{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"Attacco SSID Confusion, che permette di sostituire la rete Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Un gruppo di ricercatori della Katholieke Universiteit Leuven (Belgio) ha identificato una vulnerabilit\u00e0 architetturale (CVE-2023-52424) nello standard Wi-Fi IEEE 802.11, che consente di connettersi a una rete wireless meno protetta invece di quella fidata a cui l'utente intendeva collegarsi, permettendo cos\u00ec l'intercettazione e la manipolazione del traffico. Il problema si manifesta nei stack wireless di qualsiasi sistema operativo e coinvolge i metodi di autenticazione WPA3, WEP, EAP, AMPE e FILS. <\/p>\n
La tecnica di attacco proposta, denominata Confusione SSID, consente di eludere i metodi di autenticazione presenti nel protocollo della rete, che proteggono contro l'alterazione dell'identificativo della rete SSID e impediscono la creazione di reti fittizie con il nome della rete a cui si connette il cliente. La causa del problema \u00e8 la definizione nel standard di situazioni in cui l'SSID pu\u00f2 non essere autenticato. In particolare, per segnalare la propria presenza, l'access point invia in broadcasting dei beacon frame che includono informazioni sulla rete SSID. Per semplificare il processo di ricerca della rete, i clienti non autenticano l'SSID nei dati di quei frame, poich\u00e9 si presume che la verifica sia necessaria solo dopo che il cliente decide di connettersi alla rete. <\/p>\n
Per eseguire con successo un attacco, \u00e8 necessario che l'utente avvii una connessione a una determinata rete wireless, mentre nelle vicinanze si trovi un'altra rete wireless con le stesse impostazioni di connessione della prima rete. Questo accade, ad esempio, quando per le bande 2.4GHz e 5GHz vengono create reti diverse, una delle quali \u00e8 poco protetta e vulnerabile a tipici attacchi di intercettazione del traffico, come KRACK o Frag. Una configurazione problematica si riscontra anche in alcune reti universitarie che supportano il servizio Eduroam. L'attaccante deve trovarsi all'interno del raggio del segnale per potersi inserire tra l'utente e la rete target (MitM). Per eseguire l'attacco, il malintenzionato non ha bisogno di conoscere le credenziali della vittima. <\/p>\n
L'attacco consiste nella creazione da parte dell'attaccante di un punto di accesso (WrongAP nel diagramma), che garantisce su un altro canale la trasmissione delle richieste verso una rete compromessa e meno protetta (WrongNet), a cui il cliente deve connettersi invece della rete desiderata (TrustedNet). Il punto di accesso pu\u00f2 essere creato su un normale laptop ed \u00e8 utilizzato per organizzare un attacco MitM multicanale sulla vittima (MC MitM). L'attacco si svolge in tre fasi: <\/p>\n
Scoperta della rete (Network Discovery). Il sistema MitM intercetta i pacchetti trasmessi nell'aria dalla vittima e dal punto di accesso fidato (TrustedNet), sostituendo al loro interno l'SSID: nei pacchetti provenienti dal punto di accesso, l'SSID viene sostituito con l'identificativo di una rete meno protetta, mentre nelle risposte della vittima con quello reale, per simulare l'interazione tra il cliente e il punto di accesso fidato. Di conseguenza, il dispositivo della vittima riceve risposte e crede che la rete cercata sia nelle vicinanze, anche se queste risposte vengono trasmesse dal punto di accesso dell'attaccante.\n
Dirottamento dell'autenticazione. L'attaccante simula un'autenticazione riuscita e costringe il cliente a connettersi a una rete meno sicura, anzich\u00e9 a una di fiducia. Come nella fase precedente, l'attaccante intercetta i pacchetti inviati durante l'autenticazione dal cliente, sostituisce l'SSID e lo reinvia all'access point.\n
MitM. Dopo aver stabilito il canale di comunicazione, l'attaccante sostituisce l'SSID da WrongNet a TrustedNet, creando l'illusione che l'utente stia operando tramite una rete di fiducia, invece che tramite una rete meno sicura.
![\"Attacco](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Riproduci](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n