Sicherheitsforscher haben kürzlich eine neue WLAN-Hacking- Technik enthüllt , die es einfach macht, die WLAN-Passwörter der modernsten Router von heute herauszufinden. Diese Methode wurde von Jens Steube (Spitzname „Atom“) – Entwickler des berühmten Passwort-Hacking-Tools Hashcat – bei der Analyse des neu veröffentlichten WPA3-Sicherheitsstandards entdeckt und zielt auf das drahtlose WPA-Netzwerkprotokoll /WPA2 mit Roaming-Funktion basierend auf PMKID (Pairwise Master Key Identifier) ab ).
Diese neue WLAN-Hacking-Methode ermöglicht es Angreifern, das PSK-Anmeldekennwort (Pre-Shared Key) abzurufen, um sich in WLAN-Netzwerke einzuhacken und einen Blick auf Internetaktivitäten zu werfen. Bisher musste ein Angreifer darauf warten, dass sich jemand beim Netzwerk anmeldet und den EAPOL 4-Wege-Authentifizierungs-Handshake erhält – ein Netzwerkauthentifizierungsprotokoll. Mit der neuen Methode ist es jedoch nicht mehr erforderlich, dass sich der Benutzer im Zielnetzwerk befindet, sondern muss dies lediglich auf dem RSN IE (Robust Security Network Information Element) unter Verwendung eines einzigen EAPOL (Extensible Authentication Protocol over LAN) tun Senden einer Anfrage vom Zugangspunkt. .
Robust Security Network ist ein Protokoll, das einen sicheren Austausch über ein drahtloses 802.11-Netzwerk herstellt und eine PMKID verwendet – den Schlüssel, der zum Herstellen einer Verbindung zwischen dem Client und dem Zugangspunkt erforderlich ist.
So hacken Sie WLAN mit PMKID
Schritt 1: Der Angreifer verwendet ein Tool wie hcxdumptool (https://github.com/ZerBea/hcxdumptool) (v4.2.0 oder höher), um die PMKID vom Zielzugriffspunkt anzufordern und den empfangenen Frame in eine Datei zu schreiben.
$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status
Schritt 2: Mit dem hcxcaptool-Tool (https://github.com/ZerBea/hcxtools) wird die Ausgabe (pcapng-Format) des Frames in ein von Hashcat genehmigtes Hash-Format konvertiert.
$ ./hcxpcaptool -z test.16800 test.pcapng
Schritt 3: Verwenden Sie das Hashcat-Tool zum Knacken von Passwörtern (https://github.com/hashcat/hashcat) (v4.2.0 oder höher), um das WPA-PSK-Passwort zu erhalten, und schon sind Sie fertig.
$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'
Das ist das Passwort des drahtlosen Zielnetzwerks. Wie lange es dauert, hängt von der Länge und Komplexität des Passworts ab.
„Derzeit wissen wir nicht, auf wie vielen Anbietern oder Routern diese Methode funktionieren wird, aber wir glauben, dass sie in 802.11i/p/q/r-Netzwerken mit aktiviertem Netzwerk-Switching funktionieren wird (d. h. den meisten Routern heute) “, sagte Steube.
Da Passwort-Hacking nur dann auftritt, wenn im Netzwerk die Portierung aktiviert ist und der Angreifer viele falsche Passwörter ausprobieren muss, wird Benutzern empfohlen, das Netzwerk durch die Verwendung schwer zu erratender Passwörter zu schützen. Diese Art von Hack funktioniert aufgrund des „neuen Schlüsselgenerierungsprotokolls namens Simultaneous Authentication of Equals (SAE)“ auch nicht mit dem drahtlosen Netzwerksicherheitsprotokoll WPA3 der neuen Generation.
Mehr sehen:
In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.
Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.
Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.
Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.
Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.
Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.
Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.
Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.
Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.
Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.
