研究人员在寻找破解WPA3无线安全协议的新方法时，发现一种新技术，可从使用WPA/WPA2安全协议的路由器中轻松检索出PMKID（成对主密钥标识符），破解路由器无线密码。
该攻击方法由Hashcat密码破解工具的开发人员Steube发现，不同于过去破解WPA/WPA2时要求攻击者等待用户登录无线网络，并捕获完整身份验证信息，新方法在单个EAPOL帧的RSN IE上执行，当攻击者获取RSN IE信息时，可通过Hashcat强制解密PMKID。Steube表示，该方法适用于几乎所有支持漫游802.11i/p/q/r网络的路由器，将不会对下一代无线安全协议WPA3起作用。
据了解，使用新方法，攻击者可在更短的时间内访问包含PSK的哈希，但如果密码复杂程度较高，破解哈希仍需耗费很长时间。专家建议，用户应自行创建密码替换路由器生成的PSK，这个密码应包括数字、大小写字母及特殊符号。
分享到:
閱讀更多 安勝ANSCEN 的文章
