WPA3 વાયરલેસ નેટવર્ક સુરક્ષા ટેકનોલોજી અને EAP-pwd માં નબળાઈઓ

WPA2 સાથે વાયરલેસ નેટવર્ક્સ પર KRACK હુમલાના લેખક મેથી વાનહોફ અને TLS પરના કેટલાક હુમલાઓના સહ-લેખક Eyal Ronen, ટેક્નોલોજીમાં છ નબળાઈઓ (CVE-2019-9494 - CVE-2019-9499) વિશેની માહિતી જાહેર કરી. WPA3 વાયરલેસ નેટવર્ક્સનું રક્ષણ, તમને કનેક્શન પાસવર્ડ ફરીથી બનાવવા અને પાસવર્ડ જાણ્યા વિના વાયરલેસ નેટવર્કની ઍક્સેસ મેળવવાની મંજૂરી આપે છે. નબળાઈઓને સામૂહિક રીતે ડ્રેગનબ્લડ નામ આપવામાં આવ્યું છે અને ડ્રેગનફ્લાય કનેક્શન વાટાઘાટ પદ્ધતિને મંજૂરી આપે છે, જે ઑફલાઇન પાસવર્ડ અનુમાન લગાવવા સામે રક્ષણ પૂરું પાડે છે, તેની સાથે ચેડા થવા દે છે. WPA3 ઉપરાંત, Dragonfly પદ્ધતિનો ઉપયોગ Android, RADIUS સર્વર્સ અને hostapd/wpa_supplicantમાં ઉપયોગમાં લેવાતા EAP-pwd પ્રોટોકોલમાં શબ્દકોશના અનુમાનથી રક્ષણ કરવા માટે પણ થાય છે.

અભ્યાસમાં WPA3 માં બે મુખ્ય પ્રકારની આર્કિટેક્ચરલ સમસ્યાઓ ઓળખવામાં આવી છે. બંને પ્રકારની સમસ્યાઓનો ઉપયોગ આખરે ઍક્સેસ પાસવર્ડને પુનઃનિર્માણ કરવા માટે થઈ શકે છે. પ્રથમ પ્રકાર તમને અવિશ્વસનીય ક્રિપ્ટોગ્રાફિક પદ્ધતિઓ (ડાઉનગ્રેડ એટેક) પર પાછા ફરવાની મંજૂરી આપે છે: WPA2 (ટ્રાન્સિટ મોડ, WPA2 અને WPA3 નો ઉપયોગ કરવાની મંજૂરી આપતા) સાથે સુસંગતતા સુનિશ્ચિત કરવા માટેના સાધનો હુમલાખોરને ક્લાયન્ટને ચાર-પગલાની કનેક્શન વાટાઘાટો કરવા દબાણ કરવા દે છે. WPA2 દ્વારા ઉપયોગમાં લેવાય છે, જે WPA2 ને લાગુ પડતા ક્લાસિક બ્રુટ-ફોર્સ એટેક પાસવર્ડના વધુ ઉપયોગની મંજૂરી આપે છે. વધુમાં, ડ્રેગનફ્લાય કનેક્શન મેચિંગ મેથડ પર સીધો ડાઉનગ્રેડ હુમલો કરવાની શક્યતા ઓળખવામાં આવી છે, જે કોઈને ઓછા સુરક્ષિત પ્રકારના લંબગોળ વળાંકો પર પાછા ફરવાની મંજૂરી આપે છે.

બીજા પ્રકારની સમસ્યા તૃતીય-પક્ષ ચેનલો દ્વારા પાસવર્ડની લાક્ષણિકતાઓ વિશેની માહિતીના લીક તરફ દોરી જાય છે અને તે ડ્રેગનફ્લાયમાં પાસવર્ડ એન્કોડિંગ પદ્ધતિની ખામીઓ પર આધારિત છે, જે પરોક્ષ ડેટાને પરવાનગી આપે છે, જેમ કે ઓપરેશન દરમિયાન વિલંબમાં ફેરફાર, મૂળ પાસવર્ડને ફરીથી બનાવવા માટે. . ડ્રેગનફ્લાયનું હેશ-ટુ-કર્વ અલ્ગોરિધમ કેશ હુમલાઓ માટે સંવેદનશીલ છે, અને તેનું હેશ-ટુ-ગ્રુપ અલ્ગોરિધમ એક્ઝેક્યુશન ટાઈમ એટેક માટે સંવેદનશીલ છે. ઓપરેશન્સ (ટાઇમિંગ એટેક).

કેશ માઇનિંગ હુમલાઓ કરવા માટે, હુમલાખોર વાયરલેસ નેટવર્કથી કનેક્ટ થતા વપરાશકર્તાની સિસ્ટમ પર અનપ્રિવિલેજ્ડ કોડ ચલાવવા માટે સક્ષમ હોવા જોઈએ. બંને પદ્ધતિઓ પાસવર્ડ પસંદગી પ્રક્રિયા દરમિયાન પાસવર્ડના ભાગોની યોગ્ય પસંદગીને સ્પષ્ટ કરવા માટે જરૂરી માહિતી મેળવવાનું શક્ય બનાવે છે. હુમલાની અસરકારકતા ઘણી ઊંચી છે અને તમને 8-અક્ષરના પાસવર્ડનો અનુમાન લગાવવા દે છે જેમાં લોઅરકેસ અક્ષરોનો સમાવેશ થાય છે, માત્ર 40 હેન્ડશેક સત્રોને અટકાવી શકાય છે અને એમેઝોન EC2 ક્ષમતાને $125માં ભાડે આપવાના સમકક્ષ સંસાધનો ખર્ચવામાં આવે છે.

