Експериментишите са одређивањем корисничких лозинки за 70% Ви-Фи мрежа у Тел Авиву

Израелски истраживач безбедности Идо Хоорвич (Тел Авив) објавио је резултате експеримента за проучавање јачине лозинки које се користе за организовање приступа бежичним мрежама. У истраживању пресретнутих оквира са ПМКИД идентификаторима, било је могуће погодити лозинке за приступ 3663 од 5000 (73%) проучаваних бежичних мрежа у Тел Авиву. Као резултат тога, закључено је да већина власника бежичних мрежа поставља слабе лозинке које су подложне нагађању хеш-а, а њихове бежичне мреже могу бити нападнуте помоћу стандардних услужних програма хасхцат, хцктоолс и хцкдумптоол.

Идо је користио лаптоп са Убунту Линуком да пресреће пакете бежичне мреже, ставио га у ранац и лутао градом док није успео да пресреће оквире са ПМКИД (Паирвисе Мастер Кеи Идентифиер) идентификаторима из пет хиљада различитих бежичних мрежа. Након тога, користио је рачунар са 8 ГПУ НВИДИА КУАДРО РТКС 8000 48ГБ да погоди лозинке користећи хешове екстраховане из ПМКИД идентификатора. Перформансе селекције на овом серверу биле су скоро 7 милиона хеша у секунди. Поређења ради, на обичном лаптопу перформансе су приближно 200 хиљада хешова у секунди, што је довољно да погодите једну десетоцифрену лозинку за око 10 минута.

Да би се убрзао избор, претрага је била ограничена на низове који укључују само 8 малих слова, као и 8, 9 или 10 цифара. Ово ограничење је било довољно да одреди лозинке за 3663 од 5000 мрежа. Најпопуларније лозинке су биле 10 цифара, коришћене на 2349 мрежа. Лозинке од 8 цифара су коришћене у 596 мрежа, 9-цифрене у 368, а лозинке од 8 слова у малим словима у 320. Понављање селекције помоћу речника роцкиоу.ткт, величине 133 МБ, омогућило нам је да одмах изаберемо 900 лозинки.

Претпоставља се да је ситуација са поузданошћу лозинки у бежичним мрежама у другим градовима и државама приближно иста и већина лозинки се може пронаћи за неколико сати и потрошити око 50 долара на бежичну картицу која подржава режим праћења ваздуха (Мрежа АЛФА У експерименту је коришћена картица АВУС036АЦХ). Напад заснован на ПМКИД-у је применљив само на приступне тачке које подржавају роминг, али као што је пракса показала, већина произвођача га не онемогућава.

Напад је користио стандардни метод хаковања бежичних мрежа са ВПА2, познат од 2018. За разлику од класичне методе, која захтева пресретање оквира руковања док се корисник повезује, метода заснована на ПМКИД пресретању није везана за повезивање новог корисника на мрежу и може се спровести у било ком тренутку. Да бисте добили податке довољне за почетак погађања лозинке, потребно је да пресретнете само један оквир са ПМКИД идентификатором. Такви оквири могу бити примљени или у пасивном режиму праћењем активности везаних за роминг, или могу насилно иницирати пренос оквира са ПМКИД-ом у ваздуху слањем захтева за аутентификацију приступној тачки.

ПМКИД је хеш генерисан коришћењем лозинке, МАЦ адресе приступне тачке, МАЦ адресе клијента и имена бежичне мреже (ССИД). Последња три параметра (МАЦ АП, МАЦ Статион и ССИД) су првобитно позната, што омогућава коришћење метода претраге речника за одређивање лозинке, слично као што се лозинке корисника на систему могу погодити ако њихов хеш процури. Дакле, сигурност пријављивања на бежичну мрежу у потпуности зависи од јачине постављене лозинке.

Извор: опеннет.ру