{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 serija ranjivosti u standardima i implementacijama Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor napada KRACK na be\u017ei\u010dne mre\u017ee, otkrio je informacije o 12 ranjivosti koje poga\u0111aju razli\u010dite be\u017ei\u010dne ure\u0111aje. Utvr\u0111eni problemi predstavljeni su pod kodnim imenom FragAttacks i obuhva\u0107aju gotovo sve uobi\u010dajene be\u017ei\u010dne plo\u010de i pristupne to\u010dke \u2014 od testiranih 75 ure\u0111aja, svaki je bio podlo\u017ean barem jednom od navedenih metoda napada. <\/p>\n

Problemi su podijeljeni u dvije kategorije: 3 ranjivosti su otkrivene izravno u Wi-Fi standardima i obuhva\u0107aju sve ure\u0111aje koji podr\u017eavaju aktualne IEEE 802.11 standarde (problemi su prisutni od 1997. godine). 9 ranjivosti odnosi se na gre\u0161ke i propuste u specifi\u010dnim implementacijama be\u017ei\u010dnih stekova. Druga kategorija predstavlja ve\u0107u opasnost, jer organizacija napada na propuste standarda zahtijeva specifi\u010dne postavke ili izvr\u0161avanje odre\u0111enih radnji od strane \u017ertve. Sve ranjivosti se manifestiraju neovisno o kori\u0161tenju protokola za osiguranje Wi-Fi-a, uklju\u010duju\u0107i i kori\u0161tenje WPA3. <\/p>\n

Ve\u0107ina otkrivenih metoda napada omogu\u0107uje napada\u010du da izvr\u0161i zamjenu L2-okvire u za\u0161ti\u0107enoj mre\u017ei, \u0161to mu omogu\u0107ava da se ubaci u promet \u017ertve. Najrealisti\u010dniji scenarij napada uklju\u010duje zamjenu DNS odgovora kako bi se korisnik preusmjerio na napada\u010dev poslu\u017eitelj. Tako\u0111er se navodi primjer kori\u0161tenja ranjivosti za zaobila\u017eenje prevoditelja adresa na be\u017ei\u010dnom usmjeriva\u010du i organizaciju izravnog pristupa ure\u0111aju u lokalnoj mre\u017ei ili ignoriranje ograni\u010denja vatrozida. Drugi dio ranjivosti, koji je povezan s obradom fragmentiranih okvira, omogu\u0107ava ekstrakciju podataka o prometu u be\u017ei\u010dnoj mre\u017ei i presretanje korisni\u010dkih podataka koji se prenose bez \u0161ifriranja. <\/p>\n

Istra\u017eitelj je pripremio demonstraciju koja pokazuje kako iskoristiti ranjivosti za presretanje lozinke koja se \u0161alje prilikom pristupa web-stranici putem ne\u0161ifriranog HTTP protokola. Tako\u0111er je prikazano kako napasti pametnu uti\u010dnicu koja se upravlja putem Wi-Fi veze i kako je koristiti kao platformu za nastavak napada na neure\u0111ene ure\u0111aje u lokalnoj mre\u017ei koji imaju neispravljene ranjivosti (na primjer, uspjelo je napasti neure\u0111eni ra\u010dunalni sustav s Windows 7 unutar mre\u017ee zaobila\u017eenjem NAT-a).

\r\n \"Pogledajte\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Kako bi napada\u010d iskoristio ranjivosti, mora se nalaziti unutar dosega ciljane be\u017ei\u010dne ure\u0111aja kako bi \u017ertvi poslao posebno oblikovan niz okvira. Problemi se ti\u010du kako klijentskih ure\u0111aja i be\u017ei\u010dnih kartica, tako i pristupnih to\u010daka i Wi-Fi usmjeriva\u010da. Op\u0107enito, kao za\u0161titne mjere dovoljna je upotreba HTTPS-a u kombinaciji s \u0161ifriranjem DNS prometa putem DNS over TLS ili DNS over HTTPS. Tako\u0111er je primjenjivo kori\u0161tenje VPN<\/a>. <\/p>\n

\u010cetiri ranjivosti u implementacijama be\u017ei\u010dnih ure\u0111aja smatraju se najopasnijima, jer omogu\u0107uju trivijalne metode za postavljanje vlastitih ne\u0161ifriranih okvira: <\/p>\n