{"id":12171,"date":"2024-04-01T12:00:23","date_gmt":"2024-04-01T09:00:23","guid":{"rendered":"https:\/\/www.kaspersky.com.tr\/blog\/?p=12171"},"modified":"2024-04-01T12:00:23","modified_gmt":"2024-04-01T09:00:23","slug":"wi-fi-pmkid-attack","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.tr\/blog\/wi-fi-pmkid-attack\/12171\/","title":{"rendered":"PMKID sald\u0131r\u0131s\u0131 kullanarak Wi-Fi hackleme"},"content":{"rendered":"

Kablosuz a\u011f\u0131n\u0131z\u0131n g\u00fcvenli\u011fi konusunda endi\u015fe duymak baz\u0131lar\u0131n\u0131n d\u00fc\u015f\u00fcnd\u00fc\u011f\u00fc kadar paranoyak\u00e7a de\u011fildir. Bir\u00e7ok y\u00f6nlendiricide, WPA\/WPA2 korumal\u0131 Wi-Fi a\u011f\u0131n\u0131z\u0131 olduk\u00e7a savunmas\u0131z hale getiren bir ayar varsay\u0131lan olarak etkindir. Bu yaz\u0131da, bu ayar\u0131 kullanan kablosuz a\u011flar\u0131 hacklemenin en etkili y\u00f6ntemlerinden birini ve buna kar\u015f\u0131 nas\u0131l korunaca\u011f\u0131n\u0131z\u0131 tart\u0131\u015faca\u011f\u0131z.<\/p>\n

WPA\/WPA2-PSK\u2019ya y\u00f6nelik en basit ve en etkili sald\u0131r\u0131: PMKID sald\u0131r\u0131s\u0131<\/h2>\n

PMKID sald\u0131r\u0131s\u0131, WPA\/WPA2 standartlar\u0131yla korunan kablosuz a\u011flara sald\u0131rman\u0131n en etkili, y\u00fcr\u00fctmesi kolay ve tamamen tespit edilemez y\u00f6ntemidir. Bu sald\u0131r\u0131 \u00f6z\u00fcnde, a\u011fa hi\u00e7bir cihaz ba\u011fl\u0131 olmasa bile kablosuz y\u00f6nlendiricilerin s\u00fcrekli olarak yay\u0131nlad\u0131\u011f\u0131 \u015fifrelenmi\u015f Wi-Fi parolalar\u0131n\u0131 ele ge\u00e7irmeyi i\u00e7erir. \u015eifrelenmi\u015f parolay\u0131 elde eden sald\u0131rgan, parolan\u0131n \u015fifresini \u00e7\u00f6zmek i\u00e7in deneme yan\u0131lma<\/a> y\u00f6ntemini kullanabilir ve b\u00f6ylece Wi-Fi a\u011f\u0131na ba\u011flanabilir.<\/p>\n

Bu sald\u0131r\u0131, wardriving<\/a> ad\u0131 verilen bir teknik kullan\u0131larak b\u00fcy\u00fck \u00f6l\u00e7ekte de ger\u00e7ekle\u015ftirilebilir. Burada sald\u0131rgan bir \u015fehirde dola\u015farak ula\u015fabildi\u011fi t\u00fcm kablosuz a\u011flar\u0131 tarar ve y\u00f6nlendiriciler taraf\u0131ndan yay\u0131nlanan \u015fifrelenmi\u015f parolalar\u0131 ele ge\u00e7irir. Bunun i\u00e7in \u00e7ok fazla ekipman gerekmez, sadece bir diz\u00fcst\u00fc bilgisayar, uzun menzilli bir Wi-Fi adapt\u00f6r\u00fc ve g\u00fc\u00e7l\u00fc bir anten yeterlidir.<\/p>\n

Ele ge\u00e7irilen \u015fifrelenmi\u015f parolalar hareket halindeyken k\u0131r\u0131labilir. Ancak bir sald\u0131rgan eve gelene kadar beklemeyi ve toplad\u0131\u011f\u0131 t\u00fcm parolalar\u0131 y\u00fcksek performansl\u0131 bir bilgisayar\u0131ndaki bir parola k\u0131rma arac\u0131na girmeyi tercih edebilir (veya bunun i\u00e7in bulutta bilgi i\u015flem g\u00fcc\u00fc kiralayabilir). Bu sald\u0131r\u0131n\u0131n etkinli\u011fi k\u0131sa s\u00fcre \u00f6nce Hanoi\u2019de kendini g\u00f6sterdi<\/a>: Vietnaml\u0131 bir bilgisayar korsan\u0131 yakla\u015f\u0131k 10.000 kablosuz a\u011f\u0131 tarad\u0131 ve bunlar\u0131n yar\u0131s\u0131n\u0131n \u015fifrelerini \u00e7\u00f6zmeyi ba\u015fard\u0131.<\/p>\n

\"PMKID<\/a>

PMKID sald\u0131r\u0131s\u0131n\u0131 kullanarak 5000 kablosuz a\u011f\u0131 hacklemek i\u00e7in ihtiyac\u0131n\u0131z olan tek \u015fey bu. Kaynak<\/a><\/p><\/div>\n

