{"id":101814,"date":"2021-10-27T10:22:38","date_gmt":"2021-10-27T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva"},"modified":"2021-10-27T10:22:38","modified_gmt":"2021-10-27T08:22:39","slug":"eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","title":{"rendered":"Eksperyment z okre\u015blaniem hase\u0142 u\u017cytkownik\u00f3w 70% sieci Wi-Fi Tel Awiwu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Izraelski badacz bezpiecze\u0144stwa Ido Hoorvitch z Tel Awiwu opublikowa\u0142 wyniki eksperymentu dotycz\u0105cego niezawodno\u015bci hase\u0142 u\u017cywanych do organizacji dost\u0119pu do sieci bezprzewodowych. W trakcie badania, na podstawie przechwyconych ramek z identyfikatorami PMKID, uda\u0142o si\u0119 z\u0142ama\u0107 has\u0142a do 3663 z 5000 (73%) zbadanych sieci bezprzewodowych w Tel Awiwie. W rezultacie stwierdzono, \u017ce wi\u0119kszo\u015b\u0107 w\u0142a\u015bcicieli sieci bezprzewodowych ustawia niebezpieczne has\u0142a, kt\u00f3re s\u0105 podatne na \u0142amanie za pomoc\u0105 hase\u0142 i ich sieci mo\u017cna zaatakowa\u0107, korzystaj\u0105c z takich narz\u0119dzi, jak hashcat, hcxtools i hcxdumptool. <\/p>\n

Ido u\u017cywa\u0142 przeno\u015bnego komputera z systemem Ubuntu Linux do przechwytywania pakiet\u00f3w z sieci bezprzewodowych, umie\u015bci\u0142 go w plecaku i chodzi\u0142 po mie\u015bcie, a\u017c uda\u0142o mu si\u0119 przechwyci\u0107 ramki z identyfikatorem PMKID pi\u0119ciu tysi\u0119cy r\u00f3\u017cnych sieci bezprzewodowych. Nast\u0119pnie skorzysta\u0142 z komputera z 8 GPU NVIDIA QUADRO RTX 8000 48GB do \u0142amania hase\u0142 na podstawie hashy wydobytych z identyfikatora PMKID. Wydajno\u015b\u0107 \u0142amania w tym przypadku serwerze<\/a> wynosi\u0142a prawie 7 mln hashy na sekund\u0119. Dla por\u00f3wnania, na zwyk\u0142ym laptopie wydajno\u015b\u0107 wynosi oko\u0142o 200 tys. hashy na sekund\u0119, co wystarcza do z\u0142amania jednego has\u0142a sk\u0142adaj\u0105cego si\u0119 z 10 cyfr w ci\u0105gu oko\u0142o 9 minut. <\/p>\n

Aby przyspieszy\u0107 proces dopasowywania, ograniczono pr\u00f3by do sekwencji zawieraj\u0105cych tylko 8 ma\u0142ych liter oraz 8, 9 lub 10 cyfr. Tego ograniczenia wystarczy\u0142o, aby okre\u015bli\u0107 has\u0142a dla 3663 z 5000 sieci. Najbardziej popularne by\u0142y has\u0142a sk\u0142adaj\u0105ce si\u0119 z 10 cyfr, kt\u00f3re by\u0142y u\u017cywane w 2349 sieciach. Has\u0142a sk\u0142adaj\u0105ce si\u0119 z 8 cyfr by\u0142y u\u017cywane w 596 sieciach, 9 cyfr w 368, a has\u0142a z 8 ma\u0142ych liter w 320. Powt\u00f3rna pr\u00f3ba z wykorzystaniem s\u0142ownika rockyou.txt o rozmiarze 133 MB pozwoli\u0142a na natychmiastowe odszyfrowanie 900 hase\u0142. <\/p>\n

Zak\u0142ada si\u0119, \u017ce sytuacja z niezawodno\u015bci\u0105 hase\u0142 w sieciach bezprzewodowych w innych miastach i krajach jest podobna i wi\u0119kszo\u015b\u0107 hase\u0142 mo\u017cna z\u0142ama\u0107 w ci\u0105gu kilku godzin, wydaj\u0105c oko\u0142o 50 dolar\u00f3w na kart\u0119 bezprzewodow\u0105 z obs\u0142ug\u0105 trybu monitorowania (w eksperymencie u\u017cyto karty ALFA Network AWUS036ACH). Atak oparty na PMKID jest stosowany tylko do punkt\u00f3w dost\u0119pu, kt\u00f3re obs\u0142uguj\u0105 roaming, ale jak pokaza\u0142a praktyka, wi\u0119kszo\u015b\u0107 producent\u00f3w go nie wy\u0142\u0105cza. <\/p>\n

