Ataque PMKID.

Metodo de quebra offline de WPA/WPA2-PSK que deriva a palavra-passe a partir de um unico campo PMKID capturado do ponto de acesso, sem necessitar de cliente. Pertence à categoria Ataques e ameaças da cibersegurança.

Metodo de quebra offline de WPA/WPA2-PSK que deriva a palavra-passe a partir de um unico campo PMKID capturado do ponto de acesso, sem necessitar de cliente.

O ataque PMKID foi publicado em agosto de 2018 por Jens Steube, lead developer do hashcat. Atinge o elemento opcional RSN PMKID que os APs 802.11i enviam no primeiro EAPOL quando suportam roaming. O PMKID e calculado como HMAC-SHA1(PMK, 'PMK Name' | BSSID | MAC do cliente), pelo que basta capturar um PMKID numa tentativa de associacao para correr offline um ataque de dicionario ou mascara com hashcat -m 22000. Diferentemente da captura do handshake de quatro vias, nao e preciso um cliente legitimo. Mitigacoes: desativar PMKID quando nao usado, implantar WPA3-SAE, usar palavras-passe longas e aleatorias ou 802.1X enterprise.

As defesas contra Ataque PMKID costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Ataque RSN PMKID, Crack WPA com hashcat.