{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Haavatavus traadita p\u00e4\u00e4supuntides, mis v\u00f5imaldab liikluse pealtkuulamist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tsinghua \u00dclikooli (Hiina) ja George Masoni \u00dclikooli (Ameerika \u00dchendriigid) teadlaste r\u00fchm avalikustas teabe haavatavuse (CVE-2022-25667) kohta, mis puudutab juhtmeid \u00fcletavaid juurdep\u00e4\u00e4supunkte ja v\u00f5imaldab r\u00fcnnakut (MITM) kaitstud juhtmev\u00f5rkudes, mis kasutavad protokolle WPA, WPA2 ja WPA3. Manipuleerides ICMP-pakettidega, millel on lipp «redirect», saab r\u00fcndaja suunata ohvri liikluse juhtmev\u00f5rgus l\u00e4bi oma s\u00fcsteemi, mis v\u00f5ib olla kasutatav kr\u00fcpteerimata seansside (n\u00e4iteks HTTPS-ita veebilehtede p\u00e4ringute) tabamiseks ja vahetamiseks. <\/p>\n

Haavatavus on p\u00f5hjustatud vale ICMP-s\u00f5numite vale aadressi filtreerimise puudumisest (spoonimine) v\u00f5rguprotsessorites (NPU, Network Processing Unit), mis pakuvad madala taseme pakettide t\u00f6\u00f6tlemist traadita v\u00f5rgus. NPU suunab kontrollimata spoofimise korral vale ICMP-pakette, millel on lipp «redirect», mida saab kasutada ohvri kasutaja seadme marsruuditabelite muutmiseks. R\u00fcnnak seisneb ICMP-paketi saatmises juurdep\u00e4\u00e4supunkti nimel koos «redirect» lipuga vale andmete m\u00e4\u00e4ramisega paketi p\u00e4ises. T\u00e4nu haavatavusele suunatakse s\u00f5num juurdep\u00e4\u00e4supunkti ja t\u00f6\u00f6deldakse ohvri v\u00f5rki, kes arvab, et s\u00f5num on saadetud juurdep\u00e4\u00e4supunktist.

\"Haavatavus<\/center> <\/p>\n

Lisaks on uurijad v\u00e4lja pakkunud meetodi ICMP-pakettide \"redirect\" lipuga kontrollide m\u00f6\u00f6dumiseks l\u00f5ppkasutaja poolel ning tema marsruutimistabeli muutmiseks. Filtrite v\u00e4ltimiseks m\u00e4\u00e4rab r\u00fcndaja esialgu aktiveeritud UDP-pordi sihtm\u00e4rgi poolel. Samas traadita v\u00f5rgus olles suudab r\u00fcndaja liiklust pealt kuulata, kuid ei saa seda dekr\u00fcpteerida, kuna ta ei tea seansi v\u00f5tit, mida sihtm\u00e4rk kasutab juurdep\u00e4\u00e4supunktiga suhtlemisel. Siiski, saates sihtm\u00e4rgile kontrollpakette, suudab r\u00fcndaja, tuginedes saabuvate ICMP-vastuste anal\u00fc\u00fcsile, millel on \"Destination Unreachable\" lipp, m\u00e4\u00e4rata aktiveeritud UDP-pordi. J\u00e4tkuks koostab r\u00fcndaja ICMP-s\u00f5numi \"redirect\" lipuga ja vale UDP-pealkirjaga, kus on toodud kindlaks m\u00e4\u00e4ratud avatud UDP-pord. Selle s\u00f5numi t\u00f6\u00f6tlemine m\u00f5jutab sihtm\u00e4rgi s\u00fcsteemi marsruutimistabelit ja suunab liiklust, v\u00f5imaldades selle pealtkuulamist kanali tasandil.

\"Haavatavus<\/center> <\/p>\n

Probleemi olemasolu on kinnitatud juurdep\u00e4\u00e4supunktides, mis kasutavad HiSiliconi ja Qualcommi tootmisprotsesside kiipe. 55 erineva juurdep\u00e4\u00e4supunkti mudeli uuring 10 tuntud tootjalt (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) n\u00e4itas, et k\u00f5ik need on haavatavad ja ei blokeeri vale ICMP pakette. Lisaks n\u00e4itas 122 olemasoleva traadita v\u00f5rgu anal\u00fc\u00fcs, et r\u00fcnnakute v\u00f5imalus on 109 v\u00f5rgus (89%).

\"Haavatavus<\/center> <\/p>\n

R\u00fcnnakuks haavatavuste \u00e4rakasutamiseks peab r\u00fcndaja saama seaduslikult \u00fchenduda Wi-Fi v\u00f5rguga, st ta peab teadma traadita v\u00f5rgu sisselogimisparameetreid (haavatavused v\u00f5imaldavad v\u00e4ltida WPA* protokollides rakendatavaid kasutajate liikluse eraldamise mehhanisme). Erinevalt traditsioonilisest MITM-r\u00fcnnakust traadita v\u00f5rkudele, saab r\u00fcndaja ICMP-pakettide valeidentifitseerimise tehnikat kasutades hakkama ilma, et tal oleks vaja oma vale juurdep\u00e4\u00e4supunkti seadistada, et liiklust peatada, ja ta saab kasutada olemasolevaid seaduslikke juurdep\u00e4\u00e4supunkte pakkumise \u00fcmber suunamiseks ohvrile spetsiaalselt vormindatud ICMP-pakette.