Ataque PMKID.

Metodo de crackeo offline de WPA/WPA2-PSK que obtiene la passphrase desde un solo campo PMKID capturado del punto de acceso, sin necesidad de un cliente. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Metodo de crackeo offline de WPA/WPA2-PSK que obtiene la passphrase desde un solo campo PMKID capturado del punto de acceso, sin necesidad de un cliente.

El ataque PMKID fue publicado en agosto de 2018 por Jens Steube, desarrollador principal de hashcat. Apunta al elemento opcional RSN PMKID que los AP 802.11i envian en el primer mensaje EAPOL cuando soportan roaming. El PMKID se calcula como HMAC-SHA1(PMK, 'PMK Name' | BSSID | MAC del cliente), asi que basta capturar un solo PMKID en un intento de asociacion para lanzar offline un ataque de diccionario o mascara con hashcat -m 22000. A diferencia del handshake clasico, no se necesita la presencia de un cliente legitimo. Mitigaciones: desactivar PMKID si no se usa, desplegar WPA3-SAE y usar passphrases largas y aleatorias o 802.1X enterprise.

Las defensas contra Ataque PMKID combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Ataque RSN PMKID, Crack WPA con hashcat.