ड्रैगनब्लड: पहले वाई-फाई WPA3 कमजोरियों का खुलासा हुआ

अक्टूबर 2017 में, यह अप्रत्याशित रूप से पता चला कि वाई-फाई ट्रैफ़िक को एन्क्रिप्ट करने के लिए वाई-फाई प्रोटेक्टेड एक्सेस II (WPA2) प्रोटोकॉल में एक गंभीर भेद्यता थी जो उपयोगकर्ता के पासवर्ड को प्रकट कर सकती थी और फिर पीड़ित के संचार पर नज़र रख सकती थी। भेद्यता को KRACK (की रीइंस्टॉलेशन अटैक का संक्षिप्त रूप) कहा जाता था और विशेषज्ञ मैथी वानहोफ और ईयाल रोनेन द्वारा इसकी पहचान की गई थी। खोज के बाद, उपकरणों के लिए सही फर्मवेयर के साथ KRACK भेद्यता को बंद कर दिया गया था, और पिछले साल WPA2 की जगह लेने वाले WPA3 प्रोटोकॉल को वाई-फाई नेटवर्क में सुरक्षा समस्याओं के बारे में पूरी तरह से भूल जाना चाहिए था। 

अफसोस, उन्हीं विशेषज्ञों ने WPA3 प्रोटोकॉल में कोई कम खतरनाक कमजोरियाँ नहीं खोजीं। इसलिए, आपको वायरलेस एक्सेस प्वाइंट और उपकरणों के लिए नए फर्मवेयर के लिए फिर से इंतजार करने और आशा करने की आवश्यकता है, अन्यथा आपको घरेलू और सार्वजनिक वाई-फाई नेटवर्क की भेद्यता के ज्ञान के साथ रहना होगा। WPA3 में पाई गई कमजोरियों को सामूहिक रूप से ड्रैगनब्लड कहा जाता है।

समस्या की जड़ें, पहले की तरह, कनेक्शन स्थापना तंत्र के संचालन में निहित हैं या, जैसा कि उन्हें मानक में कहा जाता है, "हैंडशेक"। इस तंत्र को WPA3 मानक में ड्रैगनफ्लाई कहा जाता है। ड्रैगनब्लड की खोज से पहले, इसे अच्छी तरह से संरक्षित माना जाता था। कुल मिलाकर, ड्रैगनब्लड पैकेज में पांच कमजोरियां शामिल हैं: सेवा से इनकार, दो डाउनग्रेड कमजोरियां, और दो साइड-चैनल कमजोरियां।

सेवा से इनकार करने से डेटा लीक नहीं होता है, लेकिन यह उस उपयोगकर्ता के लिए एक अप्रिय घटना हो सकती है जो बार-बार किसी एक्सेस प्वाइंट से जुड़ने में असमर्थ होता है। शेष कमजोरियाँ एक हमलावर को उपयोगकर्ता को एक्सेस प्वाइंट से जोड़ने के लिए पासवर्ड पुनर्प्राप्त करने और उपयोगकर्ता के लिए महत्वपूर्ण किसी भी जानकारी को ट्रैक करने की अनुमति देती हैं।

नेटवर्क सुरक्षा को कम करने वाले हमले आपको WPA2 प्रोटोकॉल के पुराने संस्करण या WPA3 एन्क्रिप्शन एल्गोरिदम के कमजोर संस्करणों में संक्रमण को मजबूर करने की अनुमति देते हैं, और फिर पहले से ही ज्ञात तरीकों का उपयोग करके हैक जारी रखते हैं। साइड-चैनल हमले WPA3 एल्गोरिदम और उनके कार्यान्वयन की विशेषताओं का फायदा उठाते हैं, जो अंततः पहले से ज्ञात पासवर्ड क्रैकिंग विधियों के उपयोग की भी अनुमति देता है। यहां और पढ़ें. ड्रैगनब्लड कमजोरियों की पहचान करने के लिए उपकरणों का एक सेट इस लिंक पर पाया जा सकता है।

वाई-फाई एलायंस, जो वाई-फाई मानकों को विकसित करने के लिए जिम्मेदार है, को पाई गई कमजोरियों के बारे में सूचित कर दिया गया है। बताया गया है कि उपकरण निर्माता खोजे गए सुरक्षा छिद्रों को बंद करने के लिए संशोधित फर्मवेयर तैयार कर रहे हैं। उपकरण बदलने या वापस करने की कोई आवश्यकता नहीं होगी।

स्रोत: 3dnews.ru