होस्टपैड और wpa_supplicant 2.10 का विमोचन

डेढ़ साल के विकास के बाद, होस्टपैड/डब्ल्यूपीए_सप्लिकेंट 2.10 की रिलीज तैयार की गई है, जो आईईईई 802.1 एक्स, डब्ल्यूपीए, डब्ल्यूपीए 2, डब्ल्यूपीए 3 और ईएपी वायरलेस प्रोटोकॉल चलाने के लिए एक सेट है, जिसमें वायरलेस नेटवर्क से कनेक्ट करने के लिए डब्ल्यूपीए_सप्लिकेंट एप्लिकेशन शामिल है। एक क्लाइंट के रूप में और एक्सेस प्वाइंट और एक प्रमाणीकरण सर्वर को चलाने के लिए होस्टपैड पृष्ठभूमि प्रक्रिया, जिसमें WPA प्रमाणक, RADIUS प्रमाणीकरण क्लाइंट/सर्वर, EAP सर्वर जैसे घटक शामिल हैं। परियोजना का स्रोत कोड बीएसडी लाइसेंस के तहत वितरित किया गया है।

कार्यात्मक परिवर्तनों के अलावा, नया संस्करण SAE (साइमल्टेनियस ऑथेंटिकेशन ऑफ इक्वल्स) कनेक्शन वार्ता पद्धति और EAP-pwd प्रोटोकॉल को प्रभावित करने वाले एक नए साइड-चैनल अटैक वेक्टर को ब्लॉक करता है। एक हमलावर जिसके पास वायरलेस नेटवर्क से कनेक्ट होने वाले उपयोगकर्ता के सिस्टम पर अनपेक्षित कोड निष्पादित करने की क्षमता है, वह सिस्टम पर गतिविधि की निगरानी करके, पासवर्ड की विशेषताओं के बारे में जानकारी प्राप्त कर सकता है और ऑफ़लाइन मोड में पासवर्ड अनुमान लगाने को सरल बनाने के लिए इसका उपयोग कर सकता है। समस्या पासवर्ड की विशेषताओं के बारे में जानकारी के तीसरे पक्ष के चैनलों के माध्यम से रिसाव के कारण होती है, जो अप्रत्यक्ष डेटा के आधार पर, जैसे कि संचालन के दौरान देरी में परिवर्तन, पासवर्ड के हिस्सों की पसंद की शुद्धता को स्पष्ट करने की अनुमति देती है। इसे चुनने की प्रक्रिया.

2019 में तय किए गए समान मुद्दों के विपरीत, नई भेद्यता इस तथ्य के कारण होती है कि क्रिप्टो_ईसी_पॉइंट_सॉल्व_वाई_कोर्ड () फ़ंक्शन में उपयोग किए जाने वाले बाहरी क्रिप्टोग्राफ़िक प्राइमेटिव संसाधित किए जा रहे डेटा की प्रकृति की परवाह किए बिना, निरंतर निष्पादन समय प्रदान नहीं करते हैं। प्रोसेसर कैश के व्यवहार के विश्लेषण के आधार पर, एक हमलावर जिसके पास समान प्रोसेसर कोर पर अनविशेषाधिकार प्राप्त कोड चलाने की क्षमता थी, वह SAE/EAP-pwd में पासवर्ड संचालन की प्रगति के बारे में जानकारी प्राप्त कर सकता था। समस्या SAE (CONFIG_SAE=y) और EAP-pwd (CONFIG_EAP_PWD=y) के समर्थन से संकलित wpa_supplicant औरhostapd के सभी संस्करणों को प्रभावित करती है।

होस्टपैड और wpa_supplicant की नई रिलीज़ में अन्य परिवर्तन:

