{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 Reihe von Sicherheitsanf\u00e4lligkeiten in Standards und Implementierungen von Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, der Autor des KRACK-Angriffs auf drahtlose Netzwerke, hat Informationen \u00fcber 12 Schwachstellen ver\u00f6ffentlicht, die verschiedene drahtlose Ger\u00e4te betreffen. Die identifizierten Probleme werden unter dem Codenamen FragAttacks zusammengefasst und betreffen nahezu alle g\u00e4ngigen Wireless-Platinen und Access Points \u2014 von 75 getesteten Ger\u00e4ten war jedes mindestens einem der vorgeschlagenen Angriffsarten ausgesetzt. <\/p>\n

Die Probleme lassen sich in zwei Kategorien unterteilen: 3 Schwachstellen wurden direkt in den Wi-Fi-Standards identifiziert und betreffen alle Ger\u00e4te, die die aktuellen IEEE 802.11-Standards unterst\u00fctzen (die Probleme bestehen seit 1997). 9 Schwachstellen betreffen Fehler und M\u00e4ngel in spezifischen Implementierungen drahtloser Stacks. Die zweite Kategorie stellt die gr\u00f6\u00dfte Gefahr dar, da die Durchf\u00fchrung von Angriffen auf Schw\u00e4chen in den Standards spezifische Konfigurationen oder bestimmte Handlungen von den Opfern erfordert. Alle Schwachstellen treten unabh\u00e4ngig von der Verwendung von Sicherheitsprotokollen f\u00fcr Wi-Fi auf, einschlie\u00dflich der Verwendung von WPA3. <\/p>\n

Die meisten identifizierten Angriffsverfahren erm\u00f6glichen es Angreifern, L2-Frames in gesch\u00fctzten Netzwerken einzuschleusen, wodurch sie in den Datenverkehr des Opfers eingreifen k\u00f6nnen. Ein realistisches Angriffsszenario wird durch die Manipulation von DNS-Antworten beschrieben, um den Benutzer auf den Host des Angreifers umzuleiten. Es wird auch ein Beispiel f\u00fcr die Ausnutzung von Schwachstellen genannt, um die Adress\u00fcbersetzung auf einem drahtlosen Router zu umgehen und direkten Zugriff auf Ger\u00e4te im lokalen Netzwerk zu erm\u00f6glichen oder die Einschr\u00e4nkungen der Firewall zu ignorieren. Der zweite Teil der Schwachstellen, der sich auf die Verarbeitung von fragmentierten Frames bezieht, erm\u00f6glicht es, Daten \u00fcber den Datenverkehr in einem drahtlosen Netzwerk zu extrahieren und unverschl\u00fcsselte Benutzerdaten abzufangen. <\/p>\n

Der Forscher hat eine Demonstration vorbereitet, die zeigt, wie Schwachstellen genutzt werden k\u00f6nnen, um Passw\u00f6rter abzufangen, die beim Zugriff auf eine Website \u00fcber das unverschl\u00fcsselte HTTP-Protokoll \u00fcbertragen werden. Es wird auch gezeigt, wie man eine intelligente Steckdose, die \u00fcber Wi-Fi gesteuert wird, angreifen kann, und wie man diese als Sprungbrett nutzen kann, um nicht aktualisierte Ger\u00e4te im lokalen Netzwerk mit unbehobenen Schwachstellen anzugreifen (zum Beispiel konnte ein nicht aktualisierter Windows 7-Computer im internen Netzwerk durch Umgehung von NAT angegriffen werden).

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Um Schwachstellen auszunutzen, muss der Angreifer sich in Reichweite des Ziel-Wireless-Ger\u00e4ts befinden, um der Zielperson ein speziell gestaltetes Paket von Frames zu senden. Die Probleme betreffen sowohl Client-Ger\u00e4te und Wireless-Karten als auch Zugangsstellen und Wi-Fi-Router. Als allgemeine Ma\u00dfnahme zur Abwehr reicht die Verwendung von HTTPS in Kombination mit der Verschl\u00fcsselung des DNS-Verkehrs mittels DNS over TLS oder DNS over HTTPS aus. Zum Schutz eignet sich auch die Anwendung von VPN<\/a>. <\/p>\n

Die gef\u00e4hrlichsten Schwachstellen betreffen vier Umsetzungen von drahtlosen Ger\u00e4ten, die es erm\u00f6glichen, durch triviale Methoden unverschl\u00fcsselte Rahmen zu injizieren. <\/p>\n