WPA2-Angriff - Revision history

WPA2-Gruppe: /* WPA3 */

2018-10-15T11:30:46Z

WPA3

← Older revision		Revision as of 11:30, 15 October 2018
Line 667:		Line 667:
	Eine wichtige Verbesserung von WPA3 gegenüber WPA2 ist die Tatsache, dass die zuvor gezeigten Angriffe nicht mehr möglich sein sollten.		Eine wichtige Verbesserung von WPA3 gegenüber WPA2 ist die Tatsache, dass die zuvor gezeigten Angriffe nicht mehr möglich sein sollten.

	# Abwehr gegenüber passiven Attacken:</br>Der Angreifer ist nur in der Lage, die Werte ''elem'' und ''skal'' ~~mitzuschneiden~~. Die Werte ''rand'' und ''mask'' bleiben unbekannt. <br/> Der Angreifer kann zwar versuchen, Passwörter zu erraten, um ''K'' zu berechnen, woraus sich ''k'' und letztendlich das Geheimnis ''s'' ableiten lässt. Da ihm aber die ''rand''-Werte beider Kommunikationspartner unbekannt sind, kommt dies dem Raten einer Zufallszahl (mit entsprechender Länge) gleich.		# Abwehr gegenüber passiven Attacken:</br>Der Angreifer ist nur in der Lage, die Werte ''elem'' und ''skal'' mit zuschneiden. Die Werte ''rand'' und ''mask'' bleiben unbekannt. <br/> Der Angreifer kann zwar versuchen, Passwörter zu erraten, um ''K'' zu berechnen, woraus sich ''k'' und letztendlich das Geheimnis ''s'' ableiten lässt. Da ihm aber die ''rand''-Werte beider Kommunikationspartner unbekannt sind, kommt dies dem Raten einer Zufallszahl (mit entsprechender Länge) gleich.
	# Abwehr gegen Wörterbuchangriffe:</br>Um festzustellen, ob ein Angriff erfolgreich war, benötigt der Angreifer Feedback durch das angegriffene System. <br/>Bei WPA2 hat der Angreifer anhand einer MIC oder der PMKID die Möglichkeit, seine Vermutung zu überprüfen. <br/>Da offline Angriffe wie zuvor erwähnt nicht sinnvoll sind, kann der Angreifer lediglich versuchen, sich beim AP mit einem zufälligen geratenen Passwort zu authentifizieren, also einen aktiven Angriff durchzuführen. Da nun jedes mal die Antwort des AP abgewartet werden muss, ist Rechenleistung in diesem Fall nicht von signifikantem Vorteil.		# Abwehr gegen Wörterbuchangriffe:</br>Um festzustellen, ob ein Angriff erfolgreich war, benötigt der Angreifer Feedback durch das angegriffene System. <br/>Bei WPA2 hat der Angreifer anhand einer MIC oder der PMKID die Möglichkeit, seine Vermutung zu überprüfen. <br/>Da offline Angriffe wie zuvor erwähnt nicht sinnvoll sind, kann der Angreifer lediglich versuchen, sich beim AP mit einem zufälligen geratenen Passwort zu authentifizieren, also einen aktiven Angriff durchzuführen. Da nun jedes mal die Antwort des AP abgewartet werden muss, ist Rechenleistung in diesem Fall nicht von signifikantem Vorteil.
	# Schutz bei schwachen Passwörtern:</br>Auch wenn der SAE-Handshake resistent gegenüber Wörterbuchangriffen ist, ist die Passwortlänge weiterhin ein Parameter der die Sicherheit beeinflusst. Unabhängig von der Passwortlänge kann der Angreifer das Passwort nur durch wiederholte aktive Angriffe erlangen.		# Schutz bei schwachen Passwörtern:</br>Auch wenn der SAE-Handshake resistent gegenüber Wörterbuchangriffen ist, ist die Passwortlänge weiterhin ein Parameter der die Sicherheit beeinflusst. Unabhängig von der Passwortlänge kann der Angreifer das Passwort nur durch wiederholte aktive Angriffe erlangen.

