FragAttacks — Wi-Fi standardite ja rakenduste haavatavuste seeria

Mathy Vanhoef, KRACK rünnaku autor, avaldas teavet 12 haavatavuse kohta, mis mõjutavad erinevaid traadita seadmeid. Tuletatud probleemid on koodnimega FragAttacks ja katab praktiliselt kõik levinud traadita platid ja ligipääsupunktid — 75 testitud seadmest oli igaühel vähemalt üks esitatud rünnaku meetoditest.

Probleemid jagunevad kaheks kategooriaks: 3 haavatavust avastati otse Wi-Fi standardites ja need mõjutavad kõiki seadmeid, mis toetavad kehtivaid IEEE 802.11 standardeid (probleemid on jälgitavad alates 1997. aastast). 9 haavatavust puudutavad vead ja puudujäägid konkreetses traadita pakkumistes. Teine kategooria on peamine oht, kuna standardite puudujääkide rünnakute korraldamiseks on vaja spetsiifilisi seadistusi või peab ohver tegema teatud toiminguid. Kõik haavatavused avalduvad sõltumata Wi-Fi turvaprotocolide kasutamisest, sealhulgas WPA3 kasutamise korral.

Enamik avastatud rünnakumeetodeid võimaldab kurjategijal teostada L2-kaadri asendamist kaitstud võrgus, mis võimaldab sekkuda ohvri liiklusesse. Kõige reaalsetena tuuakse välja DNS-vastuste valeandmine, et suunata kasutaja ründaja hostile. Samuti tuuakse näide haavatavuste kasutamisest aadressi translation (NAT) ümbersuunamiseks traadita ruuteris ja otseplaadi kaudu seadme juurde pääsemiseks kohalikus võrgus või tulemüüri piirangute eiramiseks. Teine osa haavatavusi, mis on seotud fraktsioonitud kaadrite töötlemisega, võimaldab ekstraheerida teavet traadita võrgu liikluse kohta ja tabada kasutaja andmeid, mis edastatakse ilma krüpteerimiseta.

Uurija on valmistanud demonstreerimise, mis näitab, kuidas haavatavusi kasutada paroolide haaramiseks, mis edastatakse, kui pöördutakse veebisaidi poole ilma krüpteerimiseta HTTP protokolli kaudu. Näidatakse ka, kuidas rünnata nutikaid pistikuid, mis töötavad Wi-Fi kaudu, ja kasutada neid platvormina, et jätkata rünnakut uuendamata seadmetele kohalikus võrgus, mis sisaldavad parandamata haavatavusi (näiteks õnnestus rünnata uuendamata Windows 7 arvutit sisemises võrgus NAT-i mööda).

Haavatavuste kasutamiseks peab ründaja olema sihtmärgi traadita seadme vahetus läheduses, et saata ohvrile spetsiaalselt vormistatud kaadrikomplekt. Probleemid puudutavad nii kliendiseadmeid ja traadita kaarte kui ka juurdepääsupunkte ja Wi-Fi ruutereid. Üldiselt piisab kaitsega seotud töös ümberringluse meetmena HTTPS-i kasutamisest koos DNS-liikluse krüpteerimisega DNS over TLS või DNS over HTTPS abil. Samuti sobib kaitseks rakendamine. VPN.

Kõige ohtlikumateks peetakse nelja haavatavust traadita seadmete rakendustes, mis võimaldavad triviaalsete meetodite abil oma krüpteerimata kaadrite asendamist:

• Haavatavused CVE-2020-26140 ja CVE-2020-26143 lubavad kaadrite asendamist teatud juurdepääsupunktides ja traadita kaartides Linuxis, Windowsis ja FreeBSD-s.
• Haavatavus VE-2020-26145 võimaldab käsitleda levitatud krüpteerimata fragmente kui täisväärtuslikke kaadreid macOS-is, iOS-is ja FreeBSD-s ning NetBSD-s.
• Haavatavus CVE-2020-26144 võimaldab käsitleda krüpteerimata taastatud kaadreid A-MSDU koos EtherType EAPOLiga Huawei Y6, Nexus 5X, FreeBSD ja LANCOM AP-s.

