{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 en serie s\u00e5rbarheder i Wi-Fi-standarder og implementeringer","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, forfatteren af KRACK-angrebet p\u00e5 tr\u00e5dl\u00f8se netv\u00e6rk, har afsl\u00f8ret oplysninger om 12 s\u00e5rbarheder, der p\u00e5virker forskellige tr\u00e5dl\u00f8se enheder. De identificerede problemer pr\u00e6senteres under kodenavnet FragAttacks og d\u00e6kker n\u00e6sten alle g\u00e6ngse tr\u00e5dl\u00f8se kort og adgangspunkter \u2014 af de 75 testede enheder var hver is\u00e6r udsat for mindst \u00e9n af de foresl\u00e5ede angrebsmetoder. <\/p>\n

Problemerne er opdelt i to kategorier: 3 s\u00e5rbarheder er identificeret direkte i Wi-Fi-standarderne og d\u00e6kker alle enheder, der underst\u00f8tter de aktuelle IEEE 802.11-standarder (problemerne har v\u00e6ret til stede siden 1997). 9 s\u00e5rbarheder vedr\u00f8rer fejl og mangler i specifikke implementeringer af tr\u00e5dl\u00f8se stakke. Den anden kategori udg\u00f8r den st\u00f8rste fare, da organisering af angreb p\u00e5 standardfejl kr\u00e6ver specifikke indstillinger eller, at offeret udf\u00f8rer bestemte handlinger. Alle s\u00e5rbarheder viser sig uanset brugen af protokoller til sikkerhed i Wi-Fi, herunder ved brug af WPA3. <\/p>\n

De fleste identificerede angrebsmetoder tillader en angriber at inds\u00e6tte L2-rammer i et beskyttet netv\u00e6rk, hvilket giver mulighed for at f\u00e5 adgang til offerets trafik. Som det mest realistiske angrebsscenario n\u00e6vnes \u00e6ndring af DNS-svar for at omdirigere brugeren til angribernes v\u00e6rt. Der giver ogs\u00e5 et eksempel p\u00e5 brugen af s\u00e5rbarheder til at omg\u00e5 adressetranslateren p\u00e5 en tr\u00e5dl\u00f8s router og organisere direkte adgang til enheden i det lokale netv\u00e6rk eller ignorere begr\u00e6nsningerne i firewall'en. Den anden del af s\u00e5rbarhederne, der relaterer sig til behandling af fragmenterede rammer, giver mulighed for at udtr\u00e6kke trafikdata i det tr\u00e5dl\u00f8se netv\u00e6rk og opsnappe brugerdata, der sendes uden brug af kryptering. <\/p>\n

Forskeren har forberedt en demonstration, der viser, hvordan s\u00e5rbarheder kan udnyttes til at opsnappe adgangskoder, der sendes, n\u00e5r der tilg\u00e5s en hjemmeside via HTTP uden kryptering. Det vises ogs\u00e5, hvordan man kan angribe en smart stikd\u00e5se, der styres via Wi-Fi, og bruge den som en platform til at forts\u00e6tte angrebet p\u00e5 opdateringsmodtagende enheder i det lokale netv\u00e6rk, som har udbedrede s\u00e5rbarheder (for eksempel lykkedes det at angribe en opdateringsmodtagende computer med Windows 7 i det interne netv\u00e6rk ved at omg\u00e5 NAT).

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

For at udnytte s\u00e5rbarhederne skal angriberen v\u00e6re inden for r\u00e6kkevidde af det m\u00e5lrettede tr\u00e5dl\u00f8se enhed for at sende et specifikt designet s\u00e6t af pakker til offeret. Problemerne ber\u00f8rer b\u00e5de klientenheder og tr\u00e5dl\u00f8se kort samt adgangsnetv\u00e6rk og Wi-Fi-routere. Generelt er det tilstr\u00e6kkeligt at bruge HTTPS kombineret med kryptering af DNS-trafik ved hj\u00e6lp af DNS over TLS eller DNS over HTTPS som en beskyttelsesforanstaltning. Ogs\u00e5 anvendelse af VPN<\/a>. <\/p>\n

De mest farlige s\u00e5rbarheder kaldes fire s\u00e5rbarheder i implementeringer af tr\u00e5dl\u00f8se enheder, der g\u00f8r det muligt at opn\u00e5 substitution af deres ukrypterede pakker med trivielle metoder: <\/p>\n