hostapd এবং wpa_supplicant 2.10 রিলিজ

ডেভেলপমেন্টের দেড় বছর পরে, hostapd/wpa_supplicant 2.10-এর রিলিজ প্রস্তুত করা হয়েছে, একটি বেতার নেটওয়ার্কের সাথে সংযোগ করার জন্য wpa_supplicant অ্যাপ্লিকেশন সমন্বিত IEEE 802.1X, WPA, WPA2, WPA3 এবং EAP-কে সমর্থন করার জন্য একটি সেট। একটি ক্লায়েন্ট হিসাবে এবং হোস্টপ্যাড ব্যাকগ্রাউন্ড প্রক্রিয়া অ্যাক্সেস পয়েন্ট এবং একটি প্রমাণীকরণ সার্ভারের অপারেশন প্রদান করার জন্য, যেমন WPA প্রমাণীকরণকারী, RADIUS প্রমাণীকরণ ক্লায়েন্ট/সার্ভার, EAP সার্ভারের মতো উপাদানগুলি সহ। প্রকল্পের সোর্স কোড বিএসডি লাইসেন্সের অধীনে বিতরণ করা হয়।

কার্যকরী পরিবর্তনগুলি ছাড়াও, নতুন সংস্করণটি একটি নতুন সাইড-চ্যানেল অ্যাটাক ভেক্টরকে ব্লক করে যা SAE (সামলেটেনিয়াস অথেনটিকেশন অফ ইকুয়ালস) সংযোগ আলোচনার পদ্ধতি এবং EAP-pwd প্রোটোকলকে প্রভাবিত করে। একজন আক্রমণকারী যার একটি ওয়্যারলেস নেটওয়ার্কের সাথে সংযোগকারী ব্যবহারকারীর সিস্টেমে সুবিধাহীন কোড চালানোর ক্ষমতা রয়েছে, সে সিস্টেমে কার্যকলাপ পর্যবেক্ষণ করে, পাসওয়ার্ডের বৈশিষ্ট্য সম্পর্কে তথ্য পেতে পারে এবং অফলাইন মোডে পাসওয়ার্ড অনুমান করা সহজ করতে এটি ব্যবহার করতে পারে। পাসওয়ার্ডের বৈশিষ্ট্য সম্পর্কে তৃতীয় পক্ষের তথ্যের মাধ্যমে ফাঁস হওয়ার কারণে সমস্যাটি ঘটে, যা পরোক্ষ ডেটার উপর ভিত্তি করে, যেমন অপারেশন চলাকালীন বিলম্বের পরিবর্তন, পাসওয়ার্ডের অংশগুলির পছন্দের সঠিকতা স্পষ্ট করতে দেয়। এটি নির্বাচন করার প্রক্রিয়া।

2019 সালে ঠিক করা অনুরূপ সমস্যাগুলির বিপরীতে, নতুন দুর্বলতা এই কারণে ঘটে যে crypto_ec_point_solve_y_coord() ফাংশনে ব্যবহৃত বাহ্যিক ক্রিপ্টোগ্রাফিক আদিমগুলি ডেটা প্রক্রিয়াকরণের প্রকৃতি নির্বিশেষে একটি ধ্রুবক কার্যকর করার সময় প্রদান করেনি। প্রসেসর ক্যাশের আচরণের বিশ্লেষণের উপর ভিত্তি করে, একজন আক্রমণকারী যার একই প্রসেসর কোরে সুবিধাবিহীন কোড চালানোর ক্ষমতা ছিল সে SAE/EAP-pwd-এ পাসওয়ার্ড অপারেশনের অগ্রগতি সম্পর্কে তথ্য পেতে পারে। সমস্যাটি SAE (CONFIG_SAE=y) এবং EAP-pwd (CONFIG_EAP_PWD=y) এর সমর্থন সহ সংকলিত wpa_supplicant এবং hostapd-এর সমস্ত সংস্করণকে প্রভাবিত করে।

hostapd এবং wpa_supplicant-এর নতুন রিলিজে অন্যান্য পরিবর্তন:

