फ्रैगअटैक - वाई-फाई मानकों और कार्यान्वयन में कमजोरियों की एक श्रृंखला

वायरलेस नेटवर्क पर KRACK हमले के लेखक मैथी वानहोफ ने विभिन्न वायरलेस उपकरणों को प्रभावित करने वाली 12 कमजोरियों के बारे में जानकारी का खुलासा किया। पहचानी गई समस्याओं को कोड नाम फ्रैगअटैक के तहत प्रस्तुत किया गया है और इसमें उपयोग में आने वाले लगभग सभी वायरलेस कार्ड और एक्सेस प्वाइंट शामिल हैं - परीक्षण किए गए 75 उपकरणों में से प्रत्येक प्रस्तावित हमले के तरीकों में से कम से कम एक के लिए अतिसंवेदनशील था।

समस्याओं को दो श्रेणियों में विभाजित किया गया है: 3 कमजोरियों को सीधे वाई-फाई मानकों में पहचाना गया था और वर्तमान आईईईई 802.11 मानकों का समर्थन करने वाले सभी उपकरणों को कवर किया गया था (समस्याओं का पता 1997 से लगाया गया है)। 9 कमजोरियाँ वायरलेस स्टैक के विशिष्ट कार्यान्वयन में त्रुटियों और खामियों से संबंधित हैं। मुख्य खतरे को दूसरी श्रेणी द्वारा दर्शाया जाता है, क्योंकि मानकों में कमियों पर हमलों के आयोजन के लिए विशिष्ट सेटिंग्स की उपस्थिति या पीड़ित द्वारा कुछ कार्यों के प्रदर्शन की आवश्यकता होती है। WPA3 का उपयोग करते समय, वाई-फ़ाई सुरक्षा सुनिश्चित करने के लिए उपयोग किए जाने वाले प्रोटोकॉल की परवाह किए बिना सभी कमजोरियाँ होती हैं।

अधिकांश पहचाने गए हमले के तरीके एक हमलावर को संरक्षित नेटवर्क में एल2 फ़्रेम को प्रतिस्थापित करने की अनुमति देते हैं, जिससे पीड़ित के ट्रैफ़िक में सेंध लगाना संभव हो जाता है। सबसे यथार्थवादी आक्रमण परिदृश्य उपयोगकर्ता को हमलावर के होस्ट तक निर्देशित करने के लिए DNS प्रतिक्रियाओं को स्पूफ करना है। वायरलेस राउटर पर एड्रेस ट्रांसलेटर को बायपास करने और स्थानीय नेटवर्क पर डिवाइस तक सीधी पहुंच व्यवस्थित करने या फ़ायरवॉल प्रतिबंधों को अनदेखा करने के लिए कमजोरियों का उपयोग करने का एक उदाहरण भी दिया गया है। कमजोरियों का दूसरा भाग, जो खंडित फ़्रेमों के प्रसंस्करण से जुड़ा है, वायरलेस नेटवर्क पर ट्रैफ़िक के बारे में डेटा निकालना और एन्क्रिप्शन के बिना प्रसारित उपयोगकर्ता डेटा को रोकना संभव बनाता है।

शोधकर्ता ने एक प्रदर्शन तैयार किया है जिसमें दिखाया गया है कि HTTP प्रोटोकॉल का उपयोग करके बिना एन्क्रिप्शन के किसी साइट तक पहुँचते समय प्रेषित पासवर्ड को इंटरसेप्ट करने के लिए कमजोरियों का उपयोग कैसे किया जा सकता है। इसमें यह भी दिखाया गया है कि वाई-फाई द्वारा नियंत्रित स्मार्ट प्लग पर हमला कैसे किया जाए और इसका उपयोग स्थानीय नेटवर्क पर उन उपकरणों पर हमले को जारी रखने के लिए कैसे किया जाए जिनमें अनपैच्ड कमजोरियाँ हैं (उदाहरण के लिए, NAT बाईपास वाले अनपैच्ड कंप्यूटर पर हमला करना संभव था)। Windows 7 आंतरिक नेटवर्क में)।

