Kā uzlauzt WiFi paroli, izmantojot WPA/WPA2 ievainojamības

Drošības pētnieki nesen atklāja jaunu WiFi uzlaušanas paņēmienu , kas ļauj viegli noskaidrot mūsdienu modernāko maršrutētāju WiFi paroles. Atklāja Jens Steube (iesauka “Atom”) — slavenā paroļu uzlaušanas rīka Hashcat izstrādātājs. Analizējot tikko izlaisto WPA3 drošības standartu, šī metode ir vērsta uz WPA bezvadu tīkla protokolu /WPA2 ar viesabonēšanas funkciju, kuras pamatā ir PMKID (pairwise Master Key Identifier). ).

Šī jaunā WiFi uzlaušanas metode ļauj uzbrucējiem izgūt PSK (iepriekš koplietotās atslēgas) pieteikšanās paroli, lai uzlauztu WiFi tīklus un aplūkotu darbības internetā. Iepriekš uzbrucējam bija jāgaida, kamēr kāds pieteiksies tīklā un iegūs EAPOL četrvirzienu autentifikācijas rokasspiedienu – tīkla autentifikācijas protokolu. Taču, izmantojot jauno metodi, lietotājam vairs nav jāatrodas mērķa tīklā, tas ir jādara tikai RSN IE (Robust Security Network Information Element), izmantojot vienu EAPOL (Extensible Authentication Protocol over LAN). pieprasījuma nosūtīšana no piekļuves punkta.

Robust Security Network ir protokols, kas izveido drošu apmaiņu 802.11 bezvadu tīklā un izmanto PMKID — atslēgu, kas nepieciešama, lai izveidotu savienojumu starp klientu un piekļuves punktu.

Kā uzlauzt Wi-Fi, izmantojot PMKID

1. darbība. Uzbrucējs izmanto tādu rīku kā hcxdumptool (https://github.com/ZerBea/hcxdumptool) (v4.2.0 vai jaunāka versija), lai pieprasītu PMKID no mērķa piekļuves punkta un ievietotu saņemto rāmi failā.

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

2. darbība. Izmantojot hcxcaptool rīku (https://github.com/ZerBea/hcxtools), kadra izvade (pcapng formāts) tiek pārveidota par Hashcat apstiprinātu jaucējformātu.

$ ./hcxpcaptool -z test.16800 test.pcapng

3. darbība. Izmantojiet Hashcat paroļu uzlaušanas rīku (https://github.com/hashcat/hashcat) (v4.2.0 vai jaunāku), lai iegūtu WPA PSK paroli, un esat pabeidzis.

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

Tā ir galamērķa bezvadu tīkla parole, kuras ilgums ir atkarīgs no paroles garuma un sarežģītības.

"Pašlaik mēs nezinām, cik pārdevējiem vai maršrutētājiem darbosies šī metode, taču mēs domājam, ka tā darbosies 802.11i/p/q/r tīklos ar iespējotu tīkla pārslēgšanu. (t.i., vairumam maršrutētāju mūsdienās) ," sacīja Steube.

Tā kā paroļu uzlaušana notiek tikai tad, ja tīklā ir iespējota pārnešana un uzbrucējam ir jāizmēģina daudzas nepareizas paroles, lietotāji tiek mudināti aizsargāt tīklu, izmantojot paroles, kuras ir grūti uzminēt. Šāda veida uzlaušana nedarbojas arī ar jaunās paaudzes bezvadu tīkla drošības protokolu WPA3, jo ir "jauns atslēgu ģenerēšanas protokols, ko sauc par vienlaicīgu vienlīdzību autentifikāciju (SAE)".

Redzēt vairāk:

• KRACK uzbrukums pārtrauc WPA2 WiFi protokolu
• Kas ir interesants par tikko izziņoto WPA3 WiFi drošības protokolu?
• Kā uzlauzt Wi-Fi paroli, izmantojot Aircrack-Ng
• Kā uzzināt radinieka Wi-Fi paroli
• Kā uzlauzt Wifi paroli, izmantojot Wifiphisher