সাইপ্রেস এবং ব্রডকম ওয়াই-ফাই চিপগুলিতে দুর্বলতা যা ট্র্যাফিককে ডিক্রিপ্ট করার অনুমতি দেয়

Eset থেকে গবেষকরা অনাবৃত এই দিন অনুষ্ঠিত সম্মেলনে আরএসএ 2020 সম্পর্কে তথ্য দুর্বলতা (জন্য CVE-2019-15126) সাইপ্রেস এবং ব্রডকম ওয়্যারলেস চিপসে, যা আপনাকে WPA2 প্রোটোকল ব্যবহার করে সুরক্ষিত ওয়াই-ফাই ট্র্যাফিক ডিক্রিপ্ট করতে দেয়। দুর্বলতার কোডনাম Kr00k করা হয়েছে। সমস্যাটি ফুলম্যাক চিপগুলিকে প্রভাবিত করে (ওয়াই-ফাই স্ট্যাকটি চিপ সাইডে প্রয়োগ করা হয়, ড্রাইভারের দিকে নয়), সুপরিচিত নির্মাতাদের (অ্যাপল, শাওমি, গুগল, স্যামসাং) স্মার্টফোন থেকে শুরু করে বিস্তৃত ভোক্তা ডিভাইসগুলিতে ব্যবহৃত হয়। স্মার্ট স্পিকার (Amazon Echo, Amazon Kindle), বোর্ড (Raspberry Pi 3) এবং ওয়্যারলেস অ্যাক্সেস পয়েন্ট (Huawei, ASUS, Cisco)।

সংযোগ বিচ্ছিন্ন করার সময় এনক্রিপশন কীগুলির ভুল প্রক্রিয়াকরণের কারণে দুর্বলতা সৃষ্টি হয় (পৃথকীকরণ) অ্যাক্সেস পয়েন্ট থেকে ডিভাইস। সংযোগ বিচ্ছিন্ন করার সময়, সঞ্চিত সেশন কী (PTK) চিপটি শূন্যে রিসেট করা হয়, যেহেতু বর্তমান সেশনে আর কোনো ডেটা পাঠানো হবে না। দুর্বলতার সারমর্ম হল যে ট্রান্সমিশন (TX) বাফারে অবশিষ্ট ডেটা শুধুমাত্র শূন্য সমন্বিত একটি ইতিমধ্যে পরিষ্কার করা কী দিয়ে এনক্রিপ্ট করা হয়েছে এবং সেই অনুযায়ী, বাধা দিলে সহজেই ডিক্রিপ্ট করা যেতে পারে। খালি কী শুধুমাত্র বাফারের অবশিষ্ট ডেটাতে প্রযোজ্য, যার আকার কয়েক কিলোবাইট।

এইভাবে, আক্রমণটি নির্দিষ্ট ফ্রেমের কৃত্রিম প্রেরণের উপর ভিত্তি করে যা বিচ্ছিন্নতা সৃষ্টি করে এবং পরবর্তী পাঠানো ডেটার বাধা। বিচ্ছিন্নতা সাধারণত বেতার নেটওয়ার্কগুলিতে ব্যবহৃত হয় রোমিং করার সময় বা বর্তমান অ্যাক্সেস পয়েন্টের সাথে যোগাযোগ হারিয়ে গেলে এক অ্যাক্সেস পয়েন্ট থেকে অন্য অ্যাক্সেস পয়েন্টে স্যুইচ করতে। একটি কন্ট্রোল ফ্রেম পাঠানোর কারণে বিচ্ছিন্নতা ঘটতে পারে, যা এনক্রিপ্ট ছাড়াই প্রেরণ করা হয় এবং প্রমাণীকরণের প্রয়োজন হয় না (আক্রমণকারীর শুধুমাত্র একটি Wi-Fi সংকেতের নাগালের প্রয়োজন, কিন্তু একটি বেতার নেটওয়ার্কের সাথে সংযুক্ত হওয়ার প্রয়োজন নেই)। আক্রমণটি শুধুমাত্র WPA2 প্রোটোকল ব্যবহার করে পরীক্ষা করা হয়েছিল; WPA3 এ আক্রমণ চালানোর সম্ভাবনা পরীক্ষা করা হয়নি।

