Уязвимост в Wi-Fi чиповете на Cypress и Broadcom, позволяваща дешифриране на трафика

Изследователите от компания Eset разкриха на конференцията, която се провежда в момента RSA 2020 информация за уязвимости (CVE-2019-15126) в безжичните чипове на Cypress и Broadcom, които позволяват декодиране на прихванат Wi-Fi трафик, защитен с протокола WPA2. Уязвимостта е получила кодово име Kr00k. Проблемът засяга чипове FullMAC (Wi-Fi стекът е реализиран от чипа, а не от драйвера), използвани в широк спектър от потребителски устройства, от смартфони на известни производители (Apple, Xiaomi, Google, Samsung) до интелигентни колони (Amazon Echo, Amazon Kindle), платки (Raspberry Pi 3) и точки за безжичен достъп (Huawei, ASUS, Cisco).

Уязвимостта е предизвикана от некоректна обработка на шифровъчните ключове при разединяване (дисоцииране) на устройството от точката за достъп. При разединяване се извършва нулиране на сесионния ключ (PTK), съхраняван в паметта на чипа, тъй като по-нататъшното изпращане на данни в текущата сесия няма да се осъществи. Същността на уязвимостта е, че останалите в предавателния буфер (TX) данни се шифроват вече с очистен ключ, състоящ се само от нули и съответно могат лесно да бъдат декодирани при прихващане. Празният ключ се прилага само за остатъчните данни в буфера, чийто размер е няколко килобайта.

Така атаката се изгражда на основата на изкуствено изпращане на определени кадри, предизвикващи дисоциация, и прихващане на последващите данни. Дисоциацията обикновено се използва в безжичните мрежи за превключване от една точка за достъп на друга по време на роуминг или при загуба на свързаност с текущата точка на достъп. Дисоциацията може да бъде предизвикана чрез изпращане на контролен кадър, който се предава в незашифрован вид и не изисква автентикация (на атакуващия е достатъчно да има достъп до Wi-Fi сигнала, но не е нужно да се свързва с безжичната мрежа). Атаката е тествана само с протокола WPA2, възможността за нейното извършване спрямо WPA3 не е проверявана.

Според предварителна оценка, потенциалната уязвимост може да засегне милиарди устройства в употреба. На устройства с чипове Qualcomm, Realtek, Ralink и Mediatek проблемът не се проявява. Разшифровка на трафика е възможна както при свързване на уязвимото клиентско устройство към безопасна точка за достъп, така и в случай на свързване на устройство без проблем към точка за достъп, на която се проявява уязвимостта. Много производители на потребителски устройства вече са издали актуализации на фърмуера за отстраняване на уязвимостта (например, компания Apple отстрани уязвимостта още през октомври миналата година).

Трябва да се отбележи, че уязвимостта засяга криптирането на ниво безжична мрежа и позволява анализиране само на установените от потребителя незащитени връзки, но не дава възможност за компрометиране на връзките с криптиране на ниво приложение (HTTPS, SSH, STARTTLS, DNS over TLS, VPN и т.н.). Опасността от атаката също е намалена, тъй като атакуващият може да разшифрова само няколко килобайта данни, които са били в буфера по време на разединението. За успешно прихващане на изпратените през незащитена връзка конфиденциални данни, атакуващият или трябва точно да знае момента на тяхното изпращане, или да инициира постоянно разединение от точката за достъп, което ще привлече вниманието на потребителя заради постоянните рестартирания на безжичната връзка.

Някои от устройствата, тествани в Eset за възможността за атака:

• Amazon Echo 2-ро поколение
• Amazon Kindle 8-мо поколение
• Apple iPad mini 2
• Apple iPhone 6, 6S, 8, XR
• Apple MacBook Air Retina 13-инча 2018
• Google Nexus 5
• Google Nexus 6
• Google Nexus 6S
• Raspberry Pi 3
• Samsung Galaxy S4 GT-I9505
• Samsung Galaxy S8
• Xiaomi Redmi 3S
• Безжични маршрутизатори ASUS RT-N12, Huawei B612S-25d, Huawei EchoLife HG8245H, Huawei E5577Cs-321
• Точки за достъп Cisco

Източник: opennet.ru