{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Schwachstellen in der WPA3-Sicherheits technologie und in EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, der Autor des KRACK-Angriffs auf drahtlose Netzwerke mit WPA2, und Eyal Ronen, Mitautor einiger Angriffe auf TLS, haben Informationen \u00fcber sechs Schwachstellen (CVE-2019-9494 \u2014 CVE-2019-9499) in der WPA3-Schutztechnologie f\u00fcr drahtlose Netzwerke ver\u00f6ffentlicht. Diese Schwachstellen erm\u00f6glichen es, das Verbindungspasswort zu rekonstruieren und auf das drahtlose Netzwerk ohne Kenntnis des Passworts zuzugreifen. Die Schwachstellen sind unter dem Codenamen Dragonblood zusammengefasst und k\u00f6nnen die Dragonfly-Verbindungsvereinbarung kompromittieren, die Schutz gegen Offline-Passwortangriffe bieten soll. Neben WPA3 wird die Dragonfly-Methode auch zum Schutz vor W\u00f6rterbuchangriffen im EAP-pwd-Protokoll verwendet, das in Android, RADIUS-Servern und in hostapd\/wpa_supplicant zum Einsatz kommt.<\/p>\n

Im Rahmen der Untersuchung wurden zwei Haupttypen von architektonischen Problemen in WPA3 identifiziert. Beide Problemtypen k\u00f6nnen letztendlich zur Rekonstruktion des Zugangspassworts verwendet werden. Der erste Typ erm\u00f6glicht einen R\u00fcckschritt auf unsichere kryptografische Verfahren (Downgrade-Angriff): Die Kompatibilit\u00e4tsma\u00dfnahmen f\u00fcr WPA2 (Transitmodus, der die Verwendung von WPA2 und WPA3 zul\u00e4sst) erm\u00f6glichen es einem Angreifer, den Client dazu zu bringen, den WPA2-Vier-Schritte-Verbindungsprozess durchzuf\u00fchren, was anschlie\u00dfend traditionelle Passwortangriffe, die auf WPA2 anwendbar sind, erm\u00f6glicht. Dar\u00fcber hinaus wurde auch die M\u00f6glichkeit eines Downgrade-Angriffs direkt auf das Dragonfly-Verfahren festgestellt, das es erlaubt, auf weniger gesch\u00fctzte Typen elliptischer Kurven zur\u00fcckzugreifen.<\/p>\n

Der zweite Typ von Problemen f\u00fchrt zu einer Leckage von Informationen \u00fcber die Merkmale des Passworts \u00fcber Seiteneffekte und basiert auf den M\u00e4ngeln des Passwortkodierungsverfahrens in Dragonfly, die es erlauben, durch indirekte Indikatoren wie Verz\u00f6gerungs\u00e4nderungen bei der Durchf\u00fchrung von Operationen das urspr\u00fcngliche Passwort zu rekonstruieren. Der in Dragonfly verwendete Hash-zu-Kurve-Algorithmus ist anf\u00e4llig f\u00fcr Angriffe durch \u00dcberwachung von Informationen im Prozessor-Cache (Cache-Angriff), w\u00e4hrend der Hash-zu-Gruppe-Algorithmus anf\u00e4llig f\u00fcr Angriffe durch Zeitmessungen der Operationen (Timing-Angriff) ist.<\/p>\n

F\u00fcr die Durchf\u00fchrung von Angriffen durch Cache-Analyse muss der Angreifer in der Lage sein, nicht privilegierten Code auf dem System eines Benutzers auszuf\u00fchren, der sich mit einem drahtlosen Netzwerk verbindet. Beide Methoden erm\u00f6glichen es, Informationen zu erhalten, die notwendig sind, um die Genauigkeit der Auswahl von Passworth\u00e4uten w\u00e4hrend des Brute-Force-Vorgangs zu \u00fcberpr\u00fcfen. Die Effektivit\u00e4t des Angriffs ist ausreichend hoch und erm\u00f6glicht das Knacken eines 8-stelligen Passworts, das Kleinbuchstaben enth\u00e4lt, nachdem lediglich 40 Verbindungs-Aushandlungssitzungen (Handshake) abgefangen wurden, und dabei Ressourcen verwendet wurden, die den Kosten f\u00fcr die Miete von Amazon EC2-Leistungen in H\u00f6he von 125 Dollar entsprechen. <\/p>\n

Auf Grundlage der identifizierten Schwachstellen wurden mehrere Angriffszenarien vorgeschlagen:<\/p>\n