2017 októberében váratlanul kiderült, hogy a Wi-Fi Protected Access II (WPA2) protokollban, amely a Wi-Fi forgalom titkosításáért felel, komoly sérülékenység található, amely lehetővé teszi a felhasználói jelszavak felfedését, így a támadók lehallgathatják az áldozatok adatforgalmát. A sérülékenységet KRACK (Key Reinstallation Attack, azaz Jelszó Újratelepítési Támadás) néven ismerték el, amelyet Mathy Vanhoef és Eyal Ronen szakértők fedeztek fel. A KRACK sérülékenység felfedezése után a probléma orvoslására javított firmware-eket adtak ki az eszközök számára, a WPA2-t helyettesítő WPA3 protokoll pedig végleg elfeledtette volna a Wi-Fi hálózatok biztonsági problémáit.
Sajnos ugyanazok a szakértők nem kevésbé veszélyes sérülékenységeket fedeztek fel a WPA3 protokollban is. Ezért ismét várakoznunk és remélnünk kell új firmware-ekre a vezeték nélküli hozzáférési pontok és eszközök számára, különben azzal a tudattal kell élnünk, hogy a lakossági és nyilvános Wi-Fi hálózatok sérülékenyek. A WPA3-ban felfedezett sérülékenységeket Dragonblood néven gyűjtötték össze.
A probléma gyökerei, mint korábban, a kapcsolatfelállítási mechanizmus működésében rejlenek, amelyet a szabványban „kézfogónak” neveznek. E mechanizmus a WPA3 szabványban Dragonfly (sün) néven ismert. A Dragonblood felfedezése előtt a mechanizmust jól védettnek tartották. A Dragonblood csomag öt típusú sérülékenységet tartalmaz: szolgáltatásmegtagadás, két hálózatvédelmi gyengítési sérülékenység (downgrade) és két mellékcsatornás támadással kapcsolatos sérülékenység.
A szolgáltatásmegtagadás nem vezet adatvesztéshez, de kellemetlen helyzetbe hozhatja a felhasználót, aki ismételten képtelen csatlakozni a hozzáférési ponthoz. A többi sérülékenység pedig lehetővé teszi a támadó számára, hogy visszaállítsa a felhasználó hozzáféréséhez szükséges jelszavakat, és nyomon követhesse a felhasználóra nézve kritikus információkat.
A hálózatvédelmi gyengítési támadások lehetővé teszik a régi WPA2 protokoll verzióra vagy a gyengébb WPA3 titkosítási algoritmusokra való kényszerített áttérést, majd a már ismert módszerekkel folytathatják a feltörést. A mellékcsatornás támadással exploitálják a WPA3 algoritmusok és megvalósításuk sajátosságait, ami végül lehetővé teszi a már korábban ismert jelszótörési módszerek alkalmazását. További részletek itt találhatók. A Dragonblood sérülékenységek felfedezéséhez szükséges eszközkészlet ezen a linken érhető el.
A Wi-Fi szövetség, amely a Wi-Fi szabványok fejlesztéséért felelős, értesült a felfedezett sérülékenységekről. Jelentések szerint a gyártók módosított firmware-eket készítenek a biztonsági rések bezárására. Az eszközök cseréjére és visszavételére nincs szükség.
Forrás: 3dnews.ru
