ທົດລອງການກຳນົດລະຫັດຜ່ານຂອງຜູ້ໃຊ້ສຳລັບ 70% ຂອງເຄືອຂ່າຍ Wi-Fi ຂອງ Tel Aviv

ນັກຄົ້ນຄວ້າຄວາມປອດໄພຂອງ Israeli Ido Hoorvitch (Tel Aviv) ເຜີຍແຜ່ຜົນຂອງການທົດລອງເພື່ອສຶກສາຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານທີ່ໃຊ້ໃນການຈັດຕັ້ງການເຂົ້າເຖິງເຄືອຂ່າຍໄຮ້ສາຍ. ໃນການສຶກສາຂອງກອບທີ່ຖືກສະກັດດ້ວຍຕົວລະບຸ PMKID, ມັນເປັນໄປໄດ້ທີ່ຈະຄາດເດົາລະຫັດຜ່ານສໍາລັບການເຂົ້າເຖິງ 3663 ຂອງ 5000 (73%) ໄດ້ສຶກສາເຄືອຂ່າຍໄຮ້ສາຍໃນ Tel Aviv. ດັ່ງນັ້ນ, ມັນໄດ້ຖືກສະຫຼຸບວ່າເຈົ້າຂອງເຄືອຂ່າຍໄຮ້ສາຍສ່ວນໃຫຍ່ກໍານົດລະຫັດຜ່ານທີ່ອ່ອນແອທີ່ມີຄວາມສ່ຽງຕໍ່ການຄາດເດົາຂອງ hash, ແລະເຄືອຂ່າຍໄຮ້ສາຍຂອງພວກເຂົາສາມາດຖືກໂຈມຕີໂດຍໃຊ້ hashcat, hcxtools ແລະ hcxdumptool ມາດຕະຖານ.

Ido ໃຊ້ແລັບທັອບທີ່ແລ່ນ Ubuntu Linux ເພື່ອສະກັດແພັກເກັດເຄືອຂ່າຍໄຮ້ສາຍ, ວາງໄວ້ໃນກະເປົ໋າແລະຍ່າງໄປທົ່ວເມືອງຈົນກ່ວາລາວສາມາດສະກັດເຟຣມດ້ວຍຕົວລະບຸ PMKID (Pairwise Master Key Identifier) ​​ຈາກຫ້າພັນເຄືອຂ່າຍໄຮ້ສາຍທີ່ແຕກຕ່າງກັນ. ຫຼັງຈາກນັ້ນ, ລາວໄດ້ໃຊ້ຄອມພິວເຕີທີ່ມີ 8 GPU NVIDIA QUADRO RTX 8000 48GB ເພື່ອເດົາລະຫັດຜ່ານໂດຍໃຊ້ hashes ທີ່ສະກັດມາຈາກຕົວລະບຸ PMKID. ການປະຕິບັດການຄັດເລືອກຢູ່ໃນເຄື່ອງແມ່ຂ່າຍນີ້ແມ່ນເກືອບ 7 ລ້ານ hashes ຕໍ່ວິນາທີ. ສໍາລັບການປຽບທຽບ, ໃນຄອມພິວເຕີໂນດບຸກປົກກະຕິ, ປະສິດທິພາບແມ່ນປະມານ 200 ພັນ hashes ຕໍ່ວິນາທີ, ເຊິ່ງພຽງພໍທີ່ຈະເດົາລະຫັດຜ່ານ 10 ຕົວເລກໃນປະມານ 9 ນາທີ.

ເພື່ອເຮັດໃຫ້ການເລືອກໄວຂຶ້ນ, ການຄົ້ນຫາໄດ້ຖືກຈໍາກັດຢູ່ໃນລໍາດັບລວມທັງຕົວພິມນ້ອຍພຽງແຕ່ 8 ຕົວ, ເຊັ່ນດຽວກັນກັບ 8, 9 ຫຼື 10 ຕົວເລກ. ຂໍ້ຈໍາກັດນີ້ແມ່ນພຽງພໍທີ່ຈະກໍານົດລະຫັດຜ່ານສໍາລັບ 3663 ໃນ 5000 ເຄືອຂ່າຍ. ລະຫັດຜ່ານທີ່ນິຍົມຫຼາຍທີ່ສຸດແມ່ນ 10 ຕົວເລກ, ຖືກນໍາໃຊ້ໃນ 2349 ເຄືອຂ່າຍ. ລະຫັດຜ່ານຂອງ 8 ຕົວເລກໄດ້ຖືກນໍາໃຊ້ໃນ 596 ເຄືອຂ່າຍ, ລະຫັດ 9 ຕົວເລກໃນ 368, ແລະລະຫັດຜ່ານຂອງ 8 ຕົວອັກສອນຕົວພິມນ້ອຍໃນ 320. ການເຮັດຊ້ໍາການເລືອກໂດຍໃຊ້ວັດຈະນານຸກົມ rockyou.txt, ຂະຫນາດ 133 MB, ອະນຸຍາດໃຫ້ພວກເຮົາເລືອກລະຫັດຜ່ານ 900 ທັນທີ.