Muud haavatavused rakendustes on seotud peamiselt probleemidega, mis tekivad fragmenteeritud kaadrite töötlemisel:

• CVE-2020-26139: lubab suunata kaadreid EAPOLi lipuga, mida saadab autentimata saatja (mõjutab 2/4 kontrollitud juurdepääsupunkti ning NetBSD ja FreeBSD alusel tegutsevaid lahendusi).
• CVE-2020-26146: lubab krüpteeritud fragmente uuesti kokku panna (reassembling) ilma järjekorranumbrite kontrollimiseta.
• CVE-2020-26147: lubab kokku panna segatud krüpteeritud ja krüpteerimata fragmente.
• CVE-2020-26142: võimaldab käsitleda fragmenteeritud kaadreid kui täiskooseisega kaadreid (mõjutab OpenBSD-d ja traadita moodulit ESP12-F).
• CVE-2020-26141: puudub TKIP MIC-i kontroll killustatud kaadrites.

Probleemid spetsifikatsioonides:

• CVE-2020-24588 — agregatiivsete kaadrite rünnak (lipp „is aggregated“ ei ole kaitstud ja võib ründaja poolt A-MSDU kaadrites WPA, WPA2, WPA3 ja WEP süsteemides asendada). Rünnaku näitena tuuakse välja kasutaja suunamine pahatahtlikule DNS-serverile või NAT-i ümbersuunamine.
• CVE-2020-245870 — võtmete segamise rünnak (lubatud on killude ümberkoostamine, mis on krüptitud erinevate võtmetega WPA, WPA2, WPA3 ja WEP süsteemides). Rünnak võimaldab tuvastada kliendi saatnud andmeid, näiteks teavet Cookie-de kohta HTTP-ühenduste ajal.
• CVE-2020-24586 — killu vahemälu rünnak (spetsifikatsioonid, mis katavad WPA, WPA2, WPA3 ja WEP, ei nõua, et juba vahemälu jäävad killud eemaldataks pärast uut võrku ühendamist). See võimaldab tuvastada kliendi saadetud andmeid ja sisestada enda andmeid.

Oma seadmete haavatavuse taseme testimiseks on valmistatud spetsiaalne tööriistakomplekt ja valmis Live-ima, et luua käivitatav USB-mäluseade. Linuxis ilmnevad probleemid traadita võrgu mac80211 kaudu, teatud traadita draiverites ja traadita kaartidesse laaditavates püsivara. Haavatavuste kõrvaldamiseks on välja pakutud plekilise kogumi paiku, mis hõlmavad mac80211 virna ja draivereid ath10k/ath11k. Teatud seadmete, nagu Intel traadita kaardid, jaoks on lisaks vajalik püsivara uuendamine.

Tüüpiliste seadmete testid:

Traadita kaartide testid Linuxis ja Windowsis:

Traadita kaartide testid FreeBSD-s ja NetBSD-s:

Tootjad said probleemidest teada juba 9 kuud tagasi. Nii pika embargoperioodi põhjuseks on koordineeritud uuenduste ettevalmistamine ja viivitused spetsifikatsioonimuudatuste ettevalmistamisel organisatsioonides ICASI ja Wi-Fi Alliance. Alguses plaaniti teavet avalikustada 9. märtsil, kuid riskide kaalumisel otsustati avaldamist veel kahe kuu võrra edasi lükata, et anda rohkem aega plekkide ettevalmistamiseks, arvestades tehtavate muudatuste mitte triviaalset olemust ja COVID-19 pandeemiast tingitud raskusi.

Oluline on märkida, et vaatamata embargole kõrvaldas Microsoft märtsikuu Windowsi värskenduses mõned haavatavused. Teabe avaldamine lükati nädal aega edasi algselt planeeritud kuupäevast ning Microsoft ei jõudnud või ei soovinud teha muudatusi valmisse saanud avalduse värskenduses, luues seeläbi ohu teiste süsteemide kasutajatele, kuna kurjategijad võiksid saada teavet haavatavuste kohta värskenduste sisu tagasipööramise kaudu.

Allikas: opennet.ru