{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"S\u00e5rbarheder i WPA3 tr\u00e5dl\u00f8se netv\u00e6rkssikkerhedsteknologi og i EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, forfatter af KRACK-angrebet p\u00e5 tr\u00e5dl\u00f8se netv\u00e6rk med WPA2, og Eyal Ronen, medforfatter p\u00e5 nogle angreb p\u00e5 TLS, har afsl\u00f8ret oplysninger om seks s\u00e5rbarheder (CVE-2019-9494 \u2013 CVE-2019-9499) i sikkerhedsteknologien for tr\u00e5dl\u00f8se netv\u00e6rk WPA3, der muligg\u00f8r genskabelse af forbindelsens adgangskode og giver adgang til det tr\u00e5dl\u00f8se netv\u00e6rk uden at kende adgangskoden. S\u00e5rbarhederne er samlet under kode navnet Dragonblood og g\u00f8r det muligt at kompromittere metoden til Dragonfly-forbindelsesm\u00e6ssig forhandling, som tilbyder beskyttelse mod offline-g\u00e6tteangreb. Udover WPA3 anvendes Dragonfly-metoden ogs\u00e5 til at beskytte mod ordbogsangreb i EAP-pwd-protokollen, som anvendes i Android, RADIUS-servere og i hostapd\/wpa_supplicant.<\/p>\n

Forskningen har afsl\u00f8ret to hovedtyper af arkitekturproblemer i WPA3. Begge typer problemer kan i sidste ende bruges til at rekonstruere adgangskoden. Den f\u00f8rste type tillader et nedgraderingsangreb (downgrade attack) til usikre kryptografiske metoder: midler til at sikre kompatibilitet med WPA2 (transittilstand, der tillader brug af WPA2 og WPA3) g\u00f8r det muligt for en angriber at tvinge klienten til at gennemf\u00f8re den WPA2-firetrinsforhandlingsprotokol, hvilket g\u00f8r det muligt at anvende klassiske angreb p\u00e5 adgangskoder, der kan benyttes mod WPA2. Desuden er der ogs\u00e5 identificeret muligheden for direkte nedgraderingsangreb p\u00e5 Dragonfly-forhandlingsmetoden, der muligg\u00f8r tilbagevenden til mindre sikre typer af elliptiske kurver.<\/p>\n

Den anden type problemer medf\u00f8rer l\u00e6kage af oplysninger om adgangskodens karakteristika gennem sidekanaler og baseres p\u00e5 mangler i den password-kodningsmetode, der anvendes i Dragonfly, som g\u00f8r det muligt at rekonstruere den oprindelige adgangskode baseret p\u00e5 indirekte data, s\u00e5som \u00e6ndringer i forsinkelser under operationer. Den algoritme, der anvendes i Dragonfly til at transformere hash til en elliptisk kurve (hash-to-curve), er udsat for angreb gennem overv\u00e5gning af data, der \"s\u00e6tter sig\" i processorens cache (cache attack), og algoritmen til hash til gruppe (hash-to-group) er udsat for angreb ved at m\u00e5le tidsforbruget for operationer (timing attack).<\/p>\n

For an attacker to carry out cache analysis attacks, they must be able to execute unprivileged code on the user's system that connects to the wireless network. Both methods allow the attacker to obtain information necessary to refine the selection of password parts during the cracking process. The effectiveness of the attack is quite high, enabling the cracking of an 8-character password, including lowercase letters, by intercepting only 40 connection handshake sessions and spending resources equivalent to renting Amazon EC2 capacities at 125 dollars. <\/p>\n

Based on identified vulnerabilities, several attack scenarios have been proposed:<\/p>\n