WPA3 ওয়্যারলেস নেটওয়ার্ক নিরাপত্তা প্রযুক্তি এবং EAP-pwd-এ নতুন দুর্বলতা

ম্যাথি ভ্যানহোফ এবং ইয়াল রনেনআইয়াল রোনেন) প্রকাশিত WPA2019 নিরাপত্তা প্রযুক্তি ব্যবহার করে ওয়্যারলেস নেটওয়ার্কগুলিতে একটি নতুন আক্রমণ পদ্ধতি (CVE-13377-3), যা পাসওয়ার্ডের বৈশিষ্ট্য সম্পর্কে তথ্য পাওয়ার অনুমতি দেয় যা এটি অফলাইনে অনুমান করতে ব্যবহার করা যেতে পারে। বর্তমান সংস্করণে সমস্যাটি দেখা যাচ্ছে Hostapd.

আমাদের স্মরণ করা যাক যে এপ্রিলে একই লেখক ছিলেন চিহ্নিত WPA3-এ ছয়টি দুর্বলতা, যার মোকাবিলায় Wi-Fi জোট, যা ওয়্যারলেস নেটওয়ার্কের জন্য মান তৈরি করে, WPA3 এর নিরাপদ বাস্তবায়ন নিশ্চিত করার জন্য সুপারিশগুলিতে পরিবর্তন করেছে, যার জন্য নিরাপদ উপবৃত্তাকার বক্ররেখার প্রয়োজন ছিল। ব্রেনপুল, পূর্বে বৈধ উপবৃত্তাকার বক্ররেখার পরিবর্তে P-521 এবং P-256।

যাইহোক, বিশ্লেষণে দেখা গেছে যে ব্রেনপুল ব্যবহার WPA3 এ ব্যবহৃত সংযোগ আলোচনার অ্যালগরিদমে সাইড-চ্যানেল ফাঁসের একটি নতুন শ্রেণীর দিকে নিয়ে যায়। ফড়িং, প্রদান অফলাইন মোডে পাসওয়ার্ড অনুমান করার বিরুদ্ধে সুরক্ষা। চিহ্নিত সমস্যাটি দেখায় যে তৃতীয় পক্ষের তথ্য ফাঁস থেকে মুক্ত ড্রাগনফ্লাই এবং WPA3 এর বাস্তবায়ন তৈরি করা অত্যন্ত কঠিন, এবং প্রস্তাবিত পদ্ধতির জনসাধারণের আলোচনা এবং সম্প্রদায়ের দ্বারা নিরীক্ষা ছাড়াই বন্ধ দরজার পিছনে মান উন্নয়নের মডেলের ব্যর্থতাও দেখায়।

Brainpool এর উপবৃত্তাকার বক্ররেখা ব্যবহার করার সময়, Dragonfly উপবৃত্তাকার বক্ররেখা প্রয়োগ করার আগে দ্রুত একটি ছোট হ্যাশ গণনা করার জন্য পাসওয়ার্ডের কয়েকটি প্রাথমিক পুনরাবৃত্তি সম্পাদন করে একটি পাসওয়ার্ড এনকোড করে। একটি সংক্ষিপ্ত হ্যাশ পাওয়া না যাওয়া পর্যন্ত, সঞ্চালিত ক্রিয়াকলাপগুলি সরাসরি ক্লায়েন্টের পাসওয়ার্ড এবং MAC ঠিকানার উপর নির্ভর করে। এক্সিকিউশন সময় (পুনরাবৃত্তির সংখ্যার সাথে সম্পর্কযুক্ত) এবং প্রাথমিক পুনরাবৃত্তির সময় অপারেশনগুলির মধ্যে বিলম্ব পরিমাপ করা যেতে পারে এবং পাসওয়ার্ডের বৈশিষ্ট্যগুলি নির্ধারণ করতে ব্যবহার করা যেতে পারে যা পাসওয়ার্ড অনুমান করার প্রক্রিয়াতে পাসওয়ার্ডের অংশগুলির নির্বাচন উন্নত করতে অফলাইনে ব্যবহার করা যেতে পারে। আক্রমণ চালানোর জন্য, বেতার নেটওয়ার্কের সাথে সংযোগকারী ব্যবহারকারীর সিস্টেমে অ্যাক্সেস থাকতে হবে।

উপরন্তু, গবেষকরা প্রোটোকল বাস্তবায়নে তথ্য ফাঁসের সাথে যুক্ত একটি দ্বিতীয় দুর্বলতা (CVE-2019-13456) চিহ্নিত করেছেন EAP-pwd, ড্রাগনফ্লাই অ্যালগরিদম ব্যবহার করে। সমস্যাটি FreeRADIUS RADIUS সার্ভারের জন্য নির্দিষ্ট এবং, তৃতীয় পক্ষের চ্যানেলের মাধ্যমে তথ্য ফাঁসের উপর ভিত্তি করে, প্রথম দুর্বলতার মতো, এটি পাসওয়ার্ড অনুমান করাকে উল্লেখযোগ্যভাবে সহজ করতে পারে।

লেটেন্সি পরিমাপ প্রক্রিয়ায় শব্দ ফিল্টার করার জন্য একটি উন্নত পদ্ধতির সাথে মিলিত, প্রতি MAC ঠিকানায় 75টি পরিমাপ পুনরাবৃত্তির সংখ্যা নির্ধারণ করতে যথেষ্ট। একটি GPU ব্যবহার করার সময়, একটি অভিধানের পাসওয়ার্ড অনুমান করার জন্য সম্পদ খরচ অনুমান করা হয় $1। চিহ্নিত সমস্যাগুলিকে ব্লক করতে প্রোটোকল সুরক্ষা উন্নত করার পদ্ধতিগুলি ইতিমধ্যেই ভবিষ্যতের Wi-Fi মানগুলির খসড়া সংস্করণগুলিতে অন্তর্ভুক্ত করা হয়েছে (WPA 3.1) এবং EAP-pwd. দুর্ভাগ্যবশত, বর্তমান প্রোটোকল সংস্করণে পশ্চাদপদ সামঞ্জস্য না ভেঙে তৃতীয় পক্ষের চ্যানেলের মাধ্যমে ফাঁস দূর করা সম্ভব হবে না।

উত্স: opennet.ru