I oktober 2017 blev det uventet klart, at der i protokollen Wi-Fi Protected Access II (WPA2) var en alvorlig sårbarhed for kryptering af Wi-Fi trafik, som tillod afsløring af brugernes adgangskoder og derefter overvågning af ofrenes dataudveksling. Sårbarheden blev døbt KRACK (forkortelse for Key Reinstallation Attack) og blev identificeret af specialisterne Mathy Vanhoef og Eyal Ronen. Efter opdagelsen blev KRACK-sårbarheden lukket med opdaterede firmware til enhederne, og den protokol WPA3, der i det forgangne år kom som erstatning for WPA2, skulle helt og holdent fjerne problemerne med sikkerhed i Wi-Fi-netværk.
Desværre opdagede de samme specialister ikke mindre farlige sårbarheder i WPA3-protokollen. Derfor er det igen nødvendigt at vente og håbe på nye firmwareopdateringer til trådløse adgangspunkter og enheder, ellers må vi leve med viden om sårbarhederne i hjemme- og offentlige Wi-Fi-netværk. De sårbarheder, der er fundet i WPA3, kaldes samlet set Dragonblood.
Rødderne til problemet ligger, som før, i arbejdet med forbindelsesoprettelsesmekanismen, eller som de kaldes i standarden, "handshake". Denne mekanisme i WPA3-standarden kaldes Dragonfly. Inden Dragonblood blev opdaget, anses det for at være godt beskyttet. I Dragonblood-pakken er der fem varianter af sårbarheder: denial of service, to sårbarheder med nedgradering af netværkssikkerhed og to sårbarheder med sidekanalsangreb.
Denial of service fører ikke til datalækage, men det kan være en ubehagelig oplevelse for brugeren, der gang på gang ikke kan oprette forbindelse til adgangspunktet. De øvrige sårbarheder giver angriberen mulighed for at genoprette adgangskoder for forbindelse til adgangspunktet og spore enhver kritisk information for brugeren.
Angreb med nedgradering af netværkssikkerhed muliggør tvingende overgang til den ældre version af WPA2-protokollen eller til svagere varianter af WPA3-kryptering, hvorefter man kan fortsætte med at hacke med velkendte metoder. Sidekanalsangrebet udnytter særegenheder i WPA3-algoritmerne og deres implementering, hvilket i sidste ende også tillader brug af tidligere kendte metoder til at hacke adgangskoder. Læs mere her. Værktøjsættet til identificering af Dragonblood-sårbarheder findes via dette link.
Wi-Fi Alliancen, der er ansvarlig for udviklingen af Wi-Fi standarder, er blevet informeret om fundne sårbarheder. Det rapporteres, at udstyrsproducenter forbereder ændrede firmware for at lukke de opdagede sikkerhedshuller. Der vil ikke være behov for at erstatte eller returnere udstyr.
Kilde: 3dnews.ru
