{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Haavatavus traadita juurdep\u00e4\u00e4supunktides, mis v\u00f5imaldab liikluse pealtkuulamist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tsinghua \u00fclikooli (Hiina) ja George Masoni \u00fclikooli (Ameerika \u00dchendriigid) teadlaste r\u00fchm on paljastanud n\u00f5rkuse (CVE-2022-25667) traadita juurdep\u00e4\u00e4supunktides, mis v\u00f5imaldab juhtida liiklust (MITM) kaitstud traadita v\u00f5rkudes, kasutades protokolle WPA, WPA2 ja WPA3. Manipuleerides ICMP-pakettidega, millel on lipp 'redirect', saab r\u00fcndaja suunata ohvri liikluse traadita v\u00f5rgus l\u00e4bi oma s\u00fcsteemi, mis v\u00f5ib v\u00f5imaldada mittesalatatud seansside (n\u00e4iteks HTTPS-i mittekasutavate veebilehtede p\u00e4ringute) pealtkuulamist ja asendamist. <\/p>\n

N\u00f5rkus tuleneb sobiva filtreerimise puudumisest vale ICMP-s\u00f5numite suhtes, millel on vale saatja aadress (spoofing), v\u00f5rguprotsessorites (NPU, Network Processing Unit), mis tagavad madalama taseme pakettide t\u00f6\u00f6tlemise traadita v\u00f5rgus. Nende hulgas suunas NPU kontrollimata spoofing\u2019ut ICMP-pakette, millel oli lipp 'redirect', mida sai kasutada ohvri poole suunamise tabeli parameetrite muutmiseks. R\u00fcnnak koosneb ICMP-paketi saatmisest juurdep\u00e4\u00e4supunkti nimel, millel on lipp 'redirect' ja valeandmed paketi p\u00e4ises. N\u00f5rkuse t\u00f5ttu edastatakse s\u00f5num juurdep\u00e4\u00e4supunkti kaudu ning t\u00f6\u00f6deldakse ohvri v\u00f5rgukasutajate kuni, kes usub, et s\u00f5numi saatis juurdep\u00e4\u00e4supunkt.

\"Haavatavus<\/center> <\/p>\n

Lisaks on teadlased esitanud meetodi ICMP-pakettide kontrollide v\u00e4ltimiseks, millel on lipp \"redirect\", l\u00f5ppkasutaja poolel ning tema marsruudingu tabeli muutmiseks. Filtreeringu v\u00e4ltimiseks m\u00e4\u00e4rab r\u00fcndaja eelnevalt aktsepteeritud UDP-pordi ohvri poolel. Samas traadita v\u00f5rgus v\u00f5ib r\u00fcndaja liiklust pealt kuulata, kuid ei suuda seda dekr\u00fcpteerida, kuna ei tea seansi v\u00f5tit, mida ohver punktiga \u00fchenduses olles kasutab. Siiski, saates ohvrile kontrollpakette, v\u00f5ib r\u00fcndaja p\u00f5hineda saabuvate ICMP-vastuste anal\u00fc\u00fcsil, kus on lipp \"Destination Unreachable\", et kindlaks teha aktiivne UDP-port. Seej\u00e4rel koostab r\u00fcndaja ICMP-s\u00f5numi lipuga \"redirect\" ja vale UDP-pealkirjaga, milles on m\u00e4rgitud avastatud avatud UDP-port. Selle s\u00f5numi t\u00f6\u00f6tlemine p\u00f5hjustab ohvri s\u00fcsteemi marsruudingu tabeli moonutamise ja liikluse \u00fcmbersuunamise, v\u00f5imaldades selle pealtkuulamist kanali tasandil.

\"Haavatavus<\/center> <\/p>\n

Probleemi olemasolu on kinnitatud juurdep\u00e4\u00e4supunktides, mis kasutavad HiSiliconi ja Qualcommi tootmisest p\u00e4rit kiipe. 55 erineva juurdep\u00e4\u00e4supunkti mudeli uurimine 10 tuntud tootjatelt (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) n\u00e4itas, et k\u00f5ik need on haavatavad ja ei blokeeri vale ICMP-pakette. Lisaks, anal\u00fc\u00fcsides 122 olemasolevat traadita v\u00f5rku, tuvastati r\u00fcnnaku v\u00f5imalus 109 v\u00f5rgus (89%).

\"Haavatavus<\/center> <\/p>\n

Haavatavuste \u00e4rakasutamiseks peab r\u00fcndaja olema v\u00f5imeline seaduslikult Wi-Fi v\u00f5rku \u00fchenduma, st peab teadma traadita v\u00f5rgu sisselogimisparameetreid (haavatavused v\u00f5imaldavad m\u00f6\u00f6da minna WPA* protokollides kehtestatud kasutajate liikluse eraldusmehhanismidest). Erinevalt traditsioonilistest MITM-r\u00fcnnakutest traadita v\u00f5rkudes, kasutades ICMP-pakettide vale esitlemise tehnikat, saab r\u00fcndaja teha ilma oma vale juurdep\u00e4\u00e4supunkti k\u00e4itamiseta liikluse katkestamiseks ja kasutada v\u00f5rgu teenindavaid seaduslikke juurdep\u00e4\u00e4supunkte, et edastada sihtm\u00e4rgile spetsiaalselt v\u00e4ljat\u00f6\u00f6tatud ICMP-pakette.