Служба новостей WLAN - 10 августа 2018 - PMKID Взломал WPA/WPA2

• Том Карпентер, технический директор CWP, обсуждает новый взлом PMKID.  

• Взлом не является новым способом взлома пароля, а скорее ускоряет получение информации для атаки методом перебора.  

• Уязвимость была обнаружена тестировщиками при оценке безопасности WPA3.  

• Взлом позволяет злоумышленнику получить хэш-информацию PMKID.  

• Для атаки требуется, чтобы точка доступа отправляла PMKID во время первоначальных попыток подключения.  

• Большинство современных маршрутизаторов и точек доступа отправляют PMKID, что делает взлом возможным.  

• Для предотвращения взлома можно отключить функции 802.11r или роуминг.  

• Некоторые производители предлагают возможность отключения отправки PMKID.  

• Взлом не требует фиксации четырехстороннего рукопожатия и не упрощает взлом предварительно предоставленных ключей.  

• Для атаки требуется знание Linux и инструментов hcx и hcxdumptool.  

• Взлом PMKID ускоряет получение материала для атаки, но не сам процесс получения парольной фразы.  

• Взлом требует технических навыков и времени, как и старые методы.  

• Том напоминает о предстоящем мероприятии Wi-Fi Track 2018 в Сан-Диего.  

• Мероприятие обещает быть захватывающим с основными докладами и тренингами.  

• Призывает подписаться на канал и получать уведомления о новых видео.