ការលួចយក WPA3: DragonBlood

ទោះបីជាស្តង់ដារ WPA3 ថ្មីមិនទាន់ត្រូវបានអនុវត្តពេញលេញក៏ដោយ កំហុសសុវត្ថិភាពនៅក្នុងពិធីការនេះអនុញ្ញាតឱ្យអ្នកវាយប្រហារអាច hack ពាក្យសម្ងាត់ Wi-Fi ។

Wi-Fi Protected Access III (WPA3) ត្រូវបានដាក់ឱ្យដំណើរការនៅក្នុងការប៉ុនប៉ងដើម្បីដោះស្រាយការខ្វះខាតបច្ចេកទេសនៃ WPA2 ដែលត្រូវបានចាត់ទុកថាគ្មានសុវត្ថិភាព និងងាយរងគ្រោះចំពោះ KRACK (ការវាយប្រហារដោយការដំឡើងសោឡើងវិញ)។ ទោះបីជា WPA3 ពឹងផ្អែកលើការចាប់ដៃដែលមានសុវត្ថិភាពជាងមុនដែលត្រូវបានគេស្គាល់ថា Dragonfly ដែលមានគោលបំណងការពារបណ្តាញ Wi-Fi ពីការវាយប្រហារលើវចនានុក្រមក្រៅបណ្តាញ (offline brute force) អ្នកស្រាវជ្រាវសន្តិសុខ Mathy Vanhoef និង Eyal Ronen បានរកឃើញចំណុចខ្សោយនៅក្នុងការអនុវត្តដំបូងនៃ WPA3-Personal ដែលអាចអនុញ្ញាត អ្នកវាយប្រហារដើម្បីសង្គ្រោះពាក្យសម្ងាត់ Wi-Fi ដោយបំពានពេលវេលា ឬឃ្លាំងសម្ងាត់ចំហៀង។

“អ្នកវាយប្រហារអាចអានព័ត៌មានដែល WPA3 ត្រូវបានគេសន្មត់ថានឹងអ៊ិនគ្រីបដោយសុវត្ថិភាព។ វាអាចត្រូវបានប្រើដើម្បីលួចព័ត៌មានរសើបដូចជាលេខកាតឥណទាន ពាក្យសម្ងាត់ សារជជែក អ៊ីមែលជាដើម។

ចេញផ្សាយថ្ងៃនេះ ឯកសារស្រាវជ្រាវហៅថា DragonBlood អ្នកស្រាវជ្រាវបានពិនិត្យយ៉ាងដិតដល់នូវគុណវិបត្តិនៃការរចនាពីរប្រភេទនៅក្នុង WPA3៖ ទីមួយនាំទៅរកការទម្លាក់ចំណាត់ថ្នាក់ និងទីពីរនាំឱ្យលេចធ្លាយឃ្លាំងសម្ងាត់ចំហៀង។

ការវាយប្រហារឆានែលចំហៀងផ្អែកលើឃ្លាំងសម្ងាត់

ក្បួនដោះស្រាយការអ៊ិនកូដលេខសម្ងាត់របស់ Dragonfly ដែលត្រូវបានគេស្គាល់ថាជាក្បួនដោះស្រាយការបរបាញ់ និងខាំ មានសាខាតាមលក្ខខណ្ឌ។ ប្រសិនបើអ្នកវាយប្រហារអាចកំណត់ថាតើសាខាមួយណារបស់ if-then-else ត្រូវបានគេយក គាត់អាចរកមើលថាតើធាតុពាក្យសម្ងាត់ត្រូវបានរកឃើញនៅក្នុងការធ្វើឡើងវិញជាក់លាក់នៃក្បួនដោះស្រាយនោះ។ នៅក្នុងការអនុវត្ត វាត្រូវបានគេរកឃើញថា ប្រសិនបើអ្នកវាយប្រហារអាចដំណើរការកូដដែលមិនមានសិទ្ធិនៅលើកុំព្យូទ័រជនរងគ្រោះ វាអាចប្រើការវាយប្រហារផ្អែកលើឃ្លាំងសម្ងាត់ដើម្បីកំណត់ថាតើសាខាមួយណាត្រូវបានប៉ុនប៉ងនៅក្នុងការធ្វើម្តងទៀតដំបូងនៃក្បួនដោះស្រាយការបង្កើតពាក្យសម្ងាត់។ ព័ត៌មាននេះអាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារបំបែកពាក្យសម្ងាត់ (នេះស្រដៀងទៅនឹងការវាយប្រហារវចនានុក្រមក្រៅបណ្តាញ)។

