WPA/WPA2の脆弱性を利用してWiFiパスワードをハッキングする方法

WPA/WPA2の脆弱性を利用してWiFiパスワードをハッキングする方法

セキュリティ研究者らは最近、最新のルーターの WiFi パスワードを簡単に見つけ出すことができる新しいWiFi ハッキング技術を明らかにしました。有名なパスワード ハッキング ツール Hashcat の開発者である Jens Steube (愛称「Atom」) によって発見されました。この手法は、新しくリリースされた WPA3 セキュリティ標準の分析中に、PMKID (Pairwise Master Key Identifier) に基づくローミング機能を備えた WPA ワイヤレス ネットワーク プロトコル /WPA2 をターゲットにしています。 )。

この新しい WiFi ハッキング手法により、攻撃者は PSK (事前共有キー) ログイン パスワードを取得して WiFi ネットワークにハッキングし、インターネット アクティビティを覗き見ることができます。以前は、攻撃者は誰かがネットワークにログインし、ネットワーク認証プロトコルである EAPOL 4 方向認証ハンドシェイクを取得するのを待つ必要がありました。しかし、新しい方法では、ユーザーがターゲット ネットワーク上にいる必要はなくなり、単一の EAPOL (Extensible Authentication Protocol over LAN) を使用して RSN IE (Robust Security Network Information Element) 上で実行するだけで済みます。アクセスポイントからリクエストを送信します。

ロバスト セキュリティ ネットワークは、802.11 ワイヤレス ネットワーク上で安全な交換を確立し、クライアントとアクセス ポイント間の接続を確立するために必要なキーである PMKID を使用するプロトコルです。

PMKIDを使用してWi-Fiをハッキングする方法

WPA/WPA2の脆弱性を利用してWiFiパスワードをハッキングする方法

ステップ 1:攻撃者は、hcxdumptool (https://github.com/ZerBea/hcxdumptool) (v4.2.0 以降) などのツールを使用して、ターゲットのアクセス ポイントに PMKID を要求し、受信したフレームをファイルに書き込みます。

$ ./hcxdumptool -o test.pcapng -i wlp39s0f3u4u5 --enable_status

ステップ 2: hcxcaptool ツール (https://github.com/ZerBea/hcxtools) を使用して、フレームの出力 (pcapng 形式) が Hashcat によって承認されたハッシュ形式に変換されます。

$ ./hcxpcaptool -z test.16800 test.pcapng

ステップ 3: Hashcat パスワード クラッキング ツール (https://github.com/hashcat/hashcat) (v4.2.0 以降) を使用して WPA PSK パスワードを取得すると、完了です。

$ ./hashcat -m 16800 test.16800 -a 3 -w 3 '?l?l?l?l?l?lt!'

これは宛先ワイヤレス ネットワークのパスワードです。所要時間はパスワードの長さと複雑さによって異なります。

「現時点では、この方法がどれだけのベンダーやルーターで機能するかはわかりませんが、ネットワーク スイッチングが有効になっている 802.11i/p/q/r ネットワーク (つまり、今日のほとんどのルーター) で機能すると考えています」と Steube 氏は述べています。

パスワード ハッキングは、ネットワークでポーティングが有効になっている場合にのみ発生し、攻撃者は間違ったパスワードを何度も試行する必要があるため、ユーザーは推測しにくいパスワードを使用してネットワークを保護することが推奨されます。このタイプのハッキングは、「Simultaneous Authentication of Equals (SAE) と呼ばれる新しいキー生成プロトコル」のため、新世代のワイヤレス ネットワーク セキュリティ プロトコル WPA3 では機能しません。

続きを見る:


Windows10で時計待受画面を作成する方法

Windows10で時計待受画面を作成する方法

Windows 10 のアイドル画面の時計を設定するには、Fliqlo Flip Clock スクリーンセーバーを使用できます。

Windows 10 April 2018 Update の Windows Defender の新機能は何ですか?

Windows 10 April 2018 Update の Windows Defender の新機能は何ですか?

Windows 10 April 2018 Update の Windows Defender は更新および変更され、多くの新機能が追加され、データとシステムのセキュリティが強化されました。

これは、マウスを 1 回クリックするだけで Windows 10 のネットワーク設定をリセットする方法です。

これは、マウスを 1 回クリックするだけで Windows 10 のネットワーク設定をリセットする方法です。

Windows 10 でインターネット接続エラーの問題が発生した場合 (コンピューターまたはラップトップが有線ネットワークを受信できない、ネットワークに接続できない、または接続はできてもネットワークにアクセスできないなど)、ネットワークが遅い、ネットワークが不安定です、ネットワークが不安定です、黄色の感嘆符、Wifi に黄色の感嘆符... その後、Windows 10 コンピューターのネットワーク システムをリセットできます。

Windows 10でアプリケーションの起動履歴をオフにする方法

Windows 10でアプリケーションの起動履歴をオフにする方法

Windows 10 では、[スタート] メニューに頻繁に開くアプリケーションが保存されます。では、開いたアプリケーションの履歴をオフにしたい場合はどうすればよいでしょうか?

Kaspersky Virus Removal Tool を使用して悪意のあるプログラムを削除する方法

Kaspersky Virus Removal Tool を使用して悪意のあるプログラムを削除する方法

Kaspersky Virus Removal Tool は、コンピューター上のマルウェア、スパイウェア、ウイルス、トロイの木馬、ルートキットを検出して削除するツールです。

Rainmeter でデスクトップ画面を整理する 3 つのステップ

Rainmeter でデスクトップ画面を整理する 3 つのステップ

乱雑で乱雑なコンピューター画面で作業しなければならないと、イライラしてやる気がなくなりませんか? Rainmeter を使用すると、すべてがはるかにシンプルになります。より科学的にデスクトップを掃除して整理する方法については、以下の記事に従ってください。

AMD Ryzen MasterでRAMを簡単にオーバークロックする方法

AMD Ryzen MasterでRAMを簡単にオーバークロックする方法

幸いなことに、AMD Ryzen プロセッサーを実行している Windows コンピューターのユーザーは、Ryzen Master を使用して、BIOS に触れることなく RAM を簡単にオーバークロックできます。

ActivateWindowsSearch とは何ですか?無効にする必要がありますか?

ActivateWindowsSearch とは何ですか?無効にする必要がありますか?

ActivateWindowsSearch は、Windows 7、Windows 8.1、および Windows 10 で使用できる Windows Search 機能のスケジュールされたタスクの一部です。 ActivateWindowsSearch タスクは、検索機能の重要な部分です。

究極のパフォーマンスを有効にして Windows 10/11 のパフォーマンスを最適化する方法

究極のパフォーマンスを有効にして Windows 10/11 のパフォーマンスを最適化する方法

Microsoft は、2018 年 4 月に Windows 10 Update に Ultimate Performance と呼ばれる機能を追加しました。これは、システムを高パフォーマンス動作モードに切り替えるのに役立つ機能であることがわかります。

Windows 10 Sun Valley のような新しいファイル エクスプローラー アイコン セットをインストールする方法

Windows 10 Sun Valley のような新しいファイル エクスプローラー アイコン セットをインストールする方法

Windows 10 Sun Valley のようなファイル エクスプローラーの新しいアイコンが気に入った場合は、以下の記事に従ってファイル エクスプローラーのまったく新しいインターフェイスを変更してください。