{"id":31273,"date":"2019-10-31T21:40:23","date_gmt":"2019-10-31T18:40:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vzlom-wpa3-dragonblood\/"},"modified":"2019-10-31T21:40:23","modified_gmt":"2019-10-31T18:40:23","slug":"vzlom-wpa3-dragonblood","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","title":{"rendered":"WPA3-Hack: DragonBlood","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"WPA3-Hack:
\n
\nObwohl der neue Standard WPA3 noch nicht umfassend implementiert ist, erm\u00f6glichen Sicherheitsm\u00e4ngel in diesem Protokoll Angreifern, das Wi-Fi-Passwort zu knacken.
\n<\/a><\/noindex>
\nDas Wi-Fi Protected Access III (WPA3) Protokoll wurde eingef\u00fchrt, um technische Schw\u00e4chen des seit langem als unsicher geltenden WPA2-Protokolls zu beheben, das anf\u00e4llig f\u00fcr KRACK-Angriffe (Key Reinstallation Attack) ist. W\u00e4hrend WPA3 auf einem sichereren Handshake basiert, der als Dragonfly bekannt ist und Netzwerke gegen Offline-W\u00f6rterbuchangriffe sch\u00fctzt, entdeckten die Sicherheitsexperten Mathy Vanhoef und Eyal Ronen Schwachstellen in der fr\u00fchen Implementierung von WPA3-Personal, die es einem Angreifer erm\u00f6glichen k\u00f6nnten, Wi-Fi-Passw\u00f6rter durch Timing-Angriffe oder Seitenkanal-Caching zu rekonstruieren.<\/p>\n

\u201eAngreifer k\u00f6nnen Informationen lesen, von denen angenommen wird, dass sie WPA3 sicher verschl\u00fcsselt. Dies k\u00f6nnte genutzt werden, um vertrauliche Informationen wie Kreditkartennummern, Passw\u00f6rter, Chatnachrichten, E-Mails usw. zu stehlen.\u201c<\/p><\/blockquote>\n

In dem heute ver\u00f6ffentlichten Forschungsdokument<\/a><\/noindex>, genannt DragonBlood, haben Forscher zwei Arten von Designfehlern in WPA3 detailliert untersucht: die erste f\u00fchrt zu Abstiegsangriffen, die zweite zu Seitenkanalleckagen.<\/p>\n

Seitenkanalangriff basierend auf Cache<\/h3>\n

\nDer Passwortverschl\u00fcsselungsalgorithmus in Dragonfly, auch als \"Hunting and Pecking\"-Algorithmus bekannt, enth\u00e4lt bedingte Verzweigungen. Wenn ein Angreifer feststellen kann, welche Verzweigung genommen wurde, kann er herausfinden, ob ein Passwortelement in der jeweiligen Iteration dieses Algorithmus gefunden wurde. In der Praxis wurde festgestellt, dass ein Angreifer, der nicht privilegierten Code auf dem Opfercomputer ausf\u00fchren kann, Cache-basierte Angriffe verwenden kann, um zu bestimmen, welche Verzweigung bei der ersten Iteration des Passwortgenerierungsalgorithmus gew\u00e4hlt wurde. Diese Informationen k\u00f6nnen verwendet werden, um einen Passwortsplitterangriff durchzuf\u00fchren (\u00e4hnlich einem Offline-W\u00f6rterbuchangriff).<\/p>\n

Diese Schwachstelle wird unter der ID CVE-2019-9494 gef\u00fchrt.<\/p>\n

Der Schutz besteht darin, bedingte Verzweigungen, die von geheimen Werten abh\u00e4ngen, durch Auswahlfunktionen mit konstanter Zeit zu ersetzen. Die Implementierungen sollten auch Berechnungen verwenden. des Legendre-Symbols<\/a><\/noindex> mit konstanter Zeit.<\/p>\n

Seitenkanalangriff basierend auf Synchronisation<\/h3>\n

\nWenn das Dragonfly-Handschlag bestimmte multiplikative Gruppen verwendet, nutzt der Passwortverschl\u00fcsselungsalgorithmus eine variable Anzahl von Iterationen zur Verschl\u00fcsselung des Passworts. Die genaue Anzahl der Iterationen h\u00e4ngt vom verwendeten Passwort und der MAC-Adresse des Access Points sowie des Clients ab. Ein Angreifer k\u00f6nnte einen Remote-Zeitangriff auf den Passwortverschl\u00fcsselungsalgorithmus durchf\u00fchren, um zu bestimmen, wie viele Iterationen zur Verschl\u00fcsselung des Passworts erforderlich waren. Die wiederhergestellten Informationen k\u00f6nnten f\u00fcr einen Passwortangriff verwendet werden, der einem Offline-Wortangriff \u00e4hnelt.<\/p>\n

Um einen Synchronisationsangriff zu verhindern, sollten Implementierungen die verwundbaren multiplikativen Gruppen deaktivieren. Technisch gesehen sollten die Gruppen MODP 22, 23 und 24 deaktiviert werden. Es wird auch empfohlen, die Gruppen MODP 1, 2 und 5 zu deaktivieren.<\/p>\n

Diese Schwachstelle wird auch unter der ID CVE-2019-9494 verfolgt, aufgrund der \u00c4hnlichkeit der Angriffsimplementierung.<\/p>\n

