ახალი დაუცველობა WPA3 უკაბელო ქსელის უსაფრთხოების ტექნოლოგიასა და EAP-pwd-ში

მეთი ვანჰოფი და ეიალ რონენიეიალ რონენი) გამოვლინდა შეტევის ახალი მეთოდი (CVE-2019-13377) უკაბელო ქსელებზე WPA3 უსაფრთხოების ტექნოლოგიის გამოყენებით, რომელიც საშუალებას გაძლევთ მიიღოთ ინფორმაცია პაროლის მახასიათებლების შესახებ, რომელიც შეიძლება გამოყენებულ იქნას ოფლაინში გამოსაცნობად. პრობლემა ჩნდება მიმდინარე ვერსიაში ჰოსტაპდ.

შეგახსენებთ, რომ აპრილშიც იგივე ავტორები იყვნენ გამოვლენილი ექვსი დაუცველობა WPA3-ში, რომელთა დასაძლევად Wi-Fi Alliance-მა, რომელიც ავითარებს სტანდარტებს უკაბელო ქსელებისთვის, შეიტანა ცვლილებები WPA3-ის უსაფრთხო განხორციელების უზრუნველსაყოფად რეკომენდაციებში, რაც მოითხოვდა უსაფრთხო ელიფსური მრუდების გამოყენებას. ბრეინპული, ადრე მოქმედი ელიფსური მრუდების ნაცვლად P-521 და P-256.

თუმცა, ანალიზმა აჩვენა, რომ Brainpool-ის გამოყენება იწვევს გვერდითი არხის გაჟონვის ახალ კლასს კავშირის მოლაპარაკების ალგორითმში, რომელიც გამოიყენება WPA3-ში. ჭრიჭინა, უზრუნველყოფს დაცვა პაროლის გამოცნობისგან ოფლაინ რეჟიმში. გამოვლენილი პრობლემა ცხადყოფს, რომ Dragonfly-ისა და WPA3-ის იმპლემენტაციების შექმნა მესამე მხარის მონაცემთა გაჟონვის გარეშე უკიდურესად რთულია და ასევე აჩვენებს სტანდარტების შემუშავების მოდელის წარუმატებლობას დახურულ კარს მიღმა შემოთავაზებული მეთოდებისა და საზოგადოების მიერ აუდიტის საჯარო განხილვის გარეშე.

Brainpool-ის ელიფსური მრუდის გამოყენებისას, Dragonfly შიფრავს პაროლს პაროლის რამდენიმე წინასწარი გამეორების შესრულებით, რათა სწრაფად გამოვთვალოთ მოკლე ჰეში ელიფსური მრუდის გამოყენებამდე. სანამ მოკლე ჰეში არ მოიძებნება, შესრულებული ოპერაციები პირდაპირ დამოკიდებულია კლიენტის პაროლზე და MAC მისამართზე. შესრულების დრო (კორელაციაში გამეორებების რაოდენობასთან) და წინასწარი გამეორებების დროს ოპერაციებს შორის შეფერხებები შეიძლება გაიზომოს და გამოიყენოს პაროლის მახასიათებლების დასადგენად, რომლებიც შეიძლება გამოყენებულ იქნას ოფლაინში პაროლის ნაწილების შერჩევის გასაუმჯობესებლად პაროლის გამოცნობის პროცესში. შეტევის განსახორციელებლად, უკაბელო ქსელთან დაკავშირებულ მომხმარებელს უნდა ჰქონდეს წვდომა სისტემაზე.

გარდა ამისა, მკვლევარებმა გამოავლინეს მეორე დაუცველობა (CVE-2019-13456), რომელიც დაკავშირებულია ინფორმაციის გაჟონვასთან პროტოკოლის განხორციელებაში. EAP-pwd, Dragonfly ალგორითმის გამოყენებით. პრობლემა სპეციფიკურია FreeRADIUS RADIUS სერვერისთვის და, მესამე მხარის არხებით ინფორმაციის გაჟონვის საფუძველზე, ისევე როგორც პირველი დაუცველობა, მას შეუძლია მნიშვნელოვნად გაამარტივოს პაროლის გამოცნობა.

შეყოვნების გაზომვის პროცესში ხმაურის გაფილტვრის გაუმჯობესებულ მეთოდთან ერთად, 75 გაზომვა MAC მისამართზე საკმარისია გამეორებების რაოდენობის დასადგენად. GPU-ს გამოყენებისას, ერთი ლექსიკონის პაროლის გამოცნობის რესურსის ღირებულება შეფასებულია $1-ად. პროტოკოლის უსაფრთხოების გაუმჯობესების მეთოდები იდენტიფიცირებული პრობლემების დაბლოკვის მიზნით უკვე შედის მომავალი Wi-Fi სტანდარტების პროექტში (WPA 3.1) და EAP-pwd. სამწუხაროდ, შეუძლებელი იქნება გაჟონვის აღმოფხვრა მესამე მხარის არხების მეშვეობით, წინა თავსებადობის დარღვევის გარეშე პროტოკოლის მიმდინარე ვერსიებში.

წყარო: opennet.ru