• ओपनएसएसएल 3.0 क्रिप्टोग्राफ़िक लाइब्रेरी के साथ निर्माण करने की क्षमता जोड़ी गई।
• WPA3 विनिर्देश अद्यतन में प्रस्तावित बीकन सुरक्षा तंत्र लागू किया गया है, जिसे वायरलेस नेटवर्क पर सक्रिय हमलों से बचाने के लिए डिज़ाइन किया गया है जो बीकन फ्रेम में परिवर्तनों में हेरफेर करते हैं।
• डीपीपी 2 (वाई-फाई डिवाइस प्रोविजनिंग प्रोटोकॉल) के लिए समर्थन जोड़ा गया, जो ऑन-स्क्रीन इंटरफ़ेस के बिना उपकरणों के सरलीकृत कॉन्फ़िगरेशन के लिए WPA3 मानक में उपयोग की जाने वाली सार्वजनिक कुंजी प्रमाणीकरण विधि को परिभाषित करता है। वायरलेस नेटवर्क से पहले से जुड़े किसी अन्य उन्नत डिवाइस का उपयोग करके सेटअप किया जाता है। उदाहरण के लिए, बिना स्क्रीन वाले IoT डिवाइस के लिए पैरामीटर केस पर मुद्रित क्यूआर कोड के स्नैपशॉट के आधार पर स्मार्टफोन से सेट किए जा सकते हैं;
• विस्तारित कुंजी आईडी (IEEE 802.11-2016) के लिए समर्थन जोड़ा गया।
• SAE कनेक्शन वार्ता पद्धति के कार्यान्वयन में SAE-PK (SAE सार्वजनिक कुंजी) सुरक्षा तंत्र के लिए समर्थन जोड़ा गया है। तुरंत पुष्टिकरण भेजने के लिए एक मोड लागू किया गया है, जो "sae_config_immediate=1" विकल्प द्वारा सक्षम है, साथ ही एक हैश-टू-एलिमेंट तंत्र भी है, जो sae_pwe पैरामीटर 1 या 2 पर सेट होने पर सक्षम होता है।
• ईएपी-टीएलएस कार्यान्वयन ने टीएलएस 1.3 (डिफ़ॉल्ट रूप से अक्षम) के लिए समर्थन जोड़ा है।
• प्रमाणीकरण प्रक्रिया के दौरान ईएपी संदेशों की संख्या की सीमा को बदलने के लिए नई सेटिंग्स (मैक्स_ऑथ_राउंड्स, मैक्स_ऑथ_राउंड्स_शॉर्ट) जोड़ी गईं (बहुत बड़े प्रमाणपत्रों का उपयोग करते समय सीमा में बदलाव की आवश्यकता हो सकती है)।
• एक सुरक्षित कनेक्शन स्थापित करने और पहले के कनेक्शन चरण में नियंत्रण फ्रेम के आदान-प्रदान की सुरक्षा के लिए PASN (प्री एसोसिएशन सिक्योरिटी नेगोशिएशन) तंत्र के लिए समर्थन जोड़ा गया।
• ट्रांज़िशन डिसेबल मैकेनिज्म लागू किया गया है, जो आपको सुरक्षा बढ़ाने के लिए रोमिंग मोड को स्वचालित रूप से अक्षम करने की अनुमति देता है, जो आपको चलते समय एक्सेस पॉइंट के बीच स्विच करने की अनुमति देता है।
• WEP प्रोटोकॉल के लिए समर्थन को डिफ़ॉल्ट बिल्ड से बाहर रखा गया है (WEP समर्थन वापस करने के लिए CONFIG_WEP=y विकल्प के साथ पुनर्निर्माण आवश्यक है)। इंटर-एक्सेस प्वाइंट प्रोटोकॉल (आईएपीपी) से संबंधित विरासती कार्यक्षमता को हटा दिया गया। लिबएनएल 1.1 के लिए समर्थन बंद कर दिया गया है। TKIP समर्थन के बिना बिल्ड के लिए बिल्ड विकल्प CONFIG_NO_TKIP=y जोड़ा गया।
• यूपीएनपी कार्यान्वयन (सीवीई-2020-12695), पी2पी/वाई-फाई डायरेक्ट हैंडलर (सीवीई-2021-27803) और पीएमएफ सुरक्षा तंत्र (सीवीई-2019-16275) में कमजोरियां ठीक की गईं।
• होस्टपैड-विशिष्ट परिवर्तनों में HEW (हाई-एफिशिएंसी वायरलेस, IEEE 802.11ax) वायरलेस नेटवर्क के लिए विस्तारित समर्थन शामिल है, जिसमें 6 GHz फ़्रीक्वेंसी रेंज का उपयोग करने की क्षमता भी शामिल है।
• wpa_supplicant के लिए विशिष्ट परिवर्तन:
  • SAE (WPA3-Personal) के लिए एक्सेस प्वाइंट मोड सेटिंग्स के लिए समर्थन जोड़ा गया।
  • ईडीएमजी चैनलों (IEEE 802.11ay) के लिए पी2पी मोड समर्थन लागू किया गया है।
  • बेहतर थ्रूपुट भविष्यवाणी और बीएसएस चयन।
  • डी-बस के माध्यम से नियंत्रण इंटरफ़ेस का विस्तार किया गया है।
  • पासवर्ड को एक अलग फ़ाइल में संग्रहीत करने के लिए एक नया बैकएंड जोड़ा गया है, जो आपको मुख्य कॉन्फ़िगरेशन फ़ाइल से संवेदनशील जानकारी हटाने की अनुमति देता है।
  • एससीएस, एमएससीएस और डीएससीपी के लिए नई नीतियां जोड़ी गईं।

स्रोत: opennet.ru