तेल अवीव के 70% वाई-फाई नेटवर्क के लिए उपयोगकर्ता पासवर्ड निर्धारित करने का प्रयोग

इज़राइली सुरक्षा शोधकर्ता इडो हूरविच (तेल अवीव) ने वायरलेस नेटवर्क तक पहुंच को व्यवस्थित करने के लिए उपयोग किए जाने वाले पासवर्ड की ताकत का अध्ययन करने के लिए एक प्रयोग के परिणाम प्रकाशित किए। पीएमकेआईडी पहचानकर्ताओं के साथ इंटरसेप्टेड फ्रेम के एक अध्ययन में, तेल अवीव में अध्ययन किए गए 3663 (5000%) वायरलेस नेटवर्क में से 73 तक पहुंच के लिए पासवर्ड का अनुमान लगाना संभव था। परिणामस्वरूप, यह निष्कर्ष निकाला गया कि अधिकांश वायरलेस नेटवर्क मालिक कमजोर पासवर्ड सेट करते हैं जो हैश अनुमान के अधीन होते हैं, और उनके वायरलेस नेटवर्क पर मानक हैशकैट, एचसीएक्सटूल्स और एचसीएक्सडम्पटूल उपयोगिताओं का उपयोग करके हमला किया जा सकता है।

इडो ने वायरलेस नेटवर्क पैकेटों को इंटरसेप्ट करने के लिए उबंटू लिनक्स चलाने वाले एक लैपटॉप का इस्तेमाल किया, इसे एक बैकपैक में रखा और शहर में तब तक घूमता रहा जब तक कि वह पांच हजार अलग-अलग वायरलेस नेटवर्क से पीएमकेआईडी (पेयरवाइज़ मास्टर की आइडेंटिफ़ायर) आइडेंटिफ़ायर के साथ फ़्रेम को इंटरसेप्ट करने में सक्षम नहीं हो गया। उसके बाद, उन्होंने PMKID पहचानकर्ता से निकाले गए हैश का उपयोग करके पासवर्ड का अनुमान लगाने के लिए 8 GPU NVIDIA QUADRO RTX 8000 48GB वाले कंप्यूटर का उपयोग किया। इस सर्वर पर चयन प्रदर्शन लगभग 7 मिलियन हैश प्रति सेकंड था। तुलना के लिए, एक नियमित लैपटॉप पर, प्रदर्शन लगभग 200 हजार हैश प्रति सेकंड है, जो लगभग 10 मिनट में एक 9-अंकीय पासवर्ड का अनुमान लगाने के लिए पर्याप्त है।

चयन में तेजी लाने के लिए, खोज केवल 8 छोटे अक्षरों के साथ-साथ 8, 9 या 10 अंकों सहित अनुक्रमों तक सीमित थी। यह सीमा 3663 में से 5000 नेटवर्कों के लिए पासवर्ड निर्धारित करने के लिए पर्याप्त थी। सबसे लोकप्रिय पासवर्ड 10 अंकों के थे, जिनका उपयोग 2349 नेटवर्क पर किया गया था। 8 नेटवर्क में 596 अंकों के पासवर्ड का उपयोग किया गया, 9 में 368 अंकों का और 8 में 320 लोअरकेस अक्षरों का पासवर्ड इस्तेमाल किया गया। 133 एमबी आकार के rockyou.txt शब्दकोश का उपयोग करके चयन को दोहराने से हमें तुरंत 900 पासवर्ड चुनने की अनुमति मिली।

यह माना जाता है कि अन्य शहरों और देशों में वायरलेस नेटवर्क में पासवर्ड की विश्वसनीयता की स्थिति लगभग समान है और अधिकांश पासवर्ड कुछ घंटों में पाए जा सकते हैं और एयर मॉनिटरिंग मोड (एएलएफए नेटवर्क) का समर्थन करने वाले वायरलेस कार्ड पर लगभग 50 डॉलर खर्च किए जा सकते हैं। प्रयोग में AWUS036ACH कार्ड का उपयोग किया गया था)। पीएमकेआईडी पर आधारित हमला केवल उन पहुंच बिंदुओं पर लागू होता है जो रोमिंग का समर्थन करते हैं, लेकिन जैसा कि अभ्यास से पता चला है, अधिकांश निर्माता इसे अक्षम नहीं करते हैं।

हमले में WPA2 के साथ वायरलेस नेटवर्क को हैक करने की एक मानक विधि का उपयोग किया गया, जिसे 2018 से जाना जाता है। क्लासिक विधि के विपरीत, जिसमें उपयोगकर्ता के कनेक्ट होने के दौरान हैंडशेक फ्रेम को इंटरसेप्ट करने की आवश्यकता होती है, पीएमकेआईडी इंटरसेप्शन पर आधारित विधि किसी नए उपयोगकर्ता के नेटवर्क से कनेक्शन से जुड़ी नहीं होती है और इसे किसी भी समय किया जा सकता है। पासवर्ड अनुमान लगाने के लिए पर्याप्त डेटा प्राप्त करने के लिए, आपको केवल PMKID पहचानकर्ता के साथ एक फ्रेम को इंटरसेप्ट करना होगा। ऐसे फ़्रेम या तो रोमिंग-संबंधित गतिविधि की निगरानी करके निष्क्रिय मोड में प्राप्त किए जा सकते हैं, या वे एक्सेस प्वाइंट पर प्रमाणीकरण अनुरोध भेजकर हवा में पीएमकेआईडी के साथ फ़्रेम के प्रसारण को जबरदस्ती शुरू कर सकते हैं।

पीएमकेआईडी पासवर्ड, एक्सेस प्वाइंट मैक एड्रेस, क्लाइंट मैक एड्रेस और वायरलेस नेटवर्क नाम (एसएसआईडी) का उपयोग करके उत्पन्न एक हैश है। अंतिम तीन पैरामीटर (मैक एपी, मैक स्टेशन और एसएसआईडी) शुरू में ज्ञात हैं, जो पासवर्ड निर्धारित करने के लिए एक शब्दकोश खोज पद्धति के उपयोग की अनुमति देता है, उसी तरह जैसे किसी सिस्टम पर उपयोगकर्ताओं के पासवर्ड का अनुमान लगाया जा सकता है यदि उनका हैश लीक हो गया है। इस प्रकार, वायरलेस नेटवर्क में लॉग इन करने की सुरक्षा पूरी तरह से पासवर्ड सेट की ताकत पर निर्भर करती है।

स्रोत: opennet.ru