WPA3 વાયરલેસ નેટવર્ક સુરક્ષા ટેકનોલોજી અને EAP-pwd માં નવી નબળાઈઓ

મેથી વેનહોફ અને ઇયલ રોનેનઆયલ રોનેન) જાહેર કર્યું WPA2019 સુરક્ષા તકનીકનો ઉપયોગ કરીને વાયરલેસ નેટવર્ક્સ પર એક નવી હુમલો પદ્ધતિ (CVE-13377-3), જે પાસવર્ડ લાક્ષણિકતાઓ વિશેની માહિતી મેળવવાની મંજૂરી આપે છે જેનો ઉપયોગ ઑફલાઇન અનુમાન કરવા માટે થઈ શકે છે. સમસ્યા વર્તમાન સંસ્કરણમાં દેખાય છે Hostapd.

ચાલો યાદ કરીએ કે એપ્રિલમાં સમાન લેખકો હતા ઓળખાયેલ WPA3 માં છ નબળાઈઓ, જેનો સામનો કરવા માટે Wi-Fi એલાયન્સ, જે વાયરલેસ નેટવર્ક્સ માટે ધોરણો વિકસાવે છે, WPA3 ના સુરક્ષિત અમલીકરણની ખાતરી કરવા માટે ભલામણોમાં ફેરફારો કર્યા છે, જેમાં સુરક્ષિત લંબગોળ વળાંકોનો ઉપયોગ જરૂરી છે. બ્રેઈનપૂલ, અગાઉ માન્ય લંબગોળ વણાંકો P-521 અને P-256 ને બદલે.

જો કે, વિશ્લેષણ દર્શાવે છે કે બ્રેઈનપુલનો ઉપયોગ WPA3 માં ઉપયોગમાં લેવાતા જોડાણ વાટાઘાટ અલ્ગોરિધમમાં સાઇડ-ચેનલ લીકના નવા વર્ગ તરફ દોરી જાય છે. વાણિયો, પૂરી પાડે છે ઑફલાઇન મોડમાં પાસવર્ડ અનુમાન કરવા સામે રક્ષણ. ઓળખાયેલ સમસ્યા દર્શાવે છે કે તૃતીય-પક્ષ ડેટા લીકથી મુક્ત Dragonfly અને WPA3 ના અમલીકરણનું નિર્માણ કરવું અત્યંત મુશ્કેલ છે, અને સૂચિત પદ્ધતિઓની જાહેર ચર્ચા અને સમુદાય દ્વારા ઓડિટ કર્યા વિના બંધ દરવાજા પાછળ ધોરણો વિકસાવવાના મોડલની નિષ્ફળતા પણ દર્શાવે છે.

બ્રેઈનપુલના લંબગોળ વળાંકનો ઉપયોગ કરતી વખતે, ડ્રેગનફ્લાય એલિપ્ટિક કર્વ લાગુ કરતાં પહેલાં ટૂંકી હેશની ઝડપથી ગણતરી કરવા માટે પાસવર્ડના કેટલાક પ્રારંભિક પુનરાવર્તનો કરીને પાસવર્ડને એન્કોડ કરે છે. ટૂંકી હેશ ન મળે ત્યાં સુધી, કરવામાં આવતી કામગીરી સીધી ક્લાયન્ટના પાસવર્ડ અને MAC એડ્રેસ પર આધારિત હોય છે. એક્ઝેક્યુશનનો સમય (પુનરાવર્તનની સંખ્યા સાથે સંબંધિત) અને પ્રારંભિક પુનરાવર્તનો દરમિયાન કામગીરી વચ્ચેના વિલંબને માપી શકાય છે અને પાસવર્ડની લાક્ષણિકતાઓ નક્કી કરવા માટે ઉપયોગમાં લેવાય છે જેનો ઉપયોગ પાસવર્ડ અનુમાન કરવાની પ્રક્રિયામાં પાસવર્ડ ભાગોની પસંદગીને સુધારવા માટે ઑફલાઇન ઉપયોગ કરી શકાય છે. હુમલો કરવા માટે, વાયરલેસ નેટવર્કથી કનેક્ટ થતા વપરાશકર્તા પાસે સિસ્ટમની ઍક્સેસ હોવી આવશ્યક છે.

વધુમાં, સંશોધકોએ પ્રોટોકોલના અમલીકરણમાં માહિતી લિકેજ સાથે સંકળાયેલ બીજી નબળાઈ (CVE-2019-13456) ઓળખી EAP-pwd, Dragonfly અલ્ગોરિધમનો ઉપયોગ કરીને. સમસ્યા FreeRADIUS RADIUS સર્વર માટે વિશિષ્ટ છે અને, તૃતીય-પક્ષ ચેનલો દ્વારા માહિતી લિકેજના આધારે, પ્રથમ નબળાઈની જેમ, તે પાસવર્ડ અનુમાનને નોંધપાત્ર રીતે સરળ બનાવી શકે છે.

વિલંબિતતા માપન પ્રક્રિયામાં અવાજને ફિલ્ટર કરવા માટેની સુધારેલી પદ્ધતિ સાથે સંયુક્ત, MAC સરનામાં દીઠ 75 માપ પુનરાવર્તનની સંખ્યા નક્કી કરવા માટે પૂરતા છે. GPU નો ઉપયોગ કરતી વખતે, એક શબ્દકોષ પાસવર્ડનું અનુમાન લગાવવા માટેનો સંસાધન ખર્ચ $1 અંદાજવામાં આવે છે. ઓળખાયેલ સમસ્યાઓને અવરોધિત કરવા માટે પ્રોટોકોલ સુરક્ષાને સુધારવા માટેની પદ્ધતિઓ પહેલાથી જ ભાવિ Wi-Fi ધોરણોના ડ્રાફ્ટ સંસ્કરણોમાં શામેલ છે (WPA 3.1) અને EAP-pwd. કમનસીબે, વર્તમાન પ્રોટોકોલ સંસ્કરણોમાં પછાત સુસંગતતાને તોડ્યા વિના તૃતીય-પક્ષ ચેનલો દ્વારા લિકને દૂર કરવું શક્ય બનશે નહીં.

સોર્સ: opennet.ru