हैकिंग WPA3: ड्रैगनब्लड

हालाँकि नया WPA3 मानक अभी तक पूरी तरह से लागू नहीं किया गया है, इस प्रोटोकॉल में सुरक्षा खामियाँ हमलावरों को वाई-फाई पासवर्ड हैक करने की अनुमति देती हैं।

वाई-फाई प्रोटेक्टेड एक्सेस III (WPA3) को WPA2 प्रोटोकॉल की तकनीकी कमियों को दूर करने के प्रयास में लॉन्च किया गया था, जिसे लंबे समय से KRACK (की रीइंस्टॉलेशन अटैक) के लिए असुरक्षित और असुरक्षित माना जाता था। हालाँकि WPA3 अधिक सुरक्षित हैंडशेक पर निर्भर करता है जिसे ड्रैगनफ्लाई के नाम से जाना जाता है, जिसका उद्देश्य वाई-फाई नेटवर्क को ऑफ़लाइन शब्दकोश हमलों (ऑफ़लाइन क्रूर बल) से बचाना है, सुरक्षा शोधकर्ता मैथी वानहोफ़ और ईयाल रोनेन ने WPA3-पर्सनल के शुरुआती कार्यान्वयन में कमज़ोरियाँ पाईं जो अनुमति दे सकती थीं एक हमलावर टाइमिंग या साइड कैश का दुरुपयोग करके वाई-फाई पासवर्ड पुनर्प्राप्त करता है।

“हमलावर उस जानकारी को पढ़ सकते हैं जिसे WPA3 को सुरक्षित रूप से एन्क्रिप्ट करना चाहिए। इसका उपयोग क्रेडिट कार्ड नंबर, पासवर्ड, चैट संदेश, ईमेल आदि जैसी संवेदनशील जानकारी चुराने के लिए किया जा सकता है।

आज प्रकाशित शोध दस्तावेज़ड्रैगनब्लड नामक, शोधकर्ताओं ने WPA3 में दो प्रकार की डिज़ाइन खामियों पर करीब से नज़र डाली: पहला डाउनग्रेड हमलों की ओर जाता है, और दूसरा साइड कैश लीक की ओर जाता है।

कैश-आधारित साइड चैनल हमला

ड्रैगनफ्लाई के पासवर्ड एन्कोडिंग एल्गोरिदम, जिसे शिकार और पेकिंग एल्गोरिदम के रूप में भी जाना जाता है, में सशर्त शाखाएं शामिल हैं। यदि कोई हमलावर यह निर्धारित कर सकता है कि if-then-else शाखा की कौन सी शाखा ली गई थी, तो वह यह पता लगा सकता है कि पासवर्ड तत्व उस एल्गोरिदम के किसी विशेष पुनरावृत्ति में पाया गया था या नहीं। व्यवहार में, यह पाया गया है कि यदि कोई हमलावर पीड़ित कंप्यूटर पर विशेषाधिकार रहित कोड चला सकता है, तो यह निर्धारित करने के लिए कैश-आधारित हमलों का उपयोग करना संभव है कि पासवर्ड जेनरेशन एल्गोरिदम के पहले पुनरावृत्ति में किस शाखा का प्रयास किया गया था। इस जानकारी का उपयोग पासवर्ड विभाजन हमले को करने के लिए किया जा सकता है (यह ऑफ़लाइन शब्दकोश हमले के समान है)।

इस भेद्यता को CVE-2019-9494 का उपयोग करके ट्रैक किया जा रहा है।

रक्षा में सशर्त शाखाओं को प्रतिस्थापित करना शामिल है जो निरंतर समय चयन उपयोगिताओं के साथ गुप्त मूल्यों पर निर्भर हैं। कार्यान्वयन में गणना का भी उपयोग करना चाहिए लीजेंड्रे का प्रतीक निरंतर समय के साथ.

सिंक्रोनाइज़ेशन-आधारित साइड-चैनल हमला

जब ड्रैगनफ्लाई हैंडशेक कुछ गुणक समूहों का उपयोग करता है, तो पासवर्ड एन्कोडिंग एल्गोरिदम पासवर्ड को एन्कोड करने के लिए पुनरावृत्तियों की एक चर संख्या का उपयोग करता है। पुनरावृत्तियों की सटीक संख्या उपयोग किए गए पासवर्ड और एक्सेस प्वाइंट और क्लाइंट के मैक पते पर निर्भर करती है। एक हमलावर यह निर्धारित करने के लिए पासवर्ड एन्कोडिंग एल्गोरिदम पर रिमोट टाइमिंग हमला कर सकता है कि पासवर्ड को एन्कोड करने में कितने पुनरावृत्तियों लगे। पुनर्प्राप्त जानकारी का उपयोग पासवर्ड हमला करने के लिए किया जा सकता है, जो ऑफ़लाइन शब्दकोश हमले के समान है।

