Il ricercatore di sicurezza israeliano Ido Hoorvitch (Tel Aviv) ha pubblicato i risultati di un esperimento sulla sicurezza delle password utilizzate per l'accesso alle reti wireless. Durante lo studio sui pacchetti intercettati con identificatori PMKID, è stato possibile ottenere le password per accedere a 3663 delle 5000 (73%) reti wireless esaminate a Tel Aviv. In conclusione, si è constatato che la maggior parte dei proprietari di reti wireless imposta password deboli, vulnerabili alla scoperta tramite hash, e le loro reti possono essere attaccate utilizzando strumenti standard come hashcat, hcxtools e hcxdumptool.
Ido ha utilizzato un computer portatile con Ubuntu Linux per intercettare i pacchetti delle reti wireless, inserendolo nello zaino e camminando per la città finché non è riuscito a intercettare pacchetti con identificatori PMKID di cinquemila diverse reti wireless. Dopo di che ha usato un computer con 8 GPU NVIDIA QUADRO RTX 8000 48GB per scoprire le password tramite hash estratti dall'identificatore PMKID. Le prestazioni per la scoperta in questo caso server hanno raggiunto quasi 7 milioni di hash al secondo. Per confronto, su un normale laptop, le prestazioni sono di circa 200.000 hash al secondo, sufficienti per scoprire una password di 10 cifre in circa 9 minuti.
Per velocizzare il processo di scoperta, la ricerca è stata limitata a sequenze che includono solo 8 lettere minuscole, oltre a 8, 9 o 10 cifre. Questa limitazione è stata sufficiente per identificare le password di 3663 su 5000 reti. Le password più comuni erano composte da 10 cifre, utilizzate in 2349 reti. Le password di 8 cifre erano in 596 reti, quelle di 9 in 368 e le password di 8 lettere minuscole in 320. La ripetizione della ricerca con il dizionario rockyou.txt, delle dimensioni di 133 MB, ha consentito di recuperare immediatamente 900 password.
Si presume che la situazione della sicurezza delle password nelle reti wireless in altre città e paesi sia sostanzialmente simile e che la maggior parte delle password possa essere trovata in poche ore, spendendo circa $50 per una scheda wireless con supporto per la modalità monitor (nel esperimento è stata utilizzata la scheda ALFA Network AWUS036ACH). L'attacco basato su PMKID è applicabile solo ai punti di accesso che supportano il roaming, ma come dimostra la pratica, la maggior parte dei produttori non lo disabilita.
Per l'attacco è stato utilizzato un metodo standard di hacking delle reti wireless con WPA2, noto dal 2018. A differenza del metodo classico, che richiede l'intercettazione dei pacchetti di handshake durante la connessione dell'utente, il metodo basato sull'intercettazione del PMKID non è legato alla connessione di un nuovo utente alla rete e può essere effettuato in qualsiasi momento. Per ottenere i dati sufficienti per iniziare a decifrare la password, è necessario solo l'intercettazione di un pacchetto con l'identificatore PMKID. Pacchetti simili possono essere ottenuti sia in modalità passiva, monitorando l'attività legata al roaming, sia forzando l'invio di pacchetti con PMKID nell'aria, inviando una richiesta di autenticazione al punto di accesso.
Il PMKID è un hash generato utilizzando la password, l'indirizzo MAC del punto di accesso, l'indirizzo MAC del client e il nome della rete wireless (SSID). Gli ultimi tre parametri (MAC AP, MAC Station e SSID) sono noti fin dall'inizio, il che consente di utilizzare il metodo di forza bruta per determinare la password, in modo simile a come le password degli utenti nel sistema possono essere decifrate in caso di fuga del loro hash. Pertanto, la sicurezza dell'accesso alla rete wireless dipende interamente dalla robustezza della password impostata.
Fonte: opennet.ru
