Im Oktober 2017 stellte sich unerwartet heraus, dass das Protokoll Wi-Fi Protected Access II (WPA2) für die Verschlüsselung von Wi-Fi-Datenverkehr eine schwerwiegende Schwachstelle aufweist, die es ermöglicht, Benutzernamen und Passwörter zu erkennen und anschließend die Datenübertragung des Opfers abzuhören. Die Schwachstelle erhielt den Namen KRACK (Abkürzung für Key Reinstallation Attack) und wurde von den Experten Mathy Vanhoef und Eyal Ronen entdeckt. Nach der Entdeckung wurde die KRACK-Schwachstelle durch aktualisierte Firmware für Geräte geschlossen, und das im vergangenen Jahr eingeführte WPA3-Protokoll sollte die Sicherheitsprobleme in Wi-Fi-Netzwerken endgültig vergessen machen.
Leider haben dieselben Experten nicht weniger gefährliche Schwachstellen im Protokoll WPA3 gefunden. Daher muss man erneut auf neue Firmware für drahtlose Zugangspunkte und Geräte warten; andernfalls muss man mit dem Wissen leben, dass sowohl private als auch öffentliche Wi-Fi-Netzwerke verwundbar sind. Die im WPA3 gefundenen Schwachstellen tragen den gemeinsamen Namen Dragonblood.
Die Wurzeln des Problems liegen, wie zuvor, in der Funktionsweise des Verbindungsaufbaumechanismus oder, wie sie im Standard genannt werden, des „Handshake“. Dieser Mechanismus wird im WPA3-Standard Dragonfly (Libelle) genannt. Bis zur Entdeckung von Dragonblood galt er als gut geschützt. Insgesamt umfasst das Dragonblood-Paket fünf Varianten von Schwachstellen: Denial of Service, zwei Schwachstellen mit Herabsetzung der Netzwerksicherheit (Downgrade) und zwei Schwachstellen mit Seitenkanalangriffen.
Ein Denial-of-Service-Angriff führt nicht zu einem Datenleck, kann jedoch für den Benutzer unangenehm sein, der sich wiederholt nicht mit dem Zugangspunkt verbinden kann. Die anderen Schwachstellen ermöglichen es dem Angreifer, Passwörter für die Verbindung des Benutzers mit dem Zugangspunkt wiederherzustellen und kritische Informationen des Benutzers zu verfolgen.
Angriffe mit Herabsetzung der Netzwerksicherheit ermöglichen es, gezielt auf eine ältere Version des WPA2-Protokolls oder auf schwächere Varianten der WPA3-Verschlüsselungsalgorithmen zu wechseln, um dann mit bereits bekannten Methoden weiter zu hacken. Seitenkanalangriffe nutzen Merkmale der WPA3-Algorithmen und deren Implementierungen aus, was letztendlich ebenfalls ermöglicht, zuvor bekannte Methoden zum Knacken von Passwörtern anzuwenden. Weitere Informationen finden Sie hier. Ein Werkzeugset zur Aufdeckung der Dragonblood-Schwachstellen ist über diesen Link verfügbar.
Die Wi-Fi-Allianz, die für die Entwicklung der Wi-Fi-Standards verantwortlich ist, wurde über die gefundenen Sicherheitsanfälligkeiten informiert. Es wird berichtet, dass die Gerätehersteller angepasste Firmware vorbereiten, um die entdeckten Sicherheitslücken zu schließen. Ein Austausch oder eine Rückgabe der Geräte ist nicht erforderlich.
Quelle: 3dnews.ru