ઓળખાયેલ નબળાઈઓના આધારે, હુમલાના કેટલાક દૃશ્યો સૂચવવામાં આવ્યા છે:

• શબ્દકોશની પસંદગી કરવાની ક્ષમતા સાથે WPA2 પર રોલબેક હુમલો. એવા વાતાવરણમાં જ્યાં ક્લાયંટ અને એક્સેસ પોઈન્ટ WPA3 અને WPA2 બંનેને સપોર્ટ કરે છે, હુમલાખોર તેમના પોતાના બદમાશ એક્સેસ પોઈન્ટને એ જ નેટવર્ક નામ સાથે જમાવી શકે છે જે ફક્ત WPA2 ને સપોર્ટ કરે છે. આવી સ્થિતિમાં, ક્લાયન્ટ WPA2 ની કનેક્શન વાટાઘાટ પદ્ધતિની લાક્ષણિકતાનો ઉપયોગ કરશે, જે દરમિયાન તે નિર્ધારિત કરવામાં આવશે કે આવા રોલબેક અસ્વીકાર્ય છે, પરંતુ આ તે તબક્કે કરવામાં આવશે જ્યારે ચેનલ વાટાઘાટ સંદેશાઓ મોકલવામાં આવ્યા હોય અને તમામ જરૂરી માહિતી. માટે શબ્દકોશ હુમલો પહેલેથી જ લીક થઈ ગયો છે. સમાન પદ્ધતિનો ઉપયોગ SAE માં લંબગોળ વળાંકોના સમસ્યારૂપ સંસ્કરણોને રોલ બેક કરવા માટે કરી શકાય છે.

  વધુમાં, એવું જાણવા મળ્યું હતું કે wpa_supplicant ના વિકલ્પ તરીકે Intel દ્વારા વિકસાવવામાં આવેલ iwd ડિમન અને Samsung Galaxy S10 વાયરલેસ સ્ટેક ફક્ત WPA3 નો ઉપયોગ કરતા નેટવર્ક્સમાં પણ હુમલાને ડાઉનગ્રેડ કરવા માટે સંવેદનશીલ છે - જો આ ઉપકરણો અગાઉ WPA3 નેટવર્ક સાથે જોડાયેલા હોય. , તેઓ સમાન નામ સાથે ડમી WPA2 નેટવર્ક સાથે કનેક્ટ કરવાનો પ્રયાસ કરશે.

• સાઇડ-ચેનલ હુમલો જે પ્રોસેસર કેશમાંથી માહિતી કાઢે છે. ડ્રેગનફ્લાયમાં પાસવર્ડ એન્કોડિંગ અલ્ગોરિધમ શરતી શાખા અને હુમલાખોર ધરાવે છે, જે વાયરલેસ વપરાશકર્તાની સિસ્ટમ પર કોડને એક્ઝિક્યુટ કરવાની ક્ષમતા ધરાવે છે, કેશ વર્તણૂકના વિશ્લેષણના આધારે, જો-તો-બીજું અભિવ્યક્તિ બ્લોક્સ પસંદ કરેલ છે તે નક્કી કરી શકે છે. પ્રાપ્ત માહિતીનો ઉપયોગ WPA2 પાસવર્ડ્સ પર ઑફલાઇન શબ્દકોશ હુમલા જેવી પદ્ધતિઓનો ઉપયોગ કરીને પ્રગતિશીલ પાસવર્ડ અનુમાન કરવા માટે કરી શકાય છે. સંરક્ષણ માટે, પ્રક્રિયા કરવામાં આવી રહેલા ડેટાની પ્રકૃતિથી સ્વતંત્ર, સતત એક્ઝેક્યુશન સમય સાથે ઓપરેશન્સનો ઉપયોગ કરવા પર સ્વિચ કરવાનો પ્રસ્તાવ છે;
• ઓપરેશન એક્ઝેક્યુશન સમયના અંદાજ સાથે સાઇડ-ચેનલ હુમલો. ડ્રેગનફ્લાયનો કોડ પાસવર્ડને એન્કોડ કરવા માટે બહુવિધ ગુણાકાર જૂથો (MODP) નો ઉપયોગ કરે છે અને પુનરાવૃત્તિઓની સંખ્યા, જેનો ઉપયોગ પાસવર્ડ અને એક્સેસ પોઈન્ટ અથવા ક્લાયંટના MAC સરનામા પર આધારિત છે. રિમોટ હુમલાખોર પાસવર્ડ એન્કોડિંગ દરમિયાન કેટલા પુનરાવર્તનો કરવામાં આવ્યા હતા તે નિર્ધારિત કરી શકે છે અને પ્રગતિશીલ પાસવર્ડ અનુમાન માટે સંકેત તરીકે તેનો ઉપયોગ કરી શકે છે.
• સર્વિસ કોલનો ઇનકાર. એક હુમલાખોર મોટી સંખ્યામાં સંચાર ચેનલ વાટાઘાટોની વિનંતીઓ મોકલીને ઉપલબ્ધ સંસાધનોના થાકને કારણે એક્સેસ પોઈન્ટના અમુક કાર્યોની કામગીરીને અવરોધિત કરી શકે છે. WPA3 દ્વારા પૂરા પાડવામાં આવેલ પૂર સંરક્ષણને બાયપાસ કરવા માટે, તે કાલ્પનિક, બિન-પુનરાવર્તિત MAC સરનામાંઓથી વિનંતીઓ મોકલવા માટે પૂરતું છે.
• WPA3 કનેક્શન વાટાઘાટ પ્રક્રિયામાં ઉપયોગમાં લેવાતા ઓછા સુરક્ષિત ક્રિપ્ટોગ્રાફિક જૂથો પર ફોલબેક. ઉદાહરણ તરીકે, જો કોઈ ક્લાયંટ લંબગોળ વળાંક P-521 અને P-256 ને સપોર્ટ કરે છે, અને P-521 નો અગ્રતા વિકલ્પ તરીકે ઉપયોગ કરે છે, તો પછી હુમલાખોર, સમર્થનને ધ્યાનમાં લીધા વગર
  એક્સેસ પોઈન્ટ સાઈડ પર P-521 ક્લાઈન્ટને P-256 નો ઉપયોગ કરવા દબાણ કરી શકે છે. કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન કેટલાક સંદેશાઓને ફિલ્ટર કરીને અને ચોક્કસ પ્રકારના લંબગોળ વળાંકો માટે સમર્થનના અભાવ વિશેની માહિતી સાથે નકલી સંદેશાઓ મોકલીને હુમલો કરવામાં આવે છે.

