Jens Steube
Więcej informacji
- Kraj
- Niemcy
- Znany z
- hashcata (2009), ataku PMKID na WPA/WPA2 (2018)
Niemiecki programista, autor hashcata — narzędzia, które sprawiło, że karta graficzna stała się standardowym wyposażeniem do łamania haseł.
Znany pod pseudonimem atom, Steube wydał hashcata w 2009 roku jako szybki łamacz działający na CPU. Wkrótce pojawił się wariant GPU, oclHashcat, który pokazał, co tysiące równoległych rdzeni robią z wyciekłą bazą skrótów. W 2015 roku oba połączono i udostępniono na licencji MIT. Dziś hashcat obsługuje setki formatów skrótów i ataki słownikowe z regułami, które sprawiają, że większość „pomysłowych" haseł jest przygnębiająco przewidywalna.
W 2018 roku, badając WPA3, Steube zauważył, że sieci WPA/WPA2 z funkcjami roamingu ujawniają PMKID w pierwszej ramce EAPOL. To wystarcza, by złamać hasło sieci offline — bez czekania na klienta i bez rozłączania kogokolwiek. Efekt uboczny polowania na błędy w następcy.