🥇Sicherheitsanfälligkeit in Wi-Fi-Chips von Cypress und Broadcom, die es ermöglicht, den Datenverkehr zu entschlüsseln

Forscher von Eset entdeckten auf der derzeit stattfindenden Konferenz RSA 2020 Information über Sicherheitsanfälligkeiten (CVE-2019-15126) in den Wireless-Chips von Cypress und Broadcom, die es ermöglichen, abgefangenen Wi-Fi-Datenverkehr zu entschlüsseln, der durch das WPA2-Protokoll gesichert ist. Die Schwachstelle trägt den Codenamen Kr00k. Das Problem betrifft FullMAC-Chips (der Wi-Fi-Stack wird auf Chipsseite und nicht im Treiber implementiert), die in einer Vielzahl von Verbraucheranwendungen eingesetzt werden, von Smartphones bekannter Hersteller (Apple, Xiaomi, Google, Samsung) bis hin zu intelligenten Lautsprechern (Amazon Echo, Amazon Kindle), Platinen (Raspberry Pi 3) und Wireless Access Points (Huawei, ASUS, Cisco).

Die Schwachstelle wird durch eine fehlerhafte Handhabung von Verschlüsselungsschlüsseln beim Trennen (Disassoziierung) des Geräts vom Access Point verursacht. Beim Trennen wird der im Chip gespeicherte Sitzungs Schlüssel (PTK) auf Null zurückgesetzt, da die weitere Datenübertragung in dieser Sitzung nicht mehr erfolgen wird. Das Wesen der Schwachstelle besteht darin, dass die im Transmission Buffer (TX) verbleibenden Daten mit einem bereits nullen Schlüssel verschlüsselt werden, der nur aus Nullen besteht und somit leicht entschlüsselt werden kann, wenn sie abgefangen werden. Der leere Schlüssel wird nur für die verbleibenden Daten im Buffer angewendet, dessen Größe mehrere Kilobyte beträgt.

Somit basiert der Angriff auf dem absichtlichen Senden bestimmter Frames, die eine Disassoziierung hervorrufen, und dem Abfangen der darauf folgenden Daten. Die Disassoziierung wird in drahtlosen Netzwerken normalerweise verwendet, um zwischen verschiedenen Access Points zu wechseln während des Roamings oder bei Verlust der Verbindung zum aktuellen Access Point. Die Disassoziierung kann durch das Senden eines Steuerframes ausgelöst werden, der unverschlüsselt übertragen wird und keine Authentifizierung erfordert (es genügt, die Wi-Fi-Signalereichweite zu erreichen, ohne mit dem Netzwerk verbunden zu sein). Der Angriff wurde nur unter Verwendung des WPA2-Protokolls getestet, die Möglichkeit eines Angriffs auf WPA3 wurde nicht überprüft.

Eine Schwachstelle in den Wi-Fi-Chips von Cypress und Broadcom ermöglicht es, den Datenverkehr zu entschlüsseln.

Ersten Schätzungen zufolge könnte die Schwachstelle potenziell Milliarden von alltäglichen Geräten betreffen. Bei Geräten mit Chips von Qualcomm, Realtek, Ralink und Mediatek tritt das Problem nicht auf. Die Entschlüsselung des Datenverkehrs ist sowohl möglich, wenn ein verwundbares Client-Gerät auf einen nicht problematischen Access Point zugreift, als auch wenn ein nicht betroffenes Gerät auf einen Access Point zugreift, bei dem die Schwachstelle auftritt. Viele Hersteller von Verbraucheranwendungen haben bereits Firmware-Updates herausgegeben, die die Schwachstelle beheben (beispielsweise hat Apple die Schwachstelle bereits im Oktober letzten Jahres behoben). Es ist erwähnenswert, dass die Schwachstelle die Verschlüsselung auf der Ebene des drahtlosen Netzwerks betrifft und nur ungesicherte Verbindungen analysiert, die vom Benutzer hergestellt werden, nicht jedoch die Möglichkeit, Verbindungen mit Anwendungsebene-Verschlüsselung (HTTPS, SSH, STARTTLS, DNS über TLS, VPN usw.) zu kompromittieren. Das Risiko eines Angriffs wird zudem dadurch verringert, dass der Angreifer pro Angriff nur einige Kilobyte an Daten entschlüsseln kann, die beim Trennen im Übertragungsbuffer vorhanden waren. Um erfolgreich vertrauliche Daten über eine ungesicherte Verbindung abzufangen, muss der Angreifer entweder genau wissen, wann sie gesendet werden, oder ständig das Trennen vom Access Point initiieren, was dem Benutzer durch die ständigen Unterbrechungen der drahtlosen Verbindung auffallen würde.

Einige der Geräte, die von Eset auf die Möglichkeit eines Angriffs getestet wurden:

Amazon Echo 2. Generation