{"id":113690,"date":"2024-02-18T22:02:41","date_gmt":"2024-02-18T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant"},"modified":"2024-02-18T22:02:41","modified_gmt":"2024-02-18T20:02:41","slug":"problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","title":{"rendered":"Probleme, die zu einem Umgehen der Wi-Fi-Authentifizierung in IWD und wpa_supplicant f\u00fchren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In den offenen Paketen IWD (Intel inet Wireless Daemon) und wpa_supplicant, die verwendet werden, um Linux-Client-Systeme mit drahtlosen Netzwerken zu verbinden, wurden Schwachstellen entdeckt, die das Umgehen von Authentifizierungsmechanismen erm\u00f6glichen: <\/p>\n
\n
Im IWD tritt die Schwachstelle (CVE-2023-52161) nur im AP-Modus auf, was f\u00fcr IWD untypisch ist, da es normalerweise f\u00fcr die Verbindung mit drahtlosen Netzwerken genutzt wird. Diese Schwachstelle erlaubt es, sich ohne Passwort mit dem erstellten Access Point zu verbinden, beispielsweise wenn der Benutzer explizit die M\u00f6glichkeit zur Netzwerknutzung \u00fcber sein Ger\u00e4t (Hotspot) bereitstellt. Das Problem wurde in Version IWD 2.14 behoben.\n
Die Schwachstelle resultiert aus dem Fehlen einer ordnungsgem\u00e4\u00dfen \u00dcberpr\u00fcfung des Ablaufs aller Schritte w\u00e4hrend des vierstufigen Aushandlungsprozesses, der beim ersten Verbindungsaufbau mit einem gesch\u00fctzten drahtlosen Netzwerk verwendet wird. Da IWD Nachrichten f\u00fcr alle Phasen des Verbindungs-Aushandelns empf\u00e4ngt, ohne zu \u00fcberpr\u00fcfen, ob der vorherige Schritt durchlaufen wurde, kann ein Angreifer die Nachricht des zweiten Schrittes umgehen und direkt die Nachricht des vierten Schrittes senden, um auf das Netzwerk zuzugreifen, und somit die Phase auslassen, in der die Authentifizierung \u00fcberpr\u00fcft wird. <\/p>\n
Dabei versucht IWD, den MIC (Message Integrity Code) f\u00fcr die empfangene Nachricht der vierten Phase zu verifizieren. Da die Nachricht der zweiten Phase mit den Authentifizierungsparametern nicht empfangen wurde, wird der PTK (Pairwise Transient Key) bei der Verarbeitung der vierten Phase auf null gesetzt. Infolgedessen kann der Angreifer den MIC mithilfe des nullwertigen PTK berechnen, und dieser Pr\u00fcfcode wird von IWD als g\u00fcltig akzeptiert. Nach Abschluss eines solchen unvollst\u00e4ndigen Verbindungsaufbaus erh\u00e4lt der Angreifer vollen Zugriff auf das drahtlose Netzwerk, da der Access Point die von ihm gesendeten Pakete, die mit dem nullwertigen PTK verschl\u00fcsselt sind, akzeptiert. <\/p>\n
Das in wpa_supplicant entdeckte Problem (CVE-2023-52160) erm\u00f6glicht es einem Angreifer, einen Benutzer in ein gef\u00e4lschtes drahtloses Netzwerk zu locken, das als Klon des Netzwerks auftritt, mit dem der Benutzer sich verbinden m\u00f6chte. Wenn der Benutzer sich mit dem gef\u00e4lschten Netzwerk verbindet, kann der Angreifer den unverschl\u00fcsselten Transitverkehr des Benutzers abfangen (z. B. Anfragen an Webseiten ohne HTTPS).\n
Aufgrund eines Fehlers in der Implementierung des PEAP-Protokolls (Protected Extensible Authentication Protocol) kann ein Angreifer die zweite Phase der Authentifizierung beim Verbindungsversuch eines falsch konfigurierten Ger\u00e4ts des Benutzers umgehen. Das Umgehen der zweiten Authentifizierungsphase erm\u00f6glicht es dem Angreifer, einen gef\u00e4lschten Klon eines vertrauensw\u00fcrdigen Wi-Fi-Netzwerks zu erstellen und den Benutzer mit einem Fake-Netzwerk zu verbinden, ohne das Passwort zu \u00fcberpr\u00fcfen. <\/p>\n