{"id":36788,"date":"2019-10-31T22:13:49","date_gmt":"2019-10-31T19:13:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T22:13:49","modified_gmt":"2019-10-31T19:13:49","slug":"novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Neue Schwachstellen in der WPA3-Wireless-Sicherheitstechnologie und in EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef und Eyal RonenEyal Ronen<\/a><\/noindex>) haben<\/a><\/noindex> haben eine neue Angriffsmethode (CVE-2019-13377) auf drahtlose Netzwerke entwickelt, die die WPA3-Schutztechnologie nutzen. Diese Methode erm\u00f6glicht es, Informationen \u00fcber die Charakteristik des Passworts zu erhalten, die f\u00fcr ein Offline-Passwort-Raten verwendet werden k\u00f6nnen. Das Problem tritt in der aktuellen Version von Hostapd<\/a><\/noindex>.<\/p>\n

auf. Wir erinnern daran, dass dieselben Autoren im April wurden<\/a><\/noindex> sechs Sicherheitsl\u00fccken in WPA3 entdeckt haben. Um diesen zu begegnen, hat die Wi-Fi Alliance, die Standards f\u00fcr drahtlose Netzwerke entwickelt, \u00c4nderungen an den Empfehlungen zur Gew\u00e4hrleistung sicherer Implementierungen von WPA3 vorgenommen, die die Verwendung von sicheren elliptischen Kurven vorschreiben. Brainpool<\/a><\/noindex>, anstelle der zuvor zul\u00e4ssigen elliptischen Kurven P-521 und P-256. <\/p>\n

Dennoch hat die Analyse gezeigt, dass die Verwendung von Brainpool zu einer neuen Klasse von Leckagen \u00fcber Seitenkan\u00e4le im im WPA3 verwendeten Protokoll zur Verbindungsaushandlung f\u00fchrt, Dragonfly<\/a><\/noindex>, das bereitstellt.<\/a><\/noindex> Schutz vor Offline-Passwortangriffen. Das identifizierte Problem verdeutlicht, dass die Entwicklung von Dragonfly-Implementierungen und WPA3, die frei von Datenlecks \u00fcber externe Kan\u00e4le sind, eine \u00e4u\u00dferst schwierige Aufgabe darstellt. Es zeigt auch die Unzul\u00e4nglichkeit der Entwicklung von Standards hinter verschlossenen T\u00fcren, ohne eine \u00f6ffentliche Diskussion \u00fcber die vorgeschlagenen Methoden und eine Pr\u00fcfung durch die Gemeinschaft.<\/p>\n

Bei der Verwendung der elliptischen Kurve Brainpool zur Passwortkodierung durch den Dragonfly-Algorithmus werden mehrere vorl\u00e4ufige Iterationen mit dem Passwort durchgef\u00fchrt, die mit der schnellen Berechnung eines kurzen Hashes verbunden sind, bevor die elliptische Kurve angewendet wird. Die durchgef\u00fchrten Operationen h\u00e4ngen bis zur Ermittlung des kurzen Hashs direkt vom Passwort und der MAC-Adresse des Clients ab. Die Ausf\u00fchrungszeit (die mit der Anzahl der Iterationen korreliert) und die Verz\u00f6gerungen zwischen den Operationen w\u00e4hrend der Ausf\u00fchrung der vorl\u00e4ufigen Iterationen k\u00f6nnen gemessen werden und dienen als Grundlage zur Ermittlung von Eigenschaften des Passworts, die offline genutzt werden k\u00f6nnen, um die Auswahl von Passwortteilen im Prozess des Knackens zu optimieren. F\u00fcr einen Angriff ist der Zugang zum System des Benutzers erforderlich, der sich mit einem drahtlosen Netzwerk verbindet. <\/p>\n