નબળાઈઓ માટે ઉપકરણોને તપાસવા માટે, હુમલાઓના ઉદાહરણો સાથે ઘણી સ્ક્રિપ્ટો તૈયાર કરવામાં આવી છે:

• ડ્રેગનસ્લેયર - EAP-pwd પર હુમલાનો અમલ;
• Dragondrain એ SAE (Simultaneous Authentication of Equals) કનેક્શન વાટાઘાટ પદ્ધતિના અમલીકરણમાં નબળાઈઓ માટે એક્સેસ પોઈન્ટની નબળાઈને ચકાસવા માટેની એક ઉપયોગિતા છે, જેનો ઉપયોગ સેવાનો ઇનકાર શરૂ કરવા માટે થઈ શકે છે;
• ડ્રેગનટાઇમ - MODP જૂથો 22, 23 અને 24 નો ઉપયોગ કરતી વખતે કામગીરીના પ્રોસેસિંગ સમયના તફાવતને ધ્યાનમાં લેતા, SAE સામે સાઇડ-ચેનલ હુમલો કરવા માટેની સ્ક્રિપ્ટ;
• Dragonforce એ કામગીરીના વિવિધ પ્રોસેસિંગ સમય વિશેની માહિતી અથવા કેશમાં ડેટાની જાળવણી નક્કી કરવા પર આધારિત માહિતી (પાસવર્ડ અનુમાન) પુનઃપ્રાપ્ત કરવા માટેની ઉપયોગિતા છે.

Wi-Fi એલાયન્સ, જે વાયરલેસ નેટવર્ક્સ માટે ધોરણો વિકસાવે છે, તેણે જાહેરાત કરી કે સમસ્યા WPA3-Personal ના પ્રારંભિક અમલીકરણની મર્યાદિત સંખ્યામાં અસર કરે છે અને ફર્મવેર અને સોફ્ટવેર અપડેટ દ્વારા તેને ઠીક કરી શકાય છે. દૂષિત ક્રિયાઓ કરવા માટે નબળાઈઓનો ઉપયોગ થતો હોવાના કોઈ દસ્તાવેજી કિસ્સાઓ નથી. સુરક્ષાને મજબૂત કરવા માટે, Wi-Fi એલાયન્સે અમલીકરણની સાચીતા ચકાસવા માટે વાયરલેસ ઉપકરણ પ્રમાણપત્ર કાર્યક્રમમાં વધારાના પરીક્ષણો ઉમેર્યા છે, અને ઓળખાયેલ સમસ્યાઓ માટે સંયુક્ત રીતે સુધારાઓનું સંકલન કરવા માટે ઉપકરણ ઉત્પાદકો સુધી પણ પહોંચ્યું છે. hostap/wpa_supplicant માટે પેચો પહેલેથી જ બહાર પાડવામાં આવ્યા છે. ઉબુન્ટુ માટે પેકેજ અપડેટ્સ ઉપલબ્ધ છે. ડેબિયન, RHEL, SUSE/openSUSE, Arch, Fedora અને FreeBSD માં હજુ પણ સમસ્યાઓ અનફિક્સ્ડ છે.

સોર્સ: opennet.ru