{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"SSID Confusion Angriff, der es erm\u00f6glicht, ein Wi-Fi-Netzwerk zu spoofen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Forschergruppe der Katholischen Universit\u00e4t L\u00f6wen (Belgien) hat eine architektonische Schwachstelle (CVE-2023-52424) im Wi-Fi-Standard IEEE 802.11 entdeckt. Diese Schwachstelle erm\u00f6glicht es, eine Verbindung zu einem weniger sicheren WLAN-Netzwerk herzustellen, anstatt sich mit dem vertrauensw\u00fcrdigen Netzwerk zu verbinden, mit dem sich der Benutzer urspr\u00fcnglich verbinden wollte. Dadurch k\u00f6nnen der Datenverkehr abgefangen und manipulative Eingriffe vorgenommen werden. Das Problem tritt in den drahtlosen Stacks aller Betriebssysteme auf und betrifft die Authentifizierungsmethoden WPA3, WEP, EAP, AMPE und FILS. <\/p>\n
Die vorgeschlagene Angriffstechnik, die als SSID-Konfusion bezeichnet wird, erm\u00f6glicht es, die im Protokoll vorhandenen Authentifizierungsmethoden des Access Points zu umgehen, die vor der Manipulation der SSID-Netzwerkkennung sch\u00fctzen und es verhindern, gef\u00e4lschte Netzwerke mit dem Namen des Netzwerks zu erstellen, zu dem sich der Client verbindet. Das Problem liegt in der Definition im Standard, wann die SSID m\u00f6glicherweise nicht authentifiziert werden kann. Insbesondere sendet der Access Point zur Kennzeichnung seiner Anwesenheit im Broadcast-Modus Beacon-Frames, die Informationen \u00fcber das SSID-Netzwerk enthalten. Um den Suchprozess zu vereinfachen, authentifizieren Clients die SSID in diesen Frames nicht, da angenommen wird, dass eine \u00dcberpr\u00fcfung erforderlich ist, nachdem der Client entschieden hat, sich mit dem Netzwerk zu verbinden. <\/p>\n
F\u00fcr einen erfolgreichen Angriff ist es erforderlich, dass der Benutzer eine Verbindung zu einem bestimmten WLAN-Netzwerk herstellt und sich in der N\u00e4he ein anderes WLAN-Netzwerk mit denselben Verbindungseinstellungen wie das erste Netzwerk befindet. Dies tritt beispielsweise auf, wenn f\u00fcr die Frequenzen von 2,4 GHz und 5 GHz unterschiedliche Netzwerke eingerichtet werden, von denen eines schwach gesch\u00fctzt und anf\u00e4llig f\u00fcr typische Angriffe zum Abfangen von Daten ist, wie etwa KRACK oder Frag. Eine problematische Konfiguration findet auch in einigen Universit\u00e4tsnetzwerken statt, die den Dienst Eduroam unterst\u00fctzen. Der Angreifer muss sich in Reichweite des Signals befinden, um sich zwischen dem Benutzer und dem Zielnetzwerk einzuklinken (MitM). Um den Angriff durchzuf\u00fchren, ben\u00f6tigt der Angreifer keine Kenntnisse \u00fcber die Anmeldedaten des Opfers. <\/p>\n
Der Angriff besteht darin, dass der Angreifer einen Zugangspunkt (WrongAP in der Grafik) erstellt, der \u00fcber einen anderen Kanal Anfragen an ein weniger gesch\u00fctztes gef\u00e4lschtes Netzwerk (WrongNet) weiterleitet, mit dem sich der Kunde anstelle des gew\u00fcnschten Netzwerks (TrustedNet) verbinden soll. Der Zugangspunkt kann auf einem regul\u00e4ren Laptop erstellt werden und wird verwendet, um einen mehrkanaligen MitM-Angriff auf das Opfer (MC MitM) durchzuf\u00fchren. Der Angriff erfolgt in drei Phasen: <\/p>\n
Netzwerkerkennung (Network Discovery). Das MitM-System f\u00e4ngt Pakete ab, die von einem Opfer und einem vertrauensw\u00fcrdigen Zugangspunkt (TrustedNet) gesendet werden, und ersetzt dabei die SSID \u2014 in den Paketen vom Zugangspunkt wird die SSID durch die Identifikation eines weniger sicheren Netzwerks ersetzt, w\u00e4hrend in den Antworten des Opfers die echte SSID verwendet wird, um die Interaktion zwischen dem Client und dem vertrauensw\u00fcrdigen Zugangspunkt zu simulieren. Am Ende erh\u00e4lt das Ger\u00e4t des Opfers Antworten und glaubt, dass das gesuchte Netzwerk in der N\u00e4he ist, obwohl diese Antworten vom Zugangspunkt des Angreifers \u00fcbertragen werden.\n
Authentifizierungshijacking. Der Angreifer simuliert eine erfolgreiche Authentifizierung und zwingt den Kunden, sich mit einem weniger gesch\u00fctzten Netzwerk zu verbinden, anstelle eines vertrauensw\u00fcrdigen. Wie in der vorherigen Phase f\u00e4ngt der Angreifer die bei der Authentifizierung gesendeten Daten ab, ersetzt die SSID und leitet sie an den Access Point weiter.\n
MitM. Nach der Aushandlung des Kommunikationskanals ersetzt der Angreifer die SSID von WrongNet auf TrustedNet und erweckt den Anschein, dass der Benutzer \u00fcber ein vertrauensw\u00fcrdiges Netzwerk arbeitet, anstatt \u00fcber ein weniger gesch\u00fctztes Network.
![\"SSID](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Video](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n