Israeli tus kws tshawb fawb txog kev ruaj ntseg Ido Hoorvitch (Tel Aviv) tau tshaj tawm cov txiaj ntsig ntawm kev sim los kawm txog lub zog ntawm cov passwords siv los npaj kev nkag mus rau wireless network. Hauv kev kawm txog kev cuam tshuam nrog cov cim PMKID, nws tuaj yeem kwv yees tus password rau kev nkag mus rau 3663 ntawm 5000 (73%) tau kawm wireless network hauv Tel Aviv. Raws li qhov tshwm sim, nws tau txiav txim siab tias feem ntau cov tswv wireless network tau teeb tsa cov password tsis muaj zog uas raug rau hash twv, thiab lawv cov wireless network tuaj yeem raug tawm tsam siv tus qauv hashcat, hcxtools thiab hcxdumptool utilities.
Ido siv lub laptop khiav Ubuntu Linux los cuam tshuam cov pob ntawv wireless network, muab tso rau hauv lub hnab ev ntawv thiab taug kev ncig lub nroog kom txog thaum nws tuaj yeem cuam tshuam cov ncej nrog PMKID (Pairwise Master Key Identifier) ββcov cim los ntawm tsib txhiab lub xov tooj sib txawv. Tom qab ntawd, nws siv lub khoos phis tawj nrog 8 GPU NVIDIA QUADRO RTX 8000 48GB los twv tus password siv hashes rho tawm los ntawm PMKID tus lej. Kev xaiv kev ua tau zoo ntawm lub server no yuav luag 7 lab hashes ib ob. Rau kev sib piv, ntawm lub laptop tsis tu ncua, qhov kev ua tau zoo yog kwv yees li 200 txhiab hashes ib ob, uas txaus los twv ib tus lej 10 tus lej password hauv li 9 feeb.
Txhawm rau txhawm rau txhawm rau xaiv, kev tshawb fawb tau txwv rau cov kab ke suav nrog tsuas yog 8 tus tsiaj ntawv me, nrog rau 8, 9 lossis 10 tus lej. Qhov kev txwv no txaus los txiav txim siab tus password rau 3663 ntawm 5000 tes hauj lwm. Cov passwords nrov tshaj plaws yog 10 tus lej, siv ntawm 2349 networks. Cov passwords ntawm 8 tus lej tau siv hauv 596 tes hauj lwm, 9 tus lej hauv 368, thiab cov passwords ntawm 8 tus lej qis hauv 320. Rov ua dua qhov kev xaiv siv phau ntawv txhais lus rockyou.txt, 133 MB hauv qhov loj, tso cai rau peb xaiv 900 lo lus zais tam sim.
Nws tau xav tias qhov xwm txheej nrog kev ntseeg siab ntawm cov passwords hauv wireless network hauv lwm lub nroog thiab lub tebchaws yog kwv yees li qub thiab feem ntau cov passwords tuaj yeem pom hauv ob peb teev thiab siv li $ 50 ntawm daim npav wireless uas txhawb nqa huab cua saib xyuas hom (ALFA Network AWUS036ACH daim npav tau siv hauv kev sim). Kev tawm tsam raws li PMKID tsuas yog siv tau rau kev nkag mus rau cov ntsiab lus uas txhawb nqa roaming, tab sis raws li kev coj ua tau qhia, feem ntau cov tuam txhab lag luam tsis lov tes taw nws.
Kev tawm tsam tau siv tus qauv txheej txheem ntawm kev nyiag khoom wireless nrog WPA2, paub txij li xyoo 2018. Tsis zoo li cov txheej txheem classic, uas yuav tsum tau cuam tshuam kev tuav tes thaum tus neeg siv txuas, txoj kev raws li PMKID cuam tshuam tsis yog khi rau kev sib txuas ntawm tus neeg siv tshiab rau lub network thiab tuaj yeem nqa tawm txhua lub sijhawm. Txhawm rau kom tau txais cov ntaub ntawv txaus los pib twv tus password, koj tsuas yog yuav tsum cuam tshuam ib tus ncej nrog PMKID tus cim. Xws li cov thav duab tuaj yeem tau txais los ntawm hom passive los ntawm kev saib xyuas cov haujlwm cuam tshuam txog kev ua haujlwm, lossis lawv tuaj yeem yuam kom pib kis tus ncej nrog PMKID saum huab cua los ntawm kev xa daim ntawv thov kev lees paub rau qhov chaw nkag.
PMKID yog tus hash tsim los siv tus password, nkag mus rau qhov chaw nyob MAC, tus neeg siv MAC chaw nyob, thiab lub npe wireless network (SSID). Peb qhov kawg tsis tau (MAC AP, MAC Chaw Nres Nkoj thiab SSID) yog thawj zaug paub, uas tso cai rau kev siv phau ntawv txhais lus tshawb nrhiav txoj hauv kev los txiav txim siab tus password, zoo ib yam li cov passwords ntawm cov neeg siv ntawm lub kaw lus tuaj yeem kwv yees yog tias lawv cov hash leaked. Yog li, kev ruaj ntseg ntawm kev nkag mus rau hauv lub wireless network yog nyob ntawm lub zog ntawm tus password teeb.
Tau qhov twg los: opennet.ru