WPA2-Gruppe: /* Weitere Angriffe auf WPA2 */

2018-10-15T11:30:15Z

Weitere Angriffe auf WPA2

← Older revision		Revision as of 11:30, 15 October 2018
Line 637:		Line 637:

	=== KRACK ===		=== KRACK ===
	Die Key Reinstallation Attack (kurz KRACK) wurde im Oktober 2017 entdeckt und offenbarte einen Fehler im WPA2-Standard. Dieser ermöglicht einen Man-in-the-Middle-Attack. Da Windows und iOS den Standard nicht korrekt implementiert hatten, waren sie kaum von KRACK betroffen. Mittlerweile wurden auch fast alle anderen Systeme ~~gepatcht.~~ Die einzige Ausnahme stellen hierbei alte Android Versionen da (< 6.0), das für ältere Handys generell keine Updates angeboten werden. Einen guten Überblick, wie KRACK funktioniert (hat), bekommt man hier: https://media.ccc.de/v/34c3-9273-kracking_wpa2_by_forcing_nonce_reuse oder im entsprechenden Paper: https://papers.mathyvanhoef.com/ccs2017.pdf .		Die Key Reinstallation Attack (kurz KRACK) wurde im Oktober 2017 entdeckt und offenbarte einen Fehler im WPA2-Standard. Dieser ermöglicht einen Man-in-the-Middle-Attack. Da Windows und iOS den Standard nicht korrekt implementiert hatten, waren sie kaum von KRACK betroffen. Mittlerweile wurden auch fast alle anderen Systeme gepachtet Die einzige Ausnahme stellen hierbei alte Android Versionen da (< 6.0), das für ältere Handys generell keine Updates angeboten werden. Einen guten Überblick, wie KRACK funktioniert (hat), bekommt man hier: https://media.ccc.de/v/34c3-9273-kracking_wpa2_by_forcing_nonce_reuse oder im entsprechenden Paper: https://papers.mathyvanhoef.com/ccs2017.pdf .

	=== Phishing ===		=== Phishing ===

WPA2-Gruppe: /* PMKID-Angriff */

2018-10-15T11:29:40Z

PMKID-Angriff

← Older revision		Revision as of 11:29, 15 October 2018
Line 376:		Line 376:

	==== Vorbereitungen ====		==== Vorbereitungen ====
	Um den Angriff ausführen zu können, muss das Ziel ermittelt und die ~~Netwerkkarte~~ in den Monitor-Modus versetzt werden. Hierbei ist Schritt 1 (das Ermitteln des Ziels) optional. Wenn dieser Schritt nicht erfolgt, wird der erste AP, von dem eine PMKID empfangen wird, durch die hier verwendeten Tools angegriffen.		Um den Angriff ausführen zu können, muss das Ziel ermittelt und die Netzwerkkarte in den Monitor-Modus versetzt werden. Hierbei ist Schritt 1 (das Ermitteln des Ziels) optional. Wenn dieser Schritt nicht erfolgt, wird der erste AP, von dem eine PMKID empfangen wird, durch die hier verwendeten Tools angegriffen.

	1. Anzugreifende(n) AP(s) ermitteln		1. Anzugreifende(n) AP(s) ermitteln

WPA2-Gruppe at 11:27, 15 October 2018

2018-10-15T11:27:17Z

← Older revision		Revision as of 11:27, 15 October 2018
Line 5:		Line 5:
	== Geschichte ==		== Geschichte ==

