802.11 tarmoqlarida WPA/WPA2 parollarini osongina buzishning yangi usuli kashf etildi.

Usul RSN IE ni bitta EAPOL freymidan ajratib olish orqali ishlaydi.

Mashhur parolni yechish vositasi Hashcat ishlab chiqaruvchisi Jens Steube WPA/WPA2 shifrlash yordamida routerdan Pairwise Master Key Identifikatorini (PMKID) osongina olish imkonini beruvchi yangi usulni kashf etdi, bu keyinchalik routerning simsiz parolini yechish uchun ishlatilishi mumkin. Avvalgi WPA/WPA2 yechish usullari tajovuzkordan foydalanuvchi simsiz tarmoqqa kirishini va to’liq autentifikatsiya qilinishini kutishni talab qilgan bo’lsa, yangi usul ancha sodda. Mutaxassisning so’zlariga ko’ra, usul rouming yoqilgan 802.11i/p/q/r tarmoqlaridan foydalanadigan deyarli barcha routerlar bilan ishlaydi.

Bu usul bitta EAPOL freymidan RSN (Mustahkam Xavfsizlik Tarmog’i Axborot Elementi) IE ni ajratib olish orqali ishlaydi. RSN IE – bu foydalanuvchi autentifikatsiya qilishga urinayotganda yo’riqnoma tomonidan yaratilgan asosiy juft kalit identifikatorini o’z ichiga olgan ixtiyoriy maydon.

PMK – bu yo’riqnoma va mijoz simsiz tarmoq uchun kalit yoki parolni bilishini tasdiqlash uchun ishlatiladigan oddiy 4 tomonlama qo’l siqishning bir qismidir.

«PMKID HMAC-SHA1 yordamida hisoblanadi, bu yerda kalit PMK va ma’lumotlar qismi PMK nomi, kirish nuqtasining MAC manzili va stansiyaning MAC manzili kabi qat’iy satr yorlig’ining birlashmasi hisoblanadi», deb tushuntirdi Steube.

Avvalgi WPA/WPA2 xakerlik usullari tajovuzkorlardan foydalanuvchi tizimga kirgunga qadar simsiz tarmoqni sabr bilan tinglashni talab qilardi. Keyin ular to’rt tomonlama qo’l siqishuvini ushlab, kalitni buzib kirishlari mumkin edi.

Bu usul sizga simsiz tarmoq uchun parolni to’g’ridan-to’g’ri buzishga imkon bermaydi, ammo uning yordami bilan siz xeshni olishingiz va bu vazifani soddalashtirishingiz mumkin.