FragAttacks - Wi-Fi মান এবং বাস্তবায়নে দুর্বলতার একটি সিরিজ

ওয়্যারলেস নেটওয়ার্কগুলিতে KRACK আক্রমণের লেখক ম্যাথি ভ্যানহোফ, বিভিন্ন ওয়্যারলেস ডিভাইসগুলিকে প্রভাবিত করে এমন 12টি দুর্বলতা সম্পর্কে তথ্য প্রকাশ করেছেন। চিহ্নিত সমস্যাগুলি FragAttacks কোড নামে উপস্থাপিত হয়েছে এবং প্রায় সমস্ত ওয়্যারলেস কার্ড এবং অ্যাক্সেস পয়েন্টগুলিকে কভার করে - পরীক্ষিত 75টি ডিভাইসের মধ্যে, প্রতিটি প্রস্তাবিত আক্রমণ পদ্ধতির অন্তত একটির জন্য সংবেদনশীল ছিল।

সমস্যা দুটি বিভাগে বিভক্ত: 3টি দুর্বলতা সরাসরি Wi-Fi মানগুলিতে চিহ্নিত করা হয়েছিল এবং বর্তমান IEEE 802.11 মানগুলিকে সমর্থন করে এমন সমস্ত ডিভাইসকে কভার করে (সমস্যাগুলি 1997 সাল থেকে সনাক্ত করা হয়েছে)। 9টি দুর্বলতা ওয়্যারলেস স্ট্যাকের নির্দিষ্ট বাস্তবায়নে ত্রুটি এবং ত্রুটির সাথে সম্পর্কিত। প্রধান বিপদটি দ্বিতীয় বিভাগ দ্বারা প্রতিনিধিত্ব করা হয়, যেহেতু মানগুলির ঘাটতিগুলির উপর আক্রমণ সংগঠিত করার জন্য নির্দিষ্ট সেটিংসের উপস্থিতি বা শিকারের দ্বারা নির্দিষ্ট ক্রিয়াকলাপগুলির কার্যকারিতা প্রয়োজন। WPA3 ব্যবহার করার সময় সহ Wi-Fi নিরাপত্তা নিশ্চিত করতে ব্যবহৃত প্রোটোকল নির্বিশেষে সমস্ত দুর্বলতা ঘটতে পারে।

বেশিরভাগ চিহ্নিত আক্রমণের পদ্ধতিগুলি একজন আক্রমণকারীকে একটি সুরক্ষিত নেটওয়ার্কে L2 ফ্রেমগুলিকে প্রতিস্থাপন করার অনুমতি দেয়, যা শিকারের ট্র্যাফিকের সাথে যুক্ত করা সম্ভব করে। আক্রমণকারীর হোস্টে ব্যবহারকারীকে নির্দেশ করার জন্য DNS প্রতিক্রিয়াগুলিকে স্পুফিং করা সবচেয়ে বাস্তবসম্মত আক্রমণের দৃশ্য। একটি ওয়্যারলেস রাউটারে ঠিকানা অনুবাদককে বাইপাস করতে এবং স্থানীয় নেটওয়ার্কে একটি ডিভাইসে সরাসরি অ্যাক্সেস সংগঠিত করতে বা ফায়ারওয়াল বিধিনিষেধ উপেক্ষা করার জন্য দুর্বলতা ব্যবহার করার একটি উদাহরণও দেওয়া হয়েছে। দুর্বলতার দ্বিতীয় অংশ, যা খণ্ডিত ফ্রেমের প্রক্রিয়াকরণের সাথে যুক্ত, এটি একটি ওয়্যারলেস নেটওয়ার্কে ট্র্যাফিক সম্পর্কে ডেটা বের করা এবং এনক্রিপশন ছাড়াই প্রেরিত ব্যবহারকারীর ডেটা আটকানো সম্ভব করে তোলে।

এনক্রিপশন ছাড়াই HTTP-এর মাধ্যমে একটি সাইট অ্যাক্সেস করার সময় প্রেরিত পাসওয়ার্ডকে আটকাতে কীভাবে দুর্বলতাগুলি ব্যবহার করা যেতে পারে তা দেখানোর জন্য গবেষক একটি প্রদর্শন তৈরি করেছেন৷ এটি কীভাবে Wi-Fi এর মাধ্যমে নিয়ন্ত্রিত একটি স্মার্ট সকেটকে আক্রমণ করতে হয় এবং আক্রমণ চালিয়ে যাওয়ার জন্য এটিকে একটি স্প্রিংবোর্ড হিসাবে ব্যবহার করতে হয় তাও দেখায়৷ একটি স্থানীয় নেটওয়ার্কে আপডেট না করা ডিভাইসগুলিতে যাতে অসংশোধিত দুর্বলতা রয়েছে (উদাহরণস্বরূপ, NAT ট্রাভার্সালের মাধ্যমে অভ্যন্তরীণ নেটওয়ার্কে উইন্ডোজ 7 সহ একটি আপডেট না করা কম্পিউটারে আক্রমণ করা সম্ভব ছিল)।

