{"id":31273,"date":"2019-10-31T21:40:23","date_gmt":"2019-10-31T18:40:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/vzlom-wpa3-dragonblood\/"},"modified":"2019-10-31T21:40:23","modified_gmt":"2019-10-31T18:40:23","slug":"vzlom-wpa3-dragonblood","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","title":{"rendered":"Attacco WPA3: DragonBlood","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Attacco
\n
\nNonostante il nuovo standard WPA3 non sia ancora pienamente operativo, le vulnerabilit\u00e0 di sicurezza in questo protocollo consentono agli aggressori di compromettere la password del Wi-Fi.
\n<\/a><\/noindex>
\nIl protocollo Wi-Fi Protected Access III (WPA3) \u00e8 stato lanciato per cercare di correggere le carenze tecniche del protocollo WPA2, che \u00e8 stato a lungo considerato insicuro e vulnerabile all'attacco KRACK (Key Reinstallation Attack). Sebbene WPA3 si basi su un handshake pi\u00f9 sicuro, noto come Dragonfly, concepito per proteggere le reti Wi-Fi dagli attacchi dizionario offline, i ricercatori di sicurezza Mathy Vanhoef ed Eyal Ronen hanno scoperto vulnerabilit\u00e0 nell'implementazione iniziale di WPA3-Personal, che potrebbero consentire a un aggressore di recuperare le password Wi-Fi sfruttando i tempi di risposta o la cache collaterale.<\/p>\n

\u00abGli aggressori possono leggere le informazioni che WPA3 presuppone di crittografare in modo sicuro. Questo pu\u00f2 essere utilizzato per rubare informazioni riservate, come numeri di carte di credito, password, messaggi di chat, e-mail, ecc.\u00bb<\/p><\/blockquote>\n

Nel documento di ricerca pubblicato oggi di ricerca<\/a><\/noindex>, chiamato DragonBlood, i ricercatori hanno esaminato in dettaglio due tipi di vulnerabilit\u00e0 nel design di WPA3: la prima porta a attacchi di downgrade, mentre la seconda provoca perdite di cache collaterale.<\/p>\n

Attacco collaterale basato sulla cache<\/h3>\n

\nL'algoritmo di codifica della password in Dragonfly, noto anche come algoritmo \u00abhunting and pecking\u00bb, contiene diramazioni condizionali. Se un attaccante \u00e8 in grado di determinare quale diramazione if-then-else \u00e8 stata presa, pu\u00f2 scoprire se un elemento della password \u00e8 stato trovato in una specifica iterazione di questo algoritmo. Nella pratica, \u00e8 stato osservato che se un attaccante pu\u00f2 eseguire codice non privilegiato sul computer della vittima, \u00e8 possibile utilizzare attacchi basati sulla cache per determinare quale diramazione \u00e8 stata intrapresa nella prima iterazione dell'algoritmo di generazione della password. Queste informazioni possono essere utilizzate per effettuare un attacco a divisione della password (simile a un attacco autonomo di dizionario).<\/p>\n

Questa vulnerabilit\u00e0 \u00e8 tracciata con l'ID CVE-2019-9494.<\/p>\n

La protezione consiste nella sostituzione dei rami condizionali che dipendono da valori segreti con strumenti di selezione a tempo costante. Le implementazioni devono anche utilizzare il calcolo del simbolo di Legendre<\/a><\/noindex> a tempo costante.<\/p>\n

Attacco laterale basato sulla sincronizzazione<\/h3>\n

\nQuando il handshake Dragonfly utilizza determinati gruppi moltiplicativi, l'algoritmo di codifica della password utilizza un numero variabile di iterazioni per codificare la password. Il numero esatto di iterazioni dipende dalla password utilizzata e dall'indirizzo MAC del punto di accesso e del client. Un malintenzionato pu\u00f2 eseguire un attacco temporale remoto sull'algoritmo di codifica della password per determinare quante iterazioni sono state necessarie per codificare la password. Le informazioni recuperate possono essere utilizzate per eseguire un attacco sulle password che somiglia a un attacco lessicale offline.<\/p>\n

Per prevenire attacchi basati sulla sincronizzazione, le implementazioni devono disabilitare i gruppi moltiplicativi vulnerabili. Dal punto di vista tecnico, i gruppi MODP 22, 23 e 24 devono essere disabilitati. \u00c8 anche consigliabile disabilitare i gruppi MODP 1, 2 e 5.<\/p>\n

Questa vulnerabilit\u00e0 \u00e8 anche tracciata con l'identificatore CVE-2019-9494 a causa della somiglianza nella realizzazione dell'attacco.<\/p>\n

Downgrade WPA3<\/h3>\n

\nPoich\u00e9 il protocollo WPA2, in uso da 15 anni, \u00e8 stato ampiamente adottato da miliardi di dispositivi, l'adozione di WPA3 non avverr\u00e0 da un giorno all'altro. Per supportare i dispositivi pi\u00f9 vecchi, i dispositivi certificati WPA3 offrono una \"modalit\u00e0 di transizione\" che pu\u00f2 essere configurata per accettare connessioni sia tramite WPA3-SAE che WPA2.<\/p>\n

