WPA3 वायरलेस नेटवर्क सुरक्षा तकनीक और EAP-pwd में कमजोरियाँ

WPA2 के साथ वायरलेस नेटवर्क पर KRACK हमले के लेखक मैथी वानहोफ़ और TLS पर कुछ हमलों के सह-लेखक इयाल रोनेन ने प्रौद्योगिकी में छह कमजोरियों (CVE-2019-9494 - CVE-2019-9499) के बारे में जानकारी का खुलासा किया। WPA3 वायरलेस नेटवर्क की सुरक्षा, आपको कनेक्शन पासवर्ड को फिर से बनाने और पासवर्ड जाने बिना वायरलेस नेटवर्क तक पहुंच प्राप्त करने की अनुमति देती है। कमजोरियों को सामूहिक रूप से ड्रैगनब्लड नाम दिया गया है और ड्रैगनफ्लाई कनेक्शन बातचीत पद्धति को समझौता करने की अनुमति देती है, जो ऑफ़लाइन पासवर्ड अनुमान लगाने के खिलाफ सुरक्षा प्रदान करती है। WPA3 के अलावा, एंड्रॉइड, RADIUS सर्वर और होस्टपैड/wpa_supplicant में उपयोग किए जाने वाले EAP-pwd प्रोटोकॉल में शब्दकोश अनुमान से बचाने के लिए ड्रैगनफ्लाई विधि का भी उपयोग किया जाता है।

अध्ययन ने WPA3 में दो मुख्य प्रकार की वास्तु संबंधी समस्याओं की पहचान की। दोनों प्रकार की समस्याओं का उपयोग अंततः एक्सेस पासवर्ड को फिर से बनाने के लिए किया जा सकता है। पहला प्रकार आपको अविश्वसनीय क्रिप्टोग्राफ़िक तरीकों (डाउनग्रेड अटैक) पर वापस जाने की अनुमति देता है: WPA2 (ट्रांज़िट मोड, WPA2 और WPA3 के उपयोग की अनुमति) के साथ संगतता सुनिश्चित करने के लिए उपकरण हमलावर को क्लाइंट को चार-चरणीय कनेक्शन बातचीत करने के लिए मजबूर करने की अनुमति देता है। WPA2 द्वारा उपयोग किया जाता है, जो WPA2 पर लागू क्लासिक ब्रूट-फोर्स अटैक पासवर्ड के आगे उपयोग की अनुमति देता है। इसके अलावा, ड्रैगनफ्लाई कनेक्शन मिलान विधि पर सीधे डाउनग्रेड हमले को अंजाम देने की संभावना की पहचान की गई है, जिससे किसी को कम सुरक्षित प्रकार के अण्डाकार वक्रों पर वापस जाने की अनुमति मिलती है।

दूसरे प्रकार की समस्या तीसरे पक्ष के चैनलों के माध्यम से पासवर्ड विशेषताओं के बारे में जानकारी के रिसाव की ओर ले जाती है और ड्रैगनफ्लाई में पासवर्ड एन्कोडिंग विधि में खामियों पर आधारित है, जो अप्रत्यक्ष डेटा, जैसे संचालन के दौरान देरी में परिवर्तन, को मूल पासवर्ड को फिर से बनाने की अनुमति देती है। . ड्रैगनफ्लाई का हैश-टू-कर्व एल्गोरिदम कैश हमलों के लिए अतिसंवेदनशील है, और इसका हैश-टू-ग्रुप एल्गोरिदम निष्पादन समय हमलों के लिए अतिसंवेदनशील है। संचालन (टाइमिंग अटैक)।

कैश माइनिंग हमलों को अंजाम देने के लिए, हमलावर को वायरलेस नेटवर्क से कनेक्ट होने वाले उपयोगकर्ता के सिस्टम पर अनप्रिविलेज्ड कोड निष्पादित करने में सक्षम होना चाहिए। दोनों विधियां पासवर्ड चयन प्रक्रिया के दौरान पासवर्ड के हिस्सों की सही पसंद को स्पष्ट करने के लिए आवश्यक जानकारी प्राप्त करना संभव बनाती हैं। हमले की प्रभावशीलता काफी अधिक है और आपको 8-अक्षर के पासवर्ड का अनुमान लगाने की अनुमति देता है जिसमें लोअरकेस अक्षर शामिल हैं, केवल 40 हैंडशेक सत्रों को रोकते हैं और $ 2 के लिए अमेज़ॅन ईसी 125 क्षमता को किराए पर लेने के बराबर संसाधन खर्च करते हैं।

