ความปลอดภัยแบบไร้สาย - การโจมตีการพิสูจน์ตัวตน
ดังที่คุณทราบในตอนนี้การพิสูจน์ตัวตนเป็นวิธีการยืนยันตัวตนและข้อมูลรับรองที่นำเสนอ แผนการตรวจสอบสิทธิ์ส่วนใหญ่ที่ใช้ในการตั้งค่าไร้สายได้รับการรักษาความปลอดภัยด้วยการเข้ารหัสที่เหมาะสม
เราได้อธิบายสถานการณ์ตามการรับรองความถูกต้อง EAP ที่ใช้ใน WPA / WPA2 พร้อมการรับรองความถูกต้อง PSK แล้ว โดยการดมกลิ่นการจับมือ 4 ทางระหว่างไคลเอนต์และตัวรับรองความถูกต้อง (AP) อาจทำให้เกิดการโจมตีแบบดุร้าย (เช่น - การโจมตีพจนานุกรมออฟไลน์) เพื่อทำลายการเข้ารหัสและได้รับค่า PSK
อีกตัวอย่างหนึ่ง ได้แก่ LEAP (Lightweight Extensible Authentication Protocol) ถูกใช้ในสมัยก่อนเป็นกลไกในการสร้างคีย์ WEP แบบไดนามิก ในการตั้งค่านี้แฮชรหัสผ่านได้รับการแฮชแบบ over-the-air ด้วยอัลกอริทึม MS-CHAP หรือ MS-CHAPv2 (ทั้งสองอย่างสามารถถอดรหัสได้ด้วยการโจมตีพจนานุกรมออฟไลน์) คำอธิบายสั้น ๆ ของการโจมตีการพิสูจน์ตัวตนที่อาจนำไปใช้กับ LEAP จะประกอบด้วยขั้นตอนต่อไปนี้ -
ชื่อผู้ใช้จะถูกส่งเป็นข้อความที่ชัดเจน
มีข้อความท้าทายเป็นข้อความชัดเจน
ข้อความตอบกลับถูกแฮช
การโจมตีพจนานุกรมสำนักงานที่สามารถใช้ได้ที่นี่ (โดยใช้ aircrack-ng tool) เพื่อลองใช้รหัสผ่านทั้งหมดภายใน "function(password,challenge) = response"สูตรทางคณิตศาสตร์เพื่อค้นหารหัสผ่านที่ถูกต้อง
ตัวอย่างของการโจมตีดังกล่าวจะแสดงทีละขั้นตอนในบทต่อ ๆ ไป