I ricercatori ritengono che la modalit\u00e0 di transizione sia vulnerabile agli attacchi di downgrade, che i malintenzionati possono sfruttare per creare un punto di accesso fraudolento che supporta solo WPA2, costringendo i dispositivi compatibili con WPA3 a connettersi utilizzando un handshake a quattro vie WPA2 non sicuro.<\/p>\n

\"Abbiamo anche scoperto un attacco di downgrade contro lo stesso handshake SAE (\"Autenticazione Simultanea di Eguali\", comunemente noto come \"Dragonfly\"), dove possiamo costringere un dispositivo a utilizzare una curva ellittica pi\u00f9 debole del normale\", affermano i ricercatori.<\/p><\/blockquote>\n

\nInoltre, non \u00e8 necessaria la posizione \"uomo nel mezzo\" per eseguire un attacco di downgrade. Gli attaccanti devono semplicemente conoscere l'SSID della rete WPA3-SAE.<\/p>\n

I ricercatori hanno riportato i loro risultati alla Wi-Fi Alliance, un'organizzazione no-profit che certifica gli standard WiFi e i prodotti Wi-Fi per la conformit\u00e0, la quale ha riconosciuto i problemi e sta collaborando con i fornitori per risolvere i dispositivi esistenti certificati WPA3.<\/p>\n

PoC (al momento della pubblicazione \u2014 404)<\/h3>\n

\nCome conferma del concetto, i ricercatori rilasceranno a breve i seguenti quattro strumenti separati (nei repository di GitHub con il link ipertestuale qui sotto), che possono essere utilizzati per testare le vulnerabilit\u00e0.<\/p>\n

Dragondrain<\/noindex> \u2014 uno strumento che pu\u00f2 verificare in quale misura un punto di accesso \u00e8 vulnerabile agli attacchi DoS sul handshake WPA3 Dragonfly.
\nDragontime<\/noindex> \u2014 uno strumento sperimentale per condurre attacchi temporali contro il handshake Dragonfly.
\nDragonforce<\/a><\/noindex> \u2014 uno strumento sperimentale che raccoglie informazioni per il recupero dopo attacchi temporali e esegue un attacco alle password.
\nDragonslayer<\/a><\/noindex> \u2014 uno strumento che esegue attacchi su EAP-pwd.<\/p>\n

Dragonblood: Un'analisi della sicurezza del handshake SAE di WPA3<\/a><\/noindex>
\nSito del progetto \u2014 wpa3.mathyvanhoef.com<\/a><\/noindex>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 WPA3 \u0435\u0449\u0435 \u0442\u043e\u043b\u043a\u043e\u043c \u043d\u0435 \u0432\u0432\u0435\u0434\u0435\u043d \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e, \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c Wi-Fi. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b Wi-Fi Protected Access III (WPA3) \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0432 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPA2, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0441\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0434\u043b\u044f KRACK-\u0430\u0442\u0430\u043a\u0438 (Key Reinstallation Attack). \u0425\u043e\u0442\u044f WPA3 \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u0435\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":23239,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31273","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Hack WPA3: DragonBlood | ProHoster","description":"Nonostante il nuovo standard WPA3 non sia ancora stato ampiamente implementato, le vulnerabilit\u00e0 di sicurezza in questo protocollo consentono agli aggressori di compromettere le password Wi-Fi. Il protocollo Wi-Fi Protected Access III (WPA3) \u00e8 stato lanciato nel tentativo di risolvere i difetti tecnici del protocollo WPA2, che \u00e8 stato a lungo considerato insicuro e vulnerabile all'attacco KRACK (Key Reinstallation Attack). Sebbene WPA3 si basi su un approccio pi\u00f9","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412\u0437\u043b\u043e\u043c WPA3: DragonBlood | ProHoster","og:description":"\u041d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043d\u043e\u0432\u044b\u0439 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442 WPA3 \u0435\u0449\u0435 \u0442\u043e\u043b\u043a\u043e\u043c \u043d\u0435 \u0432\u0432\u0435\u0434\u0435\u043d \u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044e, \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u044d\u0442\u043e\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0432\u0437\u043b\u043e\u043c\u0430\u0442\u044c \u043f\u0430\u0440\u043e\u043b\u044c Wi-Fi. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b Wi-Fi Protected Access III (WPA3) \u0431\u044b\u043b \u0437\u0430\u043f\u0443\u0449\u0435\u043d \u0432 \u043f\u043e\u043f\u044b\u0442\u043a\u0435 \u0443\u0441\u0442\u0440\u0430\u043d\u0438\u0442\u044c \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043a\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 WPA2, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0434\u043e\u043b\u0433\u043e\u0435 \u0432\u0440\u0435\u043c\u044f \u0441\u0447\u0438\u0442\u0430\u043b\u0441\u044f \u043d\u0435\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u044b\u043c \u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u0434\u043b\u044f KRACK-\u0430\u0442\u0430\u043a\u0438 (Key Reinstallation Attack). \u0425\u043e\u0442\u044f WPA3 \u043e\u043f\u0438\u0440\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0431\u043e\u043b\u0435\u0435","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/vzlom-wpa3-dragonblood","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:40:23+00:00","article:modified_time":"2019-10-31T18:40:23+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31273","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 05:21:38","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:12:48","updated":"2026-01-21 05:21:38","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31273","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=31273"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/31273\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/23239"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=31273"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=31273"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=31273"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}