पहचानी गई कमजोरियों के आधार पर, कई हमले परिदृश्य प्रस्तावित किए गए हैं:

• शब्दकोश चयन करने की क्षमता के साथ WPA2 पर रोलबैक हमला। ऐसे वातावरण में जहां क्लाइंट और एक्सेस प्वाइंट WPA3 और WPA2 दोनों का समर्थन करते हैं, एक हमलावर उसी नेटवर्क नाम के साथ अपने स्वयं के दुष्ट एक्सेस प्वाइंट को तैनात कर सकता है जो केवल WPA2 का समर्थन करता है। ऐसी स्थिति में, ग्राहक WPA2 की कनेक्शन बातचीत विधि विशेषता का उपयोग करेगा, जिसके दौरान यह निर्धारित किया जाएगा कि ऐसा रोलबैक अस्वीकार्य है, लेकिन यह उस चरण में किया जाएगा जब चैनल बातचीत संदेश और सभी आवश्यक जानकारी भेज दी गई हो। क्योंकि एक शब्दकोश आक्रमण पहले ही लीक हो चुका है। एसएई में अण्डाकार वक्रों के समस्याग्रस्त संस्करणों को वापस लाने के लिए एक समान विधि का उपयोग किया जा सकता है।

  इसके अलावा, यह पता चला कि इंटेल द्वारा wpa_supplicant के विकल्प के रूप में विकसित iwd डेमॉन और सैमसंग गैलेक्सी S10 वायरलेस स्टैक केवल WPA3 का उपयोग करने वाले नेटवर्क में भी डाउनग्रेड हमलों के लिए अतिसंवेदनशील हैं - यदि ये डिवाइस पहले WPA3 नेटवर्क से जुड़े थे , वे उसी नाम से एक डमी WPA2 नेटवर्क से जुड़ने का प्रयास करेंगे।

• साइड-चैनल हमला जो प्रोसेसर कैश से जानकारी निकालता है। ड्रैगनफ्लाई में पासवर्ड एन्कोडिंग एल्गोरिदम में सशर्त ब्रांचिंग होती है और एक हमलावर, वायरलेस उपयोगकर्ता के सिस्टम पर कोड निष्पादित करने की क्षमता रखता है, कैश व्यवहार के विश्लेषण के आधार पर, यह निर्धारित कर सकता है कि if-then-else अभिव्यक्ति ब्लॉक में से कौन सा चुना गया है। प्राप्त जानकारी का उपयोग WPA2 पासवर्ड पर ऑफ़लाइन शब्दकोश हमलों के समान तरीकों का उपयोग करके प्रगतिशील पासवर्ड अनुमान लगाने के लिए किया जा सकता है। सुरक्षा के लिए, संसाधित किए जा रहे डेटा की प्रकृति से स्वतंत्र, निरंतर निष्पादन समय के साथ संचालन का उपयोग करने का प्रस्ताव है;
• ऑपरेशन निष्पादन समय के अनुमान के साथ साइड-चैनल हमला। ड्रैगनफ्लाई का कोड पासवर्ड को एन्कोड करने के लिए एकाधिक गुणक समूहों (एमओडीपी) और पुनरावृत्तियों की एक चर संख्या का उपयोग करता है, जिसकी संख्या उपयोग किए गए पासवर्ड और एक्सेस प्वाइंट या क्लाइंट के मैक पते पर निर्भर करती है। एक दूरस्थ हमलावर यह निर्धारित कर सकता है कि पासवर्ड एन्कोडिंग के दौरान कितने पुनरावृत्तियों का प्रदर्शन किया गया था और उन्हें प्रगतिशील पासवर्ड अनुमान लगाने के संकेत के रूप में उपयोग किया जा सकता है।
• सेवा कॉल से इनकार. एक हमलावर बड़ी संख्या में संचार चैनल बातचीत अनुरोध भेजकर उपलब्ध संसाधनों की समाप्ति के कारण पहुंच बिंदु के कुछ कार्यों के संचालन को अवरुद्ध कर सकता है। WPA3 द्वारा प्रदान की गई बाढ़ सुरक्षा को बायपास करने के लिए, काल्पनिक, गैर-दोहराए जाने वाले MAC पते से अनुरोध भेजना पर्याप्त है।
• WPA3 कनेक्शन वार्ता प्रक्रिया में उपयोग किए जाने वाले कम सुरक्षित क्रिप्टोग्राफ़िक समूहों की ओर वापसी। उदाहरण के लिए, यदि कोई ग्राहक अण्डाकार वक्र P-521 और P-256 का समर्थन करता है, और P-521 को प्राथमिकता विकल्प के रूप में उपयोग करता है, तो हमलावर, समर्थन की परवाह किए बिना
  एक्सेस प्वाइंट की ओर P-521 क्लाइंट को P-256 का उपयोग करने के लिए बाध्य कर सकता है। कनेक्शन बातचीत प्रक्रिया के दौरान कुछ संदेशों को फ़िल्टर करके और कुछ प्रकार के अण्डाकार वक्रों के लिए समर्थन की कमी के बारे में जानकारी के साथ नकली संदेश भेजकर हमला किया जाता है।

