{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vulnerabilit\u00e0 negli access point wireless che consente l'intercettazione del traffico","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un gruppo di ricercatori delle universit\u00e0 di Tsinghua (Cina) e George Mason (USA) ha svelato una vulnerabilit\u00e0 (CVE-2022-25667) nelle reti wireless, che consente di realizzare attacchi di tipo Man-in-the-Middle (MITM) nelle reti protette dai protocolli WPA, WPA2 e WPA3. Attraverso la manipolazione dei pacchetti ICMP con il flag \u00abredirect\u00bb, un attaccante pu\u00f2 deviare il traffico della vittima all'interno della rete wireless attraverso il proprio sistema, il che pu\u00f2 essere utilizzato per intercettare e sostituire sessioni non crittografate (ad esempio, richieste a siti senza HTTPS). <\/p>\n

La vulnerabilit\u00e0 \u00e8 causata dall'assenza di un'adeguata filtrazione dei messaggi ICMP fasulli con un indirizzo del mittente falsificato (spoofing) nei processori di rete (NPU, Network Processing Unit), che forniscono elaborazione a basso livello dei pacchetti nella rete wireless. Tra l'altro, gli NPU reindirizzavano senza un controllo di spoofing i pacchetti ICMP fasulli con il flag \u00abredirect\u00bb, che possono essere utilizzati per modificare i parametri delle tabelle di routing sul lato della vittima. L'attacco consiste nell'inviare un pacchetto ICMP a nome del punto di accesso con il flag \u00abredirect\u00bb con dati fasulli nell'intestazione del pacchetto. A causa della vulnerabilit\u00e0, il messaggio viene reindirizzato dal punto di accesso e elaborato dallo stack di rete della vittima, che crede che il messaggio sia stato inviato dal punto di accesso.

\"Vulnerabilit\u00e0<\/center> <\/p>\n

Inoltre, i ricercatori hanno proposto un metodo per eludere i controlli dei pacchetti ICMP con il flag \u00abredirect\u00bb da parte dell'utente finale e modificare la sua tabella di routing. Per eludere il filtraggio, l'attaccante determina prima una porta UDP attiva sul lato della vittima. Essendo nella stessa rete wireless, l'attaccante pu\u00f2 intercettare il traffico, ma non pu\u00f2 decifrarlo, poich\u00e9 non conosce la chiave di sessione utilizzata dalla vittima per connettersi al punto di accesso. Tuttavia, inviando pacchetti di verifica alla vittima, l'attaccante pu\u00f2 determinare una porta UDP attiva sulla base dell'analisi delle risposte ICMP in arrivo con il flag \u00abDestination Unreachable\u00bb. Successivamente, l'attaccante crea un messaggio ICMP con il flag \u00abredirect\u00bb e un'intestazione UDP contraffatta, in cui \u00e8 indicata la porta UDP aperta identificata. L'elaborazione di questo messaggio porta a una distorsione della tabella di routing nel sistema della vittima e reindirizza il traffico con la possibilit\u00e0 di intercettarlo in chiaro a livello di collegamento.

\"Vulnerabilit\u00e0<\/center> <\/p>\n

La presenza di un problema \u00e8 stata confermata nei punti di accesso che utilizzano chip prodotti da HiSilicon e Qualcomm. L'analisi di 55 diversi modelli di punti di accesso di 10 noti produttori (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) ha mostrato che tutti sono vulnerabili e non bloccano i pacchetti ICMP falsificati. Inoltre, l'analisi di 122 reti wireless esistenti ha rivelato la possibilit\u00e0 di eseguire attacchi in 109 reti (89%).

\"Vulnerabilit\u00e0<\/center> <\/p>\n

Per sfruttare le vulnerabilit\u00e0, un attaccante deve avere la possibilit\u00e0 di connettersi legittimamente a una rete Wi-Fi, ossia deve conoscere i parametri di accesso alla rete wireless (le vulnerabilit\u00e0 consentono di aggirare i meccanismi di separazione del traffico degli utenti applicati nei protocolli WPA*). A differenza degli attacchi MITM tradizionali alle reti wireless, utilizzando la tecnica di spoofing dei pacchetti ICMP, l'attaccante pu\u00f2 evitare di implementare il proprio punto di accesso falso per intercettare il traffico e utilizzare i punti di accesso legittimi della rete per reindirizzare pacchetti ICMP appositamente preparati alla vittima.