{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Sicherheitsl\u00fccken in der WPA3-Schutztechnologie und in EAP-pwd.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, der Autor des KRACK-Angriffs auf drahtlose Netzwerke mit WPA2, und Eyal Ronen, Mitautor mehrerer Angriffe auf TLS, haben Informationen \u00fcber sechs Schwachstellen (CVE-2019-9494 \u2014 CVE-2019-9499) in der WPA3-Schutztechnologie f\u00fcr drahtlose Netzwerke ver\u00f6ffentlicht. Diese erm\u00f6glichen es, das Verbindungs-Passwort zu rekonstruieren und ohne Kenntnis des Passworts auf das drahtlose Netzwerk zuzugreifen. Die Schwachstellen werden unter dem Codenamen Dragonblood zusammengefasst und k\u00f6nnen den Dragonfly-Verbindungsaufbau kompromittieren, der Passwortangriffe im Offline-Modus verhindern soll. Neben WPA3 wird die Dragonfly-Methode auch zum Schutz gegen W\u00f6rterbuchangriffe im EAP-pwd-Protokoll verwendet, das in Android, RADIUS-Servern und hostapd\/wpa_supplicant eingesetzt wird.<\/p>\n

In der Forschung wurden zwei Hauptarten architektonischer Probleme in WPA3 identifiziert. Beide Probleme k\u00f6nnen letztlich zur Rekonstruktion des Zugriffspassworts verwendet werden. Der erste Typ erm\u00f6glicht einen R\u00fcckgriff auf unsichere kryptografische Methoden (Downgrade-Angriff): Mittel zur Gew\u00e4hrleistung der Kompatibilit\u00e4t mit WPA2 (Transitmodus, der die Verwendung von WPA2 und WPA3 zul\u00e4sst) erlauben es einem Angreifer, den Client dazu zu bringen, das WPA2 vierstufige Verbindungsprotokoll auszuf\u00fchren, was es erm\u00f6glicht, klassische Passwortangriffe anzuwenden, die auf WPA2 zutreffen. Dar\u00fcber hinaus wurde auch die M\u00f6glichkeit eines Downgrade-Angriffs direkt auf das Dragonfly-Verbindungsprotokoll festgestellt, was einen R\u00fcckgriff auf weniger sichere elliptische Kurven erm\u00f6glicht.<\/p>\n

Die zweite Art von Problemen f\u00fchrt zu Informationen \u00fcber die Passwortmerkmale, die \u00fcber Drittkan\u00e4le geleakt werden, und basiert auf den M\u00e4ngeln der Passwortcodierungs-Methode in Dragonfly. Diese erlauben es, aus indirekten Daten, wie \u00c4nderungen der Verz\u00f6gerungen bei der Ausf\u00fchrung von Operationen, das urspr\u00fcngliche Passwort zu rekonstruieren. Der in Dragonfly verwendete Algorithmus zur Hash-Umwandlung in eine elliptische Kurve (hash-to-curve) ist anf\u00e4llig f\u00fcr Angriffe durch das Nachverfolgen von Informationen im Prozessor-Cache (Cache-Angriff), w\u00e4hrend der Algorithmus zur Hash-Umwandlung in eine Gruppe (hash-to-group) durch die Messung der Ausf\u00fchrungszeit von Operationen (Timing-Angriff) gef\u00e4hrdet ist.<\/p>\n

Um Angriffe durch Cache-Analyse durchzuf\u00fchren, muss der Angreifer in der Lage sein, nicht privilegierten Code auf dem System des Benutzers auszuf\u00fchren, der sich mit dem drahtlosen Netzwerk verbindet. Beide Methoden erm\u00f6glichen es, Informationen zu erhalten, die notwendig sind, um die Genauigkeit der Auswahl der Passwortteile w\u00e4hrend des Brute-Force-Versuchs zu \u00fcberpr\u00fcfen. Die Effektivit\u00e4t des Angriffs ist ausreichend hoch und erm\u00f6glicht das Knacken eines 8-stelligen Passworts, das Kleinbuchstaben enth\u00e4lt, indem lediglich 40 Handshake-Sitzungen abgefangen werden und Ressourcen aufgebracht werden, die einem Mietpreis von 125 Dollar f\u00fcr Amazon EC2 entsprechen. <\/p>\n

Basierend auf den identifizierten Schwachstellen wurden mehrere Angriffsszenarien vorgeschlagen:<\/p>\n