{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"SSID-Confusion-Angriff, der es erm\u00f6glicht, ein Wi-Fi-Netzwerk zu ersetzen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Eine Gruppe von Forschern der Katholischen Universit\u00e4t Leuven (Belgien) hat eine architektonische Schwachstelle (CVE-2023-52424) im Wi-Fi-Standard IEEE 802.11 entdeckt, die es erm\u00f6glicht, sich mit einem weniger gesch\u00fctzten drahtlosen Netzwerk zu verbinden, anstatt sich mit dem vertrauensw\u00fcrdigen Netzwerk zu verbinden, zu dem der Benutzer beabsichtigt hat, eine Verbindung herzustellen. Dadurch kann der Datenverkehr abgefangen und manipuliert werden. Das Problem tritt in den drahtlosen Stacks aller Betriebssysteme auf und betrifft die Authentifizierungsmethoden WPA3, WEP, EAP, AMPE und FILS. <\/p>\n
Die vorgeschlagene Angriffstechnik, die den Namen SSID Confusion tr\u00e4gt, erm\u00f6glicht es, die im Protokoll vorhandenen Authentifizierungsmethoden des Access Points zu umgehen, die vor der Manipulation der SSID-Identifikation sch\u00fctzen und das Erstellen von gef\u00e4lschten Netzwerken mit dem Namen des Netzwerks, zu dem sich der Client verbindet, verhindern. Das Problem liegt in der Definition im Standard von Situationen, in denen die SSID m\u00f6glicherweise nicht authentifiziert ist. Insbesondere sendet der Access Point, um seine Pr\u00e4senz anzuzeigen, im Broadcast-Modus Beacon-Frames, die Informationen \u00fcber die SSID des Netzwerks enthalten. Um den Suchprozess zu erleichtern, authentifizieren die Clients die SSID in diesen Frames nicht, da angenommen wird, dass die \u00dcberpr\u00fcfung erforderlich ist, nachdem der Client entschieden hat, sich mit dem Netzwerk zu verbinden. <\/p>\n
Um den Angriff erfolgreich durchzuf\u00fchren, muss der Benutzer die Verbindung zu einem bestimmten drahtlosen Netzwerk initiieren, w\u00e4hrend in der N\u00e4he ein anderes drahtloses Netzwerk mit denselben Verbindungseinstellungen wie das erste Netzwerk vorhanden ist. Dies geschieht beispielsweise, wenn verschiedene Netzwerke f\u00fcr die Frequenzen 2,4 GHz und 5 GHz erstellt werden, wobei eines davon schwach gesch\u00fctzt und anf\u00e4llig f\u00fcr typische Angriffe zum Abfangen von Datenverkehr ist, wie KRACK oder Frag. Eine problematische Konfiguration wird auch in einigen Universit\u00e4tsnetzwerken verwendet, die den Eduroam-Dienst unterst\u00fctzen. Der Angreifer muss sich im Empfangsbereich des Signals befinden, um sich zwischen dem Benutzer und dem Zielnetzwerk einzuschalten (MitM). F\u00fcr den Angriff muss der Angreifer die Anmeldedaten des Opfers nicht kennen. <\/p>\n
Ein Angriff besteht darin, dass der Angreifer einen Zugangspunkt (WrongAP in der Grafik) erstellt, der \u00fcber einen anderen Kanal Anfragen an ein weniger gesch\u00fctztes, gef\u00e4lschtes Netzwerk (WrongNet) sendet, mit dem sich der Kunde verbinden soll, anstatt mit dem gew\u00fcnschten Netzwerk (TrustedNet). Der Zugangspunkt kann auf einem herk\u00f6mmlichen Laptop erstellt werden und wird verwendet, um einen mehrkanaligen MitM-Angriff auf das Opfer (MC MitM) zu organisieren. Der Angriff erfolgt in drei Phasen: <\/p>\n
Netzwerkerkennung (Network Discovery). Das MitM-System f\u00e4ngt die Pakete ab, die von dem Opfer und dem vertrauensw\u00fcrdigen Zugangspunkt (TrustedNet) gesendet werden, und ersetzt den SSID. In den Paketen vom Zugangspunkt wird der SSID durch die Kennung eines weniger gesch\u00fctzten Netzwerks ersetzt, w\u00e4hrend in den Antworten des Opfers der tats\u00e4chliche SSID wiederhergestellt wird, um die Interaktion zwischen dem Client und dem vertrauensw\u00fcrdigen Zugangspunkt zu simulieren. Infolgedessen erh\u00e4lt das Ger\u00e4t des Opfers Antworten und denkt, dass das gesuchte Netzwerk in der N\u00e4he ist, obwohl diese Antworten vom Zugangspunkt des Angreifers \u00fcbertragen werden.\n
Authentifizierungs\u00fcbernahme (Authentication hijacking). Der Angreifer simuliert eine erfolgreiche Authentifizierung und zwingt den Kunden, sich mit dem weniger gesch\u00fctzten Netzwerk statt mit dem vertrauensw\u00fcrdigen zu verbinden. Wie in der vorherigen Phase f\u00e4ngt der Angreifer die Frames ab, die bei der Authentifizierung vom Kunden gesendet werden, ersetzt darin die SSID und sendet sie erneut an den Zugangspunkt.\n
MitM. Nach der Kanalvereinbarung ersetzt der Angreifer die SSID von WrongNet in TrustedNet, wodurch der Eindruck entsteht, dass der Benutzer \u00fcber ein vertrauensw\u00fcrdiges Netzwerk arbeitet, und nicht \u00fcber das weniger gesch\u00fctzte Netzwerk.
![\"SSID-Confusion-Angriff,](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Video](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n