텔아비브 Wi-Fi 네트워크의 70%에 대한 사용자 비밀번호를 결정하는 실험

이스라엘 보안 연구원 Ido Hoorvitch(텔아비브)는 무선 네트워크에 대한 액세스를 구성하는 데 사용되는 비밀번호의 강도를 연구하기 위한 실험 결과를 발표했습니다. PMKID 식별자가 포함된 가로채기된 프레임에 대한 연구에서 텔아비브에서 연구된 무선 네트워크 3663개 중 5000개(73%)에 대한 액세스에 대한 암호를 추측하는 것이 가능했습니다. 그 결과, 대부분의 무선 네트워크 소유자는 해시 추측에 취약한 취약한 비밀번호를 설정하고 표준 hashcat, hcxtools 및 hcxdumptool 유틸리티를 사용하여 무선 네트워크를 공격할 수 있다는 결론을 내렸습니다.

이도는 우분투 리눅스를 실행하는 노트북을 사용해 무선 네트워크 패킷을 가로채 배낭에 넣은 뒤 도시를 돌아다니며 8천 개의 서로 다른 무선 네트워크에서 PMKID(Pairwise Master Key Identifier) ​​식별자로 프레임을 가로챌 수 있었다. 그 후 그는 8000 GPU NVIDIA QUADRO RTX 48 7GB가 장착된 컴퓨터를 사용하여 PMKID 식별자에서 추출된 해시를 사용하여 비밀번호를 추측했습니다. 이 서버의 선택 성능은 초당 거의 200만 개의 해시였습니다. 비교하자면, 일반 노트북의 성능은 초당 약 10만 해시로, 약 9분 만에 XNUMX자리 비밀번호 XNUMX개를 추측할 수 있는 수준입니다.

선택 속도를 높이기 위해 8개의 소문자와 8, 9 또는 10개의 숫자만 포함하는 시퀀스로 검색을 제한했습니다. 이 제한은 3663개 네트워크 중 5000개에 대한 비밀번호를 결정하는 데 충분했습니다. 가장 많이 사용되는 비밀번호는 10자리로, 2349개 네트워크에서 사용되었습니다. 8자리 비밀번호는 596개 네트워크, 9자리 비밀번호는 368개, 소문자 8자리 비밀번호는 320개 네트워크에서 사용됐다. 133MB 크기의 rockyou.txt 사전을 이용해 선택을 반복하면 즉시 900개의 비밀번호를 선택할 수 있었다.

다른 도시 및 국가의 무선 네트워크의 비밀번호 신뢰성 상황은 거의 동일하다고 가정하며 대부분의 비밀번호는 대기 모니터링 모드를 지원하는 무선 카드에 약 50달러를 지출하면 몇 시간 내에 찾을 수 있습니다(ALFA 네트워크 실험에는 AWUS036ACH 카드가 사용되었습니다. PMKID 기반 공격은 로밍을 지원하는 액세스 포인트에만 적용 가능하지만 실습에서 알 수 있듯이 대부분의 제조업체는 이를 비활성화하지 않습니다.

이번 공격은 2년부터 알려진 WPA2018를 이용해 무선 네트워크를 해킹하는 표준 방식을 사용했다. 사용자가 연결하는 동안 핸드셰이크 프레임을 가로채야 하는 기존 방법과 달리 PMKID 가로채기에 기반한 방법은 새로운 사용자의 네트워크 연결에 묶여 있지 않으며 언제든지 수행할 수 있습니다. 비밀번호 추측을 시작하기에 충분한 데이터를 얻으려면 PMKID 식별자가 있는 하나의 프레임만 가로채면 됩니다. 이러한 프레임은 로밍 관련 활동을 모니터링하여 수동 모드에서 수신할 수도 있고, 액세스 포인트에 인증 요청을 보내 PMKID가 포함된 프레임 전송을 강제로 시작할 수도 있습니다.

PMKID는 비밀번호, 액세스 포인트 MAC 주소, 클라이언트 MAC 주소 및 무선 네트워크 이름(SSID)을 사용하여 생성된 해시입니다. 마지막 세 가지 매개변수(MAC AP, MAC Station 및 SSID)는 초기에 알려져 있으며, 이를 통해 해시가 유출된 경우 시스템 사용자의 비밀번호를 추측할 수 있는 방법과 유사하게 사전 검색 방법을 사용하여 비밀번호를 결정할 수 있습니다. 따라서 무선 네트워크 로그인 보안은 전적으로 비밀번호 설정의 강도에 따라 달라집니다.

출처 : opennet.ru