{"id":101814,"date":"2021-10-27T10:22:38","date_gmt":"2021-10-27T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva"},"modified":"2021-10-27T10:22:38","modified_gmt":"2021-10-27T08:22:39","slug":"eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","title":{"rendered":"Experimento con la determinaci\u00f3n de contrase\u00f1as de usuarios en el 70% de las redes Wi-Fi de Tel Aviv.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El investigador de seguridad israel\u00ed Ido Hoorvitch (de Tel Aviv) public\u00f3 los resultados de un experimento sobre la fiabilidad de las contrase\u00f1as utilizadas para el acceso a redes inal\u00e1mbricas. Durante la investigaci\u00f3n, mediante la captura de tramas con identificadores PMKID, logr\u00f3 descifrar las contrase\u00f1as de acceso a 3663 de las 5000 (73%) redes inal\u00e1mbricas estudiadas en Tel Aviv. En consecuencia, se concluy\u00f3 que la mayor\u00eda de los propietarios de redes inal\u00e1mbricas establecen contrase\u00f1as poco seguras, susceptibles a la recuperaci\u00f3n a trav\u00e9s de hashes, y sus redes pueden ser atacadas utilizando herramientas est\u00e1ndar como hashcat, hcxtools y hcxdumptool. <\/p>\n

Ido utiliz\u00f3 un port\u00e1til con Ubuntu Linux para interceptar paquetes de redes inal\u00e1mbricas, lo coloc\u00f3 en una mochila y camin\u00f3 por la ciudad hasta que logr\u00f3 capturar tramas con identificadores PMKID de cinco mil redes inal\u00e1mbricas diferentes. Luego, utiliz\u00f3 un ordenador con 8 GPU NVIDIA QUADRO RTX 8000 de 48GB para descifrar las contrase\u00f1as a partir de los hashes extra\u00eddos del identificador PMKID. El rendimiento de descifrado en esta servidor<\/a> fue de casi 7 millones de hashes por segundo. Para comparar, en un port\u00e1til est\u00e1ndar el rendimiento es aproximadamente de 200 mil hashes por segundo, suficiente para descifrar una contrase\u00f1a de 10 d\u00edgitos en unos 9 minutos. <\/p>\n

Para acelerar la b\u00fasqueda, el proceso se limit\u00f3 a secuencias que inclu\u00edan solo 8 letras en min\u00fasculas, as\u00ed como 8, 9 o 10 d\u00edgitos. Esta restricci\u00f3n fue suficiente para identificar contrase\u00f1as de 3663 de 5000 redes. Las contrase\u00f1as m\u00e1s populares fueron las de 10 d\u00edgitos, que se utilizaron en 2349 redes. Las contrase\u00f1as de 8 d\u00edgitos se usaron en 596 redes, las de 9 en 368, y las contrase\u00f1as de 8 letras en min\u00fasculas en 320. La repetici\u00f3n del ataque usando el diccionario rockyou.txt, de 133 MB, permiti\u00f3 descifrar inmediatamente 900 contrase\u00f1as. <\/p>\n

Se presume que la situaci\u00f3n respecto a la fiabilidad de las contrase\u00f1as en redes inal\u00e1mbricas en otras ciudades y pa\u00edses es aproximadamente similar, y que la mayor\u00eda de las contrase\u00f1as se pueden descifrar en pocas horas con una inversi\u00f3n de aproximadamente $50 en una tarjeta inal\u00e1mbrica que soporte el modo de monitorizaci\u00f3n de espectro (en el experimento se utiliz\u00f3 la tarjeta ALFA Network AWUS036ACH). El ataque basado en PMKID es aplicable \u00fanicamente a puntos de acceso que soportan roaming, pero, como ha demostrado la pr\u00e1ctica, la mayor\u00eda de los fabricantes no lo desactivan. <\/p>\n

El ataque utiliz\u00f3 un m\u00e9todo est\u00e1ndar de hackeo de redes inal\u00e1mbricas con WPA2, conocido desde 2018. A diferencia del m\u00e9todo cl\u00e1sico, que requiere la interceptaci\u00f3n de tramas de handshake durante la conexi\u00f3n del usuario, el m\u00e9todo basado en la interceptaci\u00f3n de PMKID no est\u00e1 vinculado a la conexi\u00f3n de un nuevo usuario a la red y puede realizarse en cualquier momento. Para obtener datos suficientes para comenzar a adivinar la contrase\u00f1a, solo es necesario interceptar un solo marco con el identificador PMKID. Estos marcos se pueden obtener tanto en modo pasivo, rastreando la actividad relacionada con el roaming, como forzar la transmisi\u00f3n de marcos con PMKID al aire, enviando una solicitud de autenticaci\u00f3n al punto de acceso. <\/p>\n

PMKID es un hash generado utilizando la contrase\u00f1a, la direcci\u00f3n MAC del punto de acceso, la direcci\u00f3n MAC del cliente y el nombre de la red inal\u00e1mbrica (SSID). Los \u00faltimos tres par\u00e1metros (MAC AP, MAC Station y SSID) son inicialmente conocidos, lo que permite utilizar el m\u00e9todo de b\u00fasqueda por diccionario para determinar la contrase\u00f1a, de manera similar a como las contrase\u00f1as de los usuarios en el sistema pueden ser adivinadas al filtrarse su hash. Por lo tanto, la seguridad del acceso a la red inal\u00e1mbrica depende completamente de la resistencia de la contrase\u00f1a establecida.

\"Experimento<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u043a\u0430\u0434\u0440\u0430\u043c \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 PMKID \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a 3663 \u0438\u0437 5000 (73%) \u0438\u0437\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0432 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0435. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b \u0441\u0434\u0435\u043b\u0430\u043d \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experimento de descubrimiento de contrase\u00f1as de usuarios del 70% de redes Wi-Fi en Tel Aviv | ProHoster","description":"El investigador de seguridad israel\u00ed Ido Hoorvitch (de Tel Aviv) public\u00f3 los resultados de un experimento sobre la fiabilidad de las contrase\u00f1as utilizadas para acceder a redes inal\u00e1mbricas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 70% Wi-Fi \u0441\u0435\u0442\u0435\u0439 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430 | ProHoster","og:description":"\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-27T08:22:39+00:00","article:modified_time":"2021-10-27T08:22:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-27 08:23:57","updated":"2026-02-09 21:39:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/101814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=101814"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/101814\/revisions"}],"predecessor-version":[{"id":159963,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/101814\/revisions\/159963"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/101815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=101814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=101814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=101814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}