Eine Forschergruppe der Katholischen Universität Löwen (Belgien) hat eine architektonische Schwachstelle (CVE-2023-52424) im Wi-Fi-Standard IEEE 802.11 entdeckt. Diese Schwachstelle ermöglicht es, eine Verbindung zu einem weniger sicheren WLAN-Netzwerk herzustellen, anstatt sich mit dem vertrauenswürdigen Netzwerk zu verbinden, mit dem sich der Benutzer ursprünglich verbinden wollte. Dadurch können der Datenverkehr abgefangen und manipulative Eingriffe vorgenommen werden. Das Problem tritt in den drahtlosen Stacks aller Betriebssysteme auf und betrifft die Authentifizierungsmethoden WPA3, WEP, EAP, AMPE und FILS.
Die vorgeschlagene Angriffstechnik, die als SSID-Konfusion bezeichnet wird, ermöglicht es, die im Protokoll vorhandenen Authentifizierungsmethoden des Access Points zu umgehen, die vor der Manipulation der SSID-Netzwerkkennung schützen und es verhindern, gefälschte Netzwerke mit dem Namen des Netzwerks zu erstellen, zu dem sich der Client verbindet. Das Problem liegt in der Definition im Standard, wann die SSID möglicherweise nicht authentifiziert werden kann. Insbesondere sendet der Access Point zur Kennzeichnung seiner Anwesenheit im Broadcast-Modus Beacon-Frames, die Informationen über das SSID-Netzwerk enthalten. Um den Suchprozess zu vereinfachen, authentifizieren Clients die SSID in diesen Frames nicht, da angenommen wird, dass eine Überprüfung erforderlich ist, nachdem der Client entschieden hat, sich mit dem Netzwerk zu verbinden.
Für einen erfolgreichen Angriff ist es erforderlich, dass der Benutzer eine Verbindung zu einem bestimmten WLAN-Netzwerk herstellt und sich in der Nähe ein anderes WLAN-Netzwerk mit denselben Verbindungseinstellungen wie das erste Netzwerk befindet. Dies tritt beispielsweise auf, wenn für die Frequenzen von 2,4 GHz und 5 GHz unterschiedliche Netzwerke eingerichtet werden, von denen eines schwach geschützt und anfällig für typische Angriffe zum Abfangen von Daten ist, wie etwa KRACK oder Frag. Eine problematische Konfiguration findet auch in einigen Universitätsnetzwerken statt, die den Dienst Eduroam unterstützen. Der Angreifer muss sich in Reichweite des Signals befinden, um sich zwischen dem Benutzer und dem Zielnetzwerk einzuklinken (MitM). Um den Angriff durchzuführen, benötigt der Angreifer keine Kenntnisse über die Anmeldedaten des Opfers.
Der Angriff besteht darin, dass der Angreifer einen Zugangspunkt (WrongAP in der Grafik) erstellt, der über einen anderen Kanal Anfragen an ein weniger geschütztes gefälschtes Netzwerk (WrongNet) weiterleitet, mit dem sich der Kunde anstelle des gewünschten Netzwerks (TrustedNet) verbinden soll. Der Zugangspunkt kann auf einem regulären Laptop erstellt werden und wird verwendet, um einen mehrkanaligen MitM-Angriff auf das Opfer (MC MitM) durchzuführen. Der Angriff erfolgt in drei Phasen:
Durch Ausnutzen der Schwachstelle kann der Angreifer den Kunden zwingen, sich mit einem weniger geschützten Netzwerk zu verbinden, während im Interface die SSID des Netzwerks angezeigt wird, mit dem der Benutzer ursprünglich verbunden werden wollte, und nicht dem, mit dem er tatsächlich verbunden ist. Nachdem der Benutzer über ein ungeschütztes Netzwerk verbunden ist, kann der Angreifer unverschlüsselte Datenströme analysieren und abfangen. Dabei wird bei einigen VPN, wie WARP, hide.me und Windscribe, das VPN nicht aktiviert, wenn eine Verbindung zu Netzwerken hergestellt wird, die in den Einstellungen als vertrauenswürdig markiert sind.
Der Angriff betrifft die Protokolle für drahtlose Authentifizierung, die EAP (Extensible Authentication Protocol), SAE (Simultaneous Authentication of Equals) und 802.1X verwenden, sowie im optionalen Betriebsmodus des WPA3-Protokolls, bei dem die SSID nicht zur Bildung des PMK (Pairwise Master Key) verwendet wird. Dies geschieht, um ursprünglich bekannte Daten bei der Schlüsselbildung auszuschließen und sich so gegen verschiedene Kryptoangriffe zu schützen. Das FILS-Protokoll (Fast Initial Link Setup) ist anfällig, wenn PMK verwendet wird, das bei der Aushandlung der Verbindung basierend auf EAP erstellt wurde. Die Protokolle WPA1, WPA2 und FT (Fast BSS Transition) sind von diesem Problem nicht betroffen, da sie eine korrekte SSID bei der Aushandlung der Verbindung erfordern.
Zum Schutz vor SSID Confusion-Angriffen auf der Seite des Zugriffpunkts wird die Aufnahme der Anforderung zur Authentifizierung der SSID in den 802.11-Standard erwähnt, die durch das Hinzufügen der SSID zur Schlüsselgenerierungsfunktion oder durch die Einbeziehung der SSID in die zusätzlichen Daten, die während der Verbindungsaushandlung überprüft werden, umgesetzt werden kann. Auf der Client-Seite kann der Schutz durch die Sicherstellung des Schutzes von Beacon-Frames organisiert werden (wird in WiFi 7 angewendet). Netzwerkadministratoren können Angriffe verhindern, indem sie die Verwendung gemeinsamer Anmeldedaten in Netzwerken mit unterschiedlichen SSIDs vermeiden. Benutzer können sich schützen, indem sie beim Anschluss an beliebige drahtlose Netzwerke zuverlässige VPNs verwenden.
Quelle: opennet.ru
