Dragonblood: פגיעויות Wi-Fi WPA3 הראשונות נחשפו

באוקטובר 2017 התברר במפתיע כי קיימת פגיעות חמורה בפרוטוקול Wi-Fi Protected Access II (WPA2) להצפנת תעבורת Wi-Fi, המאפשר חשיפת סיסמאות משתמש ולאחר מכן האזנה לחילופי הנתונים של הקורבן. הפגיעות נקראה KRACK (קיצור של Key Reinstallation Attack) וזוהתה על ידי המומחים מת'י ואנהוף ואייל רונן. לאחר שהתגלתה פגיעות ה-KRACK, היא נסגרה עם קושחה מתוקנת למכשירים, ופרוטוקול WPA2, שהחליף את WPA3 בשנה שעברה, היה צריך לשכוח לחלוטין מבעיות אבטחה ברשתות Wi-Fi. 

אבוי, אותם מומחים גילו נקודות תורפה לא פחות מסוכנות בפרוטוקול WPA3. לכן, יש צורך שוב להמתין ולקוות לקושחה חדשה עבור נקודות גישה ומכשירים אלחוטיים, אחרת תאלצו לחיות עם הידע על הפגיעות של רשתות Wi-Fi ביתיות וציבוריות. הפגיעויות שנמצאו ב-WPA3 ידועות ביחד בשם Dragonblood.

שורשי הבעיה, כמו בעבר, נעוצים בפעולת מנגנון התקשורת או כפי שהם מכונים בתקן, "לחיצות ידיים". מנגנון זה בתקן WPA3 נקרא שפירית (שפירית). לפני גילויו של Dragonblood, הוא נחשב מוגן היטב. בסך הכל, חבילת Dragonblood כללה חמש גרסאות של נקודות תורפה: מניעת שירות, שתי נקודות תורפה עם ירידה בהגנה על הרשת (שדרוג לאחור) ושתי נקודות תורפה עם התקפה על ערוצים צדדיים (ערוץ צדדי).

מניעת שירות אינה מובילה לדליפת נתונים, אך היא עלולה להיות אירוע לא נעים עבור משתמש שנכשל שוב ושוב בחיבור לנקודת גישה. נקודות התורפה הנותרות מאפשרות לתוקף לשחזר סיסמאות כדי לחבר משתמש לנקודת גישה ולעקוב אחר כל מידע שהוא קריטי עבור המשתמש.

התקפות שדרוג לאחור של הרשת מאפשרות לך לאלץ לעבור לגרסה ישנה יותר של פרוטוקול WPA2 או לגרסאות חלשות יותר של אלגוריתמי הצפנה של WPA3, ולאחר מכן להמשיך בפריצה בשיטות מוכרות. התקפות ערוצים צדדיות מנצלות את המוזרויות של אלגוריתמי WPA3 והטמעתם, מה שמאפשר בסופו של דבר גם שימוש בשיטות פיצוח סיסמאות ידועות בעבר. קרא עוד כאן. ניתן למצוא את ערכת הפגיעות של Dragonblood בקישור הזה.

ה-Wi-Fi Alliance, שאחראית לפיתוח תקני Wi-Fi, הודעה על נקודות התורפה שנמצאו. מדווח כי יצרני החומרה מכינים קושחה שעברה שינוי כדי לסגור את חורי האבטחה שהתגלו. אין צורך בהחלפה והחזרה של ציוד.

מקור: 3dnews.ru