{"id":101814,"date":"2021-10-27T10:22:38","date_gmt":"2021-10-27T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva"},"modified":"2021-10-27T10:22:38","modified_gmt":"2021-10-27T08:22:39","slug":"eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","title":{"rendered":"Exp\u00e9rience sur la d\u00e9termination des mots de passe des utilisateurs de 70 % des r\u00e9seaux Wi-Fi de Tel-Aviv.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le chercheur en s\u00e9curit\u00e9 isra\u00e9lien Ido Hoorvitch de Tel-Aviv a publi\u00e9 les r\u00e9sultats d'une exp\u00e9rience sur la fiabilit\u00e9 des mots de passe utilis\u00e9s pour l'acc\u00e8s aux r\u00e9seaux sans fil. Lors de l'\u00e9tude des trames intercept\u00e9es avec des identifiants PMKID, il a r\u00e9ussi \u00e0 composer des mots de passe pour acc\u00e9der \u00e0 3663 des 5000 (73%) r\u00e9seaux sans fil \u00e9tudi\u00e9s \u00e0 Tel-Aviv. Il a \u00e9t\u00e9 conclu que la plupart des propri\u00e9taires de r\u00e9seaux sans fil choisissent des mots de passe peu fiables, vuln\u00e9rables \u00e0 l'attaque par hachage, et que leurs r\u00e9seaux peuvent \u00eatre attaqu\u00e9s en utilisant des outils standards tels que hashcat, hcxtools et hcxdumptool. <\/p>\n

Ido a utilis\u00e9 un ordinateur portable avec Ubuntu Linux pour intercepter les paquets des r\u00e9seaux sans fil, l'a mis dans un sac \u00e0 dos et a err\u00e9 dans la ville jusqu'\u00e0 ce qu'il ait r\u00e9ussi \u00e0 intercepter des trames avec des identifiants PMKID de cinq mille r\u00e9seaux sans fil diff\u00e9rents. Ensuite, il a utilis\u00e9 un ordinateur avec 8 GPU NVIDIA QUADRO RTX 8000 de 48 Go pour craquer les mots de passe \u00e0 partir des hachages extraits de l'identifiant PMKID. Les performances de craquage sur cette machine le serveur<\/a> ont atteint presque 7 millions de hachages par seconde. Pour comparaison, sur un ordinateur portable standard, la performance est d'environ 200 000 hachages par seconde, ce qui est suffisant pour cracker un mot de passe de 10 chiffres en environ 9 minutes. <\/p>\n

Pour acc\u00e9l\u00e9rer la s\u00e9lection, la recherche a \u00e9t\u00e9 limit\u00e9e \u00e0 des s\u00e9quences comprenant uniquement 8 lettres minuscules, ainsi que 8, 9 ou 10 chiffres. Cette restriction a suffi pour d\u00e9terminer les mots de passe de 3663 des 5000 r\u00e9seaux. Les mots de passe les plus populaires \u00e9taient ceux de 10 chiffres, utilis\u00e9s dans 2349 r\u00e9seaux. Les mots de passe de 8 chiffres ont \u00e9t\u00e9 utilis\u00e9s dans 596 r\u00e9seaux, ceux de 9 chiffres dans 368, et les mots de passe de 8 lettres minuscules dans 320. Une nouvelle tentative de s\u00e9lection utilisant le dictionnaire rockyou.txt, d'une taille de 133 Mo, a permis de r\u00e9cup\u00e9rer imm\u00e9diatement 900 mots de passe. <\/p>\n

Il est suppos\u00e9 que la situation en mati\u00e8re de fiabilit\u00e9 des mots de passe dans les r\u00e9seaux sans fil dans d'autres villes et pays est \u00e0 peu pr\u00e8s similaire, et que la plupart des mots de passe peuvent \u00eatre craqu\u00e9s en quelques heures avec environ 50 $ d\u00e9pens\u00e9s pour une carte r\u00e9seau prenant en charge le mode de surveillance de l'air (dans l'exp\u00e9rience, une carte ALFA Network AWUS036ACH a \u00e9t\u00e9 utilis\u00e9e). L'attaque bas\u00e9e sur le PMKID s'applique uniquement aux points d'acc\u00e8s prenant en charge le roaming, mais comme l'a montr\u00e9 la pratique, la plupart des fabricants ne le d\u00e9sactivent pas. <\/p>\n

Pour l'attaque, une m\u00e9thode classique de piratage des r\u00e9seaux sans fil utilisant WPA2, connue depuis 2018, a \u00e9t\u00e9 appliqu\u00e9e. Contrairement \u00e0 la m\u00e9thode traditionnelle qui n\u00e9cessite l'interception de trames de handshake lors de la connexion d'un utilisateur, la m\u00e9thode bas\u00e9e sur l'interception de PMKID n'est pas li\u00e9e \u00e0 la connexion d'un nouvel utilisateur au r\u00e9seau et peut \u00eatre r\u00e9alis\u00e9e \u00e0 tout moment. Pour obtenir des donn\u00e9es suffisantes pour commencer \u00e0 deviner le mot de passe, il suffit d'intercepter une seule trame avec l'identifiant PMKID. De telles trames peuvent \u00eatre obtenues \u00e0 la fois en mode passif, en surveillant l'activit\u00e9 associ\u00e9e au roaming, ou en initiant de force la transmission de trames avec PMKID dans l'air en envoyant une requ\u00eate d'authentification au point d'acc\u00e8s. <\/p>\n

PMKID est un hachage g\u00e9n\u00e9r\u00e9 \u00e0 l'aide du mot de passe, de l'adresse MAC du point d'acc\u00e8s, de l'adresse MAC du client et du nom du r\u00e9seau sans fil (SSID). Les trois derniers param\u00e8tres (MAC AP, MAC Station et SSID) sont connus d'embl\u00e9e, ce qui permet d'utiliser une m\u00e9thode de brute force par dictionnaire pour d\u00e9terminer le mot de passe, de mani\u00e8re similaire \u00e0 comment les mots de passe des utilisateurs dans un syst\u00e8me peuvent \u00eatre devin\u00e9s lors de la fuite de leur hachage. Ainsi, la s\u00e9curit\u00e9 de l'acc\u00e8s \u00e0 un r\u00e9seau sans fil d\u00e9pend totalement de la robustesse du mot de passe \u00e9tabli.

\"Exp\u00e9rience<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u043a\u0430\u0434\u0440\u0430\u043c \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 PMKID \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a 3663 \u0438\u0437 5000 (73%) \u0438\u0437\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0432 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0435. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b \u0441\u0434\u0435\u043b\u0430\u043d \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Exp\u00e9rience sur la d\u00e9termination des mots de passe des utilisateurs de 70 % des r\u00e9seaux Wi-Fi de Tel-Aviv | ProHoster","description":"Le chercheur en s\u00e9curit\u00e9 isra\u00e9lien Ido Hoorvitch (Tel-Aviv) a publi\u00e9 les r\u00e9sultats d'une exp\u00e9rience sur la fiabilit\u00e9 des mots de passe utilis\u00e9s pour l'acc\u00e8s aux r\u00e9seaux sans fil.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 70% Wi-Fi \u0441\u0435\u0442\u0435\u0439 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430 | ProHoster","og:description":"\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-27T08:22:39+00:00","article:modified_time":"2021-10-27T08:22:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-27 08:23:57","updated":"2026-02-09 21:39:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=101814"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101814\/revisions"}],"predecessor-version":[{"id":159963,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/101814\/revisions\/159963"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/101815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=101814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=101814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=101814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}