{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vulnerabilit\u00e0 nei punti di accesso wireless che consente di organizzare l'intercettazione del traffico.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori delle universit\u00e0 di Tsinghua (Cina) e George Mason (USA) ha rivelato una vulnerabilit\u00e0 (CVE-2022-25667) negli access point wireless, che consente di intercettare il traffico (MITM) nelle reti wireless protette con i protocolli WPA, WPA2 e WPA3. Attraverso la manipolazione dei pacchetti ICMP con il flag \u00abredirect\u00bb, un attaccante pu\u00f2 ottenere il reindirizzamento del traffico della vittima all'interno della rete wireless attraverso il proprio sistema, il che pu\u00f2 essere utilizzato per intercettare e sostituire sessioni non criptate (ad esempio, richieste a siti senza HTTPS). <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata dalla mancanza di adeguato filtraggio dei messaggi ICMP falsi con indirizzo mittente modificato (spoofing) nei processori di rete (NPU, Network Processing Unit), che forniscono un'elaborazione di pacchetti a basso livello nella rete wireless. Tra l'altro, le NPU reindirizzavano senza controlli di spoofing i pacchetti ICMP falsi con il flag \u00abredirect\u00bb, che possono essere utilizzati per modificare i parametri delle tabelle di routing sul lato della vittima. L'attacco consiste nell'invio di un pacchetto ICMP a nome dell'access point con il flag \u00abredirect\u00bb che specifica dati falsi nell'intestazione del pacchetto. A causa della vulnerabilit\u00e0, il messaggio viene reindirizzato dall'access point ed elaborato dallo stack di rete della vittima, che crede che il messaggio sia stato inviato dall'access point.

\"Vulnerabilit\u00e0<\/center> <\/p>\n

In aggiunta, i ricercatori hanno proposto un metodo per eludere i controlli sui pacchetti ICMP con il flag \u00abredirect\u00bb sul lato dell'utente finale e modificare la sua tabella di routing. Per eludere il filtraggio, l'attaccante determina preliminarmente una porta UDP attiva sul lato della vittima. Essendo nella stessa rete wireless, l'attaccante pu\u00f2 intercettare il traffico ma non pu\u00f2 decrittografarlo, poich\u00e9 non conosce la chiave di sessione utilizzata dalla vittima per accedere all'access point. Tuttavia, inviando pacchetti di verifica alla vittima, l'attaccante, basandosi sull'analisi delle risposte ICMP in arrivo con il flag \u00abDestination Unreachable\u00bb, pu\u00f2 determinare la porta UDP attiva. Successivamente, l'attaccante forma un messaggio ICMP con il flag \u00abredirect\u00bb e un'intestazione UDP falsificata, in cui \u00e8 indicata la porta UDP aperta identificata. L'elaborazione di questo messaggio porta a una distorsione della tabella di routing nel sistema della vittima e al reindirizzamento del traffico con la possibilit\u00e0 di intercettarlo in chiaro a livello di collegamento.

\"Vulnerabilit\u00e0<\/center> <\/p>\n

Il problema \u00e8 stato confermato nei punti di accesso che utilizzano chip prodotti da HiSilicon e Qualcomm. Un'analisi di 55 modelli di punti di accesso di 10 produttori noti (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) ha dimostrato che tutti sono vulnerabili e non bloccano pacchetti ICMP falsificati. Inoltre, nell'analisi di 122 reti wireless esistenti \u00e8 stata identificata la possibilit\u00e0 di effettuare un attacco in 109 reti (89%).

\"Vulnerabilit\u00e0<\/center> <\/p>\n

Per sfruttare le vulnerabilit\u00e0, l'attaccante deve essere in grado di connettersi legittimamente alla rete Wi-Fi, ovvero deve conoscere le credenziali di accesso alla rete wireless (le vulnerabilit\u00e0 consentono di bypassare i meccanismi di separazione del traffico utente all'interno della rete applicati nei protocolli WPA*). A differenza dei tradizionali attacchi MITM sulle reti wireless, utilizzando la tecnica di spoofing dei pacchetti ICMP, l'attaccante pu\u00f2 evitare di dover implementare il proprio punto di accesso falso per intercettare il traffico e sfruttare i punti di accesso legittimi nella rete per reindirizzare pacchetti ICMP appositamente formattati alla vittima.