	Auf Grund der Sicherheitsprobleme mit dem WEP-~~Sicherheitsstandard~~ (Wired Equivalent Privacy) wurde ein Nachfolger gesucht. Ein nachfolgender Sicherheitsstandard war bereits in Arbeit, jedoch wurde eine Zwischenlösung notwendig. Aus diesem Grund wurde daher kurzfristig der WPA-Sicherheitsstandard verabschiedet und etabliert. Dieser sollte nur vorübergehend Verwendung finden, um mehr Zeit für Fertigstellung des anderen Sicherheitsstandards zu haben. Aus den Bemühungen, das symmetrische Verschlüsselungsverfahren Advanced Encryption Standard (AES) in WPA zu integrieren, entstand der aktuelle Sicherheitsstandard WPA2. Dieser wurde 2004 beschlossen und soll im Jahr 2019 endgültig von WPA3 abgelöst werden.		Auf Grund der Sicherheitsprobleme mit dem WEP-Sicherheits standard (Wired Equivalent Privacy) wurde ein Nachfolger gesucht. Ein nachfolgender Sicherheitsstandard war bereits in Arbeit, jedoch wurde eine Zwischenlösung notwendig. Aus diesem Grund wurde daher kurzfristig der WPA-Sicherheitsstandard verabschiedet und etabliert. Dieser sollte nur vorübergehend Verwendung finden, um mehr Zeit für Fertigstellung des anderen Sicherheitsstandards zu haben. Aus den Bemühungen, das symmetrische Verschlüsselungsverfahren Advanced Encryption Standard (AES) in WPA zu integrieren, entstand der aktuelle Sicherheitsstandard WPA2. Dieser wurde 2004 beschlossen und soll im Jahr 2019 endgültig von WPA3 abgelöst werden.

	== WPA2-Grundlagen ==		== WPA2-Grundlagen ==
Line 87:		Line 87:
	Für den Wörterbuchangriff wird eine Passwortliste benötigt. Diese Listen enthalten z. B. Passwörter, welche durch vorherige Angriffe aller Art herausgefunden wurden, bzw. welche reale Benutzer bei verschiedensten Diensten oft verwendet haben.		Für den Wörterbuchangriff wird eine Passwortliste benötigt. Diese Listen enthalten z. B. Passwörter, welche durch vorherige Angriffe aller Art herausgefunden wurden, bzw. welche reale Benutzer bei verschiedensten Diensten oft verwendet haben.
	Es wird nun jedes Passwort dieser Liste als PSK ausprobiert. Ist das Passwort in der Liste enthalten, wird der Angriff auf kurz oder lang erfolgreich sein. Andernfalls bleibt der Wörterbuchangriff erfolglos.		Es wird nun jedes Passwort dieser Liste als PSK ausprobiert. Ist das Passwort in der Liste enthalten, wird der Angriff auf kurz oder lang erfolgreich sein. Andernfalls bleibt der Wörterbuchangriff erfolglos.
	Passwortlisten können online heruntergeladen, eine frei zugängliche ist z.B unter https://github.com/danielmiessler/SecLists/tree/master/Passwords zu finden. Alternativ können auch Wörterbücher oder ~~selbstgenerierte~~ Listen (z. B. aus den Permutationen von anderen Listen erstellt) werden. Verbreitete Tools zum selber generieren sind John the Ripper (https://www.openwall.com/john/) und der Crunch Wordlist Generator (https://sourceforge.net/projects/crunch-wordlist/).		Passwortlisten können online heruntergeladen, eine frei zugängliche ist z.B unter https://github.com/danielmiessler/SecLists/tree/master/Passwords zu finden. Alternativ können auch Wörterbücher oder selbst generierte Listen (z. B. aus den Permutationen von anderen Listen erstellt) werden. Verbreitete Tools zum selber generieren sind John the Ripper (https://www.openwall.com/john/) und der Crunch Wordlist Generator (https://sourceforge.net/projects/crunch-wordlist/).

