{"id":113690,"date":"2024-02-18T22:02:41","date_gmt":"2024-02-18T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant"},"modified":"2024-02-18T22:02:41","modified_gmt":"2024-02-18T20:02:41","slug":"problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","title":{"rendered":"Probleemid, mis viivad Wi-Fi autentimise \u00fcmbers\u00f5iduni IWD ja wpa_supplicantis.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Avatud IWD (Intel inet Wireless Daemon) ja wpa_supplicant paketid, mida kasutatakse klientide Linux-s\u00fcsteemide \u00fchendamiseks traadita v\u00f5rku, sisaldavad haavatavusi, mis v\u00f5imaldavad autentimisprotsesside \u00fcmbersuunamist: <\/p>\n
\n
IWD-s avaldub haavatavus (CVE-2023-52161) ainult siis, kui t\u00f6\u00f6ks on aktiveeritud ligip\u00e4\u00e4supunkti re\u017eiim, mis pole IWD puhul tavaline, kuna seda kasutatakse peamiselt traadita v\u00f5rkudesse \u00fchendamiseks. Haavatavus v\u00f5imaldab juhtida \u00fchenduse loodud ligip\u00e4\u00e4supunktiga ilma parooli teadmiseta, n\u00e4iteks juhul, kui kasutaja annab selges\u00f5naliselt v\u00f5imaluse oma seadmest v\u00f5rku p\u00e4\u00e4seda (Hotspot). Probleem on lahendatud IWD versioonis 2.14.\n
Haavatavus tuleneb n\u00f5uetekohase kontrolli puudumisest k\u00f5igi sammude j\u00e4rjekorra \u00fcle neljasammulise kanali lepingu s\u00f5lmimise protsessis, mis kehtib kaitstud traadita v\u00f5rku esmakordsel \u00fchendamisel. Kuna IWD aktsepteerib s\u00f5numeid mis tahes \u00fchendusprotsessi etapis, kontrollimata, kas eelnev etapp on l\u00f5petatud, saab r\u00fcndaja vahele j\u00e4tta teise etapi s\u00f5numi saatmise ning otse edasi saata neljanda etapi s\u00f5numi, saavutades juurdep\u00e4\u00e4su v\u00f5rgule, m\u00f6\u00f6daminnes autentimise kontrollimise etapist. <\/p>\n
Sellega p\u00fc\u00fcab IWD kinnitada MIC (Message Integrity Code) koodi neljanda etapi saadetud s\u00f5numi jaoks. Kuna teise etapi autentimisparameetritega s\u00f5numi ei ole saadud, m\u00e4\u00e4ratakse neljanda etapi s\u00f5numi t\u00f6\u00f6tlemisel PTK (Pairwise Transient Key) v\u00f5ti nulliks. Seet\u00f5ttu saab r\u00fcndaja arvutada MIC-i, kasutades null PTK-d, ja see kontrollkood tunnustatakse IWD poolt \u00f5igeks. P\u00e4rast sellise mittet\u00e4ieliku \u00fchenduse koosk\u00f5lastamise l\u00f5ppu saab r\u00fcndaja t\u00e4ieliku juurdep\u00e4\u00e4su traadita v\u00f5rku, kuna p\u00e4\u00e4supunkt aktsepteerib tema saadetud raame, mis on kr\u00fcpteeritud null PTK v\u00f5tmega. <\/p>\n
Wpa_supplicant'is tuvastatud probleem (CVE-2023-52160) v\u00f5imaldab r\u00fcndajal meelitada kasutaja vale traadita v\u00f5rku, mis on klooniks v\u00f5rgu jaoks, kuhu kasutaja soovib \u00fchenduda. Kui kasutaja \u00fchendub vale v\u00f5rku, saab r\u00fcndaja korraldada kasutaja kr\u00fcptimata vahetrafiku (nt \u00fchendused HTTPS-ita veebisaitidele) pealtkuulamise.\n
PEAP (Protected Extensible Authentication Protocol) protokolli rakendamise puuduste t\u00f5ttu v\u00f5ib r\u00fcndaja saavutada teise autentimisetapi vahelej\u00e4tmise vale seadistusega kasutaja seadme \u00fchendamisel. Teise autentimisetapi vahelej\u00e4tmine v\u00f5imaldab r\u00fcndajal luua usaldusv\u00e4\u00e4rse Wi-Fi v\u00f5rgu vale klooni ja suunata kasutaja valele v\u00f5rku ilma parooli kontrollimata. <\/p>\n