{"id":113690,"date":"2024-02-18T22:02:41","date_gmt":"2024-02-18T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant"},"modified":"2024-02-18T22:02:41","modified_gmt":"2024-02-18T20:02:41","slug":"problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","title":{"rendered":"Problemas que conducen a eludir la autenticaci\u00f3n de Wi-Fi en IWD y wpa_supplicant","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se han identificado vulnerabilidades en los paquetes abiertos de IWD (Intel inet Wireless Daemon) y wpa_supplicant, utilizados para conectar sistemas Linux clientes a redes inal\u00e1mbricas, que permiten eludir los mecanismos de autenticaci\u00f3n: <\/p>\n
\n
En IWD, la vulnerabilidad (CVE-2023-52161) se manifiesta \u00fanicamente cuando se activa el modo de punto de acceso, lo cual es at\u00edpico para IWD, que normalmente se utiliza para establecer conexiones a redes inal\u00e1mbricas. Esta vulnerabilidad permite conectarse a un punto de acceso creado sin conocer la contrase\u00f1a, por ejemplo, cuando el usuario permite expl\u00edcitamente el acceso a Internet a trav\u00e9s de su dispositivo (Hotspot). El problema se ha solucionado en la versi\u00f3n IWD 2.14.\n
La vulnerabilidad se debe a la falta de una verificaci\u00f3n adecuada del orden de los pasos en el proceso de conciliaci\u00f3n de cuatro etapas, utilizado en la primera conexi\u00f3n a una red inal\u00e1mbrica protegida. Dado que IWD acepta mensajes para cualquier etapa de la conciliaci\u00f3n de conexi\u00f3n sin verificar si se ha completado la etapa anterior, un atacante puede enviar directamente el mensaje de la cuarta etapa omitiendo el env\u00edo del mensaje de la segunda etapa y obtener acceso a la red, salt\u00e1ndose la etapa en la que se realiza la verificaci\u00f3n de autenticaci\u00f3n. <\/p>\n
En este caso, IWD intenta verificar el c\u00f3digo MIC (Message Integrity Code) para el mensaje recibido de la cuarta etapa. Dado que el mensaje de la segunda etapa con los par\u00e1metros de autenticaci\u00f3n no se ha recibido, al procesar el mensaje de la cuarta etapa, la clave PTK (Pairwise Transient Key) se establece en un valor nulo. Por lo tanto, el atacante puede calcular el MIC utilizando el PTK nulo, y este c\u00f3digo de verificaci\u00f3n ser\u00e1 aceptado por IWD como v\u00e1lido. Tras completar esta conciliaci\u00f3n de conexi\u00f3n incompleta, el atacante obtendr\u00e1 acceso completo a la red inal\u00e1mbrica, ya que el punto de acceso aceptar\u00e1 los tramas que env\u00eda, cifradas con la clave PTK nula. <\/p>\n
El problema identificado en wpa_supplicant (CVE-2023-52160) permite a un atacante atraer al usuario a una red inal\u00e1mbrica falsa que es un clon de la red a la que el usuario intenta conectarse. Si el usuario se conecta a la red falsa, el atacante puede interceptar el tr\u00e1fico en tr\u00e1nsito no cifrado del usuario (por ejemplo, accesos a sitios sin HTTPS).\n
Debido a una deficiencia en la implementaci\u00f3n del protocolo PEAP (Protected Extensible Authentication Protocol), un atacante puede eludir la segunda fase de autenticaci\u00f3n al conectarse a un dispositivo del usuario que est\u00e1 configurado incorrectamente. Eludir esta segunda fase de autenticaci\u00f3n permite al atacante crear un clon falso de una red Wi-Fi de confianza y conectar al usuario a una red ficticia sin verificar la contrase\u00f1a. <\/p>\n