hostapd અને wpa_supplicant 2.10 નું પ્રકાશન

ડેવલપમેન્ટના દોઢ વર્ષ પછી, hostapd/wpa_supplicant 2.10 નું પ્રકાશન તૈયાર કરવામાં આવ્યું છે, વાયરલેસ પ્રોટોકોલ IEEE 802.1X, WPA, WPA2, WPA3 અને EAP ને સપોર્ટ કરવા માટેનો એક સેટ, જેમાં વાયરલેસ નેટવર્ક સાથે જોડાવા માટે wpa_supplicant એપ્લિકેશનનો સમાવેશ થાય છે. ક્લાયન્ટ તરીકે અને એક્સેસ પોઈન્ટ અને ઓથેન્ટિકેશન સર્વરની કામગીરી પૂરી પાડવા માટે હોસ્ટેપડી બેકગ્રાઉન્ડ પ્રક્રિયા, જેમાં ડબલ્યુપીએ ઓથેન્ટિકેટર, રેડિયસ ઓથેન્ટિકેશન ક્લાઈન્ટ/સર્વર, ઈએપી સર્વર જેવા ઘટકોનો સમાવેશ થાય છે. પ્રોજેક્ટનો સ્ત્રોત કોડ BSD લાયસન્સ હેઠળ વિતરિત કરવામાં આવે છે.

કાર્યાત્મક ફેરફારો ઉપરાંત, નવું સંસ્કરણ SAE (સિમલ્ટેનિયસ ઓથેન્ટિકેશન ઓફ ઇક્વલ્સ) કનેક્શન વાટાઘાટ પદ્ધતિ અને EAP-pwd પ્રોટોકોલને અસર કરતા નવા સાઇડ-ચેનલ એટેક વેક્ટરને અવરોધિત કરે છે. એક હુમલાખોર જે વાયરલેસ નેટવર્કથી કનેક્ટ થતા યુઝરની સિસ્ટમ પર અનપ્રિવિલેજ્ડ કોડને એક્ઝિક્યુટ કરવાની ક્ષમતા ધરાવે છે, તે સિસ્ટમ પરની પ્રવૃત્તિનું નિરીક્ષણ કરીને, પાસવર્ડની લાક્ષણિકતાઓ વિશેની માહિતી મેળવી શકે છે અને ઑફલાઇન મોડમાં પાસવર્ડ અનુમાનને સરળ બનાવવા માટે તેનો ઉપયોગ કરી શકે છે. પાસવર્ડની લાક્ષણિકતાઓ વિશેની માહિતીના તૃતીય-પક્ષ ચેનલો દ્વારા લીક થવાને કારણે સમસ્યા ઊભી થાય છે, જે પરોક્ષ ડેટાના આધારે, જેમ કે ઓપરેશન દરમિયાન વિલંબમાં ફેરફાર, પાસવર્ડના ભાગોની પસંદગીની સાચીતાને સ્પષ્ટ કરવા માટે પરવાનગી આપે છે. તેને પસંદ કરવાની પ્રક્રિયા.

2019 માં સુધારેલ સમાન સમસ્યાઓથી વિપરીત, નવી નબળાઈ એ હકીકતને કારણે છે કે crypto_ec_point_solve_y_coord() ફંક્શનમાં ઉપયોગમાં લેવાતા બાહ્ય ક્રિપ્ટોગ્રાફિક પ્રિમિટિવ્સે ડેટાની પ્રકૃતિને ધ્યાનમાં લીધા વિના સતત એક્ઝેક્યુશન સમય આપ્યો નથી. પ્રોસેસર કેશની વર્તણૂકના પૃથ્થકરણના આધારે, એક જ પ્રોસેસર કોર પર અનપ્રિવિલેજ્ડ કોડ ચલાવવાની ક્ષમતા ધરાવતા હુમલાખોર SAE/EAP-pwd માં પાસવર્ડ ઓપરેશન્સની પ્રગતિ વિશે માહિતી મેળવી શકે છે. સમસ્યા SAE (CONFIG_SAE=y) અને EAP-pwd (CONFIG_EAP_PWD=y) માટે સમર્થન સાથે સંકલિત wpa_supplicant અને hostapd ના તમામ સંસ્કરણોને અસર કરે છે.

hostapd અને wpa_supplicant ના નવા પ્રકાશનોમાં અન્ય ફેરફારો:

