ড্রাগনব্লাড: প্রথম Wi-Fi WPA3 দুর্বলতা প্রকাশ করা হয়েছে

অক্টোবর 2017-এ, এটি অপ্রত্যাশিতভাবে প্রমাণিত হয়েছিল যে Wi-Fi ট্র্যাফিক এনক্রিপ্ট করার জন্য Wi-Fi প্রোটেক্টেড অ্যাক্সেস II (WPA2) প্রোটোকলের একটি গুরুতর দুর্বলতা ছিল, যা ব্যবহারকারীর পাসওয়ার্ডগুলি প্রকাশ করতে এবং তারপরে শিকারের ডেটা বিনিময় শোনার অনুমতি দেয়৷ দুর্বলতার নামকরণ করা হয়েছিল KRACK (কী পুনঃস্থাপন আক্রমণের জন্য সংক্ষিপ্ত) এবং বিশেষজ্ঞ ম্যাথি ভ্যানহোফ এবং ইয়াল রোনেন দ্বারা চিহ্নিত করা হয়েছিল। KRACK দুর্বলতা আবিষ্কৃত হওয়ার পরে, এটি ডিভাইসগুলির জন্য সংশোধন করা ফার্মওয়্যার দিয়ে বন্ধ করা হয়েছিল, এবং WPA2 প্রোটোকল, যা গত বছর WPA3 প্রতিস্থাপন করেছিল, ওয়াই-ফাই নেটওয়ার্কগুলির নিরাপত্তা সমস্যাগুলি সম্পূর্ণরূপে ভুলে যাওয়া উচিত ছিল৷ 

হায়, একই বিশেষজ্ঞরা WPA3 প্রোটোকলে কম বিপজ্জনক দুর্বলতা আবিষ্কার করেননি। অতএব, ওয়্যারলেস অ্যাক্সেস পয়েন্ট এবং ডিভাইসগুলির জন্য নতুন ফার্মওয়্যারের জন্য অপেক্ষা করা এবং আশা করা আবার প্রয়োজন, অন্যথায় আপনাকে হোম এবং পাবলিক ওয়াই-ফাই নেটওয়ার্কগুলির দুর্বলতার জ্ঞান নিয়ে বাঁচতে হবে। WPA3 তে পাওয়া দুর্বলতাগুলিকে সম্মিলিতভাবে ড্রাগনব্লাড বলা হয়।

সমস্যার শিকড়, আগের মতো, যোগাযোগ ব্যবস্থার ক্রিয়াকলাপে নিহিত রয়েছে বা, যেমনটি স্ট্যান্ডার্ডে বলা হয়, "হ্যান্ডশেক"। WPA3 স্ট্যান্ডার্ডে এই প্রক্রিয়াটিকে ড্রাগনফ্লাই (ড্রাগনফ্লাই) বলা হয়। ড্রাগনব্লাড আবিষ্কারের আগে, এটিকে ভালভাবে সুরক্ষিত বলে মনে করা হত। মোট, ড্রাগনব্লাড প্যাকেজটিতে দুর্বলতার পাঁচটি রূপ রয়েছে: পরিষেবা অস্বীকার, নেটওয়ার্ক সুরক্ষা হ্রাস (ডাউনগ্রেড) সহ দুটি দুর্বলতা এবং পার্শ্ব চ্যানেলগুলিতে (সাইড-চ্যানেল) আক্রমণ সহ দুটি দুর্বলতা।

পরিষেবার অস্বীকৃতি ডেটা ফাঁসের দিকে পরিচালিত করে না, তবে এটি এমন একজন ব্যবহারকারীর জন্য একটি অপ্রীতিকর ঘটনা হতে পারে যিনি বারবার অ্যাক্সেস পয়েন্টে সংযোগ করতে ব্যর্থ হন। অবশিষ্ট দুর্বলতাগুলি একজন আক্রমণকারীকে পাসওয়ার্ড পুনরুদ্ধার করার অনুমতি দেয় যাতে একজন ব্যবহারকারীকে একটি অ্যাক্সেস পয়েন্টের সাথে সংযুক্ত করা যায় এবং ব্যবহারকারীর জন্য গুরুত্বপূর্ণ যেকোন তথ্য ট্র্যাক করা যায়।

নেটওয়ার্ক ডাউনগ্রেডিং আক্রমণগুলি আপনাকে WPA2 প্রোটোকলের একটি পুরানো সংস্করণে বা WPA3 এনক্রিপশন অ্যালগরিদমগুলির দুর্বল রূপগুলিতে জোরপূর্বক স্যুইচ করতে এবং তারপর পরিচিত পদ্ধতিগুলি ব্যবহার করে হ্যাকিং চালিয়ে যেতে দেয়৷ পার্শ্ব চ্যানেল আক্রমণগুলি WPA3 অ্যালগরিদমগুলির বিশেষত্ব এবং তাদের বাস্তবায়নকে কাজে লাগায়, যা শেষ পর্যন্ত পূর্বে পরিচিত পাসওয়ার্ড ক্র্যাকিং পদ্ধতিগুলি ব্যবহার করার অনুমতি দেয়৷ এখানে আরো পড়ুন. ড্রাগনব্লাড ভালনারেবিলিটি টুলকিট এই লিঙ্কে পাওয়া যাবে।

ওয়াই-ফাই অ্যালায়েন্স, যা ওয়াই-ফাই মান উন্নয়নের জন্য দায়ী, পাওয়া দুর্বলতা সম্পর্কে সচেতন করা হয়েছে। এটি রিপোর্ট করা হয়েছে যে হার্ডওয়্যার নির্মাতারা আবিষ্কৃত সুরক্ষা গর্তগুলি বন্ধ করার জন্য পরিবর্তিত ফার্মওয়্যার প্রস্তুত করছে। সরঞ্জাম প্রতিস্থাপন এবং ফেরত প্রয়োজন হয় না.

উত্স: 3dnews.ru