{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Eine Sicherheitsanf\u00e4lligkeit in drahtlosen Zugangspunkten erm\u00f6glicht die \u00dcberwachung des Datenverkehrs.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Tsinghua-Universit\u00e4t (China) und der George Mason University (USA) hat Informationen \u00fcber eine Schwachstelle (CVE-2022-25667) in drahtlosen Zugangspunkten ver\u00f6ffentlicht, die es erm\u00f6glicht, den Datenverkehr (MITM) in drahtlosen Netzwerken abzufangen, die mit den Protokollen WPA, WPA2 und WPA3 gesichert sind. Durch die Manipulation von ICMP-Paketen mit dem Flag «redirect» kann der Angreifer den Datenverkehr des Opfers innerhalb des drahtlosen Netzwerks \u00fcber sein eigenes System umleiten, was verwendet werden kann, um unverschl\u00fcsselte Sitzungen (z. B. Anfragen an Websites ohne HTTPS) abzufangen und zu manipulieren. <\/p>\n

Die Sicherheitsanf\u00e4lligkeit entsteht durch das Fehlen einer angemessenen Filterung von gef\u00e4lschten ICMP-Nachrichten mit einer gef\u00e4lschten Absenderadresse (Spoofing) in den Netzwerkprozessoren (NPU, Network Processing Unit), die eine niedrigstufige Paketverarbeitung in drahtlosen Netzwerken gew\u00e4hrleisten. Unter anderem leiteten die NPUs ungepr\u00fcfte gef\u00e4lschte ICMP-Pakete mit dem Flag 'redirect' weiter, die verwendet werden k\u00f6nnen, um die Routingtabelleneinstellungen beim Opfer anzupassen. Der Angriff besteht darin, ein ICMP-Paket im Namen des Access Points mit dem Flag 'redirect' zu senden, das gef\u00e4lschte Daten im Paket-Header angibt. Aufgrund der Sicherheitsanf\u00e4lligkeit wird die Nachricht vom Access Point umgeleitet und vom Netzwerk-Stack des Opfers verarbeitet, der annimmt, dass die Nachricht vom Access Point gesendet wurde.

\"Eine<\/center> <\/p>\n

Zus\u00e4tzlich wurde von Forschern eine Methode vorgeschlagen, um die \u00dcberpr\u00fcfungen von ICMP-Paketen mit dem Flag «redirect» auf der Seite des Endbenutzers zu umgehen und dessen Routingtabelle zu \u00e4ndern. Um die Filterung zu umgehen, bestimmt der Angreifer zun\u00e4chst den aktiven UDP-Port auf der Seite des Opfers. In demselben drahtlosen Netzwerk kann der Angreifer den Datenverkehr abfangen, kann ihn jedoch nicht entschl\u00fcsseln, da er den Sitzungsschl\u00fcssel, der beim Zugriff des Opfers auf den Zugangspunkt verwendet wird, nicht kennt. Dennoch kann der Angreifer durch das Senden von \u00dcberpr\u00fcfungspaketen an das Opfer, basierend auf der Analyse der eingehenden ICMP-Antworten mit dem Flag «Destination Unreachable», den aktiven UDP-Port bestimmen. Anschlie\u00dfend erstellt der Angreifer eine ICMP-Nachricht mit dem Flag «redirect» und einer gef\u00e4lschten UDP-Header, in dem der identifizierte offene UDP-Port angegeben ist. Die Verarbeitung dieser Nachricht f\u00fchrt zu einer Verzerrung der Routingtabelle im System des Opfers und einer Umleitung des Datenverkehrs mit der M\u00f6glichkeit, diesen in unverschl\u00fcsselter Form auf der Datenlink-Ebene abzufangen.

\"Eine<\/center> <\/p>\n

Das Problem wurde bei Access Points best\u00e4tigt, die Chips von HiSilicon und Qualcomm verwenden. Eine Untersuchung von 55 verschiedenen Modellen von Access Points von 10 bekannten Herstellern (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) hat gezeigt, dass alle anf\u00e4llig f\u00fcr diese Schwachstellen sind und gef\u00e4lschte ICMP-Pakete nicht blockieren. Dar\u00fcber hinaus wurde bei der Analyse von 122 bestehenden WLAN-Netzen festgestellt, dass in 109 Netzen (89 %) ein Angriff m\u00f6glich ist.

\"Eine<\/center> <\/p>\n

Um diese Schwachstellen auszunutzen, muss der Angreifer die M\u00f6glichkeit haben, sich legitim mit dem WLAN-Netzwerk zu verbinden, d.h. er muss die Zugangsdaten f\u00fcr das drahtlose Netzwerk kennen (die Schwachstellen erm\u00f6glichen es, die in den WPA*-Protokollen implementierten Mechanismen zur Trennung des Nutzerverkehrs innerhalb des Netzwerks zu umgehen). Im Gegensatz zu herk\u00f6mmlichen MITM-Angriffen auf drahtlose Netzwerke kann der Angreifer durch Spoofing von ICMP-Paketen auf die Bereitstellung seines eigenen gef\u00e4lschten Access Points verzichten, um den Verkehr abzufangen, und stattdessen die legitimen Access Points des Netzwerks nutzen, um speziell gestaltete ICMP-Pakete an das Opfer weiterzuleiten.