	==== Reguläre Ausdrücke ====		==== Reguläre Ausdrücke ====
Line 128:		Line 128:

	# AirCrack installieren: <code>$ sudo apt install aircrack-ng</code>		# AirCrack installieren: <code>$ sudo apt install aircrack-ng</code>
	# Die WLAN-Karte muss den Monitor-Modus unterstützen. Dies kann mittels <code>$ iw list</code> getestet werden. <br/>Unter dem Punkt "Supported interfaces" sollte der Unterpunkt "monitor" für die zu verwendende Netzwerkkarte aufgeführt sein. Falls die Interface den Modus nicht ~~unterstütz~~, kann ein WiFi-Stick als Ausweich-Interface verwendet werden.		# Die WLAN-Karte muss den Monitor-Modus unterstützen. Dies kann mittels <code>$ iw list</code> getestet werden. <br/>Unter dem Punkt <code>Supported interfaces</code> sollte der Unterpunkt <code>monitor</code> für die zu verwendende Netzwerkkarte aufgeführt sein. Falls die Interface den Modus nicht unterstützt, kann ein WiFi-Stick als Ausweich-Interface verwendet werden.
	# Eine Passwortliste muss lokal vorhanden sein.		# Eine Passwortliste muss lokal vorhanden sein.

WPA2-Gruppe: /* Weitere Angriffe auf WPA2 */

2018-10-15T11:23:12Z

Weitere Angriffe auf WPA2

← Older revision		Revision as of 11:23, 15 October 2018
Line 627:		Line 627:

	== Weitere Angriffe auf WPA2 ==		== Weitere Angriffe auf WPA2 ==
	Neben den bereits besprochenen Angriffen, gibt es zahlreiche weitere Möglichkeiten, WPA2-Netzwerke anzugreifen~~, z~~. ~~B. die folgenden:~~		Neben den bereits besprochenen Angriffen, gibt es zahlreiche weitere Möglichkeiten, WPA2-Netzwerke anzugreifen.

	=== WPS ===		=== WPS ===
	WPS wurde 2007 eingeführt, um die Verbindung von Client zum AP für den "Otto-Normal-Verbraucher" zu vereinfachen. In WPS gibt es 3 Modi:		WPS wurde 2007 eingeführt, um die Verbindung von Client zum AP für den "Otto-Normal-Verbraucher" zu vereinfachen. In WPS gibt es 3 Modi:
	# PIN: Eingabe 8-stelliger numerischer PIN		# PIN: Eingabe 8-stelliger numerischer PIN
	# PBC (Push Button Methode): ~~drücken~~ eines Knopfes auf beiden Seiten (auf 2 Minuten begrenzt)		# PBC (Push Button Methode): Drücken eines Knopfes auf beiden Seiten (auf 2 Minuten begrenzt)
	# NFC (Near Field Communication): Client baut Datenverbindung per NFC auf (z.B. bei Druckern) war bei einigen Routern standardmäßig aktiviert		# NFC (Near Field Communication): Client baut Datenverbindung per NFC auf (z.B. bei Druckern) war bei einigen Routern standardmäßig aktiviert
	Zunächst war WPS bei vielen Routern standardmäßig aktiviert. Da der PIN-Modus von WPS ist allerdings sehr leicht angreifbar ist, wurde die standardmäßige Aktivierung schon bald wieder rückgängig gemacht. Es ist bekannt, dass der PIN nur aus 8 Zahlen besteht. Zusätzlich bekommt man eine Bestätigung, ob die ersten 4 Ziffern korrekt sind ~~und die~~ letzte Ziffer ist eine Prüfsumme. Somit braucht man nur 10^4 + 10^3 (also 11000) Kombinationen, um die korrekte PIN zu erraten. Ein Tool, das man für diesen Angriff verwenden kann, ist z. B. Reaver (https://code.google.com/archive/p/reaver-wps/).		Zunächst war WPS bei vielen Routern standardmäßig aktiviert. Da der PIN-Modus von WPS ist allerdings sehr leicht angreifbar ist, wurde die standardmäßige Aktivierung schon bald wieder rückgängig gemacht. Es ist bekannt, dass der PIN nur aus 8 Zahlen besteht. Zusätzlich bekommt man eine Bestätigung, ob die ersten 4 Ziffern korrekt sind. Die letzte Ziffer ist eine Prüfsumme. Somit braucht man nur <code> 10^4 + 10^3 </code> (also 11000) Kombinationen, um die korrekte PIN zu erraten. Ein Tool, das man für diesen Angriff verwenden kann, ist z. B. Reaver (https://code.google.com/archive/p/reaver-wps/).

