解析WPA/WPA2 WiFi密碼新方法出現，WPA3不受影響

研究人員在尋找解析WPA3無線安全協議的新方法時，發現一種新技術，可從使用WPA/WPA2安全協議的路由器中輕鬆檢索出PMKID（成對主密鑰標識符），解析路由器無線密碼。

圖片來源於網路

該攻擊方法由Hashcat密碼解析工具的開發人員Steube發現，不同於過去解析WPA/WPA2時要求攻擊者等待用戶登錄無線網路，並捕獲完整身份驗證信息，新方法在單個EAPOL幀的RSN IE上執行，當攻擊者獲取RSN IE信息時，可通過Hashcat強制解密PMKID。Steube表示，該方法適用於幾乎所有支持漫遊802.11i/p/q/r網路的路由器，將不會對下一代無線安全協議WPA3起作用。

圖片來源於網路

據了解，使用新方法，攻擊者可在更短的時間內訪問包含PSK的哈希，但如果密碼複雜程度較高，解析哈希仍需耗費很長時間。專家建議，用戶應自行創建密碼替換路由器生成的PSK，這個密碼應包括數字、大小寫字母及特殊符號。

來源：http://u6.gg/ehsCg，「ISEC安全e站」獨家編譯，轉載請註明出處及本文鏈接。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！