WPA3 હેકિંગ: ડ્રેગન બ્લડ

જો કે નવું WPA3 સ્ટાન્ડર્ડ હજુ સુધી સંપૂર્ણ રીતે લાગુ કરવામાં આવ્યું નથી, આ પ્રોટોકોલમાં સુરક્ષા ખામીઓ હુમલાખોરોને Wi-Fi પાસવર્ડ્સ હેક કરવાની મંજૂરી આપે છે.

વાઇ-ફાઇ પ્રોટેક્ટેડ એક્સેસ III (WPA3) WPA2 પ્રોટોકોલની તકનીકી ખામીઓને દૂર કરવાના પ્રયાસરૂપે શરૂ કરવામાં આવ્યું હતું, જે લાંબા સમયથી KRACK (કી રીઇન્સ્ટોલેશન એટેક) માટે અસુરક્ષિત અને સંવેદનશીલ માનવામાં આવતું હતું. જોકે WPA3 ડ્રેગનફ્લાય તરીકે ઓળખાતા વધુ સુરક્ષિત હેન્ડશેક પર આધાર રાખે છે, જેનો ઉદ્દેશ્ય ઑફલાઇન ડિક્શનરી હુમલાઓ (ઑફલાઇન બ્રુટ ફોર્સ) થી Wi-Fi નેટવર્કને સુરક્ષિત કરવાનો છે, સુરક્ષા સંશોધકો મેથી વાનહોફ અને ઇયલ રોનેનને WPA3-Personal ના પ્રારંભિક અમલીકરણમાં નબળાઈઓ મળી હતી જે મંજૂરી આપી શકે છે. સમય અથવા સાઇડ કેશનો દુરુપયોગ કરીને Wi-Fi પાસવર્ડ્સ પુનઃપ્રાપ્ત કરવા માટે હુમલાખોર.

"હુમલાખોરો એવી માહિતી વાંચી શકે છે કે WPA3 સુરક્ષિત રીતે એન્ક્રિપ્ટ કરવા માટે માનવામાં આવે છે. આનો ઉપયોગ સંવેદનશીલ માહિતી જેમ કે ક્રેડિટ કાર્ડ નંબર, પાસવર્ડ, ચેટ સંદેશાઓ, ઈમેઈલ વગેરેની ચોરી કરવા માટે થઈ શકે છે.”

આજે પ્રકાશિત સંશોધન દસ્તાવેજ, જેને ડ્રેગનબ્લડ કહેવાય છે, સંશોધકોએ WPA3 માં બે પ્રકારની ડિઝાઇન ખામીઓ પર નજીકથી નજર નાખી: પ્રથમ ડાઉનગ્રેડ હુમલા તરફ દોરી જાય છે, અને બીજી બાજુ કેશ લીક તરફ દોરી જાય છે.

કેશ-આધારિત બાજુ ચેનલ હુમલો

ડ્રેગનફ્લાયના પાસવર્ડ એન્કોડિંગ અલ્ગોરિધમ, જેને શિકાર અને પેકિંગ અલ્ગોરિધમ તરીકે પણ ઓળખવામાં આવે છે, તેમાં શરતી શાખાઓ છે. જો કોઈ હુમલાખોર નક્કી કરી શકે છે કે if-then-else શાખાની કઈ શાખા લેવામાં આવી હતી, તો તે શોધી શકે છે કે પાસવર્ડ તત્વ તે અલ્ગોરિધમના ચોક્કસ પુનરાવૃત્તિમાં મળ્યું હતું કે કેમ. વ્યવહારમાં, એવું જાણવા મળ્યું છે કે જો કોઈ હુમલાખોર પીડિત કમ્પ્યુટર પર અનપ્રિવિલેજ કોડ ચલાવી શકે છે, તો પાસવર્ડ જનરેશન એલ્ગોરિધમના પ્રથમ પુનરાવર્તનમાં કઈ શાખાનો પ્રયાસ કરવામાં આવ્યો હતો તે નિર્ધારિત કરવા માટે કેશ-આધારિત હુમલાઓનો ઉપયોગ કરવો શક્ય છે. આ માહિતીનો ઉપયોગ પાસવર્ડ સ્પ્લિટિંગ એટેક કરવા માટે થઈ શકે છે (આ ઑફલાઇન ડિક્શનરી હુમલા જેવું જ છે).

CVE-2019-9494 નો ઉપયોગ કરીને આ નબળાઈને ટ્રેક કરવામાં આવી રહી છે.

સંરક્ષણમાં શરતી શાખાઓને બદલવાનો સમાવેશ થાય છે જે સતત-સમય પસંદગી ઉપયોગિતાઓ સાથે ગુપ્ત મૂલ્યો પર આધાર રાખે છે. અમલીકરણોએ પણ ગણતરીનો ઉપયોગ કરવો જોઈએ દંતકથાનું પ્રતીક સતત સમય સાથે.

સિંક્રનાઇઝેશન-આધારિત સાઇડ-ચેનલ હુમલો

જ્યારે ડ્રેગનફ્લાય હેન્ડશેક ચોક્કસ ગુણાકાર જૂથોનો ઉપયોગ કરે છે, ત્યારે પાસવર્ડ એન્કોડિંગ અલ્ગોરિધમ પાસવર્ડને એન્કોડ કરવા માટે પુનરાવૃત્તિની ચલ સંખ્યાનો ઉપયોગ કરે છે. પુનરાવૃત્તિઓની ચોક્કસ સંખ્યા વપરાયેલ પાસવર્ડ અને એક્સેસ પોઈન્ટ અને ક્લાયંટના MAC સરનામા પર આધારિત છે. હુમલાખોર પાસવર્ડ એન્કોડિંગ એલ્ગોરિધમ પર રિમોટ ટાઇમિંગ એટેક કરી શકે છે તે નક્કી કરવા માટે કે પાસવર્ડને એન્કોડ કરવા માટે કેટલા પુનરાવર્તનો થયા. પુનઃપ્રાપ્ત માહિતીનો ઉપયોગ પાસવર્ડ હુમલો કરવા માટે થઈ શકે છે, જે ઑફલાઇન ડિક્શનરી હુમલા જેવું જ છે.

