Ua hoʻopuka ka mea noiʻi palekana Israeli ʻo Ido Hoorvitch (Tel Aviv) i nā hopena o kahi hoʻokolohua e aʻo ai i ka ikaika o nā ʻōlelo huna i hoʻohana ʻia e hoʻonohonoho i ke komo ʻana i nā pūnaewele uea. Ma ke aʻo ʻana i nā kiʻi i hoʻopaʻa ʻia me nā mea hōʻike PMKID, ua hiki ke koho i nā huaʻōlelo no ke komo ʻana i 3663 o ka 5000 (73%) i aʻo ʻia i nā ʻupena uila ma Tel Aviv. ʻO ka hopena, ua hoʻoholo ʻia ʻo ka hapa nui o nā mea nona ka ʻupena pūnaewele i hoʻonohonoho i nā ʻōlelo huna nāwaliwali e hiki ke hoʻohālikelike i ka hash guessing, a hiki ke hoʻouka ʻia kā lākou mau pūnaewele uila me ka hoʻohana ʻana i ka hashcat maʻamau, hcxtools a me hcxdumptool utilities.
Ua hoʻohana ʻo Ido i kahi pona e holo ana i ka Linux Ubuntu no ka hoʻopaʻa ʻana i nā ʻeke pūnaewele uʻi, waiho ʻia i loko o kahi ʻeke ʻeke a kaʻahele a puni ke kūlanakauhale a hiki i ka hiki iā ia ke hoʻopaʻa i nā kiʻi me nā PMKID (Pairwise Master Key Identifier) mai nā ʻelima kaukani pūnaewele ʻokoʻa. Ma hope o kēlā, hoʻohana ʻo ia i kahi kamepiula me 8 GPU NVIDIA QUADRO RTX 8000 48GB e koho i nā huaʻōlelo me ka hoʻohana ʻana i nā hashes i unuhi ʻia mai ka PMKID identifier. ʻO ka hana koho ma kēia kikowaena kokoke i 7 miliona hashes i kekona. No ka hoʻohālikelike, ma kahi kamepiula maʻamau, ʻo ka hana ma kahi o 200 tausani hashes i kēlā me kēia kekona, ʻo ia ka lawa e koho ai i hoʻokahi huaʻōlelo 10-helu ma kahi o 9 mau minuke.
No ka wikiwiki i ke koho ʻana, ua kaupalena ʻia ka huli ʻana i nā kaʻina me nā hua liʻiliʻi liʻiliʻi 8 wale nō, a me nā huahelu 8, 9 a i ʻole 10. Ua lawa kēia palena no ka hoʻoholo ʻana i nā ʻōlelo huna no 3663 mai 5000 pūnaewele. ʻO nā huaʻōlelo kaulana loa he 10 huahelu, hoʻohana ʻia ma 2349 pūnaewele. Ua hoʻohana ʻia nā huaʻōlelo o 8 mau huaʻōlelo ma 596 pūnaewele, 9-helu ma 368, a me nā huaʻōlelo o 8 mau hua liʻiliʻi ma 320. Ke hana hou nei i ke koho ʻana me ka rockyou.txt puke wehewehe, 133 MB ka nui, hiki iā mākou ke koho koke i nā huaʻōlelo 900.
Ua manaʻo ʻia ʻo ke kūlana me ka hilinaʻi o nā ʻōlelo huna ma nā ʻupena uila ma nā kūlanakauhale ʻē aʻe a me nā ʻāina ʻē aʻe e like me ka like a hiki ke loaʻa ka hapa nui o nā huaʻōlelo i loko o kekahi mau hola a e hoʻolilo ana ma kahi o $50 ma kahi kāleka uila e kākoʻo ana i ke ʻano nānā ʻana i ka ea (ka ALFA Network. Ua hoʻohana ʻia ke kāleka AWUS036ACH i ka hoʻokolohua). Hoʻopili ʻia kahi hoʻouka kaua ma luna o PMKID i nā wahi e kākoʻo ana i ka roaming, akā e like me ka hōʻike ʻana, ʻaʻole hoʻopau ka hapa nui o nā mea hana.
Ua hoʻohana ka hoʻouka ʻana i kahi ʻano maʻamau o ka hacking pūnaewele me WPA2, i ʻike ʻia mai 2018. ʻAʻole e like me ke ʻano maʻamau, e koi ana i ka hoʻopaʻa lima lima i ka wā e hoʻopili ai ka mea hoʻohana, ʻaʻole i hoʻopaʻa ʻia ke ala e pili ana i ka interception PMKID i ka pilina o kahi mea hoʻohana hou i ka pūnaewele a hiki ke hana ʻia i kēlā me kēia manawa. No ka loaʻa ʻana o ka ʻikepili i lawa no ka hoʻomaka ʻana i ka ʻōlelo huna, pono ʻoe e hoʻokaʻawale i hoʻokahi kiʻi me ka PMKID identifier. Hiki ke loaʻa ia mau kiʻi ma ke ʻano passive ma o ka nānā ʻana i ka hana pili i ka roaming, a i ʻole hiki iā lākou ke hoʻomaka ikaika i ka hoʻouna ʻana i nā kiʻi me PMKID ma ka lewa ma o ka hoʻouna ʻana i kahi noi hōʻoia i ka wahi komo.
ʻO ka PMKID kahi hash i hoʻohana ʻia me ka ʻōlelo huna, kahi helu MAC helu wahi, ka helu MAC o ka mea kūʻai aku, a me ka inoa pūnaewele uea (SSID). ʻO nā ʻāpana hope ʻekolu (MAC AP, MAC Station a me SSID) i ʻike mua ʻia, e ʻae ai i ka hoʻohana ʻana i kahi ʻano ʻimi puke wehewehe ʻōlelo e hoʻoholo ai i ka ʻōlelo huna, e like me ke ʻano o nā ʻōlelo huna a nā mea hoʻohana ma kahi ʻōnaehana e hiki ke koho ʻia inā ua hū ʻia kā lākou hash. No laila, ʻo ka palekana o ka hoʻopaʻa inoa ʻana i kahi pūnaewele uea ʻole e hilinaʻi loa i ka ikaika o ka ʻōlelo huna.
Source: opennet.ru