ភាពងាយរងគ្រោះនេះកំពុងត្រូវបានតាមដានដោយប្រើ CVE-2019-9494។

ការការពាររួមមានការជំនួសសាខាតាមលក្ខខណ្ឌដែលអាស្រ័យលើតម្លៃសម្ងាត់ជាមួយនឹងឧបករណ៍ប្រើប្រាស់ជ្រើសរើសថេរ។ ការអនុវត្តក៏ត្រូវប្រើការគណនាផងដែរ។ និមិត្តសញ្ញា Legendre ជាមួយនឹងពេលវេលាថេរ។

ការវាយប្រហារឆានែលចំហៀងផ្អែកលើការធ្វើសមកាលកម្ម

នៅពេលដែលការចាប់ដៃ Dragonfly ប្រើក្រុមពហុគុណជាក់លាក់ ក្បួនដោះស្រាយការអ៊ិនកូដពាក្យសម្ងាត់ប្រើចំនួនអថេរនៃការធ្វើម្តងទៀតដើម្បីអ៊ិនកូដពាក្យសម្ងាត់។ ចំនួនពិតប្រាកដនៃការធ្វើម្តងទៀតអាស្រ័យលើពាក្យសម្ងាត់ដែលបានប្រើ និងអាសយដ្ឋាន MAC នៃចំណុចចូលដំណើរការ និងម៉ាស៊ីនភ្ញៀវ។ អ្នកវាយប្រហារអាចធ្វើការវាយលុកពេលវេលាពីចម្ងាយលើក្បួនដោះស្រាយការអ៊ិនកូដពាក្យសម្ងាត់ ដើម្បីកំណត់ថាតើវាត្រូវធ្វើម្តងទៀតប៉ុន្មានដងដើម្បីអ៊ិនកូដពាក្យសម្ងាត់។ ព័ត៌មាន​ដែល​បាន​យក​មក​វិញ​អាច​ត្រូវ​បាន​ប្រើ​ដើម្បី​ធ្វើ​ការ​វាយ​ប្រហារ​ពាក្យ​សម្ងាត់​ដែល​ស្រដៀង​នឹង​ការ​វាយ​ប្រហារ​វចនានុក្រម​ក្រៅ​បណ្ដាញ។

ដើម្បីទប់ស្កាត់ការវាយប្រហារតាមពេលវេលា ការអនុវត្តគួរតែបិទក្រុមពហុគុណដែលងាយរងគ្រោះ។ តាមទស្សនៈបច្ចេកទេស ក្រុម MODP 22, 23 និង 24 គួរតែត្រូវបានបិទ។ វាត្រូវបានណែនាំផងដែរឱ្យបិទក្រុម MODP 1, 2 និង 5 ។

ភាពងាយរងគ្រោះនេះក៏ត្រូវបានតាមដានផងដែរដោយប្រើ CVE-2019-9494 ដោយសារតែភាពស្រដៀងគ្នានៅក្នុងការអនុវត្តការវាយប្រហារ។

ទម្លាក់ចំណាត់ថ្នាក់ WPA3

ចាប់តាំងពីពិធីការ WPA15 ដែលមានអាយុ 2 ឆ្នាំត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយដោយឧបករណ៍រាប់ពាន់លាន ការទទួលយកយ៉ាងទូលំទូលាយនៃ WPA3 នឹងមិនកើតឡើងពេញមួយយប់នោះទេ។ ដើម្បីគាំទ្រឧបករណ៍ចាស់ៗ ឧបករណ៍ដែលមានវិញ្ញាបនប័ត្រ WPA3 ផ្តល់ "របៀបប្រតិបត្តិការអន្តរកាល" ដែលអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដើម្បីទទួលយកការតភ្ជាប់ដោយប្រើទាំង WPA3-SAE និង WPA2 ។

អ្នកស្រាវជ្រាវជឿថាមុខងារបណ្ដោះអាសន្នគឺងាយរងគ្រោះក្នុងការទម្លាក់ចំណាត់ថ្នាក់ការវាយប្រហារ ដែលអ្នកវាយប្រហារអាចប្រើដើម្បីបង្កើតