Tel Aviv को Wi-Fi नेटवर्क को 70% को लागी प्रयोगकर्ता पासवर्ड निर्धारण संग प्रयोग

इजरायली सुरक्षा अनुसन्धानकर्ता Ido Hoorvitch (Tel Aviv) ले वायरलेस नेटवर्कहरूमा पहुँच व्यवस्थित गर्न प्रयोग गरिने पासवर्डहरूको बल अध्ययन गर्न प्रयोगको नतिजा प्रकाशित गर्‍यो। PMKID पहिचानकर्ताहरूसँग अवरोधित फ्रेमहरूको अध्ययनमा, तेल अवीवमा अध्ययन गरिएका 3663 (5000%) मध्ये 73 वटा वायरलेस नेटवर्कहरूमा पहुँचको लागि पासवर्डहरू अनुमान गर्न सम्भव थियो। नतिजाको रूपमा, यो निष्कर्षमा पुग्यो कि धेरै वायरलेस नेटवर्क मालिकहरूले कमजोर पासवर्डहरू सेट गर्छन् जुन ह्यास अनुमान गर्न संवेदनशील हुन्छन्, र तिनीहरूको वायरलेस नेटवर्कहरू मानक ह्यासक्याट, hcxtools र hcxdumptool उपयोगिताहरू प्रयोग गरेर आक्रमण गर्न सकिन्छ।

Ido ले वायरलेस नेटवर्क प्याकेटहरू रोक्न Ubuntu Linux चलिरहेको ल्यापटप प्रयोग गर्‍यो, यसलाई ब्याकप्याकमा राख्यो र पाँच हजार विभिन्न वायरलेस नेटवर्कहरूबाट PMKID (Pairwise Master Key Identifier) ​​आइडेन्टिफायरहरूसँग फ्रेमहरू रोक्न सक्षम नभएसम्म शहर वरिपरि घुम्यो। त्यसपछि, उनले PMKID पहिचानकर्ताबाट निकालिएका ह्यासहरू प्रयोग गरेर पासवर्डहरू अनुमान गर्न 8 GPU NVIDIA QUADRO RTX 8000 48GB भएको कम्प्युटर प्रयोग गरे। यस सर्भरमा चयन कार्यसम्पादन लगभग 7 मिलियन ह्यास प्रति सेकेन्ड थियो। तुलनाको लागि, नियमित ल्यापटपमा, प्रदर्शन लगभग 200 हजार ह्यास प्रति सेकेन्ड हो, जुन लगभग 10 मिनेटमा एक 9-अंकको पासवर्ड अनुमान गर्न पर्याप्त छ।

चयनलाई गति दिन, खोज केवल 8 सानो अक्षरहरू, साथै 8, 9 वा 10 अंकहरू सहित अनुक्रमहरूमा सीमित थियो। यो सीमा 3663 नेटवर्क मध्ये 5000 को लागि पासवर्ड निर्धारण गर्न पर्याप्त थियो। सबैभन्दा लोकप्रिय पासवर्डहरू 10 अंकको थिए, जुन 2349 नेटवर्कहरूमा प्रयोग गरियो। ८ अंकका पासवर्ड ५९६ नेटवर्कमा, ९ अंकका ३६८ मा र ८ लोअरकेस अक्षरका पासवर्डहरू ३२० मा प्रयोग गरिएका थिए। rockyou.txt शब्दकोश, १३३ MB आकारको प्रयोग गरेर चयन दोहोर्याएर, हामीलाई तुरुन्तै ९०० पासवर्डहरू चयन गर्न अनुमति दियो।

अन्य सहर र देशहरूमा वायरलेस नेटवर्कहरूमा पासवर्डहरूको विश्वसनीयताको अवस्था लगभग उस्तै छ र धेरैजसो पासवर्डहरू केही घण्टामा फेला पार्न सकिन्छ र एयर मोनिटरिङ मोड (अल्फा नेटवर्क) लाई समर्थन गर्ने वायरलेस कार्डमा $ 50 खर्च गर्न सकिन्छ भन्ने अनुमान गरिन्छ। AWUS036ACH कार्ड प्रयोगमा प्रयोग गरिएको थियो)। PMKID मा आधारित आक्रमण रोमिङ समर्थन गर्ने पहुँच बिन्दुहरूमा मात्र लागू हुन्छ, तर अभ्यासले देखाएको जस्तै, धेरै निर्माताहरूले यसलाई असक्षम गर्दैनन्।

आक्रमणले 2 देखि ज्ञात WPA2018 सँग वायरलेस नेटवर्क ह्याक गर्ने मानक विधि प्रयोग गर्‍यो। क्लासिक विधिको विपरीत, जसलाई प्रयोगकर्ताले जडान गर्दा ह्यान्डसेक फ्रेमहरू अवरोध गर्न आवश्यक छ, PMKID अवरोधमा आधारित विधि नेटवर्कमा नयाँ प्रयोगकर्ताको जडानसँग बाँधिएको छैन र कुनै पनि समयमा गर्न सकिन्छ। पासवर्ड अनुमान सुरु गर्नको लागि पर्याप्त डाटा प्राप्त गर्न, तपाईंले PMKID पहिचानकर्तासँग एउटा फ्रेम मात्र अवरोध गर्न आवश्यक छ। त्यस्ता फ्रेमहरू रोमिङ-सम्बन्धित गतिविधिहरू निगरानी गरेर निष्क्रिय मोडमा प्राप्त गर्न सकिन्छ, वा तिनीहरूले पहुँच बिन्दुमा प्रमाणीकरण अनुरोध पठाएर हावामा PMKID सँग फ्रेमहरूको प्रसारण बलपूर्वक सुरु गर्न सक्छन्।

PMKID पासवर्ड, पहुँच बिन्दु MAC ठेगाना, ग्राहक MAC ठेगाना, र वायरलेस नेटवर्क नाम (SSID) प्रयोग गरेर उत्पन्न गरिएको ह्यास हो। अन्तिम तीन प्यारामिटरहरू (MAC AP, MAC स्टेशन र SSID) प्रारम्भमा ज्ञात छन्, जसले पासवर्ड निर्धारण गर्न शब्दकोश खोज विधिको प्रयोगलाई अनुमति दिन्छ, जसरी प्रणालीमा प्रयोगकर्ताहरूको पासवर्डहरू तिनीहरूको ह्यास लीक भएमा कसरी अनुमान लगाउन सकिन्छ। तसर्थ, ताररहित नेटवर्कमा लग इन गर्ने सुरक्षा पूर्णतया पासवर्ड सेटको बलमा निर्भर गर्दछ।

स्रोत: opennet.ru