{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"WPA3 juhtmevabade v\u00f5rkude kaitsetehnoloogia haavatavused ja EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mathy Vanhoef, WPA2-lekke KRACK-i r\u00fcnnaku autor, ja Eyal Ronen, mitmete TLS-i r\u00fcnnakute kaasautor, avaldasid teavet kuue haavatavuse (CVE-2019-9494 — CVE-2019-9499) kohta, mis on seotud WPA3 juhtmevaba v\u00f5rgu kaitsetehnoloogiate probleemidega. Need haavatavused v\u00f5imaldavad taastada \u00fchenduse parooli ja saada juurdep\u00e4\u00e4s juhtmevabale v\u00f5rgule ilma parooli teadmiseta. Haavatavused on koondatud koodnime Dragonblood alla ning need v\u00f5imaldavad kompromiteerida Dragonfly \u00fchenduse koosk\u00f5lastamise meetodit, mis pakub kaitset offline-re\u017eiimis paroolide proovimise vastu. Lisaks WPA3-le kasutatakse Dragonfly meetodit ka paroolide s\u00f5nastikal p\u00f5hineva r\u00fcnnaku vastu EAP-pwd protokollis, mida rakendatakse Androidis, RADIUS-serverites ja hostapd\/wpa_supplicantis.<\/p>\n
Uuringu k\u00e4igus tuvastati kaks peamist arhitektuuri probleemi WPA3-s. M\u00f5lemat t\u00fc\u00fcpi probleeme saab l\u00f5puks kasutada juurdep\u00e4\u00e4supaasi taastamiseks. Esimene t\u00fc\u00fcp v\u00f5imaldab r\u00fcnnata v\u00e4hem usaldusv\u00e4\u00e4rsete kr\u00fcptograafiliste meetoditega (halvenemise r\u00fcnnak): WPA2-d toetavad meetmed (\u00fcleminekumood, mis v\u00f5imaldab kasutada nii WPA2 kui ka WPA3) v\u00f5ivad lubada r\u00fcndajal sundida kliendi l\u00e4bi viima WPA2 neljaastmelist \u00fchenduse kokkulepet, mis v\u00f5imaldab hiljem kasutada klassikalisi paroolile hinnangu r\u00fcnnakuid, mis on rakendatavad WPA2 suhtes. Lisaks tuvastati, et halvenemise r\u00fcnnaku sooritamine on v\u00f5imalik ka \u00fchenduse kokkuleppe Dragonfly meetodi suhtes, lubades tagasi minna v\u00e4hem turvaliste elliptsete k\u00f5verate t\u00fc\u00fcpide peale.<\/p>\n
Teine probleemit\u00fc\u00fcp viib teabe leketeni parooli omaduste kohta kolmandate osapoolte kanalite kaudu ja p\u00f5hineb parooli kodeerimise meetodi puuduj\u00e4\u00e4kidel Dragonfly's, mis v\u00f5imaldavad kaudsete andmete, nagu operatsioonide t\u00e4itmise viivituste muutumise, kaudu taastada algse parooli. Dragonfly's kasutatav hash-to-curve algoritm osutus k\u00f5rgendatud ohu allikaks infok\u00fcpsise (cache attack) j\u00e4lgimisega seotud r\u00fcnnakutele, samas kui hash-to-group algoritm on vastuv\u00f5tlik operatsioonide t\u00e4itmise ajam\u00f5\u00f5tmise (timing attack) r\u00fcnnakutele.<\/p>\n
K\u00fcpsist anal\u00fc\u00fcsides r\u00fcnnakute l\u00e4biviimiseks peab sissetungija olema suuteline sooritama ebaj\u00e4rgnevat koodi kasutaja s\u00fcsteemis, kes on \u00fchendatud traadita v\u00f5rguga. M\u00f5lemad meetodid v\u00f5imaldavad t\u00f6\u00f6tada teabega, mis on vajalik parooli osade \u00f5ige valiku kindlakstegemiseks parooli katsetamise protsessis. R\u00fcnnaku efektiivsus on piisavalt k\u00f5rge, et suuta v\u00e4lja nuhkida 8-t\u00e4heline parool, mis sisaldab v\u00e4ikeseid t\u00e4hti, p\u00fc\u00fcdes kinni vaid 40 \u00fchenduse loomise sessiooni (handshake) ja kulutades ressursse, mis vastavad Amazon EC2 v\u00f5imsuste rentimisele 125 dollari eest. <\/p>\n
Tuletades v\u00e4lja tuvastatud haavatavustest, on ettepanekud mitme r\u00fcnnaku stsenaariumi jaoks:<\/p>\n
\n
WPA2 taandarhuse r\u00fcnnak koos s\u00f5nastiku purustamise v\u00f5imalusega. Kui klient ja juurdep\u00e4\u00e4supunkt toetavad nii WPA3 kui ka WPA2, saab r\u00fcndaja seadistada enda vale juurdep\u00e4\u00e4supunkti sama v\u00f5rgu nimega, mis toetab ainult WPA2. Sel juhul kasutab klient WPA2-le iseloomulikku \u00fchenduse loomise meetodit, mille k\u00e4igus tuvastatakse sellise taandarhuse ebasobivus, kuid see toimub hetkel, mil kanalite kokkuleppe s\u00f5numid on edastatud ja kogu s\u00f5nastiku purustamiseks vajalik teave on juba lekitatud. Sarnast meetodit saab kasutada ka probleemsete elliptiliste k\u00f5verate taandarhuse puhul SAE-s.\n
Lisaks leiti, et iwd daemon, mida arendab Intel wpa_supplicantile alternatiivina, ja Samsung Galaxy S10 juhtmevaba torn on allutatud langetamisr\u00fcnnakutele isegi WPA3-v\u00f5rkudes - kui need seadmed on eelnevalt \u00fchendatud WPA3-v\u00f5rguga, proovivad nad \u00fchenduda vale WPA2-v\u00f5rguga, millel on sama nimi.<\/p>\n
Kanalite kaudu toimuv r\u00fcnnak, mis p\u00f5hineb protsessori puhvers\u00e4ilitusteabe v\u00e4ljav\u00f5tmisel. Salas\u00f5nade kodeerimise algoritm Dragonfly's sisaldab tingimuslikku harudust ning r\u00fcndaja, olles suuteline k\u00e4ivitama koodi kasutaja s\u00fcsteemis, v\u00f5ib anal\u00fc\u00fcsida puhvers\u00e4ilitusm\u00fc\u00fcri k\u00e4itumist, et m\u00e4\u00e4rata, milline haru on valitud if-then-else v\u00e4ljendist. Saadud teavet saab kasutada salas\u00f5nade suunaaluste valikute teostamiseks, rakendades meetodeid, mis sarnanevad WPA2 salas\u00f5nade k\u00f5rvalekaldumise offline-r\u00fcnnakute teostamisega. Kaitseks on soovitatav minna \u00fcle pideva t\u00e4itmise ajaga toimingutele, mis ei s\u00f5ltu t\u00f6\u00f6deldavatest andmetest.\n
Kanalite kaudu toimuv r\u00fcnnak, mis hindab operatsioonide teostamise aega. Dragonfly koodis kasutatakse salas\u00f5nade kodeerimisel mitmeid korrutamister\u00fchmi (MODP) ja muutuva arvu iteratsioone, mille hulk s\u00f5ltub kasutatavast salas\u00f5nast ja juurdep\u00e4\u00e4supunkti v\u00f5i kliendi MAC-aadressist. Kaug-r\u00fcndaja suudab m\u00e4\u00e4rata, kui palju iteratsioone sooritati salas\u00f5na kodeerimise k\u00e4igus, ning kasutada neid indikaatoritena suunaaluste salas\u00f5nade valimise k\u00e4igus.\n
Teenuse katkestamise r\u00fcnnak. R\u00fcndaja v\u00f5ib blokeerida teatud juurdep\u00e4\u00e4supunkti funktsioonide t\u00f6\u00f6, saates suure hulga sidekanali kokkuleppe p\u00e4ringuid, mis ammendavad saadaval olevad ressursid. WPA3 kaitse \u00fcletamiseks piisab, kui saata p\u00e4ringud vale, kordumatute MAC-aadresside abil.\n
Tagasi l\u00fclitumine v\u00e4hem kaitstud kr\u00fcptograafiliste r\u00fchmade kasutamisele, mida kasutatakse WPA3 \u00fchenduse kokkuleppe protsessis. N\u00e4iteks, kui klient toetab elliptilisi k\u00f5veraid P-521 ja P-256 ning kasutab P-521 prioriteetse valikuna, siis r\u00fcndaja, s\u00f5ltumata \nP-521 toe olemasolust juurdep\u00e4\u00e4supunktis, v\u00f5ib sundida klienti kasutama P-256. R\u00fcnnak toimub m\u00f5ningate s\u00f5numite filtreerimise ja vale s\u00f5numite saatmise teel, teavitades teatud t\u00fc\u00fcpi elliptiliste k\u00f5verate toe puudumisest.<\/p>\n<\/ul>\n
Seadmete haavatavuste kontrollimiseks on koostatud mitmeid skripte r\u00fcnnakute n\u00e4idistega:<\/p>\n
Dragondrain — t\u00f6\u00f6riist juurdep\u00e4\u00e4supunktide haavatavuse kontrollimiseks SAE (Simultaneous Authentication of Equals) koosk\u00f5lastamismeetodi rakenduse osas, mida saab kasutada teenuse keelamise r\u00fcnnaku algatamiseks;\n
Dragontime — skript, mis teostab k\u00f5rvaliste kanalite r\u00fcnnaku SAE vastu, arvestades operatsioonide t\u00f6\u00f6tlemise aja erinevust MODP 22, 23 ja 24 gruppide kasutamisel;\n
Dragonforce — t\u00f6\u00f6riist teabe taastamiseks (parooli proovimise) alusel, mis p\u00f5hineb erineva operatsioonide t\u00f6\u00f6tlemise aja andmetel v\u00f5i andmete vahepealse k\u00e4t\u0161is esitamise m\u00e4\u00e4ratlemisel.\n<\/ul>\n
Wi-Fi Allianss, mis arendab juhtmeta v\u00f5rgustike standardeid, teatas, et probleem m\u00f5jutab piiratud arvu varajasi WPA3-Personal realiseeringuid ja seda saab lahendada tarkvara ja p\u00fcsivara v\u00e4rskendusega. Kahjulikku tegevust, mis kasutaks \u00e4ra haavatavusi, pole seni tuvastatud. Oma kaitse tugevdamiseks on Wi-Fi Allianss lisanud juhtmeta seadmete sertifitseerimise programmi t\u00e4iendavad testid, et kontrollida realiseeringute \u00f5igsust, ning on olnud tootjatega koost\u00f6\u00f6s probleemide lahendamiseks. Probleemide lahendamise plaastrid on juba v\u00e4lja antud hostap\/wpa_supplicant jaoks. Pakettide v\u00e4rskendused on saadaval Ubuntu jaoks. Debianis, RHELis, SUSE\/openSUSE's, Archis, Fedorage's ja FreeBSD's on probleemid veel lahendamata. \n Allikas: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"