V říjnu 2017 se nečekaně ukázalo, že v protokolu Wi-Fi Protected Access II (WPA2) pro šifrování Wi-Fi provozu existuje vážná zranitelnost, která umožňuje odhalovat uživatelská hesla a poté odposlouchávat výměnu dat obětí. Zranitelnost dostala název KRACK (zkráceně od Key Reinstallation Attack) a byla odhalena odborníky Mathy Vanhoefem a Eyalem Ronenem. Po jejím odhalení byla zranitelnost KRACK opravena aktualizovanými firmwaremi pro zařízení, a protokol WPA3, který nahradil WPA2, měl úplně zmizet problémy se zabezpečením v sítích Wi-Fi.
Bohužel, stejní odborníci objevili minimálně stejně nebezpečné zranitelnosti v protokolu WPA3. Proto opět musíme čekat a doufat v nové firmware pro bezdrátové přístupové body a zařízení, jinak budeme muset žít s vědomím zranitelnosti domácích a veřejných Wi-Fi sítí. Zranitelnosti nalezené v WPA3 dostaly celkové označení Dragonblood.
Kořeny problému, jako obvykle, leží ve fungování mechanismu navazování spojení, nebo jak se to označuje ve standardu, „handshake“. Tento mechanismus ve standardu WPA3 se nazývá Dragonfly. Před odhalením Dragonblood byl považován za dobře chráněný. Celkem do balíku Dragonblood bylo zařazeno pět variant zranitelností: denial of service, dvě zranitelnosti se snížením zabezpečení sítě (downgrade) a dvě zranitelnosti s útoky založenými na postranních kanálech (side-channel).
Denial of service nevede k úniku dat, ale může to být nepříjemná událost pro uživatele, který se opakovaně nemůže připojit k přístupovému bodu. Ostatní zranitelnosti umožňují útočníkovi obnovit hesla pro připojení uživatele k přístupovému bodu a sledovat jakékoli kritické informace pro uživatele.
Útoky se snížením zabezpečení sítě umožňují donutit přechod na starší verzi protokolu WPA2 nebo na slabší varianty šifrovacích algoritmů WPA3, a poté pokračovat v útoku již známými metodami. Útoky s využitím postranních kanálů využívají specifik algoritmů WPA3 a jejich implementace, což nakonec také umožňuje používat dříve známé metody prolomení hesel. Více zde. Sadu nástrojů pro odhalování zranitelností Dragonblood naleznete na tomto odkazu.
Aliance Wi-Fi, který je odpovědný za vývoj standardů Wi-Fi, byl informován o nalezených zranitelnostech. Výrobci zařízení údajně připravují upravené firmware, aby zakryli odhalené bezpečnostní díry. Není třeba vyměňovat ani vracet zařízení.
Zdroj: 3dnews.ru
