ടെൽ അവീവിന്റെ 70% വൈഫൈ നെറ്റ്‌വർക്കുകൾക്കും ഉപയോക്തൃ പാസ്‌വേഡുകൾ നിർണയിക്കുന്നതിനുള്ള പരീക്ഷണം

ഇസ്രായേലി സുരക്ഷാ ഗവേഷകനായ ഇഡോ ഹൂർവിച്ച് (ടെൽ അവീവ്) വയർലെസ് നെറ്റ്‌വർക്കുകളിലേക്കുള്ള ആക്‌സസ് സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന പാസ്‌വേഡുകളുടെ ശക്തി പഠിക്കുന്നതിനുള്ള ഒരു പരീക്ഷണത്തിന്റെ ഫലങ്ങൾ പ്രസിദ്ധീകരിച്ചു. പിഎംകെഐഡി ഐഡന്റിഫയറുകളുള്ള ഇന്റർസെപ്റ്റഡ് ഫ്രെയിമുകളെക്കുറിച്ചുള്ള ഒരു പഠനത്തിൽ, ടെൽ അവീവിൽ പഠിച്ച 3663 (5000%) വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ 73 എണ്ണത്തിലേക്കുള്ള പ്രവേശനത്തിനുള്ള പാസ്‌വേഡുകൾ ഊഹിക്കാൻ സാധിച്ചു. തൽഫലമായി, മിക്ക വയർലെസ് നെറ്റ്‌വർക്ക് ഉടമകളും ഹാഷ് ഊഹിക്കാൻ സാധ്യതയുള്ള ദുർബലമായ പാസ്‌വേഡുകൾ സജ്ജീകരിക്കുന്നുവെന്നും അവരുടെ വയർലെസ് നെറ്റ്‌വർക്കുകളെ സ്റ്റാൻഡേർഡ് ഹാഷ്‌കാറ്റ്, hcxtools, hcxdumptool യൂട്ടിലിറ്റികൾ എന്നിവ ഉപയോഗിച്ച് ആക്രമിക്കാമെന്നും നിഗമനം ചെയ്തു.

വയർലെസ് നെറ്റ്‌വർക്ക് പാക്കറ്റുകൾ തടസ്സപ്പെടുത്താൻ ഉബുണ്ടു ലിനക്‌സിൽ പ്രവർത്തിക്കുന്ന ഒരു ലാപ്‌ടോപ്പ് ഐഡോ ഉപയോഗിച്ചു, അത് ഒരു ബാക്ക്‌പാക്കിൽ ഇട്ടു, അയ്യായിരം വ്യത്യസ്ത വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ നിന്നുള്ള പിഎംകെഐഡി (പെയർവൈസ് മാസ്റ്റർ കീ ഐഡന്റിഫയർ) ഐഡന്റിഫയറുകൾ ഉപയോഗിച്ച് ഫ്രെയിമുകൾ തടസ്സപ്പെടുത്തുന്നത് വരെ നഗരം ചുറ്റിനടന്നു. അതിനുശേഷം, PMKID ഐഡന്റിഫയറിൽ നിന്ന് വേർതിരിച്ചെടുത്ത ഹാഷുകൾ ഉപയോഗിച്ച് പാസ്‌വേഡുകൾ ഊഹിക്കാൻ അദ്ദേഹം 8 GPU NVIDIA QUADRO RTX 8000 48GB ഉള്ള ഒരു കമ്പ്യൂട്ടർ ഉപയോഗിച്ചു. ഈ സെർവറിലെ തിരഞ്ഞെടുപ്പ് പ്രകടനം സെക്കൻഡിൽ ഏകദേശം 7 ദശലക്ഷം ഹാഷുകൾ ആയിരുന്നു. താരതമ്യത്തിനായി, ഒരു സാധാരണ ലാപ്‌ടോപ്പിൽ, പ്രകടനം സെക്കൻഡിൽ ഏകദേശം 200 ആയിരം ഹാഷുകളാണ്, ഏകദേശം 10 മിനിറ്റിനുള്ളിൽ ഒരു 9 അക്ക പാസ്‌വേഡ് ഊഹിക്കാൻ ഇത് മതിയാകും.

തിരഞ്ഞെടുക്കൽ വേഗത്തിലാക്കാൻ, 8 ചെറിയ അക്ഷരങ്ങളും 8, 9 അല്ലെങ്കിൽ 10 അക്കങ്ങളും ഉൾപ്പെടെയുള്ള സീക്വൻസുകളിലേക്ക് തിരച്ചിൽ പരിമിതപ്പെടുത്തി. 3663 നെറ്റ്‌വർക്കുകളിൽ 5000-ന്റെ പാസ്‌വേഡുകൾ നിർണ്ണയിക്കാൻ ഈ പരിമിതി മതിയായിരുന്നു. 10 നെറ്റ്‌വർക്കുകളിൽ ഉപയോഗിക്കുന്ന 2349 അക്കങ്ങളായിരുന്നു ഏറ്റവും ജനപ്രിയമായ പാസ്‌വേഡുകൾ. 8 നെറ്റ്‌വർക്കുകളിൽ 596 അക്കങ്ങളുള്ള പാസ്‌വേഡുകൾ, 9-ൽ 368 അക്കങ്ങൾ, 8-ൽ ചെറിയക്ഷരത്തിൽ 320 അക്ഷരങ്ങളുള്ള പാസ്‌വേഡുകൾ എന്നിവ ഉപയോഗിച്ചു. 133 MB വലുപ്പമുള്ള rockyou.txt നിഘണ്ടു ഉപയോഗിച്ച് തിരഞ്ഞെടുത്തത് ആവർത്തിച്ച് 900 പാസ്‌വേഡുകൾ ഉടനടി തിരഞ്ഞെടുക്കുന്നത് സാധ്യമാക്കി. .

