Dragonblood: открити са първите уязвимости на Wi-Fi WPA3

През октомври 2017 година неочаквано стана ясно, че в протокола Wi-Fi Protected Access II (WPA2) за криптиране на Wi-Fi трафик има сериозна уязвимост, която позволява разкриване на пароли на потребители и след това подслушване на обмена на данни на жертвата. Уязвимостта получи името KRACK (съкратено от Key Reinstallation Attack) и беше открита от специалистите Мати Ванхоф (Mathy Vanhoef) и Ейал Ронен (Eyal Ronen). След откритие уязвимостта KRACK беше затворена с коригиращи прошивки за устройства, а протоколът WPA3, който заменя WPA2, трябваше да накара потребителите да забравят за проблемите със сигурността в Wi-Fi мрежите. 

За съжаление, същите специалисти откриха не по-малко опасни уязвимости в протокола WPA3. Затова отново е необходимо да чакаме и да се надяваме на нови прошивки за безжични точки за достъп и устройства, иначе ще трябва да живеем с осъзнаването за уязвимости в домашните и публични Wi-Fi мрежи. Откритите в WPA3 уязвимости получиха общото име Dragonblood.

Корените на проблема, както и преди, са в работата на механизма за установяване на връзка или, както ги наричат в стандарта, „рукопожатия“. Този механизъм в стандарта WPA3 се нарича Dragonfly (стрекоза). До откритие на Dragonblood той се считаше за добре защитен. В пакета Dragonblood са включени пет варианта на уязвимости: отказ в обслужването, две уязвимости с понижаване на защитата на мрежата (downgrade) и две уязвимости с атака по странични канали (side-channel).

Отказът в обслужването не води до изтичане на данни, но може да бъде неприятно събитие за потребителя, който отново и отново не може да се свърже с точката за достъп. Останалите уязвимости позволяват на атакуващия да възстанови паролите за свързване на потребителя с точката за достъп и да проследи всяка критична информация за потребителя.

Атаките с понижаване на защитата на мрежата позволяват принудително преминаване към старата версия на протокола WPA2 или на по-слаби варианти на алгоритмите за криптиране на WPA3, а след това да продължат атаката с вече известни методи. Атаката с използване на странични канали експлоатира особеностите на алгоритмите на WPA3 и тяхната реализация, което в крайна сметка също позволява да се използват преди известни методи за хакване на пароли. По-подробно тук. Наборът инструменти за откриване на уязвимостите Dragonblood може да бъде намерен на тази връзка.

Wi-Fi алиансът, отговарящ за разработката на Wi-Fi стандарти, е информиран за откритите уязвимости. Съобщава се, че производителите на оборудване подготвят модифицирани фърмуери, за да затворят откритите в сигурността пропуски. Не е необходимо да се заменя или връща оборудването.

Източник: 3dnews.ru