សាកល្បងកំណត់ពាក្យសម្ងាត់របស់អ្នកប្រើសម្រាប់ 70% នៃបណ្តាញ Wi-Fi របស់ Tel Aviv

អ្នកស្រាវជ្រាវសន្តិសុខអ៊ីស្រាអែល Ido Hoorvitch (Tel Aviv) បានចេញផ្សាយលទ្ធផលនៃការពិសោធន៍មួយដើម្បីសិក្សាពីភាពខ្លាំងនៃពាក្យសម្ងាត់ដែលប្រើដើម្បីរៀបចំការចូលប្រើបណ្តាញឥតខ្សែ។ នៅក្នុងការសិក្សាអំពីស៊ុមស្ទាក់ចាប់ជាមួយឧបករណ៍កំណត់អត្តសញ្ញាណ PMKID វាអាចទាយពាក្យសម្ងាត់សម្រាប់ការចូលប្រើទៅកាន់ 3663 ក្នុងចំណោម 5000 (73%) ដែលបានសិក្សាបណ្តាញឥតខ្សែនៅក្នុងទីក្រុង Tel Aviv ។ ជាលទ្ធផល វាត្រូវបានសន្និដ្ឋានថាម្ចាស់បណ្តាញឥតខ្សែភាគច្រើនកំណត់ពាក្យសម្ងាត់ខ្សោយដែលងាយនឹងស្មានថាមានសញ្ញា ហើយបណ្តាញឥតខ្សែរបស់ពួកគេអាចត្រូវបានវាយប្រហារដោយប្រើឧបករណ៍ប្រើប្រាស់ស្តង់ដារ hashcat, hcxtools និង hcxdumptool ។

Ido បានប្រើកុំព្យូទ័រយួរដៃដែលកំពុងដំណើរការ Ubuntu Linux ដើម្បីស្ទាក់ចាប់កញ្ចប់បណ្តាញឥតខ្សែ ដាក់វានៅក្នុងកាបូបស្ពាយ ហើយដើរជុំវិញទីក្រុងរហូតដល់គាត់អាចស្ទាក់ចាប់ស៊ុមជាមួយនឹងឧបករណ៍កំណត់អត្តសញ្ញាណ PMKID (Pairwise Master Key Identifier) ​​ពីបណ្តាញឥតខ្សែចំនួនប្រាំពាន់ផ្សេងគ្នា។ បន្ទាប់មកគាត់បានប្រើកុំព្យូទ័រដែលមាន 8 GPU NVIDIA QUADRO RTX 8000 48GB ដើម្បីទាយពាក្យសម្ងាត់ដោយប្រើ hashes ដែលបានស្រង់ចេញពីឧបករណ៍កំណត់អត្តសញ្ញាណ PMKID ។ ដំណើរការជ្រើសរើសនៅលើម៉ាស៊ីនមេនេះគឺជិត 7 លាន hashes ក្នុងមួយវិនាទី។ សម្រាប់ការប្រៀបធៀបនៅលើកុំព្យូទ័រយួរដៃធម្មតា ដំណើរការគឺប្រហែល 200 ពាន់ hashes ក្នុងមួយវិនាទី ដែលវាគ្រប់គ្រាន់ក្នុងការទាយលេខសម្ងាត់ 10 ខ្ទង់ក្នុងរយៈពេលប្រហែល 9 នាទី។

ដើម្បីបង្កើនល្បឿននៃការជ្រើសរើស ការស្វែងរកត្រូវបានកំណត់ចំពោះលំដាប់ដែលរួមមានអក្សរតូច 8 ក៏ដូចជាលេខ 8, 9 ឬ 10 ខ្ទង់។ ការកំណត់នេះគឺគ្រប់គ្រាន់ដើម្បីកំណត់ពាក្យសម្ងាត់សម្រាប់បណ្តាញ 3663 ក្នុងចំណោម 5000 បណ្តាញ។ លេខសម្ងាត់ដែលពេញនិយមបំផុតគឺ 10 ខ្ទង់ ដែលប្រើនៅលើបណ្តាញ 2349។ ពាក្យសម្ងាត់ 8 ខ្ទង់ត្រូវបានប្រើប្រាស់ក្នុងបណ្តាញ 596 លេខ 9 ខ្ទង់ក្នុង 368 និងពាក្យសម្ងាត់ 8 តួជាអក្សរតូចក្នុង 320។ ការជ្រើសរើសម្តងទៀតដោយប្រើវចនានុក្រម rockyou.txt ដែលមានទំហំ 133 MB ធ្វើឱ្យវាអាចជ្រើសរើសពាក្យសម្ងាត់ 900 ភ្លាមៗ។ .

