נקודת תורפה בשבבי קוואלקום ו-MediaTek המאפשרת ליירט חלק מתעבורת WPA2

חוקרים מאסת גילה גרסה חדשה (CVE-2020-3702) של הפגיעות kr00k, חל על שבבים אלחוטיים של Qualcomm ו-MediaTek. כמו אפשרות ראשונה, שהשפיעה על שבבי Cypress וברודקום, הפגיעות החדשה מאפשרת לך לפענח תעבורת Wi-Fi יורטה המוגנת באמצעות פרוטוקול WPA2.

הבה נזכיר שהפגיעות Kr00k נגרמת מעיבוד שגוי של מפתחות הצפנה כאשר המכשיר מנותק (מנותק) מנקודת הגישה. בגרסה הראשונה של הפגיעות, עם ניתוק, מפתח ההפעלה (PTK) המאוחסן בזיכרון השבב אופס, מכיוון שלא יישלחו נתונים נוספים בהפעלה הנוכחית. במקרה זה, הנתונים שנותרו במאגר השידור (TX) הוצפנו עם מפתח שכבר נוקה המורכב מאפסים בלבד ובהתאם, ניתן היה לפענח אותם בקלות במהלך היירוט. המפתח הריק חל רק על נתונים שיוריים במאגר, שגודלו כמה קילובייטים.

ההבדל העיקרי בין הגרסה השנייה של הפגיעות, המופיעה בשבבי קוואלקום ו-MediaTek, הוא שבמקום להיות מוצפן עם מפתח אפס, נתונים לאחר ניתוק מועברים לא מוצפנים כלל, למרות העובדה שדגלי ההצפנה מוגדרים. מבין המכשירים שנבדקו לאיתור נקודות תורפה המבוססות על שבבי קוואלקום, צוינו ה-D-Link DCH-G020 Smart Home Hub ונתב פתוח. טוריס אומניה. מבין המכשירים המבוססים על שבבי MediaTek, נבדקו נתב ASUS RT-AC52U ופתרונות IoT המבוססים על Microsoft Azure Sphere באמצעות המיקרו-בקר MediaTek MT3620.

כדי לנצל את שני סוגי הפגיעות, תוקף יכול לשלוח מסגרות בקרה מיוחדות הגורמות לניתוק וליירט את הנתונים שנשלחים לאחר מכן. ניתוק משמש בדרך כלל ברשתות אלחוטיות כדי לעבור מנקודת גישה אחת לאחרת בזמן נדידה או כאשר התקשורת עם נקודת הגישה הנוכחית אובדת. ניתוק יכול להיגרם על ידי שליחת מסגרת בקרה, אשר מועברת לא מוצפנת ואינה דורשת אימות (התוקף זקוק רק להישג יד של אות Wi-Fi, אך אינו צריך להיות מחובר לרשת אלחוטית). התקפה אפשרית הן כאשר התקן לקוח פגיע ניגש לנקודת גישה בלתי פגיעה, והן כאשר מכשיר שאינו מושפע ניגש לנקודת גישה שמציגה פגיעות.

הפגיעות משפיעה על ההצפנה ברמת הרשת האלחוטית ומאפשרת לך לנתח רק חיבורים לא מאובטחים שנוצרו על ידי המשתמש (לדוגמה, DNS, HTTP ותעבורת דואר), אך אינה מאפשרת לך להתפשר על חיבורים עם הצפנה ברמת האפליקציה (HTTPS, SSH, STARTTLS, DNS over TLS, VPN וכו'). הסכנה להתקפה מצטמצמת גם מהעובדה שבכל פעם התוקף יכול לפענח רק כמה קילובייטים של נתונים שהיו במאגר השידור בזמן הניתוק. כדי ללכוד בהצלחה נתונים סודיים שנשלחו דרך חיבור לא מאובטח, התוקף חייב לדעת בדיוק מתי הם נשלחו, או ליזום כל הזמן ניתוק מנקודת הגישה, אשר יהיה ברור למשתמש עקב הפעלה מחדש מתמדת של החיבור האלחוטי.

הבעיה תוקנה בעדכון יולי של מנהלי התקנים קנייניים עבור שבבי קוואלקום ובעדכון אפריל של מנהלי התקנים עבור שבבי MediaTek. תיקון עבור MT3620 הוצע ביולי. לחוקרים שזיהו את הבעיה אין מידע על הכללת תיקונים במנהל ההתקן החינמי של ath9k. כדי לבדוק מכשירים לחשיפה לשתי הפגיעויות תסריט מוכן בשפת Python.

בנוסף, ניתן לציין זיהוי חוקרים מ-Checkpoint זיהו שש נקודות תורפה בשבבי DSP של Qualcomm, המשמשים ב-40% מהסמארטפונים, כולל מכשירים של גוגל, סמסונג, LG, Xiaomi ו-OnePlus. פרטים על נקודות התורפה לא יימסרו עד שהבעיות ייפתרו על ידי היצרנים. מכיוון ששבב ה-DSP הוא "קופסה שחורה" שלא ניתן לשלוט בה על ידי יצרן הסמארטפונים, התיקון עשוי להימשך זמן רב וידרוש תיאום עם יצרן שבב ה-DSP.

שבבי DSP משמשים בסמארטפונים מודרניים לביצוע פעולות כגון עיבוד אודיו, תמונה ווידאו, במחשוב עבור מערכות מציאות רבודה, ראייה ממוחשבת ולמידת מכונה, וכן ביישום מצב טעינה מהירה. בין ההתקפות שהחולשות שזוהו מאפשרות מוזכרות: עקיפת מערכת בקרת הכניסה - לכידה לא מזוהה של נתונים כמו תמונות, סרטונים, הקלטות שיחות, נתונים ממיקרופון, GPS וכו'. מניעת שירות - חסימת גישה לכל המידע המאוחסן. הסתרת פעילות זדונית - יצירת רכיבים זדוניים בלתי נראים לחלוטין ובלתי ניתנים להסרה.

מקור: OpenNet.ru