नई क्लाउड-आधारित सेवा वाई-फाई पासवर्ड चुराती है

यूएस $ 34 के लिए, एक नया क्लाउड-आधारित हैकिंग सेवा केवल 20 मिनट में एक WPA (वाई-फ़ाई संरक्षित एक्सेस) नेटवर्क पासवर्ड को क्रैक कर सकती है, इसके निर्माता कहते हैं।

सोमवार को लॉन्च किया गया, डब्ल्यूपीए क्रैकर सेवा स्वयं को एक उपयोगी टूल के रूप में बिल करता है सुरक्षा लेखा परीक्षकों और प्रवेश परीक्षकों के लिए जो जानना चाहते हैं कि वे कुछ प्रकार के डब्ल्यूपीए नेटवर्क में तोड़ सकते हैं या नहीं। यह पूर्व-साझा कुंजी (पीएसके) नेटवर्क में ज्ञात भेद्यता के कारण काम करता है, आमतौर पर घर और छोटे-व्यवसाय उपयोगकर्ताओं द्वारा उपयोग किया जाता है।

सेवा का उपयोग करने के लिए, परीक्षक एक छोटी "हैंडशेक" फ़ाइल प्रस्तुत करता है जिसमें प्रारंभिक बैक- डब्ल्यूपीए राउटर और एक पीसी के बीच आगे संचार। उस जानकारी के आधार पर, डब्ल्यूपीए क्रैकर तब बता सकता है कि नेटवर्क इस प्रकार के हमले के लिए कमजोर लगता है या नहीं।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

सेवा एक अच्छी तरह से लॉन्च की गई थी। ज्ञात सुरक्षा शोधकर्ता जो मोक्सी मार्लिन्सपाइक के नाम से जाता है। एक साक्षात्कार में, उन्होंने कहा कि उन्हें डब्ल्यूपीए नेटवर्क ऑडिटिंग को गति देने के तरीके के बारे में अन्य सुरक्षा विशेषज्ञों से बात करने के बाद डब्ल्यूपीए क्रैकर का विचार मिला। उन्होंने कहा, "यदि आपके परिणाम प्राप्त करने में पांच दिन या दो सप्ताह लगते हैं तो यह एक ड्रैग है।"

हैकर्स कुछ समय के लिए जानते हैं कि ये डब्ल्यूपीए-पीएसके नेटवर्क एक शब्दकोश हमले कहलाते हैं, जहां हैकर अंततः काम करने तक हजारों सामान्य रूप से उपयोग किए जाने वाले पासवर्ड को आजमाकर पासवर्ड का अनुमान लगाता है। लेकिन जिस तरह से डब्ल्यूपीए डिज़ाइन किया गया है, डब्लूपीए नेटवर्क के खिलाफ एक शब्दकोश हमले को खींचने में विशेष रूप से लंबा समय लगता है।

क्योंकि प्रत्येक डब्ल्यूपीए पासवर्ड हजारों बार धोया जाना चाहिए, एक सामान्य कंप्यूटर प्रति अनुमान केवल 300 पासवर्ड अनुमान लगा सकता है दूसरा, जबकि अन्य पासवर्ड क्रैकर प्रति सेकंड सैकड़ों शब्दों को संसाधित कर सकते हैं। इसका मतलब है कि 20 मिनट की डब्ल्यूपीए क्रैकर नौकरी, जो 135 मिलियन संभावित विकल्प चलाती है, को दोहरे कोर पीसी पर लगभग पांच दिन लगेंगे, मार्लिनस्पिक ने कहा। उन्होंने कहा, "इसने वास्तव में डब्ल्यूपीए क्रैकिंग के प्रयासों को रोक दिया है।" 99

डब्ल्यूपीए क्रैकर ग्राहकों को 400-नोड कंप्यूटिंग क्लस्टर तक पहुंच प्राप्त होती है जो विशेष रूप से WPA पासवर्ड अनुमान लगाने के लिए डिज़ाइन किया गया एक कस्टम शब्दकोश नियोजित करता है। अगर उन्हें $ 34 मूल्य टैग बहुत खड़ा लगता है, तो वे आधे क्लस्टर का उपयोग कर सकते हैं और $ 17 का भुगतान कर सकते हैं, 40 मिनट की नौकरी के लिए क्या हो सकता है। मार्लिन्सपाइक ने यह कहने से इंकार कर दिया कि उसका कंप्यूट क्लस्टर कौन चलाता है।

अगर हमले का पासवर्ड मार्लिन्सपाइक के 135 मिलियन वाक्यांश वाक्यांश में है, तो हमला काम करेगा, लेकिन अगर यह एक मजबूत, यादृच्छिक रूप से जेनरेट किया गया पासवर्ड है तो शायद यह क्रैक करने योग्य नहीं होगा।

प्रवेश परीक्षा कंपनी इरेटा सिक्योरिटी के सीईओ रॉबर्ट ग्राहम ने कहा कि यह सेवा सुरक्षा लेखा परीक्षकों को बहुत समय बचा सकती है, लेकिन वरिष्ठ प्रबंधन के लिए यह संभवतः जोखिमों को समझना आसान हो जाएगा। "जब मैं इसे प्रबंधन के लिए दिखाता हूं और कहता हूं कि आपके डब्ल्यूपीए पासवर्ड को तोड़ने के लिए $ 34 खर्च होंगे, तो यह कुछ ऐसा हो सकता है जिसे वे समझ सकते हैं।" "इससे मुझे बहुत मदद मिलती है।"