វាត្រូវបានសន្មត់ថាស្ថានភាពជាមួយនឹងភាពជឿជាក់នៃពាក្យសម្ងាត់នៅក្នុងបណ្តាញឥតខ្សែនៅក្នុងទីក្រុង និងប្រទេសផ្សេងទៀតគឺប្រហែលដូចគ្នា ហើយពាក្យសម្ងាត់ភាគច្រើនអាចរកបានក្នុងរយៈពេលពីរបីម៉ោង ហើយចំណាយប្រហែល 50 ដុល្លារលើកាតឥតខ្សែដែលគាំទ្ររបៀបត្រួតពិនិត្យខ្យល់ (បណ្តាញ ALFA កាត AWUS036ACH ត្រូវបានប្រើក្នុងការពិសោធន៍)។ ការវាយប្រហារផ្អែកលើ PMKID គឺអាចអនុវត្តបានតែចំពោះចំណុចដែលគាំទ្រការរ៉ូមីងប៉ុណ្ណោះ ប៉ុន្តែដូចដែលការអនុវត្តបានបង្ហាញ ក្រុមហ៊ុនផលិតភាគច្រើនមិនបិទវាទេ។

ការវាយប្រហារបានប្រើវិធីសាស្ត្រស្តង់ដារនៃការលួចចូលបណ្តាញឥតខ្សែជាមួយ WPA2 ដែលស្គាល់តាំងពីឆ្នាំ 2018 ។ មិនដូចវិធីសាស្ត្របុរាណ ដែលតម្រូវឱ្យមានការស្ទាក់ចាប់ស៊ុមចាប់ដៃ ខណៈពេលដែលអ្នកប្រើប្រាស់កំពុងភ្ជាប់ វិធីសាស្ត្រផ្អែកលើការស្ទាក់ចាប់ PMKID មិនត្រូវបានចងភ្ជាប់ទៅនឹងការភ្ជាប់របស់អ្នកប្រើថ្មីទៅនឹងបណ្តាញ ហើយអាចត្រូវបានអនុវត្តនៅពេលណាក៏បាន។ ដើម្បីទទួលបានទិន្នន័យគ្រប់គ្រាន់ដើម្បីចាប់ផ្តើមទាយពាក្យសម្ងាត់ អ្នកគ្រាន់តែស្ទាក់ចាប់ស៊ុមមួយជាមួយឧបករណ៍កំណត់ PMKID ប៉ុណ្ណោះ។ ស៊ុមបែបនេះអាចត្រូវបានទទួលទាំងនៅក្នុងរបៀបអកម្មដោយការត្រួតពិនិត្យសកម្មភាពដែលទាក់ទងនឹងការរ៉ូមីង ឬពួកគេអាចចាប់ផ្តើមដោយបង្ខំនូវការបញ្ជូនស៊ុមជាមួយ PMKID នៅលើអាកាសដោយផ្ញើសំណើផ្ទៀងផ្ទាត់ទៅកាន់ចំណុចចូលដំណើរការ។

PMKID គឺជាសញ្ញាដែលបង្កើតដោយប្រើពាក្យសម្ងាត់ អាសយដ្ឋាន MAC ចំណុចចូលដំណើរការ អាសយដ្ឋាន MAC ម៉ាស៊ីនភ្ញៀវ និងឈ្មោះបណ្តាញឥតខ្សែ (SSID) ។ ប៉ារ៉ាម៉ែត្របីចុងក្រោយ (MAC AP, MAC Station និង SSID) ត្រូវបានគេស្គាល់ដំបូង ដែលអនុញ្ញាតឱ្យប្រើវិធីស្វែងរកវចនានុក្រមដើម្បីកំណត់ពាក្យសម្ងាត់ ដែលស្រដៀងទៅនឹងរបៀបដែលពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់នៅលើប្រព័ន្ធអាចទាយបាន ប្រសិនបើ hash របស់ពួកគេត្រូវបានលេចធ្លាយ។ ដូច្នេះសុវត្ថិភាពនៃការចូលទៅក្នុងបណ្តាញឥតខ្សែគឺពឹងផ្អែកទាំងស្រុងទៅលើកម្លាំងនៃពាក្យសម្ងាត់ដែលបានកំណត់។

ប្រភព: opennet.ru