മറ്റ് നഗരങ്ങളിലെയും രാജ്യങ്ങളിലെയും വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ പാസ്‌വേഡുകളുടെ വിശ്വാസ്യതയുടെ സാഹചര്യം ഏകദേശം സമാനമാണെന്നും മിക്ക പാസ്‌വേഡുകളും ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ കണ്ടെത്താമെന്നും എയർ മോണിറ്ററിംഗ് മോഡിനെ (ആൽഫ നെറ്റ്‌വർക്ക്) പിന്തുണയ്ക്കുന്ന വയർലെസ് കാർഡിൽ ഏകദേശം $50 ചെലവഴിക്കുമെന്നും അനുമാനിക്കപ്പെടുന്നു. പരീക്ഷണത്തിൽ AWUS036ACH കാർഡ് ഉപയോഗിച്ചു). PMKID അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണം റോമിംഗിനെ പിന്തുണയ്ക്കുന്ന ആക്സസ് പോയിന്റുകൾക്ക് മാത്രമേ ബാധകമാകൂ, എന്നാൽ പ്രാക്ടീസ് കാണിക്കുന്നത് പോലെ, മിക്ക നിർമ്മാതാക്കളും ഇത് പ്രവർത്തനരഹിതമാക്കുന്നില്ല.

2 മുതൽ അറിയപ്പെടുന്ന WPA2018 ഉപയോഗിച്ച് വയർലെസ് നെറ്റ്‌വർക്കുകൾ ഹാക്ക് ചെയ്യുന്നതിനുള്ള ഒരു സാധാരണ രീതിയാണ് ആക്രമണം ഉപയോഗിച്ചത്. ഉപയോക്താവ് കണക്‌റ്റ് ചെയ്യുമ്പോൾ ഹാൻഡ്‌ഷേക്ക് ഫ്രെയിമുകൾ തടസ്സപ്പെടുത്തേണ്ട ക്ലാസിക് രീതിയിൽ നിന്ന് വ്യത്യസ്തമായി, PMKID ഇന്റർസെപ്ഷൻ അടിസ്ഥാനമാക്കിയുള്ള രീതി നെറ്റ്‌വർക്കിലേക്കുള്ള ഒരു പുതിയ ഉപയോക്താവിന്റെ കണക്ഷനുമായി ബന്ധിപ്പിച്ചിട്ടില്ല, അത് എപ്പോൾ വേണമെങ്കിലും നടപ്പിലാക്കാൻ കഴിയും. പാസ്‌വേഡ് ഊഹിക്കാൻ ആവശ്യമായ ഡാറ്റ ലഭിക്കുന്നതിന്, PMKID ഐഡന്റിഫയർ ഉപയോഗിച്ച് നിങ്ങൾ ഒരു ഫ്രെയിം മാത്രം തടസ്സപ്പെടുത്തേണ്ടതുണ്ട്. അത്തരം ഫ്രെയിമുകൾ ഒന്നുകിൽ റോമിംഗുമായി ബന്ധപ്പെട്ട പ്രവർത്തനം നിരീക്ഷിച്ച് നിഷ്ക്രിയ മോഡിൽ സ്വീകരിക്കാം, അല്ലെങ്കിൽ ആക്സസ് പോയിന്റിലേക്ക് ഒരു പ്രാമാണീകരണ അഭ്യർത്ഥന അയച്ചുകൊണ്ട് വായുവിൽ PMKID ഉപയോഗിച്ച് ഫ്രെയിമുകളുടെ പ്രക്ഷേപണം നിർബന്ധിതമായി ആരംഭിക്കാൻ അവർക്ക് കഴിയും.

പാസ്‌വേഡ്, ആക്‌സസ് പോയിന്റ് MAC വിലാസം, ക്ലയന്റ് MAC വിലാസം, വയർലെസ് നെറ്റ്‌വർക്ക് നാമം (SSID) എന്നിവ ഉപയോഗിച്ച് സൃഷ്ടിച്ച ഒരു ഹാഷാണ് PMKID. അവസാനത്തെ മൂന്ന് പാരാമീറ്ററുകൾ (MAC AP, MAC സ്റ്റേഷൻ, SSID) തുടക്കത്തിൽ അറിയപ്പെടുന്നു, ഇത് ഒരു സിസ്റ്റത്തിലെ ഉപയോക്താക്കളുടെ പാസ്‌വേഡുകൾ അവരുടെ ഹാഷ് ചോർന്നാൽ എങ്ങനെ ഊഹിക്കാമെന്നതിന് സമാനമായി, പാസ്‌വേഡ് നിർണ്ണയിക്കാൻ ഒരു നിഘണ്ടു തിരയൽ രീതിയെ അനുവദിക്കുന്നു. അതിനാൽ, ഒരു വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ലോഗിൻ ചെയ്യുന്നതിനുള്ള സുരക്ഷ പൂർണ്ണമായും പാസ്‌വേഡ് സെറ്റിന്റെ ശക്തിയെ ആശ്രയിച്ചിരിക്കുന്നു.

അവലംബം: opennet.ru