{"id":71704,"date":"2020-02-27T20:54:05","date_gmt":"2020-02-27T17:54:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik"},"modified":"2020-03-03T16:10:37","modified_gmt":"2020-03-03T13:10:37","slug":"uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","title":{"rendered":"S\u00e5rbarhed i Wi-Fi-chips fra Cypress og Broadcom, der muligg\u00f8r dekryptering af trafik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskere fra Eset har afsl\u00f8ret<\/a><\/noindex> p\u00e5 den konference, der i \u00f8jeblikket finder sted RSA 2020<\/a><\/noindex> information about s\u00e5rbarheder<\/a><\/noindex> (CVE-2019-15126<\/a><\/noindex>) i tr\u00e5dl\u00f8se chips fra Cypress og Broadcom, som muligg\u00f8r dekryptering af opsnappet Wi-Fi trafik, der er beskyttet ved hj\u00e6lp af WPA2-protokollen. S\u00e5rbarheden har f\u00e5et kodenavn Kr00k. Problemet omfatter FullMAC-chips (Wi-Fi-stakken er implementeret p\u00e5 chip-siden, ikke i driveren), der anvendes i et bredt udvalg af forbruger-enheder, fra smartphones fra kendte producenter (Apple, Xiaomi, Google, Samsung) til smarte h\u00f8jttalere (Amazon Echo, Amazon Kindle), boards (Raspberry Pi 3) og tr\u00e5dl\u00f8se adgangspunkter (Huawei, ASUS, Cisco).<\/p>\n

S\u00e5rbarheden skyldes fejlagtig behandling af krypteringsn\u00f8gler ved frakobling (frakobling<\/a><\/noindex>) af enheden fra adgangspunktet. Ved frakobling nulstilles den gemte sessionsn\u00f8gle (PTK) i chippen, da yderligere data ikke vil blive sendt i den nuv\u00e6rende session. Problemet med s\u00e5rbarheden er, at de data, der er tilbage i transmissionsbufferen (TX), krypteres med en nulstillet n\u00f8gle, der kun best\u00e5r af nuller, og kan derfor nemt dekrypteres ved opsnapning. Den tomme n\u00f8gle anvendes kun p\u00e5 de resterende data i bufferen, som har en st\u00f8rrelse p\u00e5 et par kilobyte. <\/p>\n

Dermed er angrebet baseret p\u00e5 kunstigt at sende bestemte rammer, der for\u00e5rsager frakobling, og opsnappe de efterf\u00f8lgende data. Frakobling anvendes normalt i tr\u00e5dl\u00f8se netv\u00e6rk til at skifte fra et adgangspunkt til et andet under roaming eller ved tab af forbindelse til det nuv\u00e6rende adgangspunkt. Frakobling kan for\u00e5rsages ved at sende en kontrolramme, som overf\u00f8res ukrypteret og ikke kr\u00e6ver autentificering (angriberen skal blot have adgang til Wi-Fi-signalet, men beh\u00f8ver ikke at v\u00e6re tilsluttet det tr\u00e5dl\u00f8se netv\u00e6rk). Angrebet blev kun testet med WPA2-protokollen, og muligheden for angreb p\u00e5 WPA3 er ikke blevet unders\u00f8gt.<\/p>\n

\"S\u00e5rbarhed<\/a><\/noindex><\/center><\/p>\n

If\u00f8lge forel\u00f8bige vurderinger kan den potentielle s\u00e5rbarhed p\u00e5virke milliarder af enheder. Problemet opst\u00e5r ikke p\u00e5 enheder med chipsets fra Qualcomm, Realtek, Ralink og Mediatek. Dekryptering af trafikken kan dog ske, n\u00e5r et s\u00e5rbart klientdevice tilslutter sig en sikker adgangspunkts eller n\u00e5r et ikke-s\u00e5rbart device opretter forbindelse til en adgangsplatform, hvor s\u00e5rbarheden er til stede. Mange producenter af forbrugerenheder har allerede udsendt firmwareopdateringer, der adresserer s\u00e5rbarheden (for eksempel har Apple repareret<\/a><\/noindex> s\u00e5rbarheden allerede i oktober sidste \u00e5r). <\/p>\n

Det skal bem\u00e6rkes, at s\u00e5rbarheden p\u00e5virker krypteringen p\u00e5 det tr\u00e5dl\u00f8se netv\u00e6rksniveau og kun tillader analyse af de usikre forbindelser, som brugeren opretter, men ikke muligheden for at kompromittere forbindelser med applikationsniveau-kryptering (HTTPS, SSH, STARTTLS, DNS over TLS, VPN osv.). Angrebets fare mindskes ogs\u00e5 af det faktum, at angriberen kun kan dekryptere et begr\u00e6nset antal kilobyte data ad gangen, som var i transmissionens buffer ved frakoblingen. For at opn\u00e5 succes med at fange fortrolige data, der sendes over en usikker forbindelse, skal angriberen enten n\u00f8jagtigt vide, hvorn\u00e5r de sendes, eller konstant initiere frakobling fra adgangspunkten, hvilket vil v\u00e6re bem\u00e6rkelsesv\u00e6rdigt for brugeren p\u00e5 grund af de konstante genstart af den tr\u00e5dl\u00f8se forbindelse.<\/p>\n

Nogle af de enheder, der er blevet testet af Eset for muligheden for at udf\u00f8re angrebet:<\/p>\n