	=== KRACK ===		=== KRACK ===
	Die Key Reinstallation Attack (kurz KRACK) wurde im Oktober 2017 entdeckt und offenbarte einen Fehler im WPA2-Standard, ~~der~~ einen Man in the Middle-Attack ~~ermöglichte~~. Da Windows und iOS den Standard nicht korrekt implementiert hatten, waren sie ~~nie~~ von KRACK betroffen. Mittlerweile wurden auch fast alle anderen Systeme gepatcht ~~(außer~~ ~~bspw.~~ Android-Versionen < 6.0). Einen guten Überblick, wie KRACK funktioniert (hat), bekommt man hier: https://media.ccc.de/v/34c3-9273-kracking_wpa2_by_forcing_nonce_reuse oder im entsprechenden Paper: https://papers.mathyvanhoef.com/ccs2017.pdf		Die Key Reinstallation Attack (kurz KRACK) wurde im Oktober 2017 entdeckt und offenbarte einen Fehler im WPA2-Standard. Dieser ermöglicht einen Man-in-the-Middle-Attack. Da Windows und iOS den Standard nicht korrekt implementiert hatten, waren sie kaum von KRACK betroffen. Mittlerweile wurden auch fast alle anderen Systeme gepatcht. Die einzige Ausnahme stellen hierbei alte Android Versionen da (< 6.0), das für ältere Handys generell keine Updates angeboten werden. Einen guten Überblick, wie KRACK funktioniert (hat), bekommt man hier: https://media.ccc.de/v/34c3-9273-kracking_wpa2_by_forcing_nonce_reuse oder im entsprechenden Paper: https://papers.mathyvanhoef.com/ccs2017.pdf .

	=== Phishing ===		=== Phishing ===
	Ein aktiver Angriff, der z. B. über das Tool wifiphisher (https://github.com/wifiphisher/wifiphisher) durchgeführt werden kann.		Ein aktiver Angriff, der z. B. über das Tool wifiphisher (https://github.com/wifiphisher/wifiphisher) durchgeführt werden kann.
			Dabei tarnt sich der Angreifer als AP und greift die eingegebenen Passwortdaten vom Nutzer ab.

	== WPA3 ==		== WPA3 ==

WPA2-Gruppe: /* 2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln */

2018-10-15T11:17:25Z

2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln

← Older revision		Revision as of 11:17, 15 October 2018
Line 301:		Line 301:

	====2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln====		====2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln====
	Die Umwandlung kann auf verschieden Arten erfolgen: Entweder über das Web-Interface von HashCat (https://hashcat.net/cap2hccapx/) oder lokal über cap2hccapx aus den hashcat-utils (https://github.com/hashcat/hashcat-utils).		Die Umwandlung kann auf verschieden Arten erfolgen: Entweder über das Web-Interface von HashCat (https://hashcat.net/cap2hccapx/) oder lokal über <code>cap2hccapx</code> aus den hashcat-utils (https://github.com/hashcat/hashcat-utils).