टाइमिंग हमले को रोकने के लिए, कार्यान्वयन को कमजोर गुणक समूहों को अक्षम करना चाहिए। तकनीकी दृष्टिकोण से, MODP समूह 22, 23 और 24 को अक्षम किया जाना चाहिए। एमओडीपी समूह 1, 2 और 5 को अक्षम करने की भी सिफारिश की गई है।

हमले के कार्यान्वयन में समानता के कारण इस भेद्यता को CVE-2019-9494 का उपयोग करके भी ट्रैक किया जाता है।

WPA3 डाउनग्रेड

चूंकि 15 साल पुराने WPA2 प्रोटोकॉल का अरबों उपकरणों द्वारा व्यापक रूप से उपयोग किया गया है, इसलिए WPA3 को व्यापक रूप से अपनाना रातोरात नहीं होगा। पुराने उपकरणों का समर्थन करने के लिए, WPA3-प्रमाणित डिवाइस एक "संक्रमणकालीन ऑपरेटिंग मोड" प्रदान करते हैं जिसे WPA3-SAE और WPA2 दोनों का उपयोग करके कनेक्शन स्वीकार करने के लिए कॉन्फ़िगर किया जा सकता है।

शोधकर्ताओं का मानना ​​है कि क्षणिक मोड डाउनग्रेड हमलों के प्रति संवेदनशील है, जिसका उपयोग हमलावर एक दुष्ट पहुंच बिंदु बनाने के लिए कर सकते हैं जो केवल WPA2 का समर्थन करता है, जिससे WPA3-सक्षम डिवाइस को असुरक्षित WPA2 चार-तरफा हैंडशेक का उपयोग करके कनेक्ट करने के लिए मजबूर किया जाता है।

शोधकर्ताओं ने कहा, "हमने एसएई (साथियों का एक साथ प्रमाणीकरण, जिसे आमतौर पर ड्रैगनफ्लाई के रूप में जाना जाता है) हैंडशेक के खिलाफ एक डाउनग्रेड हमले की भी खोज की है, जहां हम डिवाइस को सामान्य से कमजोर अण्डाकार वक्र का उपयोग करने के लिए मजबूर कर सकते हैं।"

इसके अलावा, डाउनग्रेड हमले को अंजाम देने के लिए मैन-इन-द-मिडिल स्थिति की आवश्यकता नहीं है। इसके बजाय, हमलावरों को केवल WPA3-SAE नेटवर्क का SSID जानना होगा।

शोधकर्ताओं ने अपने निष्कर्षों की सूचना वाई-फाई एलायंस को दी, जो एक गैर-लाभकारी संगठन है जो अनुपालन के लिए वाईफाई मानकों और वाई-फाई उत्पादों को प्रमाणित करता है, जिसने समस्याओं को स्वीकार किया है और मौजूदा WPA3-प्रमाणित उपकरणों को ठीक करने के लिए विक्रेताओं के साथ काम कर रहा है।

पीओसी (प्रकाशन के समय 404)

अवधारणा के प्रमाण के रूप में, शोधकर्ता जल्द ही निम्नलिखित चार अलग-अलग टूल (नीचे हाइपरलिंक किए गए GitHub रिपॉजिटरी में) जारी करेंगे जिनका उपयोग कमजोरियों का परीक्षण करने के लिए किया जा सकता है।

ड्रैगनड्रेन एक उपकरण है जो परीक्षण कर सकता है कि WPA3 ड्रैगनफ्लाई हैंडशेक पर डॉस हमलों के लिए एक एक्सेस प्वाइंट किस हद तक असुरक्षित है।
ड्रैगनटाइम - ड्रैगनफ्लाई हैंडशेक के विरुद्ध समयबद्ध हमले करने के लिए एक प्रायोगिक उपकरण।
ड्रेगन शक्ति एक प्रायोगिक उपकरण है जो टाइमिंग हमलों से पुनर्प्राप्ति जानकारी प्राप्त करता है और पासवर्ड हमला करता है।
Dragonslayer - एक उपकरण जो ईएपी-पीडब्ल्यूडी पर हमले करता है।

ड्रैगनब्लड: WPA3 के SAE हैंडशेक का एक सुरक्षा विश्लेषण
प्रोजेक्ट वेबसाइट - wpa3.mathyvanhoef.com

स्रोत: www.habr.com