প্রাথমিক অনুমান অনুসারে, দুর্বলতা সম্ভাব্যভাবে ব্যবহার করা কোটি কোটি ডিভাইসকে প্রভাবিত করতে পারে। Qualcomm, Realtek, Ralink এবং Mediatek চিপ সহ ডিভাইসগুলিতে সমস্যাটি দেখা যায় না। একই সময়ে, ট্র্যাফিক ডিক্রিপশন উভয়ই সম্ভব যখন একটি দুর্বল ক্লায়েন্ট ডিভাইস একটি সমস্যা-মুক্ত অ্যাক্সেস পয়েন্ট অ্যাক্সেস করে এবং যখন একটি ডিভাইস যা সমস্যা দ্বারা প্রভাবিত হয় না একটি অ্যাক্সেস পয়েন্ট অ্যাক্সেস করে যা একটি দুর্বলতা প্রদর্শন করে। অনেক ভোক্তা ডিভাইস নির্মাতারা ইতিমধ্যে ফার্মওয়্যার আপডেটগুলি প্রকাশ করেছে যা দুর্বলতার সমাধান করে (উদাহরণস্বরূপ, অ্যাপল নির্মূল গত বছরের অক্টোবরে দুর্বলতা ফিরে আসে)।

এটি লক্ষ করা উচিত যে দুর্বলতা ওয়্যারলেস নেটওয়ার্ক স্তরে এনক্রিপশনকে প্রভাবিত করে এবং আপনাকে শুধুমাত্র ব্যবহারকারীর দ্বারা প্রতিষ্ঠিত অনিরাপদ সংযোগগুলি বিশ্লেষণ করতে দেয়, তবে অ্যাপ্লিকেশন স্তরে এনক্রিপশনের সাথে সংযোগগুলিকে আপস করা সম্ভব করে না (HTTPS, SSH, STARTTLS, DNS TLS, VPN, ইত্যাদির উপরে)। আক্রমণের বিপদও এই সত্য দ্বারা হ্রাস করা হয় যে একটি সময়ে আক্রমণকারী শুধুমাত্র সংযোগ বিচ্ছিন্ন করার সময় ট্রান্সমিশন বাফারে থাকা কয়েক কিলোবাইট ডেটা ডিক্রিপ্ট করতে পারে। একটি অসুরক্ষিত সংযোগের মাধ্যমে পাঠানো গোপনীয় ডেটা সফলভাবে ক্যাপচার করতে, একজন আক্রমণকারীকে অবশ্যই জানতে হবে যে এটি কখন পাঠানো হয়েছিল, অথবা ক্রমাগত অ্যাক্সেস পয়েন্ট থেকে সংযোগ বিচ্ছিন্ন করতে হবে, যা বেতার সংযোগের ক্রমাগত পুনরায় চালু হওয়ার কারণে ব্যবহারকারীর কাছে স্পষ্ট হবে।

আক্রমণ চালানোর সম্ভাবনার জন্য Eset দ্বারা পরীক্ষিত কিছু ডিভাইস:

• আমাজন ইকো ২ য় জেন
• আমাজন কিন্ডল ৮ ম জেন
• অ্যাপল আইপ্যাড মিনি 2
• অ্যাপল আইফোন 6, 6 এস, 8, এক্সআর
• অ্যাপল ম্যাকবুক এয়ার রেটিনা 13 ইঞ্চি 2018
• Google Nexus 5
• Google Nexus 6
• গুগল নেক্সাস 6 এস
• রাস্পবেরী পাই 3
• স্যামসং আকাশগঙ্গা S4 GT-I9505
• স্যামসং গ্যালাক্সি S8
• Xiaomi Redmi 3S
• ওয়্যারলেস রাউটার ASUS RT-N12, Huawei B612S-25d, Huawei EchoLife HG8245H, Huawei E5577Cs-321
• সিসকো অ্যাক্সেস পয়েন্ট

উত্স: opennet.ru