Експериментирајте со одредување кориснички лозинки за 70% од Wi-Fi мрежите во Тел Авив

Израелскиот безбедносен истражувач Идо Хорвич (Тел Авив) ги објави резултатите од експериментот за проучување на јачината на лозинките што се користат за организирање пристап до безжични мрежи. Во студијата за пресретнати рамки со PMKID идентификатори, беше можно да се погодат лозинки за пристап до 3663 од 5000 (73%) проучувани безжични мрежи во Тел Авив. Како резултат на тоа, беше заклучено дека повеќето сопственици на безжични мрежи поставуваат слаби лозинки кои се подложни на хаш погодување, а нивните безжични мрежи може да бидат нападнати со користење на стандардни алатки за hashcat, hcxtools и hcxdumptool.

Идо користеше лаптоп со Ubuntu Linux за пресретнување на пакети безжични мрежи, го стави во ранец и талкаше низ градот додека не успеа да пресретне рамки со PMKID (Pairwise Master Key Identifier) ​​идентификатори од пет илјади различни безжични мрежи. После тоа, тој користеше компјутер со 8 GPU NVIDIA QUADRO RTX 8000 48GB за да ги погоди лозинките користејќи хаш извлечени од идентификаторот PMKID. Изведбата на селекција на овој сервер беше скоро 7 милиони хешови во секунда. За споредба, на обичен лаптоп, перформансите се приближно 200 илјади хаши во секунда, што е доволно за да се погоди една 10-цифрена лозинка за околу 9 минути.

За да се забрза изборот, пребарувањето беше ограничено на секвенци кои вклучуваат само 8 мали букви, како и 8, 9 или 10 цифри. Ова ограничување беше доволно за да се одредат лозинки за 3663 од 5000 мрежи. Најпопуларните лозинки беа 10 цифри, користени на 2349 мрежи. Лозинките од 8 цифри беа користени во 596 мрежи, 9-цифрени во 368 и лозинки од 8 мали букви во 320. Повторувањето на изборот користејќи го речникот rockyou.txt, со големина од 133 MB, ни овозможи веднаш да избереме 900 лозинки.

Се претпоставува дека ситуацијата со веродостојноста на лозинките во безжичните мрежи во други градови и земји е приближно иста и повеќето лозинки може да се најдат за неколку часа и да се потрошат околу 50 долари на безжична картичка што поддржува режим за следење на воздухот (Мрежата ALFA Во експериментот беше користена картичка AWUS036ACH). Нападот базиран на PMKID е применлив само за пристапни точки кои поддржуваат роаминг, но како што покажа практиката, повеќето производители не го оневозможуваат.

Нападот користеше стандарден метод за хакирање безжични мрежи со WPA2, познат уште од 2018 година. За разлика од класичниот метод, кој бара пресретнување на рамки за ракување додека корисникот се поврзува, методот заснован на пресретнување на PMKID не е поврзан со поврзувањето на нов корисник на мрежата и може да се изврши во секое време. За да добиете податоци доволни за да започнете со погодување лозинка, треба само да пресретнете една рамка со идентификаторот PMKID. Таквите рамки може да се примаат или во пасивен режим со следење на активноста поврзана со роаминг, или тие можат насилно да иницираат пренос на рамки со PMKID на воздухот со испраќање барање за автентикација до пристапната точка.

PMKID е хаш генериран со помош на лозинката, MAC адресата на пристапната точка, MAC адресата на клиентот и името на безжичната мрежа (SSID). Првично се познати последните три параметри (MAC AP, MAC Station и SSID), што овозможува користење на метод за пребарување во речник за одредување на лозинката, слично на тоа како може да се погодат лозинките на корисниците на системот доколку протече нивниот хаш. Така, безбедноста на најавувањето во безжична мрежа целосно зависи од јачината на поставената лозинка.

Извор: opennet.ru