Qualcomm અને MediaTek ચિપ્સમાં નબળાઈ જે WPA2 ટ્રાફિકના ભાગને અટકાવવાની મંજૂરી આપે છે

Eset ના સંશોધકો જાહેર કર્યું નબળાઈના નવા પ્રકાર (CVE-2020-3702). kr00k, Qualcomm અને MediaTek વાયરલેસ ચિપ્સ પર લાગુ. ગમે છે પ્રથમ વિકલ્પ, જે સાયપ્રેસ અને બ્રોડકોમ ચિપ્સને અસર કરે છે, નવી નબળાઈ તમને WPA2 પ્રોટોકોલનો ઉપયોગ કરીને સુરક્ષિત Wi-Fi ટ્રાફિકને ડિક્રિપ્ટ કરવાની મંજૂરી આપે છે.

ચાલો યાદ કરીએ કે જ્યારે ઉપકરણ એક્સેસ પોઈન્ટથી ડિસ્કનેક્ટ (વિખરાયેલું) હોય ત્યારે એન્ક્રિપ્શન કીની ખોટી પ્રક્રિયાને કારણે Kr00k નબળાઈ સર્જાય છે. નબળાઈના પ્રથમ સંસ્કરણમાં, ડિસ્કનેક્શન પર, ચિપની મેમરીમાં સંગ્રહિત સત્ર કી (PTK) રીસેટ કરવામાં આવી હતી, કારણ કે વર્તમાન સત્રમાં કોઈ વધુ ડેટા મોકલવામાં આવશે નહીં. આ કિસ્સામાં, ટ્રાન્સમિશન બફર (TX) માં બાકી રહેલ ડેટાને પહેલાથી જ સાફ કી સાથે એન્ક્રિપ્ટ કરવામાં આવ્યો હતો જેમાં ફક્ત શૂન્યનો સમાવેશ થતો હતો અને તે મુજબ, ઇન્ટરસેપ્શન દરમિયાન સરળતાથી ડિક્રિપ્ટ કરી શકાય છે. ખાલી કી ફક્ત બફરના શેષ ડેટાને જ લાગુ પડે છે, જેનું કદ અમુક કિલોબાઈટ છે.

નબળાઈના બીજા સંસ્કરણ વચ્ચેનો મુખ્ય તફાવત, જે Qualcomm અને MediaTek ચિપ્સમાં દેખાય છે, તે એ છે કે શૂન્ય કી સાથે એન્ક્રિપ્ટ થવાને બદલે, એન્ક્રિપ્શન ફ્લેગ્સ સેટ હોવા છતાં, ડિસોસિએશન પછીનો ડેટા બિલકુલ એનક્રિપ્ટ વિના ટ્રાન્સમિટ થાય છે. ક્યુઅલકોમ ચિપ્સ પર આધારિત નબળાઈઓ માટે ચકાસાયેલ ઉપકરણોમાંથી, D-Link DCH-G020 સ્માર્ટ હોમ હબ અને ઓપન રાઉટર નોંધવામાં આવ્યા હતા. ટુરિસ ઓમ્નિયા. મીડિયાટેક ચિપ્સ પર આધારિત ઉપકરણોમાંથી, મીડિયાટેક MT52 માઇક્રોકન્ટ્રોલરનો ઉપયોગ કરીને Microsoft Azure Sphere પર આધારિત ASUS RT-AC3620U રાઉટર અને IoT સોલ્યુશન્સનું પરીક્ષણ કરવામાં આવ્યું હતું.

બંને પ્રકારની નબળાઈઓનો ઉપયોગ કરવા માટે, હુમલાખોર ખાસ કંટ્રોલ ફ્રેમ મોકલી શકે છે જે વિયોજનનું કારણ બને છે અને પછી મોકલવામાં આવેલ ડેટાને અટકાવે છે. રોમિંગ દરમિયાન અથવા જ્યારે વર્તમાન એક્સેસ પોઈન્ટ સાથેનો સંચાર ખોવાઈ જાય ત્યારે સામાન્ય રીતે વાયરલેસ નેટવર્ક્સમાં ડિસસોસિએશનનો ઉપયોગ એક એક્સેસ પોઈન્ટથી બીજા પર સ્વિચ કરવા માટે થાય છે. ડિસસોસિએશન કંટ્રોલ ફ્રેમ મોકલવાને કારણે થઈ શકે છે, જે એન્ક્રિપ્ટેડ ટ્રાન્સમિટ થાય છે અને તેને પ્રમાણીકરણની જરૂર નથી (હુમલાખોરને ફક્ત Wi-Fi સિગ્નલની પહોંચની જરૂર છે, પરંતુ તેને વાયરલેસ નેટવર્ક સાથે કનેક્ટ કરવાની જરૂર નથી). જ્યારે કોઈ સંવેદનશીલ ક્લાયંટ ઉપકરણ અભેદ્ય એક્સેસ પોઈન્ટને એક્સેસ કરે છે અને જ્યારે બિન-અસરગ્રસ્ત ઉપકરણ નબળાઈ દર્શાવતા એક્સેસ પોઈન્ટને એક્સેસ કરે છે ત્યારે હુમલો શક્ય છે.

