Mathy Vanhoef és Eyal Ronen) új támadási módszer (CVE-2019-13377) vezeték nélküli hálózatok ellen, amelyek a WPA3 védelmi technológiát használják, és lehetővé teszi jelszókarakterisztikák megszerzését, amelyeket offline jelszókereséshez lehet felhasználni. A probléma megjelenik a legfrissebb verzióban .
Emlékeztetőül, áprilisban ugyanezek a szerzők hat sérülékenységet fedeztek fel a WPA3-ban, amelynek ellenállására a Wi-Fi Szövetség, amely a vezeték nélküli hálózatok szabványait fejleszti, módosította a WPA3 biztonságos megvalósítására vonatkozó ajánlásokat, amelyek előírják, hogy védett elliptikus görbéket , a korábban megengedett P-521 és P-256 elliptikus görbék helyett használjanak.
Ennek ellenére az elemzés azt mutatta, hogy a Brainpool használata új osztályú kiszivárgásokat okoz a WPA3 által alkalmazott kapcsolatmeghatározási algoritmusban. , védelmet nyújt az offline jelszókeresés ellen. A felfedezett probléma azt mutatja, hogy a Dragonfly és a WPA3 olyan megvalósításának létrehozása, amely mentes a külvilági adatkisippantásoktól, rendkívül nehéz feladat, és megmutatja a zárt ajtók mögötti szabványfejlesztés modellszerűségét, amelyet nyilvános vita és a közösség általi audit nélkül folytatnak.
A Brainpool elliptikus görbéjének használatával a Dragonfly algoritmus a jelszó kódolásakor több előzetes iterációt végez a jelszóval, amelyek gyors rövid hash számítással kapcsolatosak, mielőtt alkalmaznia kellene az elliptikus görbét. A rövid hash megtalálása előtt végzett műveletek közvetlenül a jelszótól és a kliens MAC-címétől függenek. A végrehajtási idő (amely korrelál az iterációk számával) és a műveletek közötti késleltetések az előzetes iterációk végrehajtása során mérhetők és felhasználhatók a jelszó karakterisztikáinak meghatározására, amelyeket offline lehet használni a jelszó részeinek helyességének pontosítása érdekében a keresés során. A támadáshoz felhasználói rendszerhez való hozzáférés szükséges, amely csatlakozik a vezeték nélküli hálózathoz.
Továbbá a kutatók egy második sérülékenységet (CVE-2019-13456) is felfedeztek, amely az információk kiszivárgásával kapcsolatos a protokoll megvalósításában. , amely a Dragonfly algoritmust használja. A probléma a FreeRADIUS RADIUS-szerverre jellemző, és a harmadik fél csatornákon történő adatszivárgás alapján, valamint az első sebezhetőség alapján jelentősen egyszerűsíti a jelszó kitalálását.
A zajok kiszűrésére javított módszer mellett 75 mérés elegendő egy MAC-címhez, hogy meghatározzuk az iterációk számát. GPU használatánál az egy szótári jelszó kitalálásának erőforrás-költsége $1-ra becsülhető. A biztonsági protokollok megerősítésére irányuló módszereket, amelyek lehetővé teszik a feltárt problémák blokkolását, már beépítették a jövőbeli Wi-Fi szabványok vázlataiba (, ennek eredményeként a lekérdezések olyan formát öltenek, mint a fent említett. . Sajnos a jelenlegi protokollverziók visszamenőleges kompatibilitásának megsértése nélkül nem lehet eltüntetni a harmadik fél csatornákon történő szivárgásokat.
Forrás: opennet.ru