ມັນສົມມຸດວ່າສະຖານະການທີ່ມີຄວາມຫນ້າເຊື່ອຖືຂອງລະຫັດຜ່ານໃນເຄືອຂ່າຍໄຮ້ສາຍໃນເມືອງແລະປະເທດອື່ນໆແມ່ນປະມານດຽວກັນແລະລະຫັດຜ່ານສ່ວນໃຫຍ່ສາມາດພົບໄດ້ໃນສອງສາມຊົ່ວໂມງແລະໃຊ້ຈ່າຍປະມານ 50 ໂດລາໃນບັດໄຮ້ສາຍທີ່ສະຫນັບສະຫນູນຮູບແບບການຕິດຕາມອາກາດ (ເຄືອຂ່າຍ ALFA. ບັດ AWUS036ACH ໄດ້ຖືກນໍາໃຊ້ໃນການທົດລອງ). ການໂຈມຕີໂດຍອີງໃສ່ PMKID ສາມາດໃຊ້ໄດ້ກັບຈຸດທີ່ຮອງຮັບການໂຣມມິງເທົ່ານັ້ນ, ແຕ່ຕາມການປະຕິບັດໄດ້ສະແດງໃຫ້ເຫັນ, ຜູ້ຜະລິດສ່ວນໃຫຍ່ບໍ່ໄດ້ປິດການໃຊ້ງານມັນ.

ການໂຈມຕີໄດ້ໃຊ້ວິທີການມາດຕະຖານຂອງການແຮັກເຄືອຂ່າຍໄຮ້ສາຍກັບ WPA2, ເປັນທີ່ຮູ້ຈັກຕັ້ງແຕ່ປີ 2018. ບໍ່ເຫມືອນກັບວິທີການຄລາສສິກ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການຂັດຂວາງການຈັບມືເຟຣມໃນຂະນະທີ່ຜູ້ໃຊ້ກໍາລັງເຊື່ອມຕໍ່, ວິທີການໂດຍອີງໃສ່ການຂັດຂວາງ PMKID ບໍ່ໄດ້ຕິດກັບການເຊື່ອມຕໍ່ຂອງຜູ້ໃຊ້ໃຫມ່ກັບເຄືອຂ່າຍແລະສາມາດດໍາເນີນການໄດ້ທຸກເວລາ. ເພື່ອໃຫ້ໄດ້ຂໍ້ມູນພຽງພໍເພື່ອເລີ່ມການຄາດເດົາລະຫັດຜ່ານ, ທ່ານພຽງແຕ່ຕ້ອງການສະກັດເຟຣມດຽວກັບຕົວລະບຸ PMKID. ເຟຣມດັ່ງກ່າວສາມາດໄດ້ຮັບບໍ່ວ່າຈະຢູ່ໃນຮູບແບບຕົວຕັ້ງຕົວຕີໂດຍການຕິດຕາມກິດຈະກໍາທີ່ກ່ຽວຂ້ອງກັບການໂຣມມິງ, ຫຼືພວກເຂົາສາມາດລິເລີ່ມການສົ່ງເຟຣມດ້ວຍ PMKID ຢູ່ເທິງອາກາດໂດຍການສົ່ງຄໍາຮ້ອງຂໍການພິສູດຢືນຢັນໄປຫາຈຸດເຂົ້າເຖິງ.

PMKID ເປັນ hash ທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ລະຫັດຜ່ານ, ທີ່ຢູ່ MAC ຈຸດເຂົ້າເຖິງ, ທີ່ຢູ່ MAC ຂອງລູກຄ້າ, ແລະຊື່ເຄືອຂ່າຍໄຮ້ສາຍ (SSID). ສາມຕົວກໍານົດການສຸດທ້າຍ (MAC AP, MAC Station ແລະ SSID) ໃນເບື້ອງຕົ້ນແມ່ນເປັນທີ່ຮູ້ຈັກ, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ວິທີການຄົ້ນຫາວັດຈະນານຸກົມເພື່ອກໍານົດລະຫັດຜ່ານ, ຄ້າຍຄືກັບວິທີທີ່ລະຫັດຜ່ານຂອງຜູ້ໃຊ້ໃນລະບົບສາມາດຄາດເດົາໄດ້ຖ້າ hash ຂອງເຂົາເຈົ້າຮົ່ວໄຫຼ. ດັ່ງນັ້ນ, ຄວາມປອດໄພຂອງການເຂົ້າສູ່ລະບົບເຄືອຂ່າຍໄຮ້ສາຍແມ່ນຂຶ້ນກັບຄວາມເຂັ້ມແຂງຂອງລະຫັດຜ່ານທີ່ກໍານົດໄວ້ທັງຫມົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru