{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"S\u00e5rbarhed i tr\u00e5dl\u00f8se adgangspunkter, der muligg\u00f8r trafikaflytning.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En gruppe forskere fra Tsinghua Universitet (Kina) og George Mason Universitet (USA) har afsl\u00f8ret en s\u00e5rbarhed (CVE-2022-25667) i tr\u00e5dl\u00f8se adgangspunkter, som muligg\u00f8r trafikaflytning (MITM) i tr\u00e5dl\u00f8se netv\u00e6rk beskyttet med WPA-, WPA2- og WPA3-protokoller. Gennem manipulation af ICMP-pakker med flaget 'redirect' kan en angriber omdirigere offerets trafik inden for det tr\u00e5dl\u00f8se netv\u00e6rk gennem sit eget system, hvilket kan bruges til at aflytte og \u00e6ndre ukrypterede sessioner (f.eks. anmodninger til hjemmesider uden HTTPS). <\/p>\n

S\u00e5rbarheden skyldes utilstr\u00e6kkelig filtrering af spoofed ICMP-beskeder med en \u00e6ndret afsenderadresse (spoofing) i Netv\u00e6rksbearbejdningsenheder (NPU, Network Processing Unit), som h\u00e5ndterer lavniveau-pakke behandling i det tr\u00e5dl\u00f8se netv\u00e6rk. Blandt andet omdirigerede NPU uden kontrol for spoofing spoofed ICMP-pakker med flaget 'redirect', som kunne bruges til at \u00e6ndre routingtabelparametre p\u00e5 offerets side. Angrebet best\u00e5r i at sende en ICMP-pakke p\u00e5 vegne af adgangspunktet med flaget 'redirect' og angivne fictive data i paketheaderen. P\u00e5 grund af s\u00e5rbarheden bliver meddelelsen omdirigeret af adgangspunktet og behandlet af offrets netv\u00e6rksstak, som tror, at beskjeden er sendt af adgangspunktet.

\"S\u00e5rbarhed<\/center> <\/p>\n

Yderligere har forskere foresl\u00e5et en metode til at omg\u00e5 ICMP-pakkechecks med flaget «redirect» p\u00e5 slutbrugerens side og \u00e6ndre dens routingtabel. For at omg\u00e5 filtrering skal angriberen f\u00f8rst identificere en aktiv UDP-port p\u00e5 offerets side. Ved at v\u00e6re p\u00e5 det samme tr\u00e5dl\u00f8se netv\u00e6rk kan angriberen opfange trafik, men ikke dekryptere den, da han ikke kender sessionstasten, der anvendes, n\u00e5r offeret tilg\u00e5r adgangspunktet. Ikke desto mindre, ved at sende kontrolpakker til offeret, kan angriberen baseret p\u00e5 analysen af de indkommende ICMP-svar med flaget «Destination Unreachable» identificere den aktive UDP-port. Derefter danner angriberen en ICMP-besked med flaget «redirect» og en falsk UDP-header, hvori den identificerede \u00e5bne UDP-port er angivet. Behandlingen af denne besked f\u00f8rer til forvr\u00e6ngning af routingtabellen i offerets system og omdirigering af trafik med mulighed for at opfange den i ukrypteret form p\u00e5 linkniveau.

\"S\u00e5rbarhed<\/center> <\/p>\n

Problemet er bekr\u00e6ftet i adgangspunkt, der bruger chips produceret af HiSilicon og Qualcomm. Unders\u00f8gelsen af 55 forskellige modeller af adgangspunkt fra 10 kendte producenter (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) viste, at alle var s\u00e5rbare og ikke blokerede falske ICMP-pakker. Derudover blev der ved analysen af 122 eksisterende tr\u00e5dl\u00f8se netv\u00e6rk identificeret muligheden for at udf\u00f8re angreb i 109 netv\u00e6rk (89%).

\"S\u00e5rbarhed<\/center> <\/p>\n

For at udnytte s\u00e5rbarhederne skal angriberen have mulighed for legitime forbindelser til Wi-Fi-netv\u00e6rket, dvs. skal kende loginoplysningerne til det tr\u00e5dl\u00f8se netv\u00e6rk (s\u00e5rbarhederne tillader omg\u00e5else af de trafikseparationsmekanismer, der anvendes i WPA*-protokoller). I mods\u00e6tning til traditionelle MITM-angreb p\u00e5 tr\u00e5dl\u00f8se netv\u00e6rk, kan angriberen, ved at bruge ICMP-pakke spoofing, undv\u00e6re at etablere sit eget falske adgangspunkt for at opsnappe trafik og i stedet benytte de legitime adgangspunkt, der betjener netv\u00e6rket, til at omdirigere specielt udformede ICMP-pakker til offeret.