{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in drahtlosen Zugangspunkten, die es erm\u00f6glicht, den Datenverkehr abzufangen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Forschergruppe von den Universit\u00e4ten Tsinghua (China) und George Mason (USA) hat eine Schwachstelle (CVE-2022-25667) in WLAN-Zugangspunkten aufgedeckt, die es erm\u00f6glicht, den Netzwerkverkehr (MITM) in durch die Protokolle WPA, WPA2 und WPA3 gesch\u00fctzten Drahtlosnetzwerken abzufangen. Durch die Manipulation von ICMP-Paketen mit dem Flag 'redirect' kann ein Angreifer erreichen, dass der Verkehr des Opfers innerhalb des Drahtlosnetzwerks \u00fcber sein System umgeleitet wird, was zum Abfangen und Ersetzen unverschl\u00fcsselter Sitzungen (z. B. Anfragen an Websites ohne HTTPS) genutzt werden kann. <\/p>\n

Die Schwachstelle entsteht durch das Fehlen einer ordnungsgem\u00e4\u00dfen Filterung gef\u00e4lschter ICMP-Nachrichten mit einer gef\u00e4lschten Absenderadresse (Spoofing) in Netzwerkprozessoren (NPU, Network Processing Unit), die die Niedrig-Ebenen-Verarbeitung von Paketen im Drahtlosnetzwerk bereitstellen. Unter anderem leiteten NPU gef\u00e4lschte ICMP-Pakete mit dem Flag 'redirect' ohne \u00dcberpr\u00fcfung auf Spoofing weiter, die verwendet werden k\u00f6nnen, um die Routing-Tabellen des Opfers zu manipulieren. Der Angriff besteht darin, ein ICMP-Paket im Namen des Zugangspunkts mit dem Flag 'redirect' und gef\u00e4lschten Daten im Header des Pakets zu senden. Aufgrund der Schwachstelle wird die Nachricht vom Zugangspunkt umgeleitet und vom Netzwerkstack des Opfers verarbeitet, der glaubt, dass die Nachricht vom Zugangspunkt gesendet wurde.

\"Eine<\/center> <\/p>\n

Zus\u00e4tzlich wurde von Forschern eine Methode vorgeschlagen, um ICMP-Paketpr\u00fcfungen mit dem Flag «redirect» auf der Seite des Endbenutzers zu umgehen und dessen Routingtabelle zu \u00e4ndern. Um die Filterung zu umgehen, bestimmt der Angreifer zun\u00e4chst einen aktiven UDP-Port auf der Seite des Opfers. Wenn er sich im selben drahtlosen Netzwerk befindet, kann der Angreifer den Datenverkehr abfangen, aber nicht entschl\u00fcsseln, da er den Sitzungsschl\u00fcssel, der beim Zugriff des Opfers auf den Access Point verwendet wird, nicht kennt. Dennoch kann der Angreifer, indem er dem Opfer Testpakete sendet, basierend auf der Analyse der eingehenden ICMP-Antworten mit dem Flag «Destination Unreachable» den aktiven UDP-Port bestimmen. Anschlie\u00dfend erstellt der Angreifer eine ICMP-Nachricht mit dem Flag «redirect» und einem gef\u00e4lschten UDP-Header, in dem der identifizierte offene UDP-Port angegeben ist. Die Verarbeitung dieser Nachricht f\u00fchrt zu einer Verzerrung der Routingtabelle im System des Opfers und leitet den Datenverkehr mit der M\u00f6glichkeit seiner unverschl\u00fcsselten Abh\u00f6rung auf der Sicherungsebene um.

\"Eine<\/center> <\/p>\n

Das Vorhandensein des Problems wurde bei Zugangspunkten best\u00e4tigt, die Chips von HiSilicon und Qualcomm verwenden. Eine Untersuchung von 55 verschiedenen Modellen von Zugangspunkten von 10 bekannten Herstellern (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) hat gezeigt, dass alle anf\u00e4llig f\u00fcr diese Schwachstelle sind und gef\u00e4lschte ICMP-Pakete nicht blockieren. Dar\u00fcber hinaus wurde bei der Analyse von 122 bestehenden WLAN-Netzen in 109 Netzen (89 %) die M\u00f6glichkeit eines Angriffs festgestellt.

\"Eine<\/center> <\/p>\n

F\u00fcr die Ausnutzung von Schwachstellen muss der Angreifer die M\u00f6glichkeit haben, sich legitim mit dem WLAN-Netz zu verbinden, d. h. er muss die Zugangsdaten f\u00fcr das drahtlose Netzwerk kennen (die Schwachstellen erm\u00f6glichen es, die in den WPA*-Protokollen verwendeten Mechanismen zur Trennung des Benutzerverkehrs innerhalb des Netzwerks zu umgehen). Im Gegensatz zu herk\u00f6mmlichen MITM-Angriffen auf drahtlose Netzwerke kann der Angreifer die Technik des Spoofings von ICMP-Paketen verwenden, ohne seine eigene gef\u00e4lschte Zugangsstation zur Abfangung des Datenverkehrs einzurichten, und stattdessen legitime Zugangspunkte im Netzwerk nutzen, um speziell gestaltete ICMP-Pakete an das Opfer weiterzuleiten.