નબળાઈ વાયરલેસ નેટવર્ક સ્તર પર એન્ક્રિપ્શનને અસર કરે છે અને તમને વપરાશકર્તા દ્વારા સ્થાપિત અસુરક્ષિત કનેક્શન્સનું વિશ્લેષણ કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, DNS, HTTP અને મેઇલ ટ્રાફિક), પરંતુ તમને એપ્લિકેશન સ્તર પર એન્ક્રિપ્શન સાથે જોડાણો સાથે સમાધાન કરવાની મંજૂરી આપતું નથી (HTTPS, SSH, STARTTLS, TLS પર DNS, VPN અને વગેરે). હુમલાનો ભય એ હકીકત દ્વારા પણ ઘટાડી શકાય છે કે એક સમયે હુમલાખોર ડિસ્કનેક્શન સમયે ટ્રાન્સમિશન બફરમાં રહેલા કેટલાક કિલોબાઈટ ડેટાને જ ડિક્રિપ્ટ કરી શકે છે. અસુરક્ષિત કનેક્શન પર મોકલવામાં આવેલ ગોપનીય ડેટાને સફળતાપૂર્વક કેપ્ચર કરવા માટે, હુમલાખોરે તે ક્યારે મોકલવામાં આવ્યો હતો તે બરાબર જાણવું જોઈએ, અથવા સતત એક્સેસ પોઈન્ટથી ડિસ્કનેક્શન શરૂ કરવું જોઈએ, જે વાયરલેસ કનેક્શનના સતત પુનઃપ્રારંભને કારણે વપરાશકર્તાને સ્પષ્ટ થશે.

ક્વાલકોમ ચિપ્સ માટે માલિકીના ડ્રાઈવરોના જુલાઈના અપડેટમાં અને મીડિયાટેક ચિપ્સ માટેના ડ્રાઈવરોના એપ્રિલના અપડેટમાં સમસ્યાને ઠીક કરવામાં આવી હતી. જુલાઈમાં MT3620 માટે ફિક્સની દરખાસ્ત કરવામાં આવી હતી. જે સંશોધકોએ સમસ્યાને ઓળખી છે તેમની પાસે ફ્રી ath9k ડ્રાઈવરમાં સુધારાના સમાવેશ વિશે કોઈ માહિતી નથી. બંને નબળાઈઓના સંપર્ક માટે ઉપકરણોનું પરીક્ષણ કરવા સ્ક્રિપ્ટ તૈયાર પાયથોન ભાષામાં.

વધુમાં, તે નોંધી શકાય છે ઓળખ ચેકપોઇન્ટના સંશોધકોએ ક્વોલકોમ ડીએસપી ચિપ્સમાં છ નબળાઈઓ ઓળખી, જેનો ઉપયોગ 40% સ્માર્ટફોન પર થાય છે, જેમાં ગૂગલ, સેમસંગ, એલજી, શાઓમી અને વનપ્લસના ઉપકરણોનો સમાવેશ થાય છે. નિર્માતાઓ દ્વારા સમસ્યાઓનું નિરાકરણ ન આવે ત્યાં સુધી નબળાઈઓ વિશેની વિગતો પ્રદાન કરવામાં આવશે નહીં. DSP ચિપ એ "બ્લેક બોક્સ" છે જેને સ્માર્ટફોન ઉત્પાદક દ્વારા નિયંત્રિત કરી શકાતું નથી, તેથી તેને ઠીક કરવામાં લાંબો સમય લાગી શકે છે અને તેને DSP ચિપ ઉત્પાદક સાથે સંકલનની જરૂર પડશે.

DSP ચિપ્સનો ઉપયોગ આધુનિક સ્માર્ટફોનમાં ઑડિઓ, ઇમેજ અને વિડિયો પ્રોસેસિંગ, ઑગમેન્ટેડ રિયાલિટી સિસ્ટમ્સ, કમ્પ્યુટર વિઝન અને મશીન લર્નિંગ માટે કમ્પ્યુટિંગમાં તેમજ ઝડપી ચાર્જિંગ મોડને અમલમાં મૂકવા માટે થાય છે. ઓળખી કાઢવામાં આવેલી નબળાઈઓ જે હુમલાઓને મંજૂરી આપે છે તેમાં ઉલ્લેખ કરવામાં આવ્યો છે: એક્સેસ કંટ્રોલ સિસ્ટમને બાયપાસ કરીને - ફોટા, વિડિયો, કૉલ રેકોર્ડિંગ્સ, માઇક્રોફોન, GPS, વગેરે જેવા ડેટાનું અનડેક્ટેડ કૅપ્ચર. સેવાનો ઇનકાર - બધી સંગ્રહિત માહિતીની ઍક્સેસને અવરોધિત કરવી. દૂષિત પ્રવૃત્તિ છુપાવવી - સંપૂર્ણપણે અદ્રશ્ય અને દૂર ન કરી શકાય તેવા દૂષિત ઘટકો બનાવવું.

સોર્સ: opennet.ru