604 · Steube, 4 de agosto de 2018

PMKID: un identificador pensado para el roaming que filtra material crackeable

Qué es y cómo se calcula

PMKID = HMAC-SHA1-128( PMK,
  "PMK Name" || MAC_AP || MAC_STA )

Un identificador de 128 bits que nombra a la PMK en caché. Su propósito legítimo es el roaming rápido: PMK caching y OKC, junto a 802.11r, para no repetir la autenticación completa al cambiar de AP.

Por qué es material crackeableLa fórmula depende de la PMK y de dos direcciones MAC que el atacante ya conoce. Es otro oráculo de verificación, exactamente igual que el MIC de M2, y con el mismo coste por candidato: 4096 iteraciones de PBKDF2. Viaja en el primer mensaje del handshake, dentro del RSN IE, antes de que exista cualquier prueba de conocimiento de la clave.

Lo que cambia para el atacanteDesaparecen las tres dependencias incómodas: no hace falta esperar a un cliente, no hace falta desautenticar a nadie y no hay tramas que perder. El resultado cabe en una sola línea de texto y se obtiene en segundos.