Probleemid, mis viivad Wi-Fi autentimise ümbersildumiseni IWD ja wpa_supplicantis

Avatud IWD (Intel inet Wireless Daemon) ja wpa_supplicant pakettides on tuvastatud haavatavused, mis võimaldavad autentimismehhanisme mööda hiilida:

• IWD haavatavus (CVE-2023-52161) avaldub ainult siis, kui töörežiim on seatud juurdepääsupunktina, mis pole IWD jaoks iseloomulik, kuna seda kasutatakse tavaliselt traadita võrkudesse ühendamiseks. Haavatavuse tõttu on võimalik ühenduda loodud juurdepääsupunktiga ilma parooli teadmiseta, näiteks kui kasutaja hangib selgesõnaliselt võrguühenduse jagamise oma seadme kaudu (Hotspot). Probleem on lahendatud IWD versioonis 2.14.

  Haavatavus tuleneb ebapiisavast kontrollist, kuidas kõik sammud toimuvad 4-etapilises siduskanali läbirääkimises, mis toimub esmakordsel ühendamisel kaitstud traadita võrguga. Kuna IWD aktsepteerib sõnumeid mis tahes ühenduse läbirääkimise etappidel, ilma et eelneva etapi läbimist kontrollitaks, võib agressor vältida teise etapi sõnumi saatmist ja saata otse neljanda etapi sõnumi, saades juurdepääsu võrku, mööda minnes etapi, kus toimub autentimise kontroll.

  Samal ajal püüab IWD kinnitada neljanda etapi saadud sõnumi MIC (Sõnumi Terviklikkuse Kood). Kuna teise etapi autentimisparameetreid sisaldavat sõnumit ei ole saadud, seadistatakse neljanda etapi sõnumi töötlemisel PTK (Paari Ajutine Võti) võtme väärtus nulliks. Vastavalt sellele saab agressor arvutada MIC-i, kasutades nullväärtusega PTK-d, ja see kontrollkood aktsepteeritakse IWD poolt kehtivana. Sellise ebapiisava ühenduse läbirääkimiste lõpetamisel saab agressor täieliku juurdepääsu traadita võrgule, kuna juurdepääsupunkt aktsepteerib tema saadetud kaadreid, mis on krüpteeritud nullvõtmega PTK.
• wpa_supplicant'i avastatud probleem (CVE-2023-52160) võimaldab kurjategijal petta kasutajat vale traadita võrku, mis on klooniks võrgule, millega kasutaja soovib ühenduda. Kui kasutaja ühendub valevõrguga, võib agressor korraldada kasutaja koodeksitud vahetrafiku (nt HTTPS-i veebisaitide külastamisel) pealtkuulamise.

  PEAP (Protected Extensible Authentication Protocol) protokolli rakendamise puudujäägi tõttu võib ründaja saavutada teise autentimise etapi vahelejätmise, kui ühendatakse valesti seadistatud kasutaja seade. Teise autentimise etapi vahelejätmine võimaldab ründajal luua usaldusväärse Wi-Fi võrgu klooni ja tagada kasutaja ühenduse loomine valevõrguga ilma parooli kontrollimata.

  Rünnaku edukaks läbiviimiseks peab kasutajapoolses wpa_supplicant'is olema kontroll keelatud. TLS-sertifikaati serveri, ning ründaja peab teadma traadita võrgu identifikaatorit (SSID, Service Set Identifier). Samuti peab ründaja olema ohvri traadita adapteri käeulatuses, kuid väljaspool kloonitud traadita võrgu juurdepääsupunkti ulatust. Rünnak on võimalik WPA2-Enterprise või WPA3-Enterprise võrkudes, kus kasutatakse PEAP-protokolli.

  wpa_supplicant'i arendajad on öelnud, et nad ei pea seda probleemi haavatavuseks, kuna see ilmneb ainult valesti seadistatud traadita võrkudes, kus EAP autentimine toimub koos PEAP protokolliga (EAP-TTLS) ilma TLS-sertifikaadi kontrollimata. serverilt. Konfiguratsioonid, kus sertifikaadi kontroll puudub, ei ole aktiivsete rünnakute eest kaitstud. Haavatavuse avastajad väidavad, et sellised valesti seadistatud konfiguratsioonid on tüüpilised ja laialdaselt levinud, mis seab ohtu paljud Linuxi, Androidi ja Chrome OS-i põhised tarbija seadmed, kus kasutatakse wpa_supplicant'i.

  Probleemi blokeerimiseks on wpa_supplicant'ile välja antud plaastrid, mis lisavad teise autentimise etapi kohustuslikuks läbimise režiimi koos TLS-sertifikaadi kontrollimisega. Arendajate sõnul on soovitatud muudatus vaid ringtee, mis teeb rünnakute läbiviimise keerulisemaks manualse autentimise kasutamisel ja on kasutu selliste valikute nagu EAP-GTC kasutamisel. Probleemi tegelikuks lahendamiseks peaksid võrguhaldajad oma konfiguratsioonid nõuetekohaseks seadma, st seadma serveri sertifikaadi kontrollimiseks usaldusväärsuse ahela ca_cert parameetri abil.

Allikas: opennet.ru