Ido Hoorvitch, especialista en CyberArk pirateado 70% de redes Wi-Fi en su Tel Aviv natal, buscando demostrar que las redes domésticas no están bien protegidas y son fácilmente comprometidas.
Para realizar el experimento, Horwich caminó por la ciudad con un equipo de olfateo y recopiló datos de 5,000 hashes de red. Próximo, aprovechó una vulnerabilidad para obtener el hash PMKID normalmente generado para roaming. El hash PMKID consta del SSID de la red., frase de contraseña, Dirección MAC, y un entero estático.
Para obtener los hash PMKID, él usó un $ 50 Tarjeta de red ALFA AWUS036ACH, que podría actuar como monitor y herramienta de inyección de paquetes, y luego los analizó usando WireShark en Ubuntu.
Utilizando el método de Jens «átomo» Steub (desarrollador líder de Hashcat), Horwich recolectó PMKID, que luego fueron descifrados para obtener contraseñas.
Entonces Horwich comenzó con ataques de máscara para identificar a las personas que usaban su número de teléfono móvil como contraseña para Wi-Fi. (un hecho común en Israel). Para descifrar esas contraseñas, es necesario calcular todas las variantes de los números de teléfono israelíes, y estos son diez dígitos, siempre empezando con 05, lo que deja sólo ocho dígitos.
Usando una computadora portátil normal y esta técnica, el investigador comprometió con éxito 2,200 contraseñas a un ritmo promedio de nueve minutos por contraseña. En el siguiente paso, cambió a un ataque de diccionario usando Rockyou.txt. Esto llevó a la rápida ruptura de un adicional 1,359 contraseñas, la mayoría de los cuales usaban solo caracteres en minúsculas.
Como resultado, Horwich logró comprometerse con 70% de las contraseñas de las redes Wi-Fi seleccionadas y confirmó todas sus conjeturas sobre la mala seguridad de las redes Wi-Fi.
El especialista resume que los usuarios no deben habilitar la función de roaming en enrutadores destinados a uso personal (WPA2-personal), porque no hay necesidad de roaming en dichas redes. También señala que las contraseñas de más de 10 Las letras/números son más resistentes al agrietamiento..
Déjame recordarte que Cualquier dispositivo habilitado para Wi-Fi es vulnerable a problemas de ataques Frag.
