Cách hack mật khẩu WiFi bằng lỗ hổng trên WPA/WPA2

Các nhà nghiên cứu an ninh bảo mật mới bật mí một kỹ thuật hack WiFi mới giúp dễ dàng tìm ra mật khẩu WiFi của các bộ định tuyến tối tân nhất hiện nay. Được phát giác bởi Jens Steube (biệt danh “Atom”) – nhà phát triển công cụ hack mật khẩu nổi tiếng Hashcat – trong lúc đang phân tích chuẩn bảo mật WPA3 mới tung ra, phương thức này nhắm vào giao thức mạng không dây WPA/WPA2 với tính năng chuyển mạng (roam) dựa theo PMKID (Pairwise Master Key Identifier).

Phương thức hack WiFi mới này cấp phép kẻ tiến công lấy lại mật khẩu đăng nhập PSK (Pre-shared Key) để hack vào mạng WiFi và xem lén các hoạt động trên Internet. Trước đây, kẻ tấn công phải chờ ai đó đăng nhập vào mạng và lấy được bắt tay xác thực 4 chiều của EAPOL – một giao thức xác thực mạng. Nhưng với phương thức mới, chẳng cần người sử dụng nằm trên mạng đích nữa mà chỉ cần thực hiển thị trên RSN IE (Robust Security Network Information Element) dùng EAPOL đơn (Extensible Authentication Protocol qua mạng LAN) sau khi gửi đòi hỏi từ điểm truy cập.

Robust Security Network là giao thức thiết lập trao đổi bảo mật qua mạng không dây 802.11 và dùng PMKID – khóa cần có để thiết lập kết nối giữa client và điểm truy cập.

Làm sao để hack Wifi sử dụng PMKID

Bước 1: Kẻ tấn công dùng công cụ như hcxdumptool (https://github.com/ZerBea/hcxdumptool) (v4.2.0 hoặc hơn) để yêu cầu PMKID từ điểm truy cập đích và đưa frame nhận được vào một tập tin.

 $ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status 

Bước 2: Dùng công cụ hcxcaptool (https://github.com/ZerBea/hcxtools), đầu ra (định dạng pcapng) của frame được chuyển qua định dạng hash được Hashcat chấp thuận.

 $ ./hcxpcaptool -z test.16800 test.pcapng 

Bước 3: Dùng công cụ phá khóa mật khẩu Hashcat (https://github.com/hashcat/hashcat) (v4.2.0 hoặc hơn) để lấy mật khẩu WPA PSK là xong.

 $ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!' 

Đó là mật khẩu của mạng không dây đích, việc mất bao nhiêu thời gian còn tùy thuộc vào độ dài và phức tạp của mật khẩu.

“Hiện tại chúng tôi không biết cách thức này dùng được trên mặt hàng của bao nhiêu nhà cung cấp hay bao nhiêu router, nhưng chúng tôi nghĩ nó sẽ dùng được với mạng 802.11i/p/q/r có bật chức năng chuyển mạng (tức là hầu hết các router hiện nay)” , Steube nói.

Do việc hack mật khẩu chỉ xảy ra khi mạng có bật chức năng chuyển mạng và cần kẻ tiến công thử sai nhiều mật khẩu, nên người sử dụng được khuyến khích bảo vệ mạng bằng phương pháp sử dụng mật khẩu khó đoán. Kiểu hack này cũng không có công dụng với giao thức an ninh mạng không dây đời mới WPA3 vì “giao thức tạo khóa mới có tên Simultaneous Authentication of Equals (SAE)”.

Xem thêm:

• Tấn công KRACK phá vỡ giao thức WiFi WPA2
• Giao thức bảo mật WiFi WPA3 mới vừa được ban bố có gì đáng quan tâm?
• Cách hack mật khẩu Wifi với Airbản quyền chính hãng-Ng
• Cách tìm ra mật khẩu Wi-Fi của nhà người quen
• Cách hack mật khẩu Wifi sử dụng Wifiphisher

hack mật khẩu wifi,hack pass wifi,lỗ hổng trên WPA,lỗ hổng trên WPA2,công cụ hack wifi,hack wifi

Nội dung Cách hack mật khẩu WiFi bằng lỗ hổng trên WPA/WPA2 được tổng hợp sưu tầm biên tập bởi: Tin Học Trường Tín. Mọi ý kiến vui lòng gửi Liên Hệ cho truongtin.top để điều chỉnh. truongtin.top tks.