Do ataku wykorzystano typow\u0105 metod\u0119 w\u0142amania do sieci bezprzewodowych z WPA2, znan\u0105 od 2018 roku. W przeciwie\u0144stwie do klasycznej metody, kt\u00f3ra wymaga przechwycenia klatek handshake podczas \u0142\u0105czenia u\u017cytkownika, metoda oparta na przechwyceniu PMKID nie jest zwi\u0105zana z po\u0142\u0105czeniem nowego u\u017cytkownika z sieci\u0105 i mo\u017ce by\u0107 realizowana w dowolnym momencie. Aby uzyska\u0107 dane wystarczaj\u0105ce do rozpocz\u0119cia \u0142amania has\u0142a, wystarczy przechwycenie jednej klatki z identyfikatorem PMKID. Takie klatki mo\u017cna uzyska\u0107 zar\u00f3wno w trybie pasywnym, \u015bledz\u0105c aktywno\u015b\u0107 zwi\u0105zan\u0105 z roamingiem, jak i przymusowo inicjowa\u0107 przesy\u0142anie klatek z PMKID w eter, wysy\u0142aj\u0105c zapytanie o uwierzytelnienie do punktu dost\u0119powego. <\/p>\n

PMKID to hash generowany przy u\u017cyciu has\u0142a, adresu MAC punktu dost\u0119powego, adresu MAC klienta i nazwy sieci bezprzewodowej (SSID). Ostatnie trzy parametry (MAC AP, MAC Station i SSID) s\u0105 z g\u00f3ry znane, co umo\u017cliwia zastosowanie metody ataku s\u0142ownikowego w celu ustalenia has\u0142a, podobnie jak has\u0142a u\u017cytkownik\u00f3w w systemie mog\u0105 by\u0107 \u0142amane po wycieku ich hashy. W ten spos\u00f3b bezpiecze\u0144stwo dost\u0119pu do sieci bezprzewodowej w pe\u0142ni zale\u017cy od si\u0142y ustalonego has\u0142a.

\"Eksperyment<\/center>
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u043a\u0430\u0434\u0440\u0430\u043c \u0441 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u0430\u043c\u0438 PMKID \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043f\u043e\u0434\u043e\u0431\u0440\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u0438 \u0434\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a 3663 \u0438\u0437 5000 (73%) \u0438\u0437\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u0432 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0435. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b \u0441\u0434\u0435\u043b\u0430\u043d \u0432\u044b\u0432\u043e\u0434, \u0447\u0442\u043e \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0432\u043b\u0430\u0434\u0435\u043b\u044c\u0446\u0435\u0432 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":101815,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-101814","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Eksperyment z okre\u015blaniem hase\u0142 u\u017cytkownik\u00f3w 70% sieci Wi-Fi w Tel Awiwie | ProHoster","description":"Izraelski badacz bezpiecze\u0144stwa Ido Hoorvitch (Ido Hoorvitch z Tel Awiwu) opublikowa\u0142 wyniki eksperymentu dotycz\u0105cego niezawodno\u015bci hase\u0142 u\u017cywanych do organizacji dost\u0119pu do sieci bezprzewodowych.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0441 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 70% Wi-Fi \u0441\u0435\u0442\u0435\u0439 \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430 | ProHoster","og:description":"\u0418\u0437\u0440\u0430\u0438\u043b\u044c\u0441\u043a\u0438\u0439 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0418\u0434\u043e \u0425\u043e\u0440\u0432\u0438\u0447 (Ido Hoorvitch \u0422\u0435\u043b\u044c-A\u0432\u0438\u0432\u0430) \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0430 \u043f\u043e \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043d\u0430\u0434\u0451\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0434\u043b\u044f \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u043c \u0441\u0435\u0442\u044f\u043c.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/eksperiment-s-opredeleniem-parolej-polzovatelej-70-wi-fi-setej-tel-aviva","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2021-10-27T08:22:39+00:00","article:modified_time":"2021-10-27T08:22:39+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"101814","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-10-27 08:23:57","updated":"2026-02-09 21:39:45","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101814","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=101814"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101814\/revisions"}],"predecessor-version":[{"id":159963,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/101814\/revisions\/159963"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/101815"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=101814"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=101814"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=101814"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}