Нови уязвимости в технологията за защита на безжични мрежи WPA3 и в EAP-pwd

Мэти Ванхофом (Mathy Vanhoef) и Эяль Ронен (Eyal Ronen) оцениха нов метод за атака (CVE-2019-13377) върху безжични мрежи, използващи защитна технология WPA3, който позволява извличане на информация за характеристиките на паролата, която може да бъде използвана за offline подбора. Проблемът се проявява в актуалната версия Hostapd.

Напомняме, че през април същите автори откриха бяха открити шест уязвимости в WPA3, за справянето с които обединението Wi-Fi Alliance, развиващо стандартите за безжични мрежи, въведе промени в препоръките за осигуряване на безопасни реализации на WPA3, в които беше предписано използването на защитени елиптични криви Brainpool, вместо преди допустимите елиптични криви P-521 и P-256.

Въпреки това, анализът показа, че използването на Brainpool води до възникване на нов клас утечки чрез странични канали в използвания в WPA3 алгоритъм за съгласуване на връзките Dragonfly, предоставяща за защита от подбора на пароли в offline режим. Откритият проблем показва, че изграждането на реализации на Dragonfly и WPA3, освободени от утечки на данни чрез странични канали, е изключително сложна задача и също така показва неуспеха на модела за развитие на стандартите зад затворени врати без провеждане на публично обсъждане на предлаганите методи и одит от страна на общността.

При използване на елиптичната крива Brainpool при кодиране на паролата с алгоритъма Dragonfly се извършват няколко предварителни итерации с паролата, свързани с бързо изчисление на кратък хеш преди започване на приложението на елиптичната крива. До намирането на краткия хеш извършваните операции пряко зависят от паролата и MAC адреса на клиента. Времето за выполнение (свързано с броя на итерациите) и закъсненията между операциите по време на предварителните итерации могат да бъдат измерени и използвани за определяне на характеристики на паролата, които могат да се използват в offline режим за уточняване на правилния избор на части от паролата в процеса на нейния подбор. За осъществяване на атака е необходимо наличие на достъп до системата на потребителя, подключващ се към безжичната мрежа.

Допълнително, изследователите откриха втора уязвимост (CVE-2019-13456), свързана с утечка на информация в реализацията на протокола EAP-pwd, използващ алгоритъма Dragonfly. Проблемата е специфична за RADIUS сървъра FreeRADIUS и на основа на изтичането на информация по извънредни канали, подобно на първата уязвимост, съществено улеснява подбора на парола.

В комбинация с подобрения метод за отсяване на шумовете при измерване на закъсненията, за определяне на броя итерации е достатъчно да се проведат 75 измервания за един MAC адрес. При използване на GPU разходите за ресурсите за подбиране на една парола от речника се оценяват на 1 $. Методите за повишаване на сигурността на протоколите, които позволяват блокиране на идентифицираните проблеми, вече са включени в черновите версии на бъдещите стандарти за Wi-Fi (WPA 3.1) и EAP-pwd. За съжаление, без да се нарушава обратно съвместимостта в текущите версии на протоколите, не може да се отстранят изтичанията по извънредни канали.

Източник: opennet.ru