• OpenSSL 3.0 ક્રિપ્ટોગ્રાફિક લાઇબ્રેરી સાથે બિલ્ડ કરવાની ક્ષમતા ઉમેરી.
• WPA3 સ્પષ્ટીકરણ અપડેટમાં પ્રસ્તાવિત બીકન પ્રોટેક્શન મિકેનિઝમ લાગુ કરવામાં આવ્યું છે, જે વાયરલેસ નેટવર્ક પર સક્રિય હુમલાઓ સામે રક્ષણ આપવા માટે રચાયેલ છે જે બીકન ફ્રેમ્સમાં ફેરફાર કરે છે.
• DPP 2 (Wi-Fi ઉપકરણ જોગવાઈ પ્રોટોકોલ) માટે ઉમેરાયેલ સમર્થન, જે ઓન-સ્ક્રીન ઈન્ટરફેસ વગરના ઉપકરણોના સરળ રૂપરેખાંકન માટે WPA3 સ્ટાન્ડર્ડમાં ઉપયોગમાં લેવાતી જાહેર કી પ્રમાણીકરણ પદ્ધતિને વ્યાખ્યાયિત કરે છે. પહેલાથી વાયરલેસ નેટવર્ક સાથે જોડાયેલ અન્ય વધુ અદ્યતન ઉપકરણનો ઉપયોગ કરીને સેટઅપ હાથ ધરવામાં આવે છે. ઉદાહરણ તરીકે, સ્ક્રીન વગરના IoT ઉપકરણ માટેના પરિમાણો કેસ પર મુદ્રિત QR કોડના સ્નેપશોટના આધારે સ્માર્ટફોનમાંથી સેટ કરી શકાય છે;
• વિસ્તૃત કી ID (IEEE 802.11-2016) માટે ઉમેરાયેલ સમર્થન.
• SAE કનેક્શન વાટાઘાટ પદ્ધતિના અમલીકરણમાં SAE-PK (SAE પબ્લિક કી) સુરક્ષા મિકેનિઝમ માટે સપોર્ટ ઉમેરવામાં આવ્યો છે. તરત જ કન્ફર્મેશન મોકલવા માટેનો એક મોડ અમલમાં મૂકવામાં આવે છે, જે “sae_config_immediate=1” વિકલ્પ દ્વારા સક્ષમ કરવામાં આવે છે, તેમજ હેશ-ટુ-એલિમેન્ટ મિકેનિઝમ, જ્યારે sae_pwe પેરામીટર 1 અથવા 2 પર સેટ હોય ત્યારે સક્ષમ કરવામાં આવે છે.
• EAP-TLS અમલીકરણે TLS 1.3 (ડિફૉલ્ટ રૂપે અક્ષમ) માટે સમર્થન ઉમેર્યું છે.
• પ્રમાણીકરણ પ્રક્રિયા દરમિયાન EAP સંદેશાઓની સંખ્યા પર મર્યાદા બદલવા માટે નવી સેટિંગ્સ (max_auth_rounds, max_auth_rounds_short) ઉમેરવામાં આવી છે (ખૂબ મોટા પ્રમાણપત્રોનો ઉપયોગ કરતી વખતે મર્યાદામાં ફેરફાર જરૂરી હોઈ શકે છે).
• અગાઉના કનેક્શન સ્ટેજ પર સુરક્ષિત કનેક્શન સ્થાપિત કરવા અને કંટ્રોલ ફ્રેમ્સના વિનિમયને સુરક્ષિત કરવા માટે PASN (પ્રી એસોસિએશન સિક્યુરિટી નેગોશિયેશન) મિકેનિઝમ માટે ઉમેરાયેલ સમર્થન.
• ટ્રાન્ઝિશન ડિસેબલ મિકેનિઝમ લાગુ કરવામાં આવ્યું છે, જે તમને રોમિંગ મોડને આપમેળે અક્ષમ કરવાની મંજૂરી આપે છે, જે તમને સુરક્ષા વધારવા માટે, તમે ખસેડો ત્યારે એક્સેસ પોઈન્ટ્સ વચ્ચે સ્વિચ કરવાની મંજૂરી આપે છે.
• WEP પ્રોટોકોલ માટેનો આધાર ડિફોલ્ટ બિલ્ડ્સમાંથી બાકાત છે (WEP સપોર્ટ પરત કરવા માટે CONFIG_WEP=y વિકલ્પ સાથે પુનઃનિર્માણ જરૂરી છે). ઇન્ટર-એક્સેસ પોઈન્ટ પ્રોટોકોલ (IAPP) થી સંબંધિત લેગસી કાર્યક્ષમતા દૂર કરી. libnl 1.1 માટેનો આધાર બંધ કરવામાં આવ્યો છે. TKIP સપોર્ટ વિનાના બિલ્ડ માટે બિલ્ડ વિકલ્પ CONFIG_NO_TKIP=y ઉમેર્યો.
• UPnP અમલીકરણમાં (CVE-2020-12695), P2P/Wi-Fi ડાયરેક્ટ હેન્ડલર (CVE-2021-27803) અને PMF સુરક્ષા પદ્ધતિ (CVE-2019-16275) માં નિશ્ચિત નબળાઈઓ.
• Hostapd-વિશિષ્ટ ફેરફારોમાં HEW (ઉચ્ચ કાર્યક્ષમતા વાયરલેસ, IEEE 802.11ax) વાયરલેસ નેટવર્ક માટે વિસ્તૃત સપોર્ટનો સમાવેશ થાય છે, જેમાં 6 GHz ફ્રિક્વન્સી રેન્જનો ઉપયોગ કરવાની ક્ષમતાનો સમાવેશ થાય છે.
• wpa_supplicant માટે વિશિષ્ટ ફેરફારો:
  • SAE (WPA3-Personal) માટે એક્સેસ પોઈન્ટ મોડ સેટિંગ્સ માટે સમર્થન ઉમેર્યું.
  • P802.11P મોડ સપોર્ટ EDMG ચેનલો (IEEE 2ay) માટે લાગુ કરવામાં આવ્યો છે.
  • સુધારેલ થ્રુપુટ અનુમાન અને BSS પસંદગી.
  • ડી-બસ દ્વારા કંટ્રોલ ઈન્ટરફેસને વિસ્તૃત કરવામાં આવ્યું છે.
  • અલગ ફાઈલમાં પાસવર્ડ સ્ટોર કરવા માટે નવો બેકએન્ડ ઉમેરવામાં આવ્યો છે, જે તમને મુખ્ય રૂપરેખાંકન ફાઈલમાંથી સંવેદનશીલ માહિતીને દૂર કરવા માટે પરવાનગી આપે છે.
  • SCS, MSCS અને DSCP માટે નવી નીતિઓ ઉમેરવામાં આવી.

સોર્સ: opennet.ru