешове в секунда. За сравнение, на обикновен лаптоп производителността е приблизително 200 хиляди хеша в секунда, което е достатъчно, за да познаете една 10-цифрена парола за около 9 минути.

За да се ускори изборът, търсенето беше ограничено до поредици, включващи само 8 малки букви, както и 8, 9 или 10 цифри. Това ограничение беше достатъчно за определяне на пароли за 3663 от 5000 мрежи. Най-популярните пароли са 10-цифрени, използвани в 2349 мрежи. Пароли от 8 цифри бяха използвани в 596 мрежи, 9-цифрени в 368 и пароли от 8 малки букви в 320. Повтарянето на селекцията с помощта на речника rockyou.txt с размер 133 MB ни позволи незабавно да изберем 900 пароли.

Предполага се, че ситуацията с надеждността на паролите в безжичните мрежи в други градове и държави е приблизително същата и повечето пароли могат да бъдат намерени за няколко часа и харчат около $50 за безжична карта, която поддържа режим на наблюдение на въздуха (мрежата ALFA В експеримента е използвана карта AWUS036ACH). Атака, базирана на PMKID, е приложима само за точки за достъп, които поддържат роуминг, но както показва практиката, повечето производители не го деактивират.

Атаката използва стандартен метод за хакване на безжични мрежи с WPA2, известен от 2018 г. За разлика от класическия метод, който изисква прихващане на рамки за ръкостискане, докато потребителят се свързва, методът, базиран на прихващане на PMKID, не е обвързан с връзката на нов потребител към мрежата и може да се извърши по всяко време. За да получите достатъчно данни, за да започнете да отгатвате паролата, трябва да прихванете само един кадър с идентификатора PMKID. Такива рамки могат да бъдат получени или в пасивен режим чрез наблюдение на дейността, свързана с роуминг, или могат принудително да инициират предаване на рамки с PMKID в ефир чрез изпращане на заявка за удостоверяване до точката за достъп.

PMKID е хеш, генериран с помощта на паролата, MAC адреса на точката за достъп, MAC адреса на клиента и името на безжичната мрежа (SSID). Последните три параметъра (MAC AP, MAC станция и SSID) са първоначално известни, което позволява използването на метод за търсене в речник за определяне на паролата, подобно на това как паролите на потребителите в системата могат да бъдат познати, ако техният хеш е изтекъл. Така сигурността при влизане в безжична мрежа зависи изцяло от силата на зададената парола.

Източник: opennet.ru