क्वालकॉम और मीडियाटेक चिप्स में एक भेद्यता जो WPA2 ट्रैफ़िक के हिस्से को बाधित करने की अनुमति देती है

एसेट के शोधकर्ता दिखाया गया भेद्यता का नया संस्करण (CVE-2020-3702)। kr00k, क्वालकॉम और मीडियाटेक वायरलेस चिप्स पर लागू। पसंद पहला विकल्प, जिसने साइप्रस और ब्रॉडकॉम चिप्स को प्रभावित किया, नई भेद्यता आपको WPA2 प्रोटोकॉल का उपयोग करके संरक्षित वाई-फाई ट्रैफ़िक को डिक्रिप्ट करने की अनुमति देती है।

आइए याद रखें कि Kr00k भेद्यता एन्क्रिप्शन कुंजी की गलत प्रोसेसिंग के कारण होती है जब डिवाइस एक्सेस प्वाइंट से डिस्कनेक्ट (अलग) हो जाता है। भेद्यता के पहले संस्करण में, डिस्कनेक्ट होने पर, चिप की मेमोरी में संग्रहीत सत्र कुंजी (पीटीके) रीसेट हो गई थी, क्योंकि वर्तमान सत्र में कोई और डेटा नहीं भेजा जाएगा। इस मामले में, ट्रांसमिशन बफर (टीएक्स) में शेष डेटा को पहले से ही साफ़ की गई कुंजी के साथ एन्क्रिप्ट किया गया था जिसमें केवल शून्य शामिल थे और तदनुसार, अवरोधन के दौरान आसानी से डिक्रिप्ट किया जा सकता था। खाली कुंजी केवल बफ़र में अवशिष्ट डेटा पर लागू होती है, जिसका आकार कुछ किलोबाइट होता है।

भेद्यता के दूसरे संस्करण के बीच मुख्य अंतर, जो क्वालकॉम और मीडियाटेक चिप्स में दिखाई देता है, यह है कि शून्य कुंजी के साथ एन्क्रिप्ट किए जाने के बजाय, पृथक्करण के बाद डेटा बिल्कुल भी अनएन्क्रिप्टेड प्रसारित होता है, इस तथ्य के बावजूद कि एन्क्रिप्शन फ़्लैग सेट हैं। क्वालकॉम चिप्स पर आधारित कमजोरियों के लिए परीक्षण किए गए उपकरणों में, डी-लिंक डीसीएच-जी020 स्मार्ट होम हब और एक खुला राउटर नोट किया गया था ट्यूरिस ओम्निया. मीडियाटेक चिप्स पर आधारित उपकरणों में से, मीडियाटेक MT52 माइक्रोकंट्रोलर का उपयोग करके Microsoft Azure Sphere पर आधारित ASUS RT-AC3620U राउटर और IoT समाधान का परीक्षण किया गया।

दोनों प्रकार की कमजोरियों का फायदा उठाने के लिए, एक हमलावर विशेष नियंत्रण फ्रेम भेज सकता है जो पृथक्करण का कारण बनता है और बाद में भेजे गए डेटा को रोकता है। आमतौर पर वायरलेस नेटवर्क में रोमिंग के दौरान एक एक्सेस प्वाइंट से दूसरे एक्सेस प्वाइंट पर स्विच करने के लिए या जब वर्तमान एक्सेस प्वाइंट के साथ संचार खो जाता है तो डिसएसोसिएशन का उपयोग किया जाता है। पृथक्करण एक नियंत्रण फ्रेम भेजने के कारण हो सकता है, जो अनएन्क्रिप्टेड प्रसारित होता है और प्रमाणीकरण की आवश्यकता नहीं होती है (हमलावर को केवल वाई-फाई सिग्नल की पहुंच की आवश्यकता होती है, लेकिन वायरलेस नेटवर्क से कनेक्ट होने की आवश्यकता नहीं होती है)। हमला तब संभव है जब एक कमजोर क्लाइंट डिवाइस एक अजेय पहुंच बिंदु तक पहुंचता है, और जब एक गैर-प्रभावित डिवाइस एक पहुंच बिंदु तक पहुंचता है जो भेद्यता प्रदर्शित करता है।

