{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Vulnerabilit\u00e0 nella tecnologia di protezione delle reti wireless WPA3 e in EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Mathy Vanhoef, autore dell'attacco KRACK alle reti wireless con WPA2, e Eyal Ronen, coautore di alcuni attacchi su TLS, hanno rivelato informazioni su sei vulnerabilit\u00e0 (CVE-2019-9494 \u2014 CVE-2019-9499) nella tecnologia proteggente delle reti wireless WPA3, che consentono di ricostruire la password di connessione e di accedere alla rete wireless senza conoscenza della password. Le vulnerabilit\u00e0 sono raggruppate sotto il nome in codice Dragonblood e permettono di compromettere il metodo di negoziazione delle connessioni Dragonfly, che offre protezione contro le forzature delle password in modalit\u00e0 offline. Oltre a WPA3, il metodo Dragonfly \u00e8 utilizzato anche per la protezione contro le forzature lessicali nel protocollo EAP-pwd, usato in Android, server RADIUS e in hostapd\/wpa_supplicant.<\/p>\n
Durante la ricerca sono emersi due principali tipi di problemi architettonici in WPA3. Entrambi i tipi di problemi possono, alla fine, essere utilizzati per ricreare la password di accesso. Il primo tipo consente di effettuare un rollback a metodi crittografici non sicuri (downgrade attack): i mezzi per garantire la compatibilit\u00e0 con WPA2 (modalit\u00e0 transitoria, che consente l'uso di WPA2 e WPA3) permettono all'attaccante di costringere il client a eseguire l'assegnazione delle connessioni WPA2 a quattro fasi, consentendo poi di utilizzare attacchi classici di brute forcing applicabili a WPA2. Inoltre, \u00e8 stata identificata la possibilit\u00e0 di un attacco di downgrade diretto sul metodo di assegnazione delle connessioni Dragonfly, che consente di tornare a tipi di curve ellittiche meno sicure.<\/p>\n
Il secondo tipo di problemi porta a perdite su canali esterni di informazioni sulle caratteristiche della password ed \u00e8 basato su difetti nel metodo di codifica della password in Dragonfly, che consentono, attraverso dati indiretti, come le variazioni nei tempi di esecuzione delle operazioni, di ricreare la password originale. L'algoritmo di hash-to-curve utilizzato in Dragonfly si \u00e8 dimostrato vulnerabile ad attacchi tramite tracciamento delle informazioni residue nella cache del processore (cache attack), mentre l'algoritmo hash-to-group \u00e8 vulnerabile ad attacchi tramite misurazione dei tempi di esecuzione delle operazioni (timing attack).<\/p>\n
Per eseguire attacchi tramite analisi della cache, l'attaccante deve avere la possibilit\u00e0 di eseguire codice non privilegiato sul sistema dell'utente che si connette alla rete wireless. Entrambi i metodi consentono di ottenere informazioni necessarie per verificare la correttezza della selezione delle parti della password durante il processo di attacco. L'efficacia dell'attacco \u00e8 piuttosto elevata e permette di trovare una password di 8 caratteri, che include simboli in minuscolo, intercettando solo 40 sessioni di handshake e impiegando risorse equivalenti all'affitto di capacit\u00e0 di Amazon EC2 per 125 dollari. <\/p>\n
Sulla base delle vulnerabilit\u00e0 identificate, sono stati proposti diversi scenari di attacco:<\/p>\n
\n
Attacco di downgrade a WPA2 con possibilit\u00e0 di attacco a dizionario. In condizioni in cui sia il client che il punto di accesso supportano sia WPA3 che WPA2, l'attaccante pu\u00f2 avviare un proprio punto di accesso fasullo con lo stesso nome della rete, che supporta solo WPA2. In tale situazione, il client utilizzer\u00e0 il metodo di handshake tipico di WPA2, nel corso del quale verr\u00e0 stabilito che un simile downgrade non \u00e8 ammissibile, ma ci\u00f2 avverr\u00e0 in una fase in cui i messaggi di negoziazione del canale sono gi\u00e0 stati inviati e tutte le informazioni necessarie per un attacco a dizionario sono gi\u00e0 trapelate. Un metodo simile \u00e8 applicabile anche per il downgrade a versioni problematiche delle curve ellittiche in SAE.\n
In aggiunta, \u00e8 stato scoperto che il demone iwd, sviluppato da Intel come alternativa a wpa_supplicant, e il stack wireless del Samsung Galaxy S10 sono vulnerabili ad attacchi di downgrade anche in reti che utilizzano solo WPA3 \u2014 se questi dispositivi si sono precedentemente connessi a una rete WPA3, tenteranno di connettersi a una rete falsa WPA2 con lo stesso nome.<\/p>\n
