{"id":101814,"date":"2021-10-27T10:22:38","date_gmt":"2021-10-27T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva"},"modified":"2021-10-27T10:22:38","modified_gmt":"2021-10-27T08:22:39","slug":"eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","title":{"rendered":"Versuch zur Bestimmung von Benutzerdaten in 70% der Wi-Fi-Netzwerke in Tel Aviv.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der israelische Sicherheitsforscher Ido Hoorvitch aus Tel Aviv hat die Ergebnisse eines Experiments zur Zuverl\u00e4ssigkeit von Passw\u00f6rtern ver\u00f6ffentlicht, die zur Organisation des Zugangs zu drahtlosen Netzwerken verwendet werden. Im Rahmen der Studie gelang es, die Passw\u00f6rter f\u00fcr den Zugriff auf 3663 von 5000 (73%) der untersuchten drahtlosen Netzwerke in Tel Aviv zu ermitteln, basierend auf abgefangenen Frames mit PMKID-Identifiers. Dies f\u00fchrte zu dem Schluss, dass die meisten Eigent\u00fcmer drahtloser Netzwerke unsichere Passw\u00f6rter verwenden, die anf\u00e4llig f\u00fcr Hash-Knacken sind, und dass ihre Netzwerke mit typischen Tools wie hashcat, hcxtools und hcxdumptool angegriffen werden k\u00f6nnen. <\/p>\n

Ido verwendete einen tragbaren Computer mit Ubuntu Linux, um die Pakete drahtloser Netzwerke abzufangen, steckte ihn in einen Rucksack und wanderte durch die Stadt, bis es ihm gelang, Frames mit PMKID-Identifiers von f\u00fcnf verschiedenen drahtlosen Netzwerken abzufangen. Anschlie\u00dfend nutzte er einen Computer mit 8 NVIDIA QUADRO RTX 8000 48GB GPUs, um Passw\u00f6rter durch Hash-Knacken zu ermitteln, die aus der PMKID-Identifikation extrahiert wurden. Die Leistung des Knackens betrug hierbei Server<\/a> fast 7 Millionen Hashes pro Sekunde. Zum Vergleich liegt die Leistung eines herk\u00f6mmlichen Laptops bei etwa 200.000 Hashes pro Sekunde, was ausreichend ist, um ein Passwort aus 10 Ziffern in etwa 9 Minuten zu knacken. <\/p>\n

Um die Passwortsuche zu beschleunigen, wurde die Auswahl auf Sequenzen beschr\u00e4nkt, die nur 8 Kleinbuchstaben sowie 8, 9 oder 10 Ziffern enthalten. Diese Einschr\u00e4nkung reichte aus, um die Passw\u00f6rter von 3663 von 5000 Netzwerken zu bestimmen. Am h\u00e4ufigsten waren 10-stellige Passw\u00f6rter, die in 2349 Netzwerken verwendet wurden. 8-stellige Passw\u00f6rter kamen in 596 Netzwerken vor, 9-stellige in 368 und 8 Kleinbuchstaben in 320. Die Wiederholung der Suche mit dem W\u00f6rterbuch rockyou.txt von 133 MB erm\u00f6glichte es sofort, 900 Passw\u00f6rter zu finden. <\/p>\n

Es wird angenommen, dass die Situation zur Passwortsicherheit in drahtlosen Netzwerken in anderen St\u00e4dten und L\u00e4ndern \u00e4hnlich ist und dass die meisten Passw\u00f6rter innerhalb weniger Stunden geknackt werden k\u00f6nnen, wobei etwa 50 Dollar f\u00fcr eine Netzwerkkarte mit Monitor-Modus (im Experiment wurde die Karte ALFA Network AWUS036ACH verwendet) ausgegeben werden. Der Angriff auf Grundlage von PMKID ist nur auf Zugangspunkte anwendbar, die Roaming unterst\u00fctzen, doch hat die Praxis gezeigt, dass die meisten Hersteller diese Funktion nicht deaktivieren. <\/p>\n

F\u00fcr den Angriff wurde die standardm\u00e4\u00dfige Methode zum Hacken von drahtlosen Netzwerken mit WPA2 verwendet, die seit 2018 bekannt ist. Im Gegensatz zur klassischen Methode, die das Abfangen von Handshake-Paketen w\u00e4hrend der Verbindung des Benutzers erfordert, ist die Methode auf der Grundlage des Abfangens von PMKID nicht an die Verbindung eines neuen Benutzers zum Netzwerk gebunden und kann jederzeit durchgef\u00fchrt werden. F\u00fcr den Erhalt der Daten, die zum Starten der Passwortsuche erforderlich sind, ist lediglich das Abfangen eines Pakets mit der PMKID-ID notwendig. Solche Pakete k\u00f6nnen in einer passiven Umgebung durch Verfolgen der Aktivit\u00e4ten im Zusammenhang mit Roaming erhalten werden, oder man kann die \u00dcbertragung von Paketen mit PMKID aktiv initiieren, indem man eine Authentifizierungsanfrage an den Access Point sendet. <\/p>\n

PMKID ist ein Hash, der unter Verwendung des Passworts, der MAC-Adresse des Access Points, der MAC-Adresse des Clients und des Namens des drahtlosen Netzwerks (SSID) generiert wird. Die letzten drei Parameter (MAC AP, MAC Station und SSID) sind von Anfang an bekannt, was es erm\u00f6glicht, die Methode des W\u00f6rterbuchangriffs zur Bestimmung des Passworts zu verwenden, \u00e4hnlich wie Passw\u00f6rter von Benutzern im System beim Leck ihres Hashs ermittelt werden k\u00f6nnen. Somit h\u00e4ngt die Sicherheit beim Zugang zu einem drahtlosen Netzwerk vollst\u00e4ndig von der St\u00e4rke des gew\u00e4hlten Passworts ab.

\"Versuch<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u043a\u0430\u0434\u0440\u0430\u043c \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 PMKID \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a 3663 \u0438\u0437 5000 (73%) \u0438\u0437\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0432 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0435. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b \u0441\u0434\u0435\u043b\u0430\u043d \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experiment zur Bestimmung der Passw\u00f6rter von Nutzern in 70% der Wi-Fi-Netzwerke in Tel Aviv | ProHoster","description":"Der israelische Sicherheitsexperte Ido Hoorvitch aus Tel Aviv ver\u00f6ffentlichte die Ergebnisse eines Experiments zur Untersuchung der Zuverl\u00e4ssigkeit von Passw\u00f6rtern, die f\u00fcr den Zugang zu drahtlosen Netzwerken verwendet werden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 70% Wi-Fi \u0441\u0435\u0442\u0435\u0439 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430 | ProHoster","og:description":"\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-27T08:22:39+00:00","article:modified_time":"2021-10-27T08:22:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-27 08:23:57","updated":"2026-02-09 21:39:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=101814"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101814\/revisions"}],"predecessor-version":[{"id":159963,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/101814\/revisions\/159963"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/101815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=101814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=101814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=101814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}