Qualcomm এবং MediaTek চিপগুলিতে দুর্বলতা যা কিছু WPA2 ট্র্যাফিককে বাধা দেওয়ার অনুমতি দেয়৷

Eset থেকে গবেষকরা প্রকাশিত দুর্বলতার নতুন রূপ (CVE-2020-3702) kr00k, Qualcomm এবং MediaTek ওয়্যারলেস চিপগুলির জন্য প্রযোজ্য৷ লাইক প্রথম বিকল্প, যা সাইপ্রেস এবং ব্রডকম চিপগুলিকে প্রভাবিত করে, নতুন দুর্বলতা আপনাকে WPA2 প্রোটোকল ব্যবহার করে সুরক্ষিত ওয়াই-ফাই ট্র্যাফিক ডিক্রিপ্ট করতে দেয়৷

আমাদের স্মরণ করা যাক যে Kr00k দুর্বলতা এনক্রিপশন কীগুলির ভুল প্রক্রিয়াকরণের কারণে ঘটে যখন ডিভাইসটি অ্যাক্সেস পয়েন্ট থেকে সংযোগ বিচ্ছিন্ন (বিচ্ছিন্ন) হয়। দুর্বলতার প্রথম সংস্করণে, সংযোগ বিচ্ছিন্ন হওয়ার পরে, চিপের মেমরিতে সংরক্ষিত সেশন কী (PTK) রিসেট করা হয়েছিল, যেহেতু বর্তমান সেশনে আর কোনও ডেটা পাঠানো হবে না। এই ক্ষেত্রে, ট্রান্সমিশন বাফারে (TX) অবশিষ্ট ডেটা শুধুমাত্র শূন্য সমন্বিত একটি ইতিমধ্যে পরিষ্কার করা কী দিয়ে এনক্রিপ্ট করা হয়েছিল এবং সেই অনুযায়ী, বাধা দেওয়ার সময় সহজেই ডিক্রিপ্ট করা যেতে পারে। খালি কী শুধুমাত্র বাফারের অবশিষ্ট ডেটাতে প্রযোজ্য, যার আকার কয়েক কিলোবাইট।

দুর্বলতার দ্বিতীয় সংস্করণের মধ্যে মূল পার্থক্য, যা Qualcomm এবং MediaTek চিপগুলিতে প্রদর্শিত হয়, এটি হল যে শূন্য কী দিয়ে এনক্রিপ্ট করার পরিবর্তে, এনক্রিপশন ফ্ল্যাগগুলি সেট করা সত্ত্বেও, বিচ্ছিন্নকরণের পরে ডেটা সম্পূর্ণরূপে এনক্রিপ্ট ছাড়াই প্রেরণ করা হয়। কোয়ালকম চিপগুলির উপর ভিত্তি করে দুর্বলতার জন্য পরীক্ষা করা ডিভাইসগুলির মধ্যে, ডি-লিঙ্ক DCH-G020 স্মার্ট হোম হাব এবং একটি খোলা রাউটার উল্লেখ করা হয়েছিল টুরিস ওমনিয়া. মিডিয়াটেক চিপগুলির উপর ভিত্তি করে ডিভাইসগুলির মধ্যে, মিডিয়াটেক MT52 মাইক্রোকন্ট্রোলার ব্যবহার করে Microsoft Azure Sphere-এর উপর ভিত্তি করে ASUS RT-AC3620U রাউটার এবং IoT সমাধানগুলি পরীক্ষা করা হয়েছিল।

উভয় ধরনের দুর্বলতাকে কাজে লাগানোর জন্য, একজন আক্রমণকারী বিশেষ কন্ট্রোল ফ্রেম পাঠাতে পারে যা বিচ্ছিন্নতা সৃষ্টি করে এবং পরে পাঠানো ডেটা আটকাতে পারে। বিচ্ছিন্নতা সাধারণত বেতার নেটওয়ার্কগুলিতে ব্যবহৃত হয় রোমিং করার সময় বা বর্তমান অ্যাক্সেস পয়েন্টের সাথে যোগাযোগ হারিয়ে গেলে এক অ্যাক্সেস পয়েন্ট থেকে অন্য অ্যাক্সেস পয়েন্টে স্যুইচ করতে। একটি কন্ট্রোল ফ্রেম পাঠানোর কারণে বিচ্ছিন্নতা ঘটতে পারে, যা এনক্রিপ্ট ছাড়াই প্রেরণ করা হয় এবং প্রমাণীকরণের প্রয়োজন হয় না (আক্রমণকারীর শুধুমাত্র একটি Wi-Fi সংকেতের নাগালের প্রয়োজন, কিন্তু একটি বেতার নেটওয়ার্কের সাথে সংযুক্ত হওয়ার প্রয়োজন নেই)। একটি আক্রমণ সম্ভব যখন একটি দুর্বল ক্লায়েন্ট ডিভাইস একটি অভেদ্য অ্যাক্সেস পয়েন্ট অ্যাক্সেস করে এবং যখন একটি অ-আক্রান্ত ডিভাইস একটি অ্যাক্সেস পয়েন্ট অ্যাক্সেস করে যা একটি দুর্বলতা প্রদর্শন করে।