	====3. Passwort über HashCat herausfinden====		====3. Passwort über HashCat herausfinden====

WPA2-Gruppe: /* 1. Handshake in einer .cap-Datei aufzeichnen */

2018-10-15T11:16:51Z

1. Handshake in einer .cap-Datei aufzeichnen

← Older revision		Revision as of 11:16, 15 October 2018
Line 298:		Line 298:
	...		...
	</pre>		</pre>
	Über <code>airodump-ng -c9 --bssid 12:34:56:78:9A:BC -w psk ~~[WLAN Interface Name]~~</code> kann man dann ebenfalls einen 4-Wege-Handshake mitschneiden.		Über <code>airodump-ng -c9 --bssid 12:34:56:78:9A:BC -w psk HackMe!</code> kann man dann ebenfalls einen 4-Wege-Handshake mitschneiden.

	====2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln====		====2. .cap-Datei in HashCat-lesbare .hccapx-Datei umwandeln====

WPA2-Gruppe: /* 3. Passwort über HashCat herausfinden */

2018-10-15T11:15:47Z

3. Passwort über HashCat herausfinden

← Older revision		Revision as of 11:15, 15 October 2018
Line 315:		Line 315:
	</pre>		</pre>

	Das Prädikat "-m" 2500 steht hierbei für den Hash-Modus WPA-EAPOL-PBKDF2.		Das Prädikat <code>-m 2500</code> steht hierbei für den Hash-Modus WPA-EAPOL-PBKDF2.

	2. Brute-Force Attack:		2. Brute-Force Attack:
Line 325:		Line 325:
	</pre>		</pre>

	Das Prädikat "-a3" steht hierbei für den Brute-Force-Attack-Modus.		Das Prädikat <code>-a3</code> steht hierbei für den Brute-Force-Attack-Modus.

	3. Regelbasierter Angriff:		3. Regelbasierter Angriff:

WPA2-Gruppe: /* Angriff über HashCat unter Linux (Kali) */

2018-10-15T11:14:57Z

Angriff über HashCat unter Linux (Kali)

← Older revision		Revision as of 11:14, 15 October 2018
Line 376:		Line 376:

	==== Vorbereitungen ====		==== Vorbereitungen ====
	Um den Angriff ausführen zu können, muss das Ziel ermittelt und die Netwerkkarte in den Monitor-Modus versetzt werden. Hierbei ist das ~~ermitteln~~ des Ziels optional. Wenn dieser Schritt nicht erfolgt, wird der erste AP, von dem eine PMKID empfangen wird, durch die hier verwendeten Tools angegriffen.		Um den Angriff ausführen zu können, muss das Ziel ermittelt und die Netwerkkarte in den Monitor-Modus versetzt werden. Hierbei ist Schritt 1 (das Ermitteln des Ziels) optional. Wenn dieser Schritt nicht erfolgt, wird der erste AP, von dem eine PMKID empfangen wird, durch die hier verwendeten Tools angegriffen.

	1. Anzugreifende(n) AP(s) ermitteln		1. Anzugreifende(n) AP(s) ermitteln
Line 382:		Line 382:
	<code>$ sudo iwlist scanning</code>		<code>$ sudo iwlist scanning</code>

	gibt eine Liste aller momentan verfügbaren APs aus:		Das oben stehende Kommando gibt eine Liste aller momentan verfügbaren APs aus:

	<pre>		<pre>
Line 420:		Line 420:
	</pre>		</pre>

	~~aus~~ dieser Liste müssen nun der/die anzugreifenden APs ausgewählt und deren MAC-Adressen z. B. in der Datei <code>filter.txt</code> gespeichert werden. Die Datei darf max. 32 MAC-Adressen, wobei eine MAC-Adresse ~~pro~~ ~~Zeile einzutragen ist~~. Beispiel:		Aus dieser Liste müssen nun der/die anzugreifenden APs ausgewählt und deren MAC-Adressen z. B. in der Datei <code>filter.txt</code> gespeichert werden. Die Datei darf max. 32 MAC-Adressen groß sein, wobei in einer Zeile nur eine MAC-Adresse stehen darf. Beispiel:

	<pre>		<pre>
Line 552:		Line 552:
	</pre>		</pre>

	Dabei ist die Reihenfolge: <code>PMKIDBSSIDMAC Client*ESSID</code>		Dabei ist die Reihenfolge: <code>PMKIDBSSIDMAC Client*ESSID</code> .