PMKID sald\u0131r\u0131s\u0131 kullanarak Wi-Fi hacklemek nas\u0131l m\u00fcmk\u00fcn olabilir?<\/h2>\n

Peki kablosuz y\u00f6nlendiriciler neden \u015fifreli de olsa Wi-Fi \u015fifrelerini her zaman yay\u0131nl\u0131yorlar? Bu, \u00e7o\u011fu y\u00f6nlendiricide uygulanan ve genellikle varsay\u0131lan olarak etkinle\u015ftirilen 802.11r standard\u0131n\u0131n<\/a> temel bir i\u015flevidir. Bu standart, birden fazla eri\u015fim noktas\u0131 kullanan Wi-Fi a\u011flar\u0131nda h\u0131zl\u0131 dola\u015f\u0131m sa\u011flar. \u0130stemci cihaz\u0131n yeni eri\u015fim noktalar\u0131na yeniden ba\u011flanmas\u0131n\u0131 h\u0131zland\u0131rmak i\u00e7in s\u00fcrekli olarak tan\u0131mlay\u0131c\u0131 yani ayn\u0131 PMKID yay\u0131nlan\u0131r.<\/p>\n

Bu tan\u0131mlay\u0131c\u0131, E\u015fle\u015ftirilmi\u015f Ana Anahtar\u0131n (PMK) bir t\u00fcrevidir. Daha do\u011frusu, kaynak verileri PMK anahtar\u0131n\u0131 ve baz\u0131 ek verileri i\u00e7eren bir SHA-1 karma i\u015flevi hesaplamas\u0131n\u0131n sonucunu i\u00e7erir. PMK anahtar\u0131n\u0131n kendisi de Wi-Fi \u015fifresinin SHA-1 hash fonksiyonu hesaplamas\u0131n\u0131n sonucudur.<\/p>\n

Ba\u015fka bir deyi\u015fle, PMKID iki kez karma hale getirilmi\u015f kablosuz a\u011f parolas\u0131n\u0131 i\u00e7erir. Teorik olarak, hashing i\u015flemi geri d\u00f6nd\u00fcr\u00fclemez, yani elde edilen hashlenmi\u015f de\u011ferden orijinal veriyi kurtarmak imkans\u0131zd\u0131r. Muhtemelen 802.11r standard\u0131n\u0131n yarat\u0131c\u0131lar\u0131 PMKID tabanl\u0131 h\u0131zl\u0131 dola\u015f\u0131m mekanizmas\u0131n\u0131 tasarlarken buna g\u00fcvenmi\u015flerdir.<\/p>\n

Ancak, karma veriler kaba kuvvetle zorlanabilir. \u0130nsanlar\u0131n kablosuz a\u011flar i\u00e7in nadiren \u00f6zellikle g\u00fc\u00e7l\u00fc parolalar kullanmas\u0131, bunun yerine genellikle olduk\u00e7a \u00f6ng\u00f6r\u00fclebilir karakter kombinasyonlar\u0131na g\u00fcvenmesi bu durumu \u00f6zellikle kolayla\u015ft\u0131rmaktad\u0131r. 802.11r\u2019nin yarat\u0131c\u0131lar\u0131 belli ki bunu dikkate almam\u0131\u015flar.<\/p>\n

Bu sorun birka\u00e7 y\u0131l \u00f6nce, en pop\u00fcler parola kurtarma, yani asl\u0131nda parola k\u0131rma ara\u00e7lar\u0131ndan biri olan Hashcat\u2019in arkas\u0131ndaki ekip taraf\u0131ndan ke\u015ffedildi<\/a>. O zamandan beri, \u00f6zellikle ele ge\u00e7irilen PMKID\u2019leri k\u0131rmak i\u00e7in \u00f6zel ara\u00e7lar geli\u015ftirildi.<\/p>\n

\"Ele<\/a>

Bir kablosuz a\u011f\u0131n ele ge\u00e7irilen PMKID\u2019sinden \u201chashcat!\u201d parolas\u0131n\u0131n ba\u015far\u0131yla \u00e7\u0131kar\u0131lmas\u0131. Kaynak<\/a><\/p><\/div>\n

Bu nedenle, pratikte sald\u0131rgan genellikle \u015fifrelenmi\u015f parolay\u0131 i\u00e7eren PMKID\u2019yi ele ge\u00e7irir ve ard\u0131ndan bir s\u00f6zl\u00fck sald\u0131r\u0131s\u0131<\/a> kullan\u0131r \u2013 yani, bir veritaban\u0131nda toplanan en yayg\u0131n parolalarla deneme yan\u0131lma yapar.<\/p>\n

Kablosuz a\u011f\u0131n\u0131z\u0131 PMKID sald\u0131r\u0131s\u0131ndan nas\u0131l korursunuz?<\/h2>\n

Kablosuz a\u011f\u0131n\u0131zda ya\u0131labilecek bir PMKID sald\u0131r\u0131s\u0131n\u0131 \u00f6nlemek i\u00e7in ne yapabilirsiniz? Neyse ki, uygulanmas\u0131 \u00e7ok da zor olmayan birka\u00e7 koruyucu \u00f6nlem vard\u0131r:<\/p>\n