Attacco tramite canali laterali con estrazione di informazioni dalla cache del processore. L'algoritmo di codifica delle password in Dragonfly contiene diramazioni condizionali e un attaccante, avendo la possibilit\u00e0 di eseguire codice nel sistema dell'utente della rete wireless, pu\u00f2, basandosi sull'analisi del comportamento della cache, determinare quale blocco della struttura if-then-else \u00e8 stato scelto. Le informazioni ottenute possono essere utilizzate per eseguire un attacco di forza bruta progressivo, utilizzando metodi simili a quelli delle attacchi dizionario offline per la selezione delle password WPA2. Per la protezione, si suggerisce di passare all'uso di operazioni con tempo di esecuzione costante, indipendentemente dalla natura dei dati elaborati;\n
Attacco tramite canali laterali con valutazione del tempo di esecuzione delle operazioni. Nel codice Dragonfly, durante la codifica delle password vengono utilizzati diversi gruppi moltiplicativi (MODP) e un numero variabile di iterazioni, il cui numero dipende dalla password utilizzata e dall'indirizzo MAC del punto di accesso o del client. Un attaccante remoto pu\u00f2 determinare quante iterazioni sono state eseguite durante la codifica della password e utilizzarle come indizio per un attacco di forza bruta progressivo.\n
Chiamata di negazione del servizio. Un attaccante pu\u00f2 bloccare il funzionamento di determinate funzioni del punto di accesso a causa dell'esaurimento delle risorse disponibili inviando un gran numero di richieste di negoziazione del canale di comunicazione. Per eludere la protezione contro il flooding prevista in WPA3 \u00e8 sufficiente inviare richieste da indirizzi MAC fittizi e non ripetibili.\n
Rollback a gruppi crittografici meno sicuri utilizzati nel processo di negoziazione delle connessioni in WPA3. Ad esempio, se un client supporta curve elliptiche P-521 e P-256, e utilizza P-521 come opzione prioritaria, l'attaccante, indipendentemente dal supporto \ndi P-521 sul lato del punto di accesso, pu\u00f2 costringere il client a utilizzare P-256. L'attacco viene effettuato filtrando alcuni messaggi durante il processo di negoziazione della connessione e inviando messaggi falsi con informazioni sull'assenza di supporto per determinati tipi di curve elliptiche.<\/p>\n<\/ul>\n
Per verificare la presenza di vulnerabilit\u00e0 nei dispositivi, sono stati preparati diversi script con esempi di attacchi:<\/p>\n
\n
Dragonslayer \u2014 implementazione di attacchi su EAP-pwd;\n
Dragondrain \u2014 strumento per verificare la vulnerabilit\u00e0 dei punti di accesso nell'implementazione del metodo di negoziazione delle connessioni SAE (Simultaneous Authentication of Equals), che pu\u00f2 essere utilizzato per iniziare un attacco di negazione di servizio;\n
Dragontime \u2014 script per eseguire un attacco attraverso canali laterali contro SAE, tenendo conto della differenza nei tempi di elaborazione delle operazioni utilizzando gruppi MODP 22, 23 e 24;\n
Dragonforce \u2014 strumento per il recupero delle informazioni (forzatura della password) basato su informazioni riguardanti i diversi tempi di elaborazione delle operazioni o determinazione della persistenza dei dati nella cache.\n<\/ul>\n
L'alleanza Wi-Fi, che sviluppa standard per le reti wireless, ha annunciato che il problema riguarda un numero limitato di prime implementazioni WPA3-Personal e pu\u00f2 essere risolto tramite aggiornamenti del firmware e del software. Non sono stati registrati casi di sfruttamento delle vulnerabilit\u00e0 per attivit\u00e0 dannose. Per migliorare la sicurezza, l'alleanza Wi-Fi ha aggiunto ulteriori test al programma di certificazione per verificare la correttezza delle implementazioni e ha contattato i produttori di dispositivi per coordinare la risoluzione dei problemi identificati. Le patch sono gi\u00e0 state rilasciate per hostap\/wpa_supplicant. Gli aggiornamenti dei pacchetti sono disponibili per Ubuntu. In Debian, RHEL, SUSE\/openSUSE, Arch, Fedora e FreeBSD i problemi rimangono non risolti. \n Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"