	3.Passwort ermitteln		3.Passwort ermitteln

	Nun wird HashCat dazu verwendet, das Passwort zu Brute-Forcen. Hierbei ~~verwenden~~ wir Reguläre Ausdrücke. HashCat benötigt dazu eine Grafikkarte. Ist keine Grafikkarte vorhanden, kann mittels <code>--force</code> die Verwendung der CPU erzwungen werden.		Nun wird HashCat dazu verwendet, das Passwort zu Brute-Forcen. Hierbei benutzen wir Reguläre Ausdrücke. HashCat benötigt dazu eine Grafikkarte. Ist keine Grafikkarte vorhanden, kann mittels <code>--force</code> die Verwendung der CPU erzwungen werden.

	<pre>		<pre>
Line 616:		Line 616:
	</pre>		</pre>

	Soll eine Passwortliste anstelle ~~reguläre~~ Ausdrücke ~~verwendet werden~~, ist folgender Befehl zu verwenden:		Soll eine Passwortliste anstelle Regulärer Ausdrücke gewünscht, ist folgender Befehl zu verwenden:

	<code>$ sudo hashcat -m 16800 test.16800 /Pfad/zur/Passwortliste</code>		<code>$ sudo hashcat -m 16800 test.16800 /Pfad/zur/Passwortliste</code>

WPA2-Gruppe: /* PMKID-Angriff */

2018-10-15T11:08:36Z

PMKID-Angriff

← Older revision		Revision as of 11:08, 15 October 2018
Line 341:		Line 341:
	Dieser Angriff von 2018 baut, anders als der zuvor besprochene Angriff, nicht auf das Mitschneiden eines vollständigen 4-Wege-Handshakes auf. Bereits eine einzelne Nachricht des Handshakes reicht aus, da der AP hierbei direkt angegriffen wird. Es ist folglich nicht notwendig einen Nutzer zu belauschen, während er sich authentifiziert. Der Angriff setzt am Robust Security Network Information Element (RSN IE) an, ein optionales Feld innerhalb des 802.11 Management Frames.		Dieser Angriff von 2018 baut, anders als der zuvor besprochene Angriff, nicht auf das Mitschneiden eines vollständigen 4-Wege-Handshakes auf. Bereits eine einzelne Nachricht des Handshakes reicht aus, da der AP hierbei direkt angegriffen wird. Es ist folglich nicht notwendig einen Nutzer zu belauschen, während er sich authentifiziert. Der Angriff setzt am Robust Security Network Information Element (RSN IE) an, ein optionales Feld innerhalb des 802.11 Management Frames.

	Auch bei diesem Angriff wird mittels eines Brute-Force-Angriffs versucht, das Zugangspasswort eines WLAN-Netzwerks zu erhalten, welches WPA-PSK verwendet. Aufzeichnen muss der Angreifer dazu lediglich einen EAPOL-Frame, d. h. eine Nachricht des 4-Wege-Handshakes~~, der bei der Verbindung eines Gerätes mit dem Access Point durchgeführt wird~~. Die Aufzeichnung enthält dabei den Pairwise Master Key Identifier (PMKID), welcher für den Angriff benötigt wird. Die PMKID setzt sich dabei wie folgt zusammen:		Auch bei diesem Angriff wird mittels eines Brute-Force-Angriffs versucht, das Zugangspasswort eines WLAN-Netzwerks zu erhalten, welches WPA-PSK verwendet. Aufzeichnen muss der Angreifer dazu lediglich einen EAPOL-Frame, d. h. eine Nachricht des 4-Wege-Handshakes. Die Aufzeichnung enthält dabei den Pairwise Master Key Identifier (PMKID), welcher für den Angriff benötigt wird. Die PMKID setzt sich dabei wie folgt zusammen: