হ্যাকিং WPA3: ড্রাগনব্লাড

যদিও নতুন WPA3 স্ট্যান্ডার্ড এখনও সম্পূর্ণরূপে বাস্তবায়িত হয়নি, এই প্রোটোকলের নিরাপত্তা ত্রুটি আক্রমণকারীদের ওয়াই-ফাই পাসওয়ার্ড হ্যাক করার অনুমতি দেয়।

ওয়াই-ফাই প্রোটেক্টেড অ্যাক্সেস III (WPA3) WPA2 এর প্রযুক্তিগত ত্রুটিগুলি সমাধান করার প্রয়াসে চালু করা হয়েছিল, যা দীর্ঘদিন ধরে KRACK (কী রিইনস্টলেশন অ্যাটাক) এর জন্য অনিরাপদ এবং ঝুঁকিপূর্ণ বলে বিবেচিত হয়েছিল। যদিও WPA3 Dragonfly নামে পরিচিত আরও নিরাপদ হ্যান্ডশেকের উপর নির্ভর করে, যার লক্ষ্য অফলাইন অভিধান আক্রমণ (অফলাইন ব্রুট ফোর্স) থেকে ওয়াই-ফাই নেটওয়ার্কগুলিকে রক্ষা করা, নিরাপত্তা গবেষক ম্যাথি ভ্যানহোফ এবং ইয়াল রনেন WPA3-Personal-এর প্রাথমিক বাস্তবায়নে দুর্বলতা খুঁজে পেয়েছেন যা অনুমতি দিতে পারে। একটি আক্রমণকারী সময় বা পার্শ্ব ক্যাশে অপব্যবহার করে Wi-Fi পাসওয়ার্ড পুনরুদ্ধার করতে।

“আক্রমণকারীরা তথ্য পড়তে পারে যে WPA3 নিরাপদে এনক্রিপ্ট করার কথা। এটি ক্রেডিট কার্ড নম্বর, পাসওয়ার্ড, চ্যাট বার্তা, ইমেল ইত্যাদির মতো সংবেদনশীল তথ্য চুরি করতে ব্যবহার করা যেতে পারে।”

আজ প্রকাশিত হয়েছে গবেষণা দলিল, ড্রাগনব্লাড নামে পরিচিত, গবেষকরা WPA3-এ দুটি ধরণের ডিজাইনের ত্রুটিগুলি ঘনিষ্ঠভাবে দেখেছেন: প্রথমটি ডাউনগ্রেড আক্রমণের দিকে নিয়ে যায় এবং দ্বিতীয়টি পার্শ্ব ক্যাশে লিক হওয়ার দিকে পরিচালিত করে৷

ক্যাশে-ভিত্তিক পার্শ্ব চ্যানেল আক্রমণ

ড্রাগনফ্লাইয়ের পাসওয়ার্ড এনকোডিং অ্যালগরিদম, যা হান্টিং অ্যান্ড পেকিং অ্যালগরিদম নামেও পরিচিত, এতে শর্তসাপেক্ষ শাখা রয়েছে। যদি একজন আক্রমণকারী নির্ধারণ করতে পারে যে if-then-else শাখার কোন শাখাটি নেওয়া হয়েছে, তাহলে সে সেই অ্যালগরিদমের একটি নির্দিষ্ট পুনরাবৃত্তিতে পাসওয়ার্ড উপাদানটি পাওয়া গেছে কিনা তা খুঁজে বের করতে পারে। অনুশীলনে, এটি পাওয়া গেছে যে যদি একজন আক্রমণকারী একটি ভিকটিম কম্পিউটারে সুবিধাবিহীন কোড চালাতে পারে, তাহলে পাসওয়ার্ড জেনারেশন অ্যালগরিদমের প্রথম পুনরাবৃত্তিতে কোন শাখার চেষ্টা করা হয়েছিল তা নির্ধারণ করতে ক্যাশে-ভিত্তিক আক্রমণ ব্যবহার করা সম্ভব। এই তথ্যটি পাসওয়ার্ড বিভাজন আক্রমণ করতে ব্যবহার করা যেতে পারে (এটি একটি অফলাইন অভিধান আক্রমণের মতো)।

CVE-2019-9494 ব্যবহার করে এই দুর্বলতা ট্র্যাক করা হচ্ছে।

প্রতিরক্ষা শর্তাধীন শাখাগুলি প্রতিস্থাপন করে যা ধ্রুবক-সময় নির্বাচন ইউটিলিটিগুলির সাথে গোপন মানগুলির উপর নির্ভর করে। বাস্তবায়ন এছাড়াও গণনা ব্যবহার করা আবশ্যক কিংবদন্তির প্রতীক ধ্রুবক সময়ের সাথে।

সিঙ্ক্রোনাইজেশন-ভিত্তিক পার্শ্ব-চ্যানেল আক্রমণ

যখন ড্রাগনফ্লাই হ্যান্ডশেক নির্দিষ্ট গুণগত গোষ্ঠী ব্যবহার করে, পাসওয়ার্ড এনকোডিং অ্যালগরিদম পাসওয়ার্ড এনকোড করতে একটি পরিবর্তনশীল সংখ্যক পুনরাবৃত্তি ব্যবহার করে। পুনরাবৃত্তির সঠিক সংখ্যা ব্যবহৃত পাসওয়ার্ড এবং অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্টের MAC ঠিকানার উপর নির্ভর করে। একটি আক্রমণকারী পাসওয়ার্ড এনকোডিং অ্যালগরিদমে একটি দূরবর্তী সময় আক্রমণ করতে পারে পাসওয়ার্ড এনকোড করতে কতগুলি পুনরাবৃত্তি হয়েছে তা নির্ধারণ করতে। উদ্ধারকৃত তথ্য একটি পাসওয়ার্ড আক্রমণ করতে ব্যবহার করা যেতে পারে, যা অফলাইন অভিধান আক্রমণের মতো।

একটি টাইমিং আক্রমণ প্রতিরোধ করার জন্য, বাস্তবায়নগুলি দুর্বল গুণক গোষ্ঠীগুলিকে অক্ষম করা উচিত। প্রযুক্তিগত দৃষ্টিকোণ থেকে, MODP গ্রুপ 22, 23 এবং 24 অক্ষম করা উচিত। এটি MODP গ্রুপ 1, 2 এবং 5 অক্ষম করার সুপারিশ করা হয়।

আক্রমণ বাস্তবায়নে মিলের কারণে এই দুর্বলতাটি CVE-2019-9494 ব্যবহার করেও ট্র্যাক করা হয়েছে।

WPA3 ডাউনগ্রেড

যেহেতু 15 বছর বয়সী WPA2 প্রোটোকল কোটি কোটি ডিভাইস দ্বারা ব্যাপকভাবে ব্যবহৃত হয়েছে, তাই WPA3 এর ব্যাপক গ্রহণ রাতারাতি ঘটবে না। পুরানো ডিভাইসগুলিকে সমর্থন করার জন্য, WPA3-প্রত্যয়িত ডিভাইসগুলি একটি "ট্রানজিশনাল অপারেটিং মোড" অফার করে যা WPA3-SAE এবং WPA2 উভয় ব্যবহার করে সংযোগ গ্রহণ করার জন্য কনফিগার করা যেতে পারে।

গবেষকরা বিশ্বাস করেন যে ক্ষণস্থায়ী মোড আক্রমণগুলি ডাউনগ্রেড করার জন্য ঝুঁকিপূর্ণ, যা আক্রমণকারীরা একটি দুর্বৃত্ত অ্যাক্সেস পয়েন্ট তৈরি করতে ব্যবহার করতে পারে যা শুধুমাত্র WPA2 সমর্থন করে, WPA3-সক্ষম ডিভাইসগুলিকে একটি অনিরাপদ WPA2 ফোর-ওয়ে হ্যান্ডশেক ব্যবহার করে সংযোগ করতে বাধ্য করে৷

"আমরা SAE (পিয়ারের যুগপত প্রমাণীকরণ, সাধারণত ড্রাগনফ্লাই নামে পরিচিত) হ্যান্ডশেকের বিরুদ্ধে একটি ডাউনগ্রেড আক্রমণও আবিষ্কার করেছি, যেখানে আমরা ডিভাইসটিকে স্বাভাবিকের চেয়ে দুর্বল উপবৃত্তাকার বক্ররেখা ব্যবহার করতে বাধ্য করতে পারি," গবেষকরা বলেছেন।

তদুপরি, ডাউনগ্রেড আক্রমণ চালানোর জন্য ম্যান-ইন-দ্য-মিডল অবস্থানের প্রয়োজন নেই। পরিবর্তে, আক্রমণকারীদের শুধুমাত্র WPA3-SAE নেটওয়ার্কের SSID জানতে হবে।

গবেষকরা তাদের ফলাফলগুলি ওয়াই-ফাই অ্যালায়েন্সের কাছে রিপোর্ট করেছেন, একটি অলাভজনক সংস্থা যা ওয়াইফাই মান এবং ওয়াই-ফাই পণ্যগুলিকে সম্মতির জন্য প্রত্যয়িত করে, যা সমস্যাগুলি স্বীকার করেছে এবং বিদ্যমান WPA3-প্রত্যয়িত ডিভাইসগুলি ঠিক করার জন্য বিক্রেতাদের সাথে কাজ করছে৷

PoC (প্রকাশনার সময় 404)

ধারণার প্রমাণ হিসাবে, গবেষকরা শীঘ্রই নিম্নলিখিত চারটি পৃথক সরঞ্জাম (নীচে হাইপারলিঙ্ক করা GitHub সংগ্রহস্থলে) প্রকাশ করবেন যা দুর্বলতা পরীক্ষা করতে ব্যবহার করা যেতে পারে।

ড্রাগনড্রেন এটি এমন একটি টুল যা পরীক্ষা করতে পারে যে ডব্লিউপিএ3 ড্রাগনফ্লাই হ্যান্ডশেকে ডস আক্রমণের জন্য অ্যাক্সেস পয়েন্ট কতটা ঝুঁকিপূর্ণ।
ড্রাগনটাইম - ড্রাগনফ্লাই হ্যান্ডশেকের বিরুদ্ধে সময়মত আক্রমণ করার জন্য একটি পরীক্ষামূলক সরঞ্জাম।
ড্রাগনফোর্স একটি পরীক্ষামূলক টুল যা টাইমিং আক্রমণ থেকে পুনরুদ্ধারের তথ্য পায় এবং একটি পাসওয়ার্ড আক্রমণ করে।
ড্রাগন হত্যাকারী - একটি টুল যা EAP-pwd-এ আক্রমণ চালায়।

ড্রাগনব্লাড: WPA3 এর SAE হ্যান্ডশেকের একটি নিরাপত্তা বিশ্লেষণ
প্রকল্পের ওয়েবসাইট- wpa3.mathyvanhoef.com

উত্স: www.habr.com