Dh'fhoillsich neach-rannsachaidh tèarainteachd Israel Ido Hoorvitch (Tel Aviv) toraidhean deuchainn gus sgrùdadh a dhèanamh air neart faclan-faire a chaidh a chleachdadh gus ruigsinneachd air lìonraidhean gun uèir a chuir air dòigh. Ann an sgrùdadh air frèaman eadar-ghluasaid le aithnichearan PMKID, bha e comasach tomhas a dhèanamh air faclan-faire airson faighinn gu 3663 de na 5000 (73%) a chaidh sgrùdadh air lìonraidhean gun uèir ann an Tel Aviv. Mar thoradh air an sin, chaidh a cho-dhùnadh gu bheil a’ mhòr-chuid de shealbhadairean lìonra gun uèir a’ suidheachadh faclan-faire lag a tha buailteach do thomhais hash, agus faodar ionnsaigh a thoirt air na lìonraidhean gun uèir aca le bhith a’ cleachdadh goireasan àbhaisteach hashcat, hcxtools agus hcxdumptool.
Chleachd Ido laptop a bha a’ ruith Ubuntu Linux gus casg a chuir air pacaidean lìonra gun uèir, chuir e ann am baga-droma e agus shiubhail e timcheall a’ bhaile gus an robh e comasach dha frèamaichean a ghlacadh le aithnichearan PMKID (Pairwise Master Key Identifier) bho chòig mìle lìonra gun uèir eadar-dhealaichte. Às deidh sin, chleachd e coimpiutair le 8 GPU NVIDIA QUADRO RTX 8000 48GB gus faclan-faire a thomhas a ’cleachdadh hashes a chaidh a thoirt a-mach às an aithnichear PMKID. Bha an coileanadh taghaidh air an t-seirbheisiche seo faisg air 7 millean hashes gach diog. Airson coimeas a dhèanamh, air laptop àbhaisteach, tha an coileanadh timcheall air 200 mìle hashes gach diog, a tha gu leòr airson aon fhacal-faire 10-dhigit a thomhas ann an timcheall air 9 mionaidean.
Gus an taghadh a luathachadh, bha an rannsachadh cuingealaichte ri sreathan a' gabhail a-steach dìreach 8 litrichean beaga, a bharrachd air àireamhan 8, 9 no 10. Bha an cuingealachadh seo gu leòr airson faclan-faire a dhearbhadh airson 3663 a-mach à 5000 lìonra. B’ e na faclan-faire as mòr-chòrdte 10 àireamhan, air an cleachdadh air 2349 lìonraidhean. Chaidh faclan-faire de 8 àireamhan a chleachdadh ann an lìonraidhean 596, feadhainn 9-fhigearach ann an 368, agus faclan-faire de 8 litrichean beaga ann an 320. Le bhith ag ath-aithris an taghadh a’ cleachdadh faclair rockyou.txt, meud 133 MB, leig leinn 900 facal-faire a thaghadh sa bhad.
Thathas a’ gabhail ris gu bheil an suidheachadh le earbsachd faclan-faire ann an lìonraidhean gun uèir ann am bailtean-mòra agus dùthchannan eile timcheall air an aon rud agus gheibhear a’ mhòr-chuid de fhaclan-faire ann am beagan uairean a thìde agus a’ cosg timcheall air $50 air cairt gun uèir a bheir taic do mhodh sgrùdaidh adhair (an Lìonra ALFA). Chaidh cairt AWUS036ACH a chleachdadh san deuchainn). Tha ionnsaigh stèidhichte air PMKID buntainneach a-mhàin do phuingean inntrigidh a tha a’ toirt taic do fhreumhachadh, ach mar a tha cleachdadh air sealltainn, chan eil a’ mhòr-chuid de luchd-saothrachaidh ga chur à comas.
Chleachd an ionnsaigh dòigh àbhaisteach airson a bhith a’ slaodadh lìonraidhean gun uèir le WPA2, ris an canar bho 2018. Eu-coltach ris an dòigh clasaigeach, a dh ’fheumas a bhith a’ toirt a-steach frèamaichean crathadh làimhe fhad ‘s a tha an neach-cleachdaidh a’ ceangal, chan eil an dòigh stèidhichte air eadar-bheachd PMKID ceangailte ri ceangal neach-cleachdaidh ùr ris an lìonra agus faodar a dhèanamh aig àm sam bith. Gus dàta gu leòr fhaighinn airson tòiseachadh air faclan-faire a thomhas, cha leig thu leas ach aon fhrèam a ghlacadh leis an aithnichear PMKID. Faodar frèamaichean mar sin fhaighinn an dàrna cuid ann am modh fulangach le bhith a’ cumail sùil air gnìomhachd co-cheangailte ri gluasad, no faodaidh iad tòiseachadh gu làidir air tar-chuir frèamaichean le PMKID air an èadhar le bhith a’ cur iarrtas dearbhaidh chun àite inntrigidh.
Tha am PMKID na hash a chaidh a chruthachadh le bhith a’ cleachdadh am facal-faire, seòladh MAC puing inntrigidh, seòladh MAC teachdaiche, agus ainm lìonra gun uèir (SSID). Tha na trì paramadairean mu dheireadh (MAC AP, MAC Station agus SSID) aithnichte an toiseach, a leigeas le bhith a’ cleachdadh dòigh sgrùdaidh faclair gus am facal-faire a dhearbhadh, coltach ri mar a dh’ fhaodar faclan-faire luchd-cleachdaidh air siostam a thomhas ma thèid an hash aca a leigeil ma sgaoil. Mar sin, tha tèarainteachd logadh a-steach do lìonra gun uèir gu tur an urra ri neart an t-seata facal-faire.
Source: fosgailtenet.ru