{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Vulnerabilidades en la tecnolog\u00eda de protecci\u00f3n de redes inal\u00e1mbricas WPA3 y en EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor del ataque KRACK a redes inal\u00e1mbricas con WPA2, y Eyal Ronen, coautor de algunos ataques a TLS, revelaron informaci\u00f3n sobre seis vulnerabilidades (CVE-2019-9494 — CVE-2019-9499) en la tecnolog\u00eda de protecci\u00f3n de redes inal\u00e1mbricas WPA3, que permiten recrear la contrase\u00f1a de conexi\u00f3n y acceder a la red inal\u00e1mbrica sin conocer la contrase\u00f1a. Las vulnerabilidades est\u00e1n agrupadas bajo el nombre en clave Dragonblood y permiten comprometer el m\u00e9todo de negociaci\u00f3n de conexiones Dragonfly, que proporciona protecci\u00f3n contra ataques de fuerza bruta en modo offline. Adem\u00e1s de WPA3, el m\u00e9todo Dragonfly tambi\u00e9n se utiliza para proteger contra ataques de diccionario en el protocolo EAP-pwd, que se aplica en Android, servidores RADIUS y en hostapd\/wpa_supplicant.<\/p>\n

En la investigaci\u00f3n se identificaron dos tipos principales de problemas arquitect\u00f3nicos en WPA3. Ambos tipos de problemas, en \u00faltima instancia, pueden ser utilizados para recrear la contrase\u00f1a de acceso. El primer tipo permite realizar un retroceso a m\u00e9todos criptogr\u00e1ficos poco fiables (ataque de degradaci\u00f3n): los mecanismos de compatibilidad con WPA2 (modo transitorio que permite el uso de WPA2 y WPA3) permiten al atacante obligar al cliente a ejecutar la negociaci\u00f3n de conexiones WPA2 de cuatro pasos, lo que permite posteriormente utilizar ataques cl\u00e1sicos de fuerza bruta aplicables a WPA2. Adem\u00e1s, se ha identificado la posibilidad de realizar un ataque de degradaci\u00f3n directamente sobre el m\u00e9todo de negociaci\u00f3n de conexiones Dragonfly, permitiendo retroceder a tipos menos seguros de curvas el\u00edpticas.<\/p>\n

El segundo tipo de problemas provoca filtraciones a trav\u00e9s de canales laterales sobre las caracter\u00edsticas de la contrase\u00f1a y se basa en defectos en el m\u00e9todo de codificaci\u00f3n de contrase\u00f1as en Dragonfly, que permiten recrear la contrase\u00f1a original a partir de datos indirectos, como los cambios en los retrasos al realizar operaciones. El algoritmo utilizado en Dragonfly para transformar el hash a una curva el\u00edptica (hash-to-curve) se ha visto afectado por ataques a trav\u00e9s del seguimiento de la informaci\u00f3n en la cach\u00e9 del procesador (ataque de cach\u00e9), y el algoritmo para transformar el hash a un grupo (hash-to-group) es vulnerable a ataques mediante la medici\u00f3n del tiempo de ejecuci\u00f3n de operaciones (ataque de temporizaci\u00f3n).<\/p>\n

Para llevar a cabo ataques mediante an\u00e1lisis de cach\u00e9, el atacante debe tener la capacidad de ejecutar c\u00f3digo no privilegiado en el sistema del usuario que se conecta a la red inal\u00e1mbrica. Ambos m\u00e9todos permiten obtener informaci\u00f3n necesaria para aclarar la selecci\u00f3n correcta de partes de la contrase\u00f1a durante el proceso de prueba. La efectividad del ataque es bastante alta y permite descifrar una contrase\u00f1a de 8 caracteres, que incluya letras min\u00fasculas, interceptando solo 40 sesiones de negociaci\u00f3n de conexi\u00f3n (handshake) y utilizando recursos equivalentes al alquiler de capacidades de Amazon EC2 por 125 d\u00f3lares. <\/p>\n

Con base en las vulnerabilidades identificadas, se han propuesto varios escenarios de ataque:<\/p>\n