{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"SSID Confusion-angreb, der muligg\u00f8r kompromittering af Wi-Fi-netv\u00e6rket.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En gruppe forskere fra Katholieke Universiteit Leuven (Belgien) har opdaget en arkitektonisk s\u00e5rbarhed (CVE-2023-52424) i Wi-Fi-standarten IEEE 802.11, der muligg\u00f8r tilslutning til et mindre sikkert tr\u00e5dl\u00f8st netv\u00e6rk, i stedet for det p\u00e5lidelige netv\u00e6rk, som brugeren havde til hensigt at forbinde til. Dette kan f\u00f8re til trafikaflytning og manipulation. Problemet opst\u00e5r i de tr\u00e5dl\u00f8se stakke i alle operativsystemer og p\u00e5virker autentificeringsmetoderne WPA3, WEP, EAP, AMPE og FILS. <\/p>\n
Den foresl\u00e5ede angrebsmetode, kaldet SSID Confusion, g\u00f8r det muligt at omg\u00e5 de autentificeringsmetoder, der findes i protokollen for adgangspunkter, som beskytter mod identitetssvindel af netv\u00e6rks-SSID og forhindrer oprettelse af falske netv\u00e6rk med navnet p\u00e5 det netv\u00e6rk, som klienten tilslutter sig. \u00c5rsagen til problemet er en definition i standarden af situationer, hvor SSID kan v\u00e6re uautentificeret. Specifikt sender adgangspunktet beacon-rammer i broadcast med oplysninger om SSID-netv\u00e6rket for at signalere sin tilstedev\u00e6relse. For at forenkle netv\u00e6rksfindingsprocessen autentificerer kunder ikke SSID i disse rammer, da det antages, at kontrol vil v\u00e6re n\u00f8dvendig, efter kunden har besluttet at forbinde til netv\u00e6rket. <\/p>\n
For at gennemf\u00f8re angrebet kr\u00e6ves det, at brugeren indleder forbindelse til et bestemt tr\u00e5dl\u00f8st netv\u00e6rk, mens der i n\u00e6rheden er et andet tr\u00e5dl\u00f8st netv\u00e6rk med de samme tilslutningsparametre som det f\u00f8rste netv\u00e6rk. Dette er for eksempel praksis, n\u00e5r forskellige netv\u00e6rk oprettes for 2.4GHz og 5GHz frekvensb\u00e5nd, hvoraf det ene er d\u00e5rligt sikret og s\u00e5rbart over for typiske trafikaflytningangreb som KRACK eller Frag. Den problematiske konfiguration anvendes ogs\u00e5 i nogle universitetsnetv\u00e6rk, der underst\u00f8tter tjenesten Eduroam. Angriberen skal v\u00e6re inden for signalets r\u00e6kkevidde for at kunne tr\u00e6de ind mellem brugeren og det m\u00e5lrettede netv\u00e6rk (MitM). For at udf\u00f8re angrebet kr\u00e6ver det ikke, at angriberen kender offerets legitimationsoplysninger. <\/p>\n
Angrebet g\u00e5r ud p\u00e5 at skabe et adgangspunkt (WrongAP p\u00e5 diagrammet), der muligg\u00f8r transmission af anmodninger til et mindre beskyttet falsk netv\u00e6rk (WrongNet) p\u00e5 en anden kanal, som klienten skal oprette forbindelse til i stedet for det \u00f8nskede netv\u00e6rk (TrustedNet). Adgangspunktet kan oprettes p\u00e5 en almindelig b\u00e6rbar computer og bruges til at organisere en multikanal MitM-angreb mod offeret (MC MitM). Angrebet udf\u00f8res i tre trin: <\/p>\n
Netv\u00e6rksopdagelse (Network Discovery). MitM-systemet opfanger pakker, der sendes af offeret og den betroede adgangspunktsnetv\u00e6rk (TrustedNet), og erstatter i dem SSID \u2013 i pakker fra adgangspunktet erstattes SSID med identifikatoren for et mindre beskyttet netv\u00e6rk, og i svarene fra offeret med den virkelige, for at simulere interaktionen mellem klienten og det betroede adgangspunkt. Som et resultat modtager offerets enhed svar og tror, at det \u00f8nskede netv\u00e6rk er i n\u00e6rheden, selvom disse svar overf\u00f8res af angriberens adgangspunkt.\n
Fangst af autentifikation (Authentication hijacking). Angriberen simulerer en vellykket autentifikation og tvinger klienten til at oprette forbindelse til det mindre beskyttede netv\u00e6rk i stedet for det betroede. Ligesom i det tidligere stadium opsnapper angriberen de rammer, der sendes under autentifikationen af klienten, \u00e6ndrer SSID i dem og sender dem videre til adgangspunktet.\n
MitM. Efter aftale om kommunikationskanalen \u00e6ndrer angriberen SSID fra WrongNet til TrustedNet, hvilket skaber indtryk af, at brugeren arbejder via et betroet netv\u00e6rk og ikke et mindre beskyttet netv\u00e6rk.
![\"SSID](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Afspil](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n