WPA/WPA2攻撃を使用してWiFiパスワードをハッキングする方法

Wi-Fi パスワードハッキングを学習したい場合は、WPA/WPA2 プロトコルで新たに発見されたこの欠陥が確実に役立つでしょう。

Wi-Fiパスワードハッキング人々が常に無料のインターネットを求めているため、人気が高まっています。しかし、テクノロジーの進歩により、Wi-Fi をハッキングしたり、パスワードを解読したりすることは困難な作業になりました。

新しい Wi-Fi プロトコルがより安全になった理由は、次の実装によるものです。WPA/WPA2(Wi-Fi 保護されたアクセス) プロトコル。これらにより、最新のルーターの安全性が高まり、ハッキングされにくくなりました。

新しい Wi-Fi ハックはどのようにして発見されたのでしょうか?

幸いなことに、セキュリティ研究者は、これらの最新のハッキングを行う新しい方法を明らかにしました。Wi-Fiルーター。

この新しい Wi-Fi ハッキング手法は、Jens Steube (人気のパスワード解析ツール Hashcat の主任開発者) が、新しく発売された Wi-Fi のハッキング手法を分析中に偶然発見しました。WPA3プロトコル。

同氏によると、この Wi-Fi ハッキングは、Pairwise Master Key Identifier (PMKID) ベースのローミング機能が有効になっている WPA/WPA2 ワイヤレスネットワークプロトコルに対して明示的に機能します。

この Wi-Fi パスワードハッキングにより、攻撃者 (別名ハッカー) が事前共有キーを確実に回復できるようになります。(PSK)ログインパスワード。

こちらもお読みください-Wifiphisherを使用してWi-Fiパスワードをクラックせずにハッキングする

免責事項: この記事のすべての内容は、セキュリティ調査のみを目的としています。 Techworm は、非倫理的な行為を行うためのツールの使用をサポートしません。

PMKIDを使用してWiFiパスワードをハッキングする方法

4-Way Handshake based PMKID は、ペアワイズキー管理プロトコルを表します。

Steube (セキュリティ研究者) によると、以前の Wi-Fi ハッキング方法では、誰かがネットワークにログインする必要があり、攻撃者がその情報を盗むことができます。EAPOL (LAN 上の拡張認証プロトコル (EAP))これは、IEEE 802.1X で使用されるネットワーク認証プロトコルです。

一方、この新しい WIFI ハッキングでは、資格情報を取得するためにユーザーがターゲットネットワーク上にいる必要はありません。この Wi-Fi ハックを実行する手順は次のとおりです:-

ステップ-1:ハッカーは次のようなツールを使用できます。hcxpcaptoolターゲットのアクセスポイントに PMKID を要求し、受信したフレームをファイルにダンプします。

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 –enable_status

ステップ-2:を使用して、hcxpcaptool、フレームの出力 (pcapng 形式) は、次のように Hashcat で受け入れられるハッシュ形式に変換できます。

$ ./hcxpcaptool -z test.16800 test.pcapng

ステップ-3:これで、このパスワードクラッキングツールを使用して WPA PSK (事前共有キー) パスワードを取得できるようになりました。

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

これは対象となるワイヤレスネットワークのパスワードであり、そのサイズや長さの複雑さによっては、解読に時間がかかる場合があります。

現時点では、この Wi-Fi ハッキング技術がどのベンダーで機能するかはわかりません。しかし、Steube氏は、ローミング機能が有効になっているすべての802.11i/p/q/rネットワーク（最新のルーター）に対して機能すると述べた。

したがって、ユーザーは、解読が難しい数字、文字、一部の特殊文字を使用するなど、安全なパスワードで WiFi ネットワークを保護することを強くお勧めします。これにより、Wi-Fi がハッキングされるのを防ぐことができます

最後に、この Wi-Fi ハッキングが次世代 WPA3 に対して機能しないことを認めたいのは、単純に、解読が困難な新しいプロトコルのせいです。