{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 eine Serie von Schwachstellen in den Standards und Implementierungen von Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, der Autor des KRACK-Angriffs auf drahtlose Netzwerke, hat Informationen \u00fcber 12 Schwachstellen offengelegt, die verschiedene drahtlose Ger\u00e4te betreffen. Die identifizierten Probleme werden unter dem Codenamen FragAttacks zusammengefasst und betreffen nahezu alle g\u00e4ngigen drahtlosen Chips\u00e4tze und Access Points \u2014 von den getesteten 75 Ger\u00e4ten war jedes mindestens einer der vorgeschlagenen Angriffsmethoden ausgesetzt. <\/p>\n

Die Probleme sind in zwei Kategorien unterteilt: 3 Schwachstellen wurden direkt in den Wi-Fi-Standards identifiziert und betreffen alle Ger\u00e4te, die die aktuellen Standards IEEE 802.11 unterst\u00fctzen (die Probleme bestehen seit 1997). 9 Schwachstellen beziehen sich auf Fehler und M\u00e4ngel in speziellen Implementierungen von drahtlosen Stacks. Die zweite Kategorie stellt die gr\u00f6\u00dfte Gefahr dar, da der Angriff auf M\u00e4ngel in den Standards spezifische Einstellungen oder bestimmte Aktionen des Opfers erfordert. Alle Schwachstellen treten unabh\u00e4ngig von den verwendeten Sicherheitsprotokollen f\u00fcr Wi-Fi auf, einschlie\u00dflich der Verwendung von WPA3. <\/p>\n

Die meisten identifizierten Angriffsmethoden erm\u00f6glichen es einem Angreifer, L2-Frames in einem gesch\u00fctzten Netzwerk einzuschleusen, was die M\u00f6glichkeit bietet, sich in den Datenverkehr des Opfers einzuklinken. Als das realistischste Angriffsszenario wird das F\u00e4lschen von DNS-Antworten erw\u00e4hnt, um den Benutzer auf den Host des Angreifers zu leiten. Es wird auch ein Beispiel f\u00fcr die Nutzung der Schwachstellen zur Umgehung des NAT auf einem drahtlosen Router und zur Einrichtung des direkten Zugriffs auf ein Ger\u00e4t im lokalen Netzwerk oder zur Ignorierung der Firewalleinschr\u00e4nkungen gegeben. Die zweite Kategorie der Schwachstellen, die mit der Verarbeitung von fragmentierten Frames zusammenh\u00e4ngt, erm\u00f6glicht es, Daten \u00fcber den Datenverkehr im drahtlosen Netzwerk zu extrahieren und Benutzerdaten abzufangen, die ohne Verschl\u00fcsselung \u00fcbermittelt werden. <\/p>\n

Der Forscher hat eine Demonstration vorbereitet, die zeigt, wie man Schwachstellen nutzen kann, um ein Passwort abzufangen, das \u00fcber das unverschl\u00fcsselte HTTP-Protokoll beim Zugriff auf eine Website \u00fcbertragen wird. Es wird auch gezeigt, wie man eine intelligente Steckdose angreifen kann, die \u00fcber Wi-Fi gesteuert wird, um sie als Sprungbrett f\u00fcr einen weiteren Angriff auf nicht aktualisierte Ger\u00e4te im lokalen Netzwerk zu verwenden, die noch ungepatchte Schwachstellen aufweisen (zum Beispiel gelang es, \u00fcber NAT einen nicht aktualisierten Computer mit Windows 7 im internen Netzwerk anzugreifen).

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Um Schwachstellen auszunutzen, muss der Angreifer in Reichweite des Ziel-Wireless-Ger\u00e4ts sein, um dem Opfer ein speziell gestaltetes Frame-Set zu senden. Die Probleme betreffen sowohl Client-Ger\u00e4te und Wireless-Karten als auch Access Points und Wi-Fi-Router. Im Allgemeinen ist es als Sicherheitsma\u00dfnahme ausreichend, HTTPS in Kombination mit der Verschl\u00fcsselung des DNS-Verkehrs durch DNS \u00fcber TLS oder DNS \u00fcber HTTPS zu verwenden. Auch die Anwendung von VPN<\/a>. <\/p>\n

Die gef\u00e4hrlichsten Schwachstellen werden als vier Schwachstellen in den Implementierungen von Wireless-Ger\u00e4ten bezeichnet, die es einfachen Methoden erm\u00f6glichen, unverschl\u00fcsselte Frames zu substituieren: <\/p>\n