نیا کلاؤڈ پر مبنی سروس اسٹائل وائی فائی پاس ورڈ

34 امریکی ڈالر کے لئے، ایک کلاؤڈ پر مبنی ہیکنگ سروس صرف 20 منٹ میں WPA (وائی فائی محفوظ رسائی) نیٹ ورک پاس ورڈ کو توڑ سکتا ہے.

ڈبلیو اے پی پی کریکر سروس بل خود کو ایک مفید آلہ کے طور پر بلاتا ہے. سیکورٹی کے آڈیٹر اور رسائی کے امتحان دینے والوں کے لئے جو جاننا چاہتے ہیں کہ وہ WPA نیٹ ورک کے بعض قسموں میں توڑ سکتے ہیں. یہ عام طور پر گھر اور چھوٹے کاروباری صارفین کے ذریعہ استعمال کردہ مشترکہ کلیدی (PSK) نیٹ ورکوں میں معروف خطرے کی وجہ سے کام کرتا ہے.

سروس استعمال کرنے کے لئے، آڈیٹر ایک چھوٹا سا "ہینڈشیک" فائل پیش کرتا ہے جس میں ابتدائی بیک اپ - ڈبلیوپیی روٹر اور ایک پی سی کے درمیان اور آگے مواصلات. اس معلومات کے مطابق، ڈبلیوپیآئ کریکر پھر بتا سکتا ہے کہ نیٹ ورک اس قسم کے حملے کے لئے خطرناک لگتا ہے یا نہیں.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

سروس ایک اچھی طرح سے معروف سیکیورٹی محقق جو ماکسی مارلنپسکی کے نام سے جاتا ہے. ایک انٹرویو میں، انہوں نے کہا کہ ڈبلیوپیی نیٹ ورک کے آڈیٹنگ کو تیز کرنے کے بارے میں دیگر سیکورٹی ماہرین سے بات کرنے کے بعد انہوں نے ڈبلیوپیآئ کریکر کے بارے میں خیال کیا. انہوں نے کہا کہ "یہ ایک ڈریگن ہے اگر آپ کے نتائج حاصل کرنے کے لئے پانچ دن یا دو ہفتوں لگۓ ہیں." ​​

ہیکرز نے کچھ عرصہ سے معلوم کیا ہے کہ یہ ڈبلیو پی اے-پی ایس کے نیٹ ورکوں کو ایک لغت حملے کے نام سے خطرہ ہے جہاں ہیکر عام طور پر استعمال شدہ پاسورڈز کو آزمانے کے لۓ پاس ورڈ کا اندازہ لگایا جاتا ہے جب تک کہ آخر میں کام نہیں ہوتا. لیکن ڈبلیوپیآئ کی طرح سے ڈیزائن کیا گیا ہے، یہ ایک ڈبلیو اے پی اے کے نیٹ ورک کے خلاف ایک ڈکشنری کے حملے کو دور کرنے کے لئے خاص طور پر طویل وقت لگتا ہے.

کیونکہ ہر ڈبلیو پی اے کے پاسورڈ ہزاروں بار دھویا جاتا ہے، ایک عام کمپیوٹر شاید اندازہ لگے کہ فی فی 300 پاس ورڈ دوسرا، جبکہ دوسرے پاس ورڈ ٹریکرز فی سیکنڈ کے ہزاروں الفاظ الفاظ پر عملدرآمد کرسکتے ہیں. مارلنسکی نے بتایا کہ اس کا مطلب یہ ہے کہ 20 منٹ ڈبلیوپیآئ کریکر کام جس میں 135 ملین ممکنہ اختیارات چلتا ہے، ڈبل کور پی سی پر پانچ دن لگے گا. انہوں نے کہا کہ "اس نے ڈبلیوپیآئ کریکنگ کی کوششوں کو واقعی بے نقاب کر دیا ہے."

ڈبلیوپیآئ کریکر گاہکوں کو 400-نوڈ کمپیوٹنگ کلسٹر تک رسائی حاصل ہے جو ایک اپنی مرضی کے مطابق لغت کو ملازمت کرتی ہے، خاص طور پر ڈبلیو پی اے پاس ورڈز کا اندازہ لگانے کے لئے. اگر وہ $ 34 قیمت ٹیگ بھی کھڑی ہیں، تو وہ آدھا کلسٹر استعمال کرسکتے ہیں اور $ 17 ادا کرتے ہیں، کیونکہ یہ 40 منٹ کے کام کیا ہوسکتا ہے. مارلنزکی نے اس کا کہنا تھا کہ اس کے کلچر کلسٹر چلتے ہیں.

اس حملے پر کام کرے گا جب مارلنسکی کی 135 ملین جملے لغت میں نیٹ ورک کے پاس ورڈ ہے، لیکن اگر یہ مضبوط، بے ترتیب طور پر پیدا کردہ پاسورڈ ہے تو شاید یہ ممکن نہیں کراسکتا.

سروس سیکورٹی امتحانات کو بہت زیادہ وقت بچا سکتا ہے، لیکن ممکنہ طور پر سینئر مینجمنٹ کے لئے ان کے خطرات کو سمجھنے کے لۓ یہ آسان بنا سکتا ہے کہ وہ رسائی کے امتحان کمپنی یراٹا سیکیورٹی کے سی ای او رابرٹ گراہم نے کہا. انہوں نے کہا کہ جب میں انتظامیہ کو ظاہر کرتا ہوں اور یہ کہتا ہوں کہ یہ ڈبلیو پی اے کے پاس ورڈ کو کچلنے کے لئے $ 34 کی لاگت کرے گی، تو وہ کچھ بھی سمجھ سکتا ہے، "انہوں نے کہا. "یہ مجھے بہت مدد کرتا ہے."