Dar\u00fcber hinaus haben Forscher eine zweite Schwachstelle (CVE-2019-13456) identifiziert, die mit dem Informationsleck in der Implementierung des Protokolls EAP-pwd<\/a><\/noindex>, das den Dragonfly-Algorithmus verwendet. Das Problem ist spezifisch f\u00fcr den RADIUS-Server FreeRADIUS und erm\u00f6glicht, basierend auf der Informationsleckage \u00fcber externe Kan\u00e4le, wie auch bei der ersten Schwachstelle, eine erheblich vereinfachte Passwortsuche. <\/p>\n

In Kombination mit einer verbesserten Rauschunterdr\u00fcckungsmethode w\u00e4hrend der Verz\u00f6gerungsmessungen gen\u00fcgt es, 75 Messungen f\u00fcr eine MAC-Adresse durchzuf\u00fchren. Bei der Verwendung von GPUs werden die Ressourcenaufwendungen f\u00fcr das Knacken eines einzelnen Passworts auf etwa 1 $ gesch\u00e4tzt. Sicherheitsmethoden, die es erm\u00f6glichen, identifizierte Probleme zu beheben, wurden bereits in Entwurfsversionen zuk\u00fcnftiger Wi-Fi-Standards eingef\u00fchrt.WPA 3.1<\/a><\/noindex>) und EAP-pwd<\/a><\/noindex>. Leider ist es nicht m\u00f6glich, Lecks \u00fcber externe Kan\u00e4le zu beheben, ohne die R\u00fcckw\u00e4rtskompatibilit\u00e4t der aktuellen Protokollversionen zu verletzen.<\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044d\u0442\u0438 \u0412\u0430\u043d\u0445\u043e\u0444\u043e\u043c (Mathy Vanhoef) \u0438 \u042d\u044f\u043b\u044c \u0420\u043e\u043d\u0435\u043d (Eyal Ronen) \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 (CVE-2019-13377) \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0437\u0430\u0449\u0438\u0442\u044b WPA3, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0430\u0445 \u043f\u0430\u0440\u043e\u043b\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0435\u0433\u043e \u043f\u043e\u0434\u0431\u043e\u0440\u0430 \u0432 offline-\u0440\u0435\u0436\u0438\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Hostapd. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0442\u0435\u043c\u0438 \u0436\u0435 \u0430\u0432\u0442\u043e\u0440\u0430\u043c\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0448\u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 WPA3, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36788","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Neue Schwachstellen in der WPA3-Sicherheitstechnologie und in EAP-pwd | ProHoster","description":"Mathy Vanhoef und Eyal Ronen haben eine neue Angriffsmethode (CVE-2019-13377) auf drahtlose Netzwerke, die den WPA3-Schutz verwenden, entdeckt. Diese erm\u00f6glicht den Zugriff auf Informationen zu den Eigenschaften des Passworts, die f\u00fcr das Offline-Knacken genutzt werden k\u00f6nnen. Das Problem tritt in der aktuellen Version von Hostapd auf. Wir erinnern daran, dass im April von denselben Autoren sechs Schwachstellen in WPA3 identifiziert wurden.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 WPA3 \u0438 \u0432 EAP-pwd | ProHoster","og:description":"\u041c\u044d\u0442\u0438 \u0412\u0430\u043d\u0445\u043e\u0444\u043e\u043c (Mathy Vanhoef) \u0438 \u042d\u044f\u043b\u044c \u0420\u043e\u043d\u0435\u043d (Eyal Ronen) \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 (CVE-2019-13377) \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0437\u0430\u0449\u0438\u0442\u044b WPA3, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0430\u0445 \u043f\u0430\u0440\u043e\u043b\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0435\u0433\u043e \u043f\u043e\u0434\u0431\u043e\u0440\u0430 \u0432 offline-\u0440\u0435\u0436\u0438\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Hostapd. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0442\u0435\u043c\u0438 \u0436\u0435 \u0430\u0432\u0442\u043e\u0440\u0430\u043c\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0448\u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 WPA3,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:13:49+00:00","article:modified_time":"2019-10-31T19:13:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36788","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 04:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:38:25","updated":"2026-01-22 04:50:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=36788"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/36788\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=36788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=36788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=36788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}