WPA3 वायरलेस नेटवर्क सुरक्षा तकनीक और EAP-pwd में नई कमजोरियाँ

मैथी वानहोफ़ और इयाल रोनेनईयाल रोनेन) दिखाया गया WPA2019 सुरक्षा तकनीक का उपयोग करके वायरलेस नेटवर्क पर एक नई आक्रमण विधि (CVE-13377-3), जो पासवर्ड विशेषताओं के बारे में जानकारी प्राप्त करने की अनुमति देती है जिसका उपयोग ऑफ़लाइन अनुमान लगाने के लिए किया जा सकता है। समस्या वर्तमान संस्करण में दिखाई देती है होस्टपैड.

आइए याद करें कि अप्रैल में भी वही लेखक थे दिखाया गया WPA3 में छह कमजोरियाँ, जिनका मुकाबला करने के लिए वाई-फाई एलायंस, जो वायरलेस नेटवर्क के लिए मानक विकसित करता है, ने WPA3 के सुरक्षित कार्यान्वयन को सुनिश्चित करने के लिए सिफारिशों में बदलाव किए, जिसके लिए सुरक्षित अण्डाकार वक्रों के उपयोग की आवश्यकता थी। ब्रेनपूल, पहले से मान्य अण्डाकार वक्र P-521 और P-256 के बजाय।

हालाँकि, विश्लेषण से पता चला कि ब्रेनपूल के उपयोग से WPA3 में प्रयुक्त कनेक्शन वार्ता एल्गोरिदम में साइड-चैनल लीक की एक नई श्रेणी सामने आती है। Dragonfly, उपलब्ध कराने के ऑफ़लाइन मोड में पासवर्ड अनुमान लगाने से सुरक्षा। पहचानी गई समस्या दर्शाती है कि तीसरे पक्ष के डेटा लीक से मुक्त ड्रैगनफ्लाई और WPA3 के कार्यान्वयन को बनाना बेहद मुश्किल है, और समुदाय द्वारा प्रस्तावित तरीकों और ऑडिट की सार्वजनिक चर्चा के बिना बंद दरवाजों के पीछे मानकों को विकसित करने के मॉडल की विफलता को भी दर्शाता है।

ब्रेनपूल के अण्डाकार वक्र का उपयोग करते समय, ड्रैगनफ्लाई अण्डाकार वक्र को लागू करने से पहले एक छोटे हैश की त्वरित गणना करने के लिए पासवर्ड के कई प्रारंभिक पुनरावृत्तियों को निष्पादित करके एक पासवर्ड को एनकोड करता है। जब तक एक छोटा हैश नहीं मिल जाता, तब तक किए गए ऑपरेशन सीधे क्लाइंट के पासवर्ड और मैक पते पर निर्भर होते हैं। निष्पादन समय (पुनरावृत्तियों की संख्या के साथ सहसंबद्ध) और प्रारंभिक पुनरावृत्तियों के दौरान संचालन के बीच देरी को मापा जा सकता है और पासवर्ड विशेषताओं को निर्धारित करने के लिए उपयोग किया जा सकता है जिसका उपयोग पासवर्ड अनुमान लगाने की प्रक्रिया में पासवर्ड भागों के चयन को बेहतर बनाने के लिए ऑफ़लाइन किया जा सकता है। किसी हमले को अंजाम देने के लिए वायरलेस नेटवर्क से जुड़ने वाले उपयोगकर्ता के पास सिस्टम तक पहुंच होनी चाहिए।

इसके अतिरिक्त, शोधकर्ताओं ने प्रोटोकॉल के कार्यान्वयन में सूचना रिसाव से जुड़ी एक दूसरी भेद्यता (CVE-2019-13456) की पहचान की ईएपी-पीडब्ल्यूडी, ड्रैगनफ्लाई एल्गोरिदम का उपयोग करते हुए। समस्या FreeRADIUS RADIUS सर्वर के लिए विशिष्ट है और, तीसरे पक्ष के चैनलों के माध्यम से सूचना रिसाव के आधार पर, पहली भेद्यता की तरह, यह पासवर्ड अनुमान लगाने को काफी सरल बना सकती है।

विलंबता माप प्रक्रिया में शोर को फ़िल्टर करने के लिए एक बेहतर विधि के साथ संयुक्त, प्रति मैक पते पर 75 माप पुनरावृत्तियों की संख्या निर्धारित करने के लिए पर्याप्त हैं। GPU का उपयोग करते समय, एक शब्दकोश पासवर्ड का अनुमान लगाने के लिए संसाधन लागत $1 अनुमानित है। पहचानी गई समस्याओं को रोकने के लिए प्रोटोकॉल सुरक्षा में सुधार करने के तरीके भविष्य के वाई-फाई मानकों के ड्राफ्ट संस्करणों में पहले से ही शामिल हैं (डब्ल्यूपीए 3.1) और ईएपी-पीडब्ल्यूडी. दुर्भाग्य से, मौजूदा प्रोटोकॉल संस्करणों में बैकवर्ड संगतता को तोड़े बिना तीसरे पक्ष के चैनलों के माध्यम से लीक को खत्म करना संभव नहीं होगा।

स्रोत: opennet.ru