তেল আভিবের Wi-Fi নেটওয়ার্কগুলির 70% এর জন্য ব্যবহারকারীর পাসওয়ার্ড নির্ধারণের সাথে পরীক্ষা করুন

ইসরায়েলি নিরাপত্তা গবেষক ইডো হুরভিচ (তেল আভিভ) ওয়্যারলেস নেটওয়ার্কগুলিতে অ্যাক্সেস সংগঠিত করতে ব্যবহৃত পাসওয়ার্ডের শক্তি অধ্যয়নের জন্য একটি পরীক্ষার ফলাফল প্রকাশ করেছেন। PMKID শনাক্তকারীর সাথে আটকানো ফ্রেমগুলির একটি গবেষণায়, তেল আবিবে অধ্যয়ন করা 3663 (5000%) বেতার নেটওয়ার্কগুলির মধ্যে 73 টিতে অ্যাক্সেসের জন্য পাসওয়ার্ড অনুমান করা সম্ভব হয়েছিল৷ ফলস্বরূপ, এটি উপসংহারে পৌঁছেছে যে বেশিরভাগ ওয়্যারলেস নেটওয়ার্ক মালিকরা দুর্বল পাসওয়ার্ড সেট করে যা হ্যাশ অনুমান করার জন্য সংবেদনশীল, এবং তাদের ওয়্যারলেস নেটওয়ার্কগুলি স্ট্যান্ডার্ড হ্যাশক্যাট, hcxtools এবং hcxdumptool ইউটিলিটি ব্যবহার করে আক্রমণ করা যেতে পারে।

Ido ওয়্যারলেস নেটওয়ার্ক প্যাকেটগুলিকে আটকানোর জন্য উবুন্টু লিনাক্স চালানোর একটি ল্যাপটপ ব্যবহার করেছিল, এটি একটি ব্যাকপ্যাকে রেখেছিল এবং পাঁচ হাজার বিভিন্ন ওয়্যারলেস নেটওয়ার্ক থেকে PMKID (পেয়ারওয়াইজ মাস্টার কী আইডেন্টিফায়ার) শনাক্তকারীর সাথে ফ্রেমগুলি আটকাতে সক্ষম না হওয়া পর্যন্ত শহরের চারপাশে ঘুরে বেড়ায়। এর পরে, তিনি PMKID শনাক্তকারী থেকে বের করা হ্যাশ ব্যবহার করে পাসওয়ার্ড অনুমান করতে 8 GPU NVIDIA QUADRO RTX 8000 48GB সহ একটি কম্পিউটার ব্যবহার করেন। এই সার্ভারে নির্বাচন কর্মক্ষমতা প্রতি সেকেন্ডে প্রায় 7 মিলিয়ন হ্যাশ ছিল। তুলনা করার জন্য, একটি নিয়মিত ল্যাপটপে, কর্মক্ষমতা প্রতি সেকেন্ডে প্রায় 200 হাজার হ্যাশ, যা প্রায় 10 মিনিটের মধ্যে একটি 9-সংখ্যার পাসওয়ার্ড অনুমান করার জন্য যথেষ্ট।

নির্বাচনের গতি বাড়ানোর জন্য, অনুসন্ধানটি কেবলমাত্র 8টি ছোট হাতের অক্ষর, সেইসাথে 8, 9 বা 10 সংখ্যা সহ অনুক্রমের মধ্যে সীমাবদ্ধ ছিল। এই সীমাবদ্ধতা 3663 নেটওয়ার্কের মধ্যে 5000টির জন্য পাসওয়ার্ড নির্ধারণের জন্য যথেষ্ট। সর্বাধিক জনপ্রিয় পাসওয়ার্ডগুলি ছিল 10 সংখ্যার, 2349টি নেটওয়ার্কে ব্যবহৃত হয়। 8 নেটওয়ার্কে 596 সংখ্যার পাসওয়ার্ড ব্যবহার করা হয়েছে, 9-এ 368-সংখ্যার পাসওয়ার্ড এবং 8-এ ছোট হাতের 320 অক্ষরের পাসওয়ার্ড।

এটা অনুমান করা হয় যে অন্যান্য শহর ও দেশে ওয়্যারলেস নেটওয়ার্কে পাসওয়ার্ডের নির্ভরযোগ্যতার পরিস্থিতি প্রায় একই এবং বেশিরভাগ পাসওয়ার্ড কয়েক ঘন্টার মধ্যে পাওয়া যায় এবং একটি বেতার কার্ডে প্রায় $50 খরচ করে যা এয়ার মনিটরিং মোড সমর্থন করে (আলফা নেটওয়ার্ক) পরীক্ষায় AWUS036ACH কার্ড ব্যবহার করা হয়েছিল)। PMKID-এর উপর ভিত্তি করে আক্রমণ শুধুমাত্র অ্যাক্সেস পয়েন্টগুলির জন্য প্রযোজ্য যা রোমিং সমর্থন করে, কিন্তু অনুশীলন হিসাবে দেখা গেছে, বেশিরভাগ নির্মাতারা এটি নিষ্ক্রিয় করে না।

আক্রমণটি WPA2 এর সাথে ওয়্যারলেস নেটওয়ার্ক হ্যাক করার একটি আদর্শ পদ্ধতি ব্যবহার করেছে, যা 2018 সাল থেকে পরিচিত। ক্লাসিক পদ্ধতির বিপরীতে, যার জন্য ব্যবহারকারী সংযোগ করার সময় হ্যান্ডশেক ফ্রেমগুলিকে বাধা দিতে হয়, PMKID ইন্টারসেপশনের উপর ভিত্তি করে পদ্ধতিটি নেটওয়ার্কের সাথে একটি নতুন ব্যবহারকারীর সংযোগের সাথে আবদ্ধ নয় এবং যে কোনও সময় এটি চালানো যেতে পারে। পাসওয়ার্ড অনুমান করা শুরু করার জন্য যথেষ্ট ডেটা পেতে, আপনাকে শুধুমাত্র PMKID শনাক্তকারীর সাথে একটি ফ্রেম আটকাতে হবে। রোমিং-সম্পর্কিত কার্যকলাপ পর্যবেক্ষণ করে এই ধরনের ফ্রেমগুলি প্যাসিভ মোডে প্রাপ্ত করা যেতে পারে, অথবা তারা অ্যাক্সেস পয়েন্টে একটি প্রমাণীকরণ অনুরোধ পাঠিয়ে বাতাসে PMKID সহ ফ্রেমগুলির সংক্রমণ জোরপূর্বক শুরু করতে পারে।

PMKID হল পাসওয়ার্ড, অ্যাক্সেস পয়েন্ট MAC ঠিকানা, ক্লায়েন্ট MAC ঠিকানা এবং ওয়্যারলেস নেটওয়ার্ক নাম (SSID) ব্যবহার করে তৈরি একটি হ্যাশ। শেষ তিনটি প্যারামিটার (MAC AP, MAC স্টেশন এবং SSID) প্রাথমিকভাবে পরিচিত, যা একটি অভিধান অনুসন্ধান পদ্ধতি ব্যবহার করে পাসওয়ার্ড নির্ধারণের অনুমতি দেয়, যেভাবে একটি সিস্টেমে ব্যবহারকারীদের পাসওয়ার্ডগুলি তাদের হ্যাশ ফাঁস হলে অনুমান করা যায়। সুতরাং, একটি বেতার নেটওয়ার্কে লগ ইন করার নিরাপত্তা সম্পূর্ণরূপে পাসওয়ার্ড সেটের শক্তির উপর নির্ভর করে।

উত্স: opennet.ru