🥇Атака SSID Confusion, позволяваща подмяна на Wi-Fi мрежа

Група изследователи от Католическия университет в Льовен (Белгия) откри архитектурна уязвимость (CVE-2023-52424) в стандарта Wi-Fi IEEE 802.11, която позволява свързване към по-малко защитена безжична мрежа вместо на доверена мрежа, към която потребителят е възнамерявал да се свърже, след което може да се организира прихващане и манипулиране на трафика. Проблемът се проявява в безжичните стека на всякакви операционни системи и засяга методите за автентикация WPA3, WEP, EAP, AMPE и FILS.

Предложената техника за атака, наречена SSID Confusion, позволява да се заобиколят наличните в протокола методи за автентикация на точките за достъп, които предпазват от подмяна на идентификатора на мрежата SSID и не позволяват създаването на фалшиви мрежи с името на мрежата, към която клиентът се свързва. Причината за проблема е определянето в стандарта на ситуации, при които SSID може да не е автентифициран. По-специално, за да обозначи своето присъствие, точката за достъп изпраща в широковещателен режим beacon-кадри, включващи информация за SSID на мрежата. За да се опрости процесът на намиране на мрежа, клиентите не автентикират SSID в тези кадри, тъй като се предполага, че проверката ще е необходима след като клиентът реши да се свърже с мрежата.

За успешното извършване на атаката потребителят трябва да инициира свързване с определена безжична мрежа, а в близост да има друга безжична мрежа с едни и същи параметри за свързване като в първата мрежа. Такова нещо се практикува, например, когато се създават различни мрежи за 2.4GHz и 5GHz, като едната от тях е слабо защитена и уязвима на класически атаки за прихващане на трафика, като KRACK или Frag. Проблемната конфигурация също така се прилага в някои университетски мрежи, подкрепящи услугата Eduroam. Атакуващият трябва да се намира в зоната на достижимост на сигнала, за да може да се внедри между потребителя и целевата мрежа (MitM). За извършването на атаката на злонамерения е необходимо да знае данните за влизане на жертвата.

Атаката се свежда до създаване от атакуващия на точка за достъп (WrongAP на диаграмата), която осигурява на друг канал предаване на искания към по-малко защитена фалшива мрежа (WrongNet), към която клиентът трябва да се свърже вместо с желаната мрежа (TrustedNet). Точката за достъп може да бъде създадена на обикновен лаптоп и се използва за организиране на многоканална MitM-атака срещу жертвата (MC MitM). Атаката се извършва в три етапа:

Определение на мрежата (Network Discovery). MitM системата прихваща пакетите, изпратени от жертвата и доверената точка на достъп (TrustedNet), заменяйки SSID в тях - в пакетите от точката на достъп SSID се заменя с идентификатор на по-слабо защитена мрежа, а в отговорите на жертвата с реалния, за да симулира взаимодействие между клиента и доверената точка на достъп. В резултат устройството на жертвата получава отговори и приема, че желаната мрежа е наблизо, въпреки че тези отговори се предават от точката на достъп на атакуващия.

Прихващане на удостоверяване (Authentication hijacking). Атакуващият симулира успешна аутентикация и принуждава клиента да се свърже с по-слабо защитената мрежа вместо с доверената. Както на предишния етап, атакуващият прихваща кадрите, изпратени по време на аутентикацията от клиента, заменя SSID в тях и ги пренасочва към точката на достъп.

MitM. След като бъде установен комуникационният канал, атакуващият заменя SSID от WrongNet с TrustedNet, създавайки впечатление, че потребителят работи чрез доверена мрежа, а не чрез по-слабо защитената.

Атаката SSID Confusion, позволяваща подмяна на Wi-Fi мрежата

Възползвайки се от уязвимостта, атакуващият може да принуди клиента да се свърже с по-слабо защитена мрежа, като в интерфейса ще се показва SSID на мрежата, към която потребителят първоначално е искал да се свърже, а не на тази, с която всъщност е свързан. След като постигне свързването на потребителя със слабо защитена мрежа, атакуващият може да анализира и да се намесва в нешифрованите потоци трафик. При това, при използването на някои VPN, като WARP, hide.me и Windscribe, VPN няма да се използва при свързване към мрежи, маркирани в настройките като доверени.

Атаката е приложима към протоколите за безжично удостоверяване, използващи EAP (Extensible Authentication Protocol), SAE (Simultaneous Authentication of Equals) и 802.1X, както и в опционалния режим на работа на протокола WPA3, в които SSID не се използва при формирането на ключа PMK (Pairwise Master Key), което се прави, за да се изключат предварително известните данни при формирането на ключа с цел защита от различни криптоатаки. Протоколът FILS (Fast Initial Link Setup) е уязвим при използването на PMK, създаден при съгласуването на връзката на базата на EAP. Протоколите WPA1, WPA2 и FT (Fast BSS Transition) не са засегнати от проблема, тъй като изискват коректен SSID при съгласуването на връзката.

Защитата срещу атака SSID Confusion на страната на достъпната точка включва добавянето на изисквания за автентикация на SSID в стандарта 802.11 при свързване, което може да се реализира чрез добавяне на SSID в функцията за генериране на ключа или включването на SSID в количеството допълнителни данни, проверявани по време на установяване на свързаност. На страната на клиента защитата може да бъде организирана чрез осигуряване на защита на Beacon кадри (планирано за WiFi 7). Създадателите на мрежи могат да предотвратят изпълнението на атаката, като се откажат от използването на общи идентификационни данни в мрежи с различни SSID. Потребителите могат да се защитят, като използват надеждни VPN при свързване чрез всякакви безжични мрежи.

Източник: opennet.ru

Атаката SSID Confusion, позволяваща подмяна на Wi-Fi мрежата