સમયના હુમલાને રોકવા માટે, અમલીકરણોએ નબળા ગુણાકાર જૂથોને અક્ષમ કરવા જોઈએ. તકનીકી દૃષ્ટિકોણથી, MODP જૂથો 22, 23 અને 24 અક્ષમ હોવા જોઈએ. MODP જૂથો 1, 2 અને 5 ને અક્ષમ કરવાની પણ ભલામણ કરવામાં આવે છે.

હુમલાના અમલીકરણમાં સમાનતાને કારણે આ નબળાઈને CVE-2019-9494 નો ઉપયોગ કરીને પણ ટ્રૅક કરવામાં આવે છે.

WPA3 ડાઉનગ્રેડ

15-વર્ષ જૂના WPA2 પ્રોટોકોલનો અબજો ઉપકરણો દ્વારા વ્યાપકપણે ઉપયોગ કરવામાં આવ્યો હોવાથી, WPA3 નો વ્યાપક સ્વીકાર રાતોરાત થશે નહીં. જૂના ઉપકરણોને સમર્થન આપવા માટે, WPA3-પ્રમાણિત ઉપકરણો "ટ્રાન્ઝીશનલ ઓપરેટિંગ મોડ" ઓફર કરે છે જે WPA3-SAE અને WPA2 બંનેનો ઉપયોગ કરીને જોડાણો સ્વીકારવા માટે ગોઠવી શકાય છે.

સંશોધકો માને છે કે ક્ષણિક મોડ હુમલાઓને ડાઉનગ્રેડ કરવા માટે સંવેદનશીલ છે, જેનો ઉપયોગ હુમલાખોરો એક બદમાશ એક્સેસ પોઈન્ટ બનાવવા માટે કરી શકે છે જે ફક્ત WPA2 ને સપોર્ટ કરે છે, WPA3-સક્ષમ ઉપકરણોને અસુરક્ષિત WPA2 ચાર-માર્ગી હેન્ડશેકનો ઉપયોગ કરીને કનેક્ટ કરવાની ફરજ પાડે છે.

"અમે SAE (સામગ્રીઓનું એક સાથે પ્રમાણીકરણ, સામાન્ય રીતે Dragonfly તરીકે ઓળખાય છે) હેન્ડશેક સામે ડાઉનગ્રેડ હુમલો પણ શોધી કાઢ્યો છે, જ્યાં અમે ઉપકરણને સામાન્ય કરતાં નબળા લંબગોળ વળાંકનો ઉપયોગ કરવા દબાણ કરી શકીએ છીએ," સંશોધકોએ જણાવ્યું હતું.

તદુપરાંત, ડાઉનગ્રેડ હુમલો કરવા માટે મેન-ઇન-ધ-મિડલ પોઝિશનની જરૂર નથી. તેના બદલે, હુમલાખોરોને માત્ર WPA3-SAE નેટવર્કની SSID જાણવાની જરૂર છે.

સંશોધકોએ તેમના તારણો Wi-Fi એલાયન્સ, બિનનફાકારક સંસ્થાને જાણ કર્યા જે વાઇફાઇ ધોરણો અને વાઇ-ફાઇ ઉત્પાદનોને અનુપાલન માટે પ્રમાણિત કરે છે, જેણે સમસ્યાઓનો સ્વીકાર કર્યો છે અને હાલના WPA3-પ્રમાણિત ઉપકરણોને ઠીક કરવા માટે વિક્રેતાઓ સાથે કામ કરી રહી છે.

PoC (પ્રકાશન સમયે 404)

ખ્યાલના પુરાવા તરીકે, સંશોધકો ટૂંક સમયમાં નીચેના ચાર અલગ-અલગ ટૂલ્સ (નીચે હાઇપરલિંક કરેલ GitHub રીપોઝીટરીઝમાં) બહાર પાડશે જેનો ઉપયોગ નબળાઈઓને ચકાસવા માટે થઈ શકે છે.

ડ્રેગનડ્રેન એક એવું સાધન છે જે WPA3 ડ્રેગનફ્લાય હેન્ડશેક પરના ડોસ હુમલાઓ માટે એક્સેસ પોઈન્ટ કેટલી હદે સંવેદનશીલ છે તે ચકાસી શકે છે.
ડ્રેગનટાઇમ - ડ્રેગનફ્લાય હેન્ડશેક સામે સમયસર હુમલા કરવા માટે એક પ્રાયોગિક સાધન.
ડ્રેગનફોર્સ એક પ્રાયોગિક સાધન છે જે સમયના હુમલાઓમાંથી પુનઃપ્રાપ્તિ માહિતી મેળવે છે અને પાસવર્ડ હુમલો કરે છે.
ડ્રેગનસ્લેયર - એક સાધન જે EAP-pwd પર હુમલા કરે છે.

ડ્રેગનબ્લડ: WPA3 ના SAE હેન્ડશેકનું સુરક્ષા વિશ્લેષણ
પ્રોજેક્ટ વેબસાઇટ - wpa3.mathyvanhoef.com

સોર્સ: www.habr.com