• OpenSSL 3.0 ক্রিপ্টোগ্রাফিক লাইব্রেরি দিয়ে তৈরি করার ক্ষমতা যোগ করা হয়েছে।
• WPA3 স্পেসিফিকেশন আপডেটে প্রস্তাবিত বীকন সুরক্ষা প্রক্রিয়াটি বাস্তবায়িত হয়েছে, বেতার নেটওয়ার্কে সক্রিয় আক্রমণ থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে যা বীকন ফ্রেমে পরিবর্তনগুলি পরিচালনা করে।
• DPP 2 (Wi-Fi ডিভাইস প্রভিশনিং প্রোটোকল) এর জন্য সমর্থন যোগ করা হয়েছে, যা অন-স্ক্রীন ইন্টারফেস ছাড়াই ডিভাইসগুলির সরলীকৃত কনফিগারেশনের জন্য WPA3 স্ট্যান্ডার্ডে ব্যবহৃত সর্বজনীন কী প্রমাণীকরণ পদ্ধতিকে সংজ্ঞায়িত করে। ওয়্যারলেস নেটওয়ার্কের সাথে ইতিমধ্যে সংযুক্ত আরও একটি উন্নত ডিভাইস ব্যবহার করে সেটআপ করা হয়। উদাহরণ স্বরূপ, স্ক্রীন ছাড়া একটি IoT ডিভাইসের প্যারামিটারগুলি কেসটিতে প্রিন্ট করা QR কোডের একটি স্ন্যাপশটের উপর ভিত্তি করে একটি স্মার্টফোন থেকে সেট করা যেতে পারে;
• এক্সটেন্ডেড কী আইডি (IEEE 802.11-2016) এর জন্য সমর্থন যোগ করা হয়েছে।
• SAE-PK (SAE পাবলিক কী) নিরাপত্তা ব্যবস্থার জন্য সমর্থন SAE সংযোগ আলোচনার পদ্ধতি বাস্তবায়নে যোগ করা হয়েছে। অবিলম্বে নিশ্চিতকরণ পাঠানোর জন্য একটি মোড প্রয়োগ করা হয়, "sae_config_immediate=1" বিকল্প দ্বারা সক্রিয় করা হয়, সেইসাথে একটি হ্যাশ-টু-এলিমেন্ট মেকানিজম সক্রিয় করা হয়, যখন sae_pwe প্যারামিটার 1 বা 2 এ সেট করা হয়।
• EAP-TLS বাস্তবায়ন TLS 1.3 এর জন্য সমর্থন যোগ করেছে (ডিফল্টরূপে নিষ্ক্রিয়)।
• প্রমাণীকরণ প্রক্রিয়া চলাকালীন EAP বার্তার সংখ্যার সীমা পরিবর্তন করতে নতুন সেটিংস (max_auth_rounds, max_auth_rounds_short) যোগ করা হয়েছে (খুব বড় শংসাপত্র ব্যবহার করার সময় সীমা পরিবর্তনের প্রয়োজন হতে পারে)।
• একটি সুরক্ষিত সংযোগ স্থাপন এবং পূর্ববর্তী সংযোগ পর্যায়ে নিয়ন্ত্রণ ফ্রেমের বিনিময় সুরক্ষার জন্য PASN (প্রি অ্যাসোসিয়েশন সিকিউরিটি নেগোসিয়েশন) প্রক্রিয়ার জন্য সমর্থন যোগ করা হয়েছে।
• ট্রানজিশন ডিসেবল মেকানিজম প্রয়োগ করা হয়েছে, যা আপনাকে স্বয়ংক্রিয়ভাবে রোমিং মোড অক্ষম করতে দেয়, যা আপনাকে নিরাপত্তা বাড়ানোর জন্য অ্যাক্সেস পয়েন্টগুলির মধ্যে পরিবর্তন করতে দেয়।
• WEP প্রোটোকলের জন্য সমর্থন ডিফল্ট বিল্ড থেকে বাদ দেওয়া হয়েছে (WEP সমর্থন ফেরাতে CONFIG_WEP=y বিকল্পের সাথে পুনর্নির্মাণ প্রয়োজন)। ইন্টার-অ্যাক্সেস পয়েন্ট প্রোটোকল (IAPP) সম্পর্কিত উত্তরাধিকার কার্যকারিতা সরানো হয়েছে৷ libnl 1.1 এর জন্য সমর্থন বন্ধ করা হয়েছে। TKIP সমর্থন ছাড়া বিল্ডের জন্য বিল্ড বিকল্প CONFIG_NO_TKIP=y যোগ করা হয়েছে।
• UPnP বাস্তবায়নে (CVE-2020-12695), P2P/Wi-Fi ডাইরেক্ট হ্যান্ডলার (CVE-2021-27803) এবং PMF সুরক্ষা ব্যবস্থায় (CVE-2019-16275) স্থির দুর্বলতা৷
• Hostapd-নির্দিষ্ট পরিবর্তনগুলির মধ্যে 802.11 GHz ফ্রিকোয়েন্সি পরিসীমা ব্যবহার করার ক্ষমতা সহ HEW (High-Efficiency Wireless, IEEE 6ax) ওয়্যারলেস নেটওয়ার্কগুলির জন্য প্রসারিত সমর্থন অন্তর্ভুক্ত রয়েছে।
• wpa_supplicant-এর জন্য নির্দিষ্ট পরিবর্তনগুলি:
  • SAE (WPA3-Personal) এর জন্য অ্যাক্সেস পয়েন্ট মোড সেটিংসের জন্য সমর্থন যোগ করা হয়েছে।
  • P802.11P মোড সমর্থন EDMG চ্যানেলের জন্য প্রয়োগ করা হয়েছে (IEEE 2ay)।
  • উন্নত থ্রুপুট পূর্বাভাস এবং BSS নির্বাচন।
  • ডি-বাসের মাধ্যমে কন্ট্রোল ইন্টারফেস প্রসারিত করা হয়েছে।
  • একটি পৃথক ফাইলে পাসওয়ার্ড সংরক্ষণ করার জন্য একটি নতুন ব্যাকএন্ড যোগ করা হয়েছে, যা আপনাকে মূল কনফিগারেশন ফাইল থেকে সংবেদনশীল তথ্য মুছে ফেলার অনুমতি দেয়।
  • SCS, MSCS এবং DSCP-এর জন্য নতুন নীতি যোগ করা হয়েছে।

উত্স: opennet.ru