भेद्यता वायरलेस नेटवर्क स्तर पर एन्क्रिप्शन को प्रभावित करती है और आपको केवल उपयोगकर्ता द्वारा स्थापित असुरक्षित कनेक्शन (उदाहरण के लिए, डीएनएस, HTTP और मेल ट्रैफ़िक) का विश्लेषण करने की अनुमति देती है, लेकिन आपको एप्लिकेशन स्तर (HTTPS) पर एन्क्रिप्शन के साथ कनेक्शन से समझौता करने की अनुमति नहीं देती है। एसएसएच, स्टार्टटीएलएस, डीएनएस ओवर टीएलएस, वीपीएन और आदि)। किसी हमले का खतरा इस तथ्य से भी कम हो जाता है कि एक समय में हमलावर केवल कुछ किलोबाइट डेटा को डिक्रिप्ट कर सकता है जो डिस्कनेक्शन के समय ट्रांसमिशन बफर में था। असुरक्षित कनेक्शन पर भेजे गए गोपनीय डेटा को सफलतापूर्वक कैप्चर करने के लिए, एक हमलावर को या तो ठीक से पता होना चाहिए कि इसे कब भेजा गया था, या लगातार एक्सेस प्वाइंट से डिस्कनेक्ट करना शुरू करना चाहिए, जो वायरलेस कनेक्शन के लगातार पुनरारंभ होने के कारण उपयोगकर्ता के लिए स्पष्ट होगा।

क्वालकॉम चिप्स के लिए मालिकाना ड्राइवरों के जुलाई अपडेट में और मीडियाटेक चिप्स के लिए ड्राइवरों के अप्रैल अपडेट में समस्या को ठीक किया गया था। MT3620 के लिए एक समाधान जुलाई में प्रस्तावित किया गया था। जिन शोधकर्ताओं ने समस्या की पहचान की, उन्हें मुफ़्त एथ9के ड्राइवर में सुधार शामिल करने के बारे में कोई जानकारी नहीं है। दोनों कमजोरियों के संपर्क के लिए उपकरणों का परीक्षण करना स्क्रिप्ट तैयार पायथन भाषा में.

साथ ही इसे नोट भी किया जा सकता है पहचान चेकपॉइंट के शोधकर्ताओं ने क्वालकॉम डीएसपी चिप्स में छह कमजोरियों की पहचान की, जिनका उपयोग 40% स्मार्टफ़ोन पर किया जाता है, जिनमें Google, Samsung, LG, Xiaomi और OnePlus के डिवाइस शामिल हैं। जब तक निर्माताओं द्वारा मुद्दों का समाधान नहीं किया जाता तब तक कमजोरियों के बारे में विवरण प्रदान नहीं किया जाएगा। चूंकि डीएसपी चिप एक "ब्लैक बॉक्स" है जिसे स्मार्टफोन निर्माता द्वारा नियंत्रित नहीं किया जा सकता है, इसलिए इसे ठीक करने में लंबा समय लग सकता है और इसके लिए डीएसपी चिप निर्माता के साथ समन्वय की आवश्यकता होगी।

डीएसपी चिप्स का उपयोग आधुनिक स्मार्टफ़ोन में ऑडियो, छवि और वीडियो प्रोसेसिंग जैसे संचालन, संवर्धित वास्तविकता प्रणालियों, कंप्यूटर विज़न और मशीन लर्निंग के लिए कंप्यूटिंग के साथ-साथ फास्ट चार्जिंग मोड को लागू करने में किया जाता है। पहचानी गई कमजोरियाँ जिन हमलों की अनुमति देती हैं उनमें से निम्नलिखित का उल्लेख किया गया है: एक्सेस कंट्रोल सिस्टम को दरकिनार करना - फ़ोटो, वीडियो, कॉल रिकॉर्डिंग, माइक्रोफ़ोन से डेटा, जीपीएस इत्यादि जैसे डेटा का अज्ञात कैप्चर। सेवा से इनकार - सभी संग्रहीत जानकारी तक पहुंच को अवरुद्ध करना। दुर्भावनापूर्ण गतिविधि को छिपाना - पूरी तरह से अदृश्य और हटाने योग्य दुर्भावनापूर्ण घटकों का निर्माण करना।

स्रोत: opennet.ru