Katse kindlaks teha 70% Tel Avivi Wi-Fi võrkude paroolidest

Iisraeli turvauuringute spetsialist Ido Hoorvitch (Tel Avivist) avaldas katse tulemused, mis käsitlevad paroolide usaldusväärsust, mida kasutatakse juhtmevabade võrkude juurdepääsu korraldamiseks. Uuringu käigus õnnestus tuvastada paroolid 3663-st 5000 (73%) uuritud juhtmevast võrgust Tel Avivis, kasutades PMKID-idede põhjal püüdetud kaadreid. Järelduseks tuli, et enamik juhtmevabade võrkude omanikke seab ebaturvalisi paroolid, mis on vastuvõtlikud rünnakutele hashide kaudu, ning nende juhtmevabade võrkude ründamine on võimalik kasutada tüüpilisi utiliite nagu hashcat, hcxtools ja hcxdumptool.

Ido kasutas juhtmevabade võrkude paketide püüdmiseks kaasaskantavat arvutit, millel oli Ubuntu Linux, pani selle seljakotti ja jalutas ringi linnas, kuni õnnestus tabada PMKID-idega kaadreid viie tuhande erineva juhtmevaba võrgu kohta. Pärast seda kasutas ta 8 GPU NVIDIA QUADRO RTX 8000 48GB arvutit paroolide ründamiseks, mis on saadud PMKID identifikaatorist. Paroolide ründamise tootlikkus sellel serveris oli peaaegu 7 miljonit hash'i sekundis. Võrdluseks: tavalise sülearvuti tootlikkus on umbes 200 000 hash'i sekundis, mis on piisav, et leida ühe 10 numbrist koosneva parooli umbes 9 minuti jooksul.

Paroolide ründamise kiirendamiseks piirati rünna kombinatsioone, mis sisaldasid ainult 8 väiketähtedest tähte kombinatsioonis 8, 9 või 10 numbriga. Selline piirang oli piisav, et leida paroolid 3663-st 5000-st võrgust. Kõige populaarsemad olid 10 numbriga paroolid, mida kasutati 2349 võrgus. 8 numbriga salasõnu kasutati 596 võrgus, 9 koos 368, ja 8 väikese tähega paroolid 320. Rockyou.txt sõnaraamatu taasesitamine, mille suurus oli 133 MB, võimaldas kohe leida 900 parooli.

Eeldatakse, et paroolide usaldusväärsuse olukord juhtmevabades võrkudes teistes linnades ja riikides on ligikaudu sama ning enamik paroolidest on võimalik leida mõne tunni jooksul, kulutades umbes 50 dollarit juhtmevaba kaardi ostmiseks, millel on toetatud jälgimisrežiim (katsetes kasutati ALFA Network AWUS036ACH kaarti). PMKID-põhised rünnakud on rakendatavad ainult võrguseadmete, mis toetavad rändlust, kuid nagu praktika on näidanud, ei lülita enamus tootjatest seda välja.

Ründamiseks kasutati tavalist meetodit WPA2 traadita võrkude häkkimiseks, mis on tuntud alates 2018. aastast. Erinevalt klassikalisest meetodist, mis nõuab handshake-kaadrite pealtkuulamist, kui kasutaja võrkudele ühendub, põhineb meetod PMKID pealtkuulamisel ja ei ole seotud uue kasutaja võrku ühendamisega, seega võib seda rakendada igal ajal. Andmete saamiseks, mis on piisavad parooli katsetamiseks, on piisav ühe PMKID-ga kaadri pealtkuulamine. Selliseid kaadreid saab hankida nii passiivrežiimis, jälgides rändetegevust, kui ka sunniviisiliselt algatada PMKID-kaadrite edastamine eetrisse, saates autentimise päringu juurdepääsupunktile.

PMKID on hashes, mis genereeritakse koos parooli, juurdepääsupunkti MAC-aadressi, kliendi MAC-aadressi ja traadita võrgu nime (SSID) kasutamisega. Viimased kolm parameetrit (MAC AP, MAC Station ja SSID) on algselt tuntud, mis võimaldab kasutada sõnastiku meetodit parooli määramiseks, sarnaselt sellele, kuidas süsteemi kasutajate paroole saab tuvastada, kui nende hash lekib. Seega sõltub traadita võrku sisenemise kaitstus täielikult seadistatud parooli tugevusest.

Allikas: opennet.ru