দুর্বলতা ওয়্যারলেস নেটওয়ার্ক স্তরে এনক্রিপশনকে প্রভাবিত করে এবং আপনাকে শুধুমাত্র ব্যবহারকারীর দ্বারা প্রতিষ্ঠিত অনিরাপদ সংযোগগুলি বিশ্লেষণ করতে দেয় (উদাহরণস্বরূপ, DNS, HTTP এবং মেল ট্র্যাফিক), কিন্তু আপনাকে অ্যাপ্লিকেশন স্তরে এনক্রিপশনের সাথে সংযোগগুলিকে আপস করার অনুমতি দেয় না (HTTPS, SSH, STARTTLS, DNS ওভার TLS, VPN এবং ইত্যাদি)। একটি আক্রমণের বিপদও এই সত্য দ্বারা হ্রাস করা হয় যে একটি সময়ে আক্রমণকারী শুধুমাত্র সংযোগ বিচ্ছিন্ন করার সময় ট্রান্সমিশন বাফারে থাকা কয়েক কিলোবাইট ডেটা ডিক্রিপ্ট করতে পারে। একটি অসুরক্ষিত সংযোগের মাধ্যমে পাঠানো গোপনীয় ডেটা সফলভাবে ক্যাপচার করতে, একজন আক্রমণকারীকে হয় ঠিক কখন এটি পাঠানো হয়েছিল তা জানতে হবে, অথবা ক্রমাগত অ্যাক্সেস পয়েন্ট থেকে সংযোগ বিচ্ছিন্ন করতে হবে, যা বেতার সংযোগের ক্রমাগত পুনরায় চালু হওয়ার কারণে ব্যবহারকারীর কাছে স্পষ্ট হবে।

কোয়ালকম চিপগুলির মালিকানা ড্রাইভারগুলির জুলাই আপডেটে এবং মিডিয়াটেক চিপগুলির জন্য ড্রাইভারগুলির এপ্রিল আপডেটে সমস্যাটি ঠিক করা হয়েছিল। জুলাই মাসে MT3620 এর জন্য একটি ফিক্স প্রস্তাব করা হয়েছিল। যে গবেষকরা সমস্যাটি চিহ্নিত করেছেন তাদের কাছে বিনামূল্যে ath9k ড্রাইভারে সংশোধনের অন্তর্ভুক্তি সম্পর্কে কোনও তথ্য নেই। উভয় দুর্বলতার এক্সপোজার জন্য ডিভাইস পরীক্ষা করা স্ক্রিপ্ট প্রস্তুত পাইথন ভাষায়।

উপরন্তু, এটা উল্লেখ করা যেতে পারে সনাক্তকরণ চেকপয়েন্টের গবেষকরা কোয়ালকম ডিএসপি চিপগুলিতে ছয়টি দুর্বলতা শনাক্ত করেছেন, যা Google, Samsung, LG, Xiaomi এবং OnePlus-এর ডিভাইসগুলি সহ 40% স্মার্টফোনে ব্যবহৃত হয়। নির্মাতারা সমস্যাগুলি সমাধান না করা পর্যন্ত দুর্বলতা সম্পর্কে বিশদ প্রদান করা হবে না। যেহেতু ডিএসপি চিপ একটি "ব্ল্যাক বক্স" যা স্মার্টফোন প্রস্তুতকারকের দ্বারা নিয়ন্ত্রিত করা যায় না, ঠিক করতে অনেক সময় লাগতে পারে এবং ডিএসপি চিপ প্রস্তুতকারকের সাথে সমন্বয়ের প্রয়োজন হবে৷

ডিএসপি চিপগুলি আধুনিক স্মার্টফোনে অডিও, ইমেজ এবং ভিডিও প্রসেসিং, অগমেন্টেড রিয়েলিটি সিস্টেমের জন্য কম্পিউটিং, কম্পিউটার ভিশন এবং মেশিন লার্নিং, সেইসাথে দ্রুত চার্জিং মোড বাস্তবায়নের জন্য ব্যবহার করা হয়। চিহ্নিত দুর্বলতাগুলি যে আক্রমণগুলিকে অনুমতি দেয় তার মধ্যে উল্লেখ করা হয়েছে: অ্যাক্সেস কন্ট্রোল সিস্টেমকে বাইপাস করা - ফটো, ভিডিও, কল রেকর্ডিং, মাইক্রোফোন থেকে ডেটা, জিপিএস ইত্যাদির মতো ডেটার অচেনা ক্যাপচার৷ পরিষেবা অস্বীকার - সমস্ত সঞ্চিত তথ্য অ্যাক্সেস ব্লক করা। দূষিত কার্যকলাপ লুকানো - সম্পূর্ণরূপে অদৃশ্য এবং অপসারণযোগ্য দূষিত উপাদান তৈরি করা।

উত্স: opennet.ru