इन कमजोरियों का फायदा उठाने के लिए, हमलावर को पीड़ित को विशेष रूप से तैयार किए गए फ्रेम भेजने के लिए लक्षित वायरलेस डिवाइस की सीमा के भीतर होना चाहिए। ये समस्याएं क्लाइंट डिवाइस और वायरलेस कार्ड के साथ-साथ एक्सेस पॉइंट और वाई-फाई राउटर को भी प्रभावित करती हैं। आमतौर पर, DNS ओवर TLS या DNS ओवर HTTPS का उपयोग करके DNS ट्रैफिक एन्क्रिप्शन के साथ HTTPS का उपयोग करना एक वैकल्पिक समाधान के रूप में पर्याप्त है। वीपीएन.

वायरलेस उपकरणों के कार्यान्वयन में सबसे खतरनाक चार कमजोरियां हैं, जो उनके अनएन्क्रिप्टेड फ्रेम के प्रतिस्थापन को प्राप्त करने के लिए तुच्छ तरीकों की अनुमति देती हैं:

• CVE-2020-26140 और CVE-2020-26143 नामक कमजोरियों के कारण कुछ एक्सेस प्वाइंट और वायरलेस कार्ड पर फ्रेम प्रतिस्थापन संभव हो जाता है। Linux, Windows और फ्रीबीएसडी।
• VE-2020-26145 भेद्यता के कारण ब्रॉडकास्ट अनएन्क्रिप्टेड अंशों को पूर्ण फ्रेम के रूप में संसाधित किया जा सकता है। macOSआईओएस, फ्रीबीएसडी और नेटबीएसडी।
• भेद्यता CVE-2020-26144 Huawei Y6, Nexus 5X, FreeBSD और LANCOM AP में EtherType EAPOL के साथ अनएन्क्रिप्टेड रीअसेंबल A-MSDU फ्रेम के प्रसंस्करण की अनुमति देता है।

कार्यान्वयन में अन्य कमजोरियाँ मुख्य रूप से खंडित फ़्रेमों को संसाधित करते समय आने वाली समस्याओं से संबंधित हैं:

• सीवीई-2020-26139: एक अप्रमाणित प्रेषक द्वारा भेजे गए ईएपीओएल ध्वज के साथ फ्रेम के पुनर्निर्देशन की अनुमति देता है (2/4 विश्वसनीय पहुंच बिंदुओं के साथ-साथ नेटबीएसडी और फ्रीबीएसडी-आधारित समाधानों को प्रभावित करता है)।
• सीवीई-2020-26146: अनुक्रम संख्या क्रम की जांच किए बिना एन्क्रिप्टेड टुकड़ों को फिर से जोड़ने की अनुमति देता है।
• सीवीई-2020-26147: मिश्रित एन्क्रिप्टेड और अनएन्क्रिप्टेड टुकड़ों के पुन: संयोजन की अनुमति देता है।
• सीवीई-2020-26142: खंडित फ्रेम को पूर्ण फ्रेम के रूप में मानने की अनुमति देता है (ओपनबीएसडी और ईएसपी12-एफ वायरलेस मॉड्यूल को प्रभावित करता है)।
• सीवीई-2020-26141: खंडित फ़्रेमों के लिए टीकेआईपी एमआईसी जांच गायब है।

विशिष्टता मुद्दे:

