Jens Steube
Mais informações
- País
- Alemanha
- Conhecido por
- hashcat (2009), ataque PMKID contra WPA/WPA2 (2018)
Desenvolvedor alemão por trás do hashcat, a ferramenta que fez da placa de vídeo item padrão no arsenal de quem quebra senhas.
Mais conhecido pelo apelido atom, Steube lançou o hashcat em 2009 como um quebrador rápido para CPU. A versão para GPU, o oclHashcat, veio logo depois e mostrou o que milhares de núcleos paralelos fazem com um banco de hashes vazado. Os dois foram unificados e abertos sob a licença MIT em 2015. Hoje o hashcat lida com centenas de formatos de hash e com ataques de dicionário baseados em regras, que tornam a maioria das senhas "criativas" deprimentemente previsível.
Em 2018, ao fuçar no WPA3, Steube percebeu que redes WPA/WPA2 com recursos de roaming vazam um PMKID no primeiro quadro EAPOL. Isso basta para quebrar a senha da rede offline — sem esperar um cliente se conectar, sem desautenticar ninguém. Um subproduto da caça a bugs no sucessor.