{"id":71704,"date":"2020-02-27T20:54:05","date_gmt":"2020-02-27T17:54:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik"},"modified":"2020-03-03T16:10:37","modified_gmt":"2020-03-03T13:10:37","slug":"uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Wi-Fi-Chips von Cypress und Broadcom, die erm\u00f6glicht, den Datenverkehr zu entschl\u00fcsseln.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von Eset haben aufgedeckt<\/a><\/noindex> auf der derzeit stattfindenden Konferenz RSA 2020<\/a><\/noindex> Informationen zu von Schwachstellen<\/a><\/noindex> (CVE-2019-15126<\/a><\/noindex>) in den Wireless-Chips von Cypress und Broadcom, die es erm\u00f6glichen, abgefangenen Wi-Fi-Verkehr zu entschl\u00fcsseln, der mit dem WPA2-Protokoll gesch\u00fctzt ist. Die Schwachstelle tr\u00e4gt den Codenamen Kr00k. Das Problem betrifft FullMAC-Chips (der Wi-Fi-Stack ist auf Chip-Seite und nicht im Treiber implementiert), die in einer Vielzahl von Verbrauchger\u00e4ten eingesetzt werden, von Smartphones bekannter Hersteller (Apple, Xiaomi, Google, Samsung) bis hin zu Smart Speakern (Amazon Echo, Amazon Kindle), Platinen (Raspberry Pi 3) und Wireless Access Points (Huawei, ASUS, Cisco).<\/p>\n

Die Schwachstelle wird durch eine fehlerhafte Handhabung von Verschl\u00fcsselungsschl\u00fcsseln beim Abkoppeln (Dissociation<\/a><\/noindex>) des Ger\u00e4ts von einem Zugriffspunkt verursacht. Beim Abkoppeln wird der in dem Chip gespeicherte Sitzungsschl\u00fcssel (PTK) zur\u00fcckgesetzt, da im aktuellen Sitzung keine weiteren Daten gesendet werden. Der Kern der Schwachstelle besteht darin, dass die verbleibenden Daten im \u00dcbertragungsbereich (TX) bereits mit einem leeren Schl\u00fcssel, der nur aus Nullen besteht, verschl\u00fcsselt werden und daher bei einer Abfangung leicht entschl\u00fcsselt werden k\u00f6nnen. Der leere Schl\u00fcssel wird nur auf die verbleibenden Daten im Puffer angewendet, dessen Gr\u00f6\u00dfe mehrere Kilobyte betr\u00e4gt. <\/p>\n

Daher basiert der Angriff auf dem absichtlichen Senden bestimmter Frames, die eine Dissociation ausl\u00f6sen, und dem Abfangen der daraufhin gesendeten Daten. Dissociation wird \u00fcblicherweise in drahtlosen Netzwerken verwendet, um von einem Zugriffspunkt zu einem anderen w\u00e4hrend des Roaming oder beim Verlust der Verbindung zum aktuellen Zugriffspunkt zu wechseln. Dissociation kann durch das Senden eines Steuerrahmens ausgel\u00f6st werden, der unverschl\u00fcsselt \u00fcbertragen wird und keine Authentifizierung erfordert (es reicht aus, dass das Wi-Fi-Signal erreichbar ist, es ist jedoch keine Verbindung zum drahtlosen Netzwerk erforderlich). Der Angriff wurde nur unter Verwendung des WPA2-Protokolls getestet, die M\u00f6glichkeit eines Angriffs auf WPA3 wurde nicht \u00fcberpr\u00fcft.<\/p>\n

\"Sicherheitsanf\u00e4lligkeit<\/a><\/noindex><\/center><\/p>\n

Laut einer ersten Sch\u00e4tzung k\u00f6nnte die potenzielle Schwachstelle Milliarden von im Umlauf befindlichen Ger\u00e4ten betreffen. Auf Ger\u00e4ten mit Chips von Qualcomm, Realtek, Ralink und Mediatek tritt das Problem nicht auf. Dabei ist die Entschl\u00fcsselung von Datenverkehr sowohl m\u00f6glich, wenn ein anf\u00e4lliges Client-Ger\u00e4t auf einen unproblematischen Access Point zugreift, als auch wenn ein nicht betroffenes Ger\u00e4t einen Access Point kontaktiert, bei dem die Schwachstelle auftritt. Viele Hersteller von Verbraucherelektronik haben bereits Firmware-Updates ver\u00f6ffentlicht, die die Schwachstelle beseitigen (z. B. hat Apple) die Schwachstelle beseitigt<\/a><\/noindex> bereits im Oktober letzten Jahres). <\/p>\n

Es ist wichtig zu beachten, dass die Schwachstelle die Verschl\u00fcsselung auf der Ebene des drahtlosen Netzwerks betrifft und nur die vom Benutzer hergestellten ungesch\u00fctzten Verbindungen analysiert werden k\u00f6nnen, jedoch keine M\u00f6glichkeit bietet, die Verbindungen mit Anwendungsebene-Verschl\u00fcsselung (HTTPS, SSH, STARTTLS, DNS \u00fcber TLS, VPN usw.) zu kompromittieren. Die Gefahr eines Angriffs wird zudem verringert, da der Angreifer nur einige Kilobyte an Daten entschl\u00fcsseln kann, die sich zum Zeitpunkt der Trennung im \u00dcbertragungsbuffer befanden. F\u00fcr einen erfolgreichen Zugriff auf \u00fcber eine ungesch\u00fctzte Verbindung gesendete vertrauliche Daten muss der Angreifer entweder genau wissen, wann sie gesendet werden, oder st\u00e4ndig die Trennung vom Access Point initiieren, was dem Benutzer durch die st\u00e4ndigen Neustarts der drahtlosen Verbindung auffallen k\u00f6nnte.<\/p>\n

Einige der in Eset getesteten Ger\u00e4te auf ihre Angreifbarkeit:<\/p>\n