দুর্বলতাগুলিকে কাজে লাগানোর জন্য, আক্রমণকারীকে অবশ্যই লক্ষ্য বেতার ডিভাইসের সীমার মধ্যে থাকতে হবে যাতে শিকারের কাছে বিশেষভাবে তৈরি ফ্রেমগুলির সেট পাঠানো হয়। সমস্যাগুলি ক্লায়েন্ট ডিভাইস এবং ওয়্যারলেস কার্ড, সেইসাথে অ্যাক্সেস পয়েন্ট এবং Wi-Fi রাউটার উভয়কেই প্রভাবিত করে। সাধারণভাবে, HTTPS ব্যবহার করে DNS ট্র্যাফিক এনক্রিপ্ট করার সাথে TLS এর উপর DNS বা HTTPS এর উপর DNS ব্যবহার করা একটি সমাধান হিসাবে যথেষ্ট। একটি VPN ব্যবহার করা সুরক্ষার জন্যও উপযুক্ত।

সবচেয়ে বিপজ্জনক হল ওয়্যারলেস ডিভাইসগুলির বাস্তবায়নে চারটি দুর্বলতা, যা তুচ্ছ পদ্ধতিগুলিকে তাদের এনক্রিপ্ট করা ফ্রেমের প্রতিস্থাপন অর্জনের অনুমতি দেয়:

• দুর্বলতা CVE-2020-26140 এবং CVE-2020-26143 লিনাক্স, উইন্ডোজ, এবং ফ্রিবিএসডি-তে কিছু অ্যাক্সেস পয়েন্ট এবং ওয়্যারলেস কার্ডগুলিতে ফ্রেম স্টাফিংয়ের অনুমতি দেয়।
• দুর্বলতা VE-2020-26145 সম্প্রচার করার অনুমতি দেয় এনক্রিপ্ট না করা টুকরোগুলিকে macOS, iOS এবং FreeBSD এবং NetBSD-এ সম্পূর্ণ ফ্রেম হিসাবে প্রক্রিয়া করার জন্য।
• দুর্বলতা CVE-2020-26144 Huawei Y6, Nexus 5X, FreeBSD এবং LANCOM AP-তে EtherType EAPOL-এর সাথে এনক্রিপ্ট না করা A-MSDU ফ্রেমের প্রক্রিয়াকরণের অনুমতি দেয়।

বাস্তবায়নের অন্যান্য দুর্বলতাগুলি প্রধানত খণ্ডিত ফ্রেমগুলি প্রক্রিয়া করার সময় সম্মুখীন হওয়া সমস্যার সাথে সম্পর্কিত:

• CVE-2020-26139: একটি অননুমোদিত প্রেরকের দ্বারা প্রেরিত EAPOL পতাকা সহ ফ্রেমের পুনঃনির্দেশের অনুমতি দেয় (2/4 বিশ্বস্ত অ্যাক্সেস পয়েন্ট, সেইসাথে NetBSD এবং FreeBSD-ভিত্তিক সমাধানগুলিকে প্রভাবিত করে)।
• CVE-2020-26146: সিকোয়েন্স নম্বর অর্ডার চেক না করেই এনক্রিপ্ট করা টুকরোগুলোকে পুনরায় একত্রিত করার অনুমতি দেয়।
• CVE-2020-26147: মিশ্র এনক্রিপ্ট করা এবং এনক্রিপ্ট না করা টুকরোগুলিকে পুনরায় একত্রিত করার অনুমতি দেয়।
• CVE-2020-26142: খণ্ডিত ফ্রেমগুলিকে সম্পূর্ণ ফ্রেম হিসাবে বিবেচনা করার অনুমতি দেয় (ওপেনবিএসডি এবং ESP12-F বেতার মডিউলকে প্রভাবিত করে)।
• CVE-2020-26141: TKIP MIC চেক খণ্ডিত ফ্রেমের জন্য অনুপস্থিত।

স্পেসিফিকেশন সমস্যা:

