तेल अवीवच्या 70% वाय-फाय नेटवर्कसाठी वापरकर्ता संकेतशब्द निर्धारित करण्याचा प्रयोग

इस्रायली सुरक्षा संशोधक इडो हुरविच (तेल अवीव) यांनी वायरलेस नेटवर्कमध्ये प्रवेश आयोजित करण्यासाठी वापरल्या जाणार्‍या पासवर्डच्या सामर्थ्याचा अभ्यास करण्यासाठी प्रयोगाचे परिणाम प्रकाशित केले. PMKID आयडेंटिफायरसह इंटरसेप्टेड फ्रेम्सच्या अभ्यासात, तेल अवीवमधील वायरलेस नेटवर्कचा अभ्यास केलेल्या 3663 (5000%) पैकी 73 मधील प्रवेशासाठी संकेतशब्दांचा अंदाज लावणे शक्य झाले. परिणामी, असा निष्कर्ष काढण्यात आला की बहुतेक वायरलेस नेटवर्क मालकांनी कमकुवत पासवर्ड सेट केले आहेत जे हॅश अंदाज लावण्यासाठी संवेदनाक्षम आहेत आणि त्यांच्या वायरलेस नेटवर्कवर मानक हॅशकॅट, hcxtools आणि hcxdumptool युटिलिटीज वापरून हल्ला केला जाऊ शकतो.

Ido ने Ubuntu Linux चालवणारा लॅपटॉप वायरलेस नेटवर्क पॅकेट्स रोखण्यासाठी वापरला, तो बॅकपॅकमध्ये ठेवला आणि पाच हजार वेगवेगळ्या वायरलेस नेटवर्कमधून PMKID (Pairwise Master Key Identifier) ​​आयडेंटिफायरसह फ्रेम्स इंटरसेप्ट करू शकत नाही तोपर्यंत तो शहरभर फिरला. त्यानंतर, त्याने PMKID आयडेंटिफायरमधून काढलेल्या हॅशचा वापर करून पासवर्डचा अंदाज लावण्यासाठी 8 GPU NVIDIA QUADRO RTX 8000 48GB असलेला संगणक वापरला. या सर्व्हरवरील निवड कामगिरी प्रति सेकंद जवळजवळ 7 दशलक्ष हॅश होती. तुलना करण्यासाठी, नियमित लॅपटॉपवर, कार्यप्रदर्शन अंदाजे 200 हजार हॅश प्रति सेकंद आहे, जे सुमारे 10 मिनिटांत 9-अंकी पासवर्डचा अंदाज लावण्यासाठी पुरेसे आहे.

निवडीला गती देण्यासाठी, शोध फक्त 8 लोअरकेस अक्षरे, तसेच 8, 9 किंवा 10 अंकांसह अनुक्रमांपुरता मर्यादित होता. ही मर्यादा 3663 पैकी 5000 नेटवर्कसाठी पासवर्ड निर्धारित करण्यासाठी पुरेशी होती. सर्वाधिक लोकप्रिय पासवर्ड 10 अंकी होते, जे 2349 नेटवर्कवर वापरले गेले. 8 नेटवर्क्समध्ये 596 अंकी पासवर्ड, 9 मध्ये 368-अंकी आणि 8 मध्ये 320 लोअरकेस अक्षरांचे पासवर्ड वापरले गेले. rockyou.txt डिक्शनरी वापरून निवडीची पुनरावृत्ती करणे, 133 MB आकारमान, आम्हाला लगेच 900 पासवर्ड निवडण्याची परवानगी दिली.

असे गृहीत धरले जाते की इतर शहरे आणि देशांमधील वायरलेस नेटवर्कमधील पासवर्डच्या विश्वासार्हतेची परिस्थिती अंदाजे सारखीच आहे आणि बहुतेक पासवर्ड काही तासांत सापडू शकतात आणि एअर मॉनिटरिंग मोडला सपोर्ट करणार्‍या वायरलेस कार्डवर सुमारे $50 खर्च केले जातात (ALFA नेटवर्क AWUS036ACH कार्ड प्रयोगात वापरले होते). PMKID वर आधारित हल्ला रोमिंगला सपोर्ट करणार्‍या ऍक्सेस पॉईंटवरच लागू होतो, परंतु सरावाने दाखवल्याप्रमाणे, बहुतेक उत्पादक ते अक्षम करत नाहीत.

हल्ल्यात WPA2 सह वायरलेस नेटवर्क हॅक करण्याची एक मानक पद्धत वापरली गेली, जी 2018 पासून ओळखली जाते. क्लासिक पद्धतीच्या विपरीत, ज्यामध्ये वापरकर्ता कनेक्ट करत असताना हँडशेक फ्रेम्समध्ये अडथळा आणणे आवश्यक आहे, PMKID इंटरसेप्शनवर आधारित पद्धत नवीन वापरकर्त्याच्या नेटवर्कशी जोडणीशी जोडलेली नाही आणि ती कधीही चालविली जाऊ शकते. पासवर्डचा अंदाज लावण्यासाठी पुरेसा डेटा मिळविण्यासाठी, तुम्हाला PMKID आयडेंटिफायरसह फक्त एक फ्रेम इंटरसेप्ट करण्याची आवश्यकता आहे. रोमिंग-संबंधित क्रियाकलापांचे निरीक्षण करून अशा फ्रेम्स एकतर निष्क्रिय मोडमध्ये प्राप्त केल्या जाऊ शकतात किंवा ते प्रवेश बिंदूवर प्रमाणीकरण विनंती पाठवून PMKID सह फ्रेम्सचे प्रसारण सक्तीने सुरू करू शकतात.

PMKID हा पासवर्ड, ऍक्सेस पॉइंट MAC पत्ता, क्लायंट MAC पत्ता आणि वायरलेस नेटवर्क नाव (SSID) वापरून व्युत्पन्न केलेला हॅश आहे. शेवटचे तीन पॅरामीटर्स (MAC AP, MAC स्टेशन आणि SSID) सुरुवातीला ओळखले जातात, जे पासवर्ड निर्धारित करण्यासाठी शब्दकोश शोध पद्धतीचा वापर करण्यास अनुमती देतात, जसे की सिस्टमवरील वापरकर्त्यांच्या पासवर्डचा हॅश लीक झाल्यास कसा अंदाज लावला जाऊ शकतो. अशा प्रकारे, वायरलेस नेटवर्कमध्ये लॉग इन करण्याची सुरक्षा पूर्णपणे पासवर्ड सेटच्या ताकदीवर अवलंबून असते.

स्त्रोत: opennet.ru