WPA3-Downgrade<\/h3>\n

\nDa das 15 Jahre alte Protokoll WPA2 von Milliarden von Ger\u00e4ten weit verbreitet genutzt wird, wird die Verbreitung von WPA3 nicht \u00fcber Nacht erfolgen. Um \u00e4ltere Ger\u00e4te zu unterst\u00fctzen, bieten zertifizierte WPA3-Ger\u00e4te einen \"\u00dcbergangsmodus\", der konfiguriert werden kann, um Verbindungen sowohl mit WPA3-SAE als auch mit WPA2 zu akzeptieren.<\/p>\n

Forschern zufolge ist der \u00dcbergangsmodus anf\u00e4llig f\u00fcr Downgrade-Angriffe, die Angreifer nutzen k\u00f6nnen, um einen betr\u00fcgerischen Access Point zu erstellen, der nur WPA2 unterst\u00fctzt, was dazu f\u00fchrt, dass WPA3-f\u00e4hige Ger\u00e4te sich \u00fcber ein unsicheres vierstufiges Handshake mit WPA2 verbinden.<\/p>\n

\"Wir haben auch einen Downgrade-Angriff auf das SAE-Handshake selbst entdeckt (\"Simultaneous Authentication of Equals\", allgemein bekannt als \u201eDragonfly\u201c), bei dem wir ein Ger\u00e4t dazu bringen k\u00f6nnen, eine schw\u00e4chere elliptische Kurve zu verwenden als gew\u00f6hnlich\", sagen die Forscher.<\/p><\/blockquote>\n

\nDar\u00fcber hinaus ist die Position \u201eMensch in der Mitte\u201c f\u00fcr eine Angriffsart zur Herabsetzung des Ratings nicht erforderlich. Stattdessen m\u00fcssen Angreifer lediglich den SSID des WPA3-SAE Netzwerks kennen.<\/p>\n

Forscher haben ihre Ergebnisse der Wi-Fi Alliance, einer gemeinn\u00fctzigen Organisation, die WiFi-Standards und Produkte zertifiziert, die Probleme erkannt hat und mit Anbietern zusammenarbeitet, um bestehende WPA3-zertifizierte Ger\u00e4te zu beheben, gemeldet.<\/p>\n

PoC (zum Zeitpunkt der Ver\u00f6ffentlichung \u2013 404)<\/h3>\n

\nAls Proof of Concept werden die Forscher bald die folgenden vier separaten Werkzeuge ver\u00f6ffentlichen (in den unten mit Hyperlinks versehenen GitHub-Repositories), die zur \u00dcberpr\u00fcfung von Schwachstellen verwendet werden k\u00f6nnen.<\/p>\n

Dragondrain<\/noindex> \u2014 ein Werkzeug, das \u00fcberpr\u00fcfen kann, inwieweit ein Zugangspunkt anf\u00e4llig f\u00fcr DoS-Angriffe auf das WPA3 Dragonfly-Handschlag ist.
\nDragontime<\/noindex> \u2014 ein experimentelles Werkzeug zur Durchf\u00fchrung von Zeitattacken gegen den Dragonfly-Handschlag.
\nDragonforce<\/a><\/noindex> \u2014 ein experimentelles Werkzeug, das Informationen zur Wiederherstellung nach Zeitattacken erh\u00e4lt und eine Passwortattacke durchf\u00fchrt.
\nDragonslayer<\/a><\/noindex> \u2014 ein Werkzeug, das Angriffe auf EAP-pwd durchf\u00fchrt.<\/p>\n

Dragonblood: Eine Sicherheitsanalyse des SAE-Handshake von WPA3<\/a><\/noindex>
\nDie Projektwebsite ist \u2014 wpa3.mathyvanhoef.com<\/a><\/noindex>
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 WPA3 \u0435\u0449\u0435 \u0442\u043e\u043b\u043a\u043e\u043c \u043d\u0435 \u0432\u0432\u0435\u0434\u0435\u043d \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e, \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c Wi-Fi. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b Wi-Fi Protected Access III (WPA3) \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0432 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPA2, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0441\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0434\u043b\u044f KRACK-\u0430\u0442\u0430\u043a\u0438 (Key Reinstallation Attack). \u0425\u043e\u0442\u044f WPA3 \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u0435\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23239,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31273","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47WPA3-Hack: DragonBlood | ProHoster","description":"Obwohl der neue Standard WPA3 noch nicht vollst\u00e4ndig in Betrieb genommen wurde, erm\u00f6glichen Sicherheitsm\u00e4ngel in diesem Protokoll es Angreifern, das Wi-Fi-Passwort zu knacken. Das Protokoll Wi-Fi Protected Access III (WPA3) wurde eingef\u00fchrt, um technische Schw\u00e4chen des WPA2-Protokolls zu beheben, das lange Zeit als unsicher und anf\u00e4llig f\u00fcr KRACK-Angriffe (Key Reinstallation Attack) galt. W\u00e4hrend WPA3 auf fortschrittlicheren","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0437\u043b\u043e\u043c WPA3: DragonBlood | ProHoster","og:description":"\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 WPA3 \u0435\u0449\u0435 \u0442\u043e\u043b\u043a\u043e\u043c \u043d\u0435 \u0432\u0432\u0435\u0434\u0435\u043d \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e, \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c Wi-Fi. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b Wi-Fi Protected Access III (WPA3) \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0432 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPA2, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0441\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0434\u043b\u044f KRACK-\u0430\u0442\u0430\u043a\u0438 (Key Reinstallation Attack). \u0425\u043e\u0442\u044f WPA3 \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u0435\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:40:23+00:00","article:modified_time":"2019-10-31T18:40:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31273","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 05:21:38","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:12:48","updated":"2026-01-21 05:21:38"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31273"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31273\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/23239"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}