• CVE-2020-24588 - সমষ্টিগত ফ্রেমের উপর আক্রমণ ("একত্রিত" পতাকা সুরক্ষিত নয় এবং WPA, WPA2, WPA3 এবং WEP-তে A-MSDU ফ্রেমে আক্রমণকারী দ্বারা প্রতিস্থাপিত হতে পারে)। ব্যবহার করা আক্রমণের একটি উদাহরণ হল একজন ব্যবহারকারীকে একটি ক্ষতিকারক DNS সার্ভার বা NAT ট্রাভার্সালে পুনঃনির্দেশিত করা।
• CVE-2020-245870 হল একটি কী মিক্সিং অ্যাটাক (WPA, WPA2, WPA3 এবং WEP-তে বিভিন্ন কী ব্যবহার করে এনক্রিপ্ট করা টুকরোগুলোকে পুনরায় একত্রিত করার অনুমতি দেয়)। আক্রমণ আপনাকে ক্লায়েন্টের পাঠানো ডেটা নির্ধারণ করতে দেয়, উদাহরণস্বরূপ, HTTP-তে অ্যাক্সেস করার সময় কুকির বিষয়বস্তু নির্ধারণ করুন।
• CVE-2020-24586 হল ফ্র্যাগমেন্ট ক্যাশের উপর একটি আক্রমণ (WPA, WPA2, WPA3 এবং WEP কভার করার মানগুলি নেটওয়ার্কের সাথে একটি নতুন সংযোগের পরে ইতিমধ্যে ক্যাশে থাকা টুকরোগুলি অপসারণের প্রয়োজন হয় না)। আপনাকে ক্লায়েন্টের পাঠানো ডেটা নির্ধারণ করতে এবং আপনার ডেটা প্রতিস্থাপন করতে দেয়।

সমস্যাগুলির জন্য আপনার ডিভাইসগুলির সংবেদনশীলতার মাত্রা পরীক্ষা করার জন্য, একটি বুটযোগ্য USB ড্রাইভ তৈরি করার জন্য একটি বিশেষ টুলকিট এবং একটি রেডিমেড লাইভ ইমেজ প্রস্তুত করা হয়েছে৷ লিনাক্সে, ম্যাক80211 ওয়্যারলেস মেশ, স্বতন্ত্র ওয়্যারলেস ড্রাইভার এবং ওয়্যারলেস কার্ডে লোড হওয়া ফার্মওয়্যারে সমস্যা দেখা দেয়। দুর্বলতা দূর করার জন্য, প্যাচের একটি সেট প্রস্তাব করা হয়েছে যা mac80211 স্ট্যাক এবং ath10k/ath11k ড্রাইভারকে কভার করে। কিছু ডিভাইস, যেমন ইন্টেল ওয়্যারলেস কার্ডের জন্য একটি অতিরিক্ত ফার্মওয়্যার আপডেট প্রয়োজন।

সাধারণ ডিভাইসের পরীক্ষা:

লিনাক্স এবং উইন্ডোজে ওয়্যারলেস কার্ডের পরীক্ষা:

ফ্রিবিএসডি এবং নেটবিএসডি-তে ওয়্যারলেস কার্ডের পরীক্ষা:

9 মাস আগে নির্মাতারা সমস্যার কথা জানিয়েছিলেন। আইসিএএসআই এবং ওয়াই-ফাই অ্যালায়েন্স সংস্থাগুলির দ্বারা স্পেসিফিকেশনে পরিবর্তনের প্রস্তুতিতে আপডেটের সমন্বিত প্রস্তুতি এবং বিলম্বের দ্বারা এই ধরনের দীর্ঘ নিষেধাজ্ঞার সময়কাল ব্যাখ্যা করা হয়েছে। প্রাথমিকভাবে, 9 মার্চ তথ্য প্রকাশ করার পরিকল্পনা করা হয়েছিল, তবে, ঝুঁকির তুলনা করার পরে, পরিবর্তনগুলির অ-তুচ্ছ প্রকৃতির বিবেচনায় রেখে প্যাচগুলি প্রস্তুত করার জন্য আরও সময় দেওয়ার জন্য প্রকাশনা আরও দুই মাসের জন্য স্থগিত করার সিদ্ধান্ত নেওয়া হয়েছিল। করা হচ্ছে এবং কোভিড-১৯ মহামারীর কারণে উদ্ভূত অসুবিধা।

এটি লক্ষণীয় যে নিষেধাজ্ঞা সত্ত্বেও, মাইক্রোসফ্ট মার্চের উইন্ডোজ আপডেটে সময়সূচীর আগে কিছু দুর্বলতা সংশোধন করেছে। তথ্যের প্রকাশটি মূলত নির্ধারিত তারিখের এক সপ্তাহ আগে স্থগিত করা হয়েছিল এবং মাইক্রোসফ্টের কাছে সময় ছিল না বা প্রকাশের জন্য প্রস্তুত পরিকল্পিত আপডেটে পরিবর্তন করতে চায়নি, যা অন্যান্য সিস্টেমের ব্যবহারকারীদের জন্য হুমকি তৈরি করেছিল, যেহেতু আক্রমণকারীরা সম্পর্কে তথ্য পেতে পারে আপডেটের বিষয়বস্তু বিপরীত প্রকৌশল মাধ্যমে দুর্বলতা.

উত্স: opennet.ru