{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vulnerabilidad en puntos de acceso inal\u00e1mbricos que permite la interceptaci\u00f3n de tr\u00e1fico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de las universidades Tsinghua (China) y George Mason (EE. UU.) ha revelado informaci\u00f3n sobre una vulnerabilidad (CVE-2022-25667) en puntos de acceso inal\u00e1mbricos que permite organizar un ataque de interceptaci\u00f3n de tr\u00e1fico (MITM) en redes inal\u00e1mbricas protegidas con los protocolos WPA, WPA2 y WPA3. A trav\u00e9s de la manipulaci\u00f3n de paquetes ICMP con la bandera \u00abredirect\u00bb, un atacante puede lograr redirigir el tr\u00e1fico de la v\u00edctima dentro de la red inal\u00e1mbrica a trav\u00e9s de su sistema, lo que puede usarse para interceptar y alterar sesiones no cifradas (por ejemplo, solicitudes a sitios sin HTTPS). <\/p>\n

La vulnerabilidad se debe a la falta de un filtrado adecuado de mensajes ICMP falsos con direcciones de remitente suplantadas (spoofing) en los procesadores de red (NPU, Network Processing Unit) que realizan el procesamiento de paquetes a bajo nivel en la red inal\u00e1mbrica. Entre otras cosas, el NPU redirig\u00eda sin verificar el spoofing paquetes ICMP falsos con la bandera \u00abredirect\u00bb, que pueden ser utilizados para modificar los par\u00e1metros de las tablas de enrutamiento del lado del usuario-v\u00edctima. El ataque consiste en enviar un paquete ICMP en nombre del punto de acceso con la bandera \u00abredirect\u00bb que contiene datos falsos en el encabezado del paquete. Debido a la vulnerabilidad, el mensaje es redirigido por el punto de acceso y procesado por la pila de red de la v\u00edctima, que cree que el mensaje fue enviado por el punto de acceso.

\"Vulnerabilidad<\/center> <\/p>\n

Los investigadores tambi\u00e9n han propuesto un m\u00e9todo para eludir las verificaciones de paquetes ICMP con la bandera \u00abredirect\u00bb del lado del usuario final y modificar su tabla de enrutamiento. Para eludir la filtraci\u00f3n, primero el atacante determina un puerto UDP activo en el lado de la v\u00edctima. Estando en la misma red inal\u00e1mbrica, el atacante puede interceptar el tr\u00e1fico, pero no puede descifrarlo, ya que no conoce la clave de sesi\u00f3n utilizada cuando la v\u00edctima accede al punto de acceso. Sin embargo, al enviar paquetes de verificaci\u00f3n a la v\u00edctima, el atacante puede, bas\u00e1ndose en el an\u00e1lisis de las respuestas ICMP recibidas con la bandera \u00abDestination Unreachable\u00bb, determinar el puerto UDP activo. A continuaci\u00f3n, el atacante forma un mensaje ICMP con la bandera \u00abredirect\u00bb y una cabecera UDP falsificada, en la que se indica el puerto UDP abierto identificado. El procesamiento de este mensaje provoca la alteraci\u00f3n de la tabla de enrutamiento en el sistema de la v\u00edctima y la redirecci\u00f3n del tr\u00e1fico, con la posibilidad de interceptarlo en texto claro a nivel de enlace.

\"Vulnerabilidad<\/center> <\/p>\n

Se ha confirmado la existencia de un problema en los puntos de acceso que utilizan chips fabricados por HiSilicon y Qualcomm. Un estudio de 55 modelos diferentes de puntos de acceso de 10 fabricantes conocidos (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) mostr\u00f3 que todos son vulnerables y no bloquean los paquetes ICMP falsificados. Adem\u00e1s, al analizar 122 redes inal\u00e1mbricas existentes, se identific\u00f3 la posibilidad de llevar a cabo un ataque en 109 redes (89%).

\"Vulnerabilidad<\/center> <\/p>\n

Para explotar las vulnerabilidades, el atacante debe tener la capacidad de conectarse leg\u00edtimamente a la red Wi-Fi, es decir, debe conocer los par\u00e1metros de acceso a la red inal\u00e1mbrica (las vulnerabilidades permiten eludir los mecanismos de segregaci\u00f3n de tr\u00e1fico de usuarios dentro de la red aplicados en los protocolos WPA*). A diferencia de los ataques MITM tradicionales a redes inal\u00e1mbricas, al utilizar la t\u00e9cnica de suplantaci\u00f3n de paquetes ICMP, el atacante puede prescindir del despliegue de su propio punto de acceso ficticio para interceptar el tr\u00e1fico y aprovechar los puntos de acceso leg\u00edtimos relacionados con la red para redirigir paquetes ICMP especialmente dise\u00f1ados a la v\u00edctima.