उपकरणों में कमज़ोरियों की जाँच करने के लिए, हमलों के उदाहरणों के साथ कई स्क्रिप्ट तैयार की गई हैं:

• ड्रैगन्सलेयर - ईएपी-पीडब्ल्यूडी पर हमलों का कार्यान्वयन;
• ड्रैगनड्रेन एसएई (समानता का एक साथ प्रमाणीकरण) कनेक्शन बातचीत पद्धति के कार्यान्वयन में कमजोरियों के लिए पहुंच बिंदुओं की भेद्यता की जांच करने के लिए एक उपयोगिता है, जिसका उपयोग सेवा से इनकार शुरू करने के लिए किया जा सकता है;
• ड्रैगनटाइम - एमओडीपी समूह 22, 23 और 24 का उपयोग करते समय संचालन के प्रसंस्करण समय में अंतर को ध्यान में रखते हुए, एसएई के खिलाफ एक साइड-चैनल हमले का संचालन करने के लिए एक स्क्रिप्ट;
• ड्रैगनफोर्स संचालन के विभिन्न प्रसंस्करण समय के बारे में जानकारी या कैश में डेटा की अवधारण का निर्धारण करने के आधार पर जानकारी पुनर्प्राप्त करने (पासवर्ड अनुमान लगाने) के लिए एक उपयोगिता है।

वाई-फाई एलायंस, जो वायरलेस नेटवर्क के लिए मानक विकसित करता है, ने घोषणा की कि समस्या WPA3-पर्सनल के शुरुआती कार्यान्वयन की सीमित संख्या को प्रभावित करती है और इसे फर्मवेयर और सॉफ्टवेयर अपडेट के माध्यम से ठीक किया जा सकता है। दुर्भावनापूर्ण कार्यों को करने के लिए कमजोरियों का उपयोग किए जाने का कोई दस्तावेजी मामला सामने नहीं आया है। सुरक्षा को मजबूत करने के लिए, वाई-फाई एलायंस ने कार्यान्वयन की शुद्धता को सत्यापित करने के लिए वायरलेस डिवाइस प्रमाणन कार्यक्रम में अतिरिक्त परीक्षण जोड़े हैं, और पहचाने गए मुद्दों के समाधान के लिए संयुक्त रूप से समन्वय करने के लिए डिवाइस निर्माताओं तक भी पहुंच बनाई है। होस्टैप/डब्ल्यूपीए_सप्लिकेंट के लिए पैच पहले ही जारी किए जा चुके हैं। उबंटू के लिए पैकेज अपडेट उपलब्ध हैं। डेबियन, आरएचईएल, एसयूएसई/ओपनएसयूएसई, आर्क, फेडोरा और फ्रीबीएसडी में अभी भी समस्याएं सुलझी हुई हैं।

स्रोत: opennet.ru