ניסוי בקביעת סיסמאות משתמש עבור 70% מרשתות ה-Wi-Fi של תל אביב

חוקר האבטחה הישראלי עידו הורביץ' (תל אביב) פרסם את תוצאות ניסוי לחקר עוצמת הסיסמאות המשמשות לארגון גישה לרשתות אלחוטיות. במחקר על מסגרות יורטו עם מזהי PMKID, ניתן היה לנחש סיסמאות לגישה ל-3663 מתוך 5000 (73%) רשתות אלחוטיות שנחקרו בתל אביב. כתוצאה מכך, הגיעו למסקנה שרוב בעלי הרשתות האלחוטיות מגדירים סיסמאות חלשות הרגישות לניחוש hash, וניתן לתקוף את הרשתות האלחוטיות שלהם באמצעות כלי עזר סטנדרטיים של hashcat, hcxtools ו-hcxdumptool.

עידו השתמש במחשב נייד המריץ אובונטו לינוקס כדי ליירט חבילות רשת אלחוטיות, הניח אותו בתיק גב והסתובב בעיר עד שהצליח ליירט פריימים עם מזהי PMKID (Pairwise Master Key Identifier) ​​מחמשת אלפים רשתות אלחוטיות שונות. לאחר מכן, הוא השתמש במחשב עם 8 GPU NVIDIA QUADRO RTX 8000 48GB כדי לנחש סיסמאות באמצעות hashes שחולצו ממזהה PMKID. ביצועי הבחירה בשרת זה היו כמעט 7 מיליון גיבובים בשנייה. לשם השוואה, במחשב נייד רגיל, הביצועים הם כ-200 אלף גיבוב לשנייה, וזה מספיק כדי לנחש סיסמה אחת בת 10 ספרות תוך כ-9 דקות.

כדי להאיץ את הבחירה, החיפוש הוגבל לרצפים הכוללים רק 8 אותיות קטנות, כמו גם 8, 9 או 10 ספרות. מגבלה זו הספיקה כדי לקבוע סיסמאות עבור 3663 מתוך 5000 רשתות. הסיסמאות הפופולריות ביותר היו בנות 10 ספרות, בשימוש ב-2349 רשתות. השתמשו בסיסמאות של 8 ספרות ב-596 רשתות, 9 ספרות ב-368, וסיסמאות של 8 אותיות קטנות ב-320. חזרה על הבחירה באמצעות מילון rockyou.txt, בגודל 133 מגה-בייט, אפשרה לנו לבחור מיד 900 סיסמאות.

ההנחה היא שהמצב עם אמינות הסיסמאות ברשתות אלחוטיות בערים ומדינות אחרות בערך זהה וניתן למצוא את רוב הסיסמאות תוך מספר שעות ולהוציא כ-50$ על כרטיס אלחוטי התומך במצב ניטור אוויר (רשת ALFA בניסוי נעשה שימוש בכרטיס AWUS036ACH). התקפה המבוססת על PMKID חלה רק על נקודות גישה התומכות בנדידה, אך כפי שהראה בפועל, רוב היצרנים אינם משביתים אותה.

המתקפה השתמשה בשיטה סטנדרטית של פריצת רשתות אלחוטיות עם WPA2, הידועה מאז 2018. בשונה מהשיטה הקלאסית, הדורשת יירוט מסגרות לחיצת יד בזמן שהמשתמש מתחבר, השיטה המבוססת על יירוט PMKID אינה קשורה לחיבור של משתמש חדש לרשת וניתנת לביצוע בכל עת. כדי להשיג נתונים מספיקים כדי להתחיל בניחוש סיסמה, עליך ליירט רק מסגרת אחת עם מזהה PMKID. מסגרות כאלה יכולות להתקבל במצב פסיבי על ידי ניטור פעילות הקשורה לנדידה, או שהם יכולים ליזום בכוח את שידור המסגרות עם PMKID באוויר על ידי שליחת בקשת אימות לנקודת הגישה.

ה-PMKID הוא hash שנוצר באמצעות הסיסמה, כתובת ה-MAC של נקודת הגישה, כתובת ה-MAC של הלקוח ושם הרשת האלחוטית (SSID). שלושת הפרמטרים האחרונים (MAC AP, MAC Station ו-SSID) ידועים בתחילה, מה שמאפשר שימוש בשיטת חיפוש מילון לקביעת הסיסמה, בדומה לאופן שבו ניתן לנחש את הסיסמאות של משתמשים במערכת אם ה-hash שלהם דלף. לפיכך, אבטחת הכניסה לרשת אלחוטית תלויה לחלוטין בעוצמת הסיסמה שהוגדרה.

מקור: OpenNet.ru