Attaque PMKID.

Methode de cassage hors ligne de WPA/WPA2-PSK qui derive la passphrase a partir d'un seul champ PMKID capture sur le point d'acces, sans client. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Methode de cassage hors ligne de WPA/WPA2-PSK qui derive la passphrase a partir d'un seul champ PMKID capture sur le point d'acces, sans client.

L'attaque PMKID a ete publiee en aout 2018 par Jens Steube, lead developer de hashcat. Elle vise l'element optionnel RSN PMKID que les AP 802.11i envoient dans le premier message EAPOL lorsqu'ils supportent le roaming. Le PMKID se calcule par HMAC-SHA1(PMK, 'PMK Name' | BSSID | MAC client). Il suffit donc d'intercepter un seul PMKID lors d'une tentative d'association declenchee par balise pour lancer hors ligne un dictionnaire ou un masque avec hashcat -m 22000. Contrairement a la capture du handshake en quatre messages, aucun client legitime n'est requis. Mitigations : desactiver PMKID si inutilise, deployer WPA3-SAE, utiliser des passphrases longues et aleatoires ou 802.1X enterprise.

Les défenses contre Attaque PMKID combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque RSN PMKID, Crack WPA avec hashcat.