• CVE-2020-24588 - एकत्रित फ्रेम पर हमला ("एकत्रित है" ध्वज संरक्षित नहीं है और इसे WPA, WPA2, WPA3 और WEP में A-MSDU फ्रेम में एक हमलावर द्वारा प्रतिस्थापित किया जा सकता है)। उपयोग किए गए हमले का एक उदाहरण उपयोगकर्ता को दुर्भावनापूर्ण DNS सर्वर या NAT ट्रैवर्सल पर पुनर्निर्देशित करना है।
• CVE-2020-245870 एक कुंजी मिश्रण हमला है (WPA, WPA2, WPA3 और WEP में विभिन्न कुंजियों का उपयोग करके एन्क्रिप्ट किए गए टुकड़ों को फिर से जोड़ने की अनुमति देता है)। हमला आपको क्लाइंट द्वारा भेजे गए डेटा को निर्धारित करने की अनुमति देता है, उदाहरण के लिए, HTTP के माध्यम से एक्सेस करते समय कुकी की सामग्री निर्धारित करें।
• CVE-2020-24586 फ्रैगमेंट कैश पर एक हमला है (WPA, WPA2, WPA3 और WEP को कवर करने वाले मानकों के लिए नेटवर्क से नए कनेक्शन के बाद कैश में पहले से दर्ज फ्रैगमेंट को हटाने की आवश्यकता नहीं होती है)। आपको क्लाइंट द्वारा भेजे गए डेटा को निर्धारित करने और अपने डेटा को प्रतिस्थापित करने की अनुमति देता है।

आपके उपकरणों में समस्याओं के प्रति संवेदनशीलता की डिग्री का परीक्षण करने के लिए, एक विशेष टूलकिट और बूट करने योग्य यूएसबी ड्राइव बनाने के लिए एक तैयार लाइव इमेज तैयार की गई है। Linux ये समस्याएं mac80211 वायरलेस नेटवर्क, अलग-अलग वायरलेस ड्राइवरों और वायरलेस कार्ड पर लोड किए गए फर्मवेयर को प्रभावित करती हैं। इन खामियों को दूर करने के लिए mac80211 स्टैक और ath10k/ath11k ड्राइवरों को कवर करने वाला एक पैच सेट जारी किया गया है। इंटेल वायरलेस कार्ड जैसे कुछ उपकरणों को भी फर्मवेयर अपडेट की आवश्यकता है।

विशिष्ट उपकरणों के परीक्षण:

वायरलेस कार्ड परीक्षण में Linux и Windows:

फ्रीबीएसडी और नेटबीएसडी में वायरलेस कार्ड के परीक्षण:

निर्माताओं को 9 महीने पहले समस्याओं के बारे में सूचित किया गया था। इतनी लंबी प्रतिबंध अवधि को आईसीएएसआई और वाई-फाई एलायंस संगठनों द्वारा अद्यतनों की समन्वित तैयारी और विशिष्टताओं में बदलाव की तैयारी में देरी द्वारा समझाया गया है। प्रारंभ में, 9 मार्च को जानकारी का खुलासा करने की योजना बनाई गई थी, लेकिन, जोखिमों की तुलना करने के बाद, परिवर्तनों की गैर-तुच्छ प्रकृति को ध्यान में रखते हुए, पैच तैयार करने के लिए अधिक समय देने के लिए प्रकाशन को अगले दो महीने के लिए स्थगित करने का निर्णय लिया गया। बनाया जा रहा है और COVID-19 महामारी के कारण उत्पन्न होने वाली कठिनाइयाँ।

यह उल्लेखनीय है कि प्रतिबंध के बावजूद, माइक्रोसॉफ्ट ने मार्च का अपडेट जारी किया। Windows कुछ सुरक्षा खामियों को समय से पहले ठीक कर दिया गया है। जानकारी मूल रूप से निर्धारित रिलीज़ तिथि से एक सप्ताह पहले जारी की गई थी, और Microsoft प्रकाशन के लिए तैयार अपडेट में बदलाव करने में विफल रहा। इससे अन्य सिस्टम के उपयोगकर्ताओं के लिए खतरा पैदा हो गया, क्योंकि हमलावर अपडेट की सामग्री की रिवर्स इंजीनियरिंग करके खामियों के बारे में जानकारी प्राप्त कर सकते थे।

स्रोत: opennet.ru