{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans les points d'acc\u00e8s sans fil permettant d'intercepter le trafic","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs des universit\u00e9s Tsinghua (Chine) et de George Mason (\u00c9tats-Unis) a r\u00e9v\u00e9l\u00e9 une vuln\u00e9rabilit\u00e9 (CVE-2022-25667) dans les points d'acc\u00e8s sans fil, permettant d'organiser une interception de trafic (MITM) dans des r\u00e9seaux sans fil prot\u00e9g\u00e9s par les protocoles WPA, WPA2 et WPA3. Gr\u00e2ce \u00e0 la manipulation des paquets ICMP avec le drapeau \u00ab redirect \u00bb, un attaquant peut aboutir \u00e0 la redirection du trafic de la victime \u00e0 travers son propre syst\u00e8me au sein du r\u00e9seau sans fil, ce qui peut \u00eatre utilis\u00e9 pour intercepter et remplacer des sessions non chiffr\u00e9es (par exemple, des requ\u00eates vers des sites sans HTTPS). <\/p>\n

La vuln\u00e9rabilit\u00e9 est caus\u00e9e par un manque de filtrage ad\u00e9quat des messages ICMP falsifi\u00e9s avec une adresse d'exp\u00e9diteur modifi\u00e9e (spoofing) dans les processeurs de r\u00e9seau (NPU, Network Processing Unit), qui assurent le traitement de bas niveau des paquets dans le r\u00e9seau sans fil. Parmi autre chose, les NPU redirigeaient sans v\u00e9rification de spoofing des paquets ICMP falsifi\u00e9s avec le drapeau \u00ab redirect \u00bb, qui peuvent \u00eatre utilis\u00e9s pour changer les param\u00e8tres des tables de routage du c\u00f4t\u00e9 de la victime. L'attaque consiste \u00e0 envoyer un paquet ICMP au nom du point d'acc\u00e8s avec le drapeau \u00ab redirect \u00bb, indiquant de fausses donn\u00e9es dans l'en-t\u00eate du paquet. En raison de la vuln\u00e9rabilit\u00e9, le message est redirig\u00e9 par le point d'acc\u00e8s et trait\u00e9 par la pile r\u00e9seau de la victime, qui croit que le message provient du point d'acc\u00e8s.

\"Vuln\u00e9rabilit\u00e9<\/center> <\/p>\n

Des chercheurs ont propos\u00e9 une m\u00e9thode pour contourner les v\u00e9rifications des paquets ICMP avec le drapeau \u00ab redirect \u00bb du c\u00f4t\u00e9 de l'utilisateur final et modifier sa table de routage. Pour contourner le filtrage, l'attaquant d\u00e9termine d'abord un port UDP actif du c\u00f4t\u00e9 de la victime. Se trouvant sur le m\u00eame r\u00e9seau sans fil, l'attaquant peut intercepter le trafic, mais ne peut pas le d\u00e9chiffrer, car il ne conna\u00eet pas la cl\u00e9 de session utilis\u00e9e lorsque la victime acc\u00e8de au point d'acc\u00e8s. Cependant, en envoyant des paquets de v\u00e9rification \u00e0 la victime, l'attaquant peut, sur la base de l'analyse des r\u00e9ponses ICMP re\u00e7ues avec le drapeau \u00ab Destination Unreachable \u00bb, d\u00e9terminer le port UDP actif. Ensuite, l'attaquant forme un message ICMP avec le drapeau \u00ab redirect \u00bb et un en-t\u00eate UDP falsifi\u00e9, dans lequel est sp\u00e9cifi\u00e9 le port UDP ouvert d\u00e9tect\u00e9. Le traitement de ce message entra\u00eene la distortion de la table de routage dans le syst\u00e8me de la victime et le redirigeant le trafic avec la possibilit\u00e9 de l'intercepter en clair au niveau du lien.

\"Vuln\u00e9rabilit\u00e9<\/center> <\/p>\n

Le probl\u00e8me a \u00e9t\u00e9 confirm\u00e9 dans des points d'acc\u00e8s utilisant des puces produites par HiSilicon et Qualcomm. L'\u00e9tude de 55 mod\u00e8les diff\u00e9rents de points d'acc\u00e8s provenant de 10 fabricants connus (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) a r\u00e9v\u00e9l\u00e9 que tous sont vuln\u00e9rables et ne bloquent pas les paquets ICMP falsifi\u00e9s. De plus, l'analyse de 122 r\u00e9seaux sans fil existants a montr\u00e9 qu'une attaque pouvait \u00eatre men\u00e9e dans 109 de ces r\u00e9seaux (89%).

\"Vuln\u00e9rabilit\u00e9<\/center> <\/p>\n

Pour exploiter les vuln\u00e9rabilit\u00e9s, un attaquant doit avoir la possibilit\u00e9 de se connecter l\u00e9gitimement \u00e0 un r\u00e9seau Wi-Fi, c'est-\u00e0-dire qu'il doit conna\u00eetre les param\u00e8tres d'acc\u00e8s au r\u00e9seau sans fil (les vuln\u00e9rabilit\u00e9s permettent de contourner les m\u00e9canismes de s\u00e9paration du trafic des utilisateurs appliqu\u00e9s dans les protocoles WPA*). Contrairement aux attaques MITM traditionnelles sur les r\u00e9seaux sans fil, en utilisant la technique de spoofing des paquets ICMP, l'attaquant peut se passer de d\u00e9ployer son propre point d'acc\u00e8s fictif pour intercepter le trafic, se servant des points d'acc\u00e8s l\u00e9gitimes g\u00e9rant le r\u00e9seau pour rediriger des paquets ICMP sp\u00e9cialement format\u00e9s vers la victime.