Jens Steube
Meer info
- Land
- Duitsland
- Bekend van
- hashcat (2009), de PMKID-aanval op WPA/WPA2 (2018)
Duitse ontwikkelaar achter hashcat, de tool die de videokaart tot standaarduitrusting voor het kraken van wachtwoorden maakte.
Steube, beter bekend onder zijn alias atom, bracht hashcat in 2009 uit als snelle cpu-kraker. De gpu-variant oclHashcat volgde kort daarna en liet zien wat duizenden parallelle rekenkernen doen met een gelekte hashdatabase. In 2015 werden beide samengevoegd en onder de MIT-licentie open source gemaakt. Tegenwoordig beheerst hashcat honderden hashformaten en regelgebaseerde woordenboekaanvallen die de meeste 'creatieve' wachtwoorden pijnlijk voorspelbaar maken.
In 2018 ontdekte Steube, terwijl hij WPA3 doorzocht, dat WPA/WPA2-netwerken met roamingfuncties een PMKID lekken in het eerste EAPOL-frame. Dat volstaat om het netwerkwachtwoord offline te kraken: wachten tot er een client verbindt is niet nodig, en niemand hoeft te worden gedeauthenticeerd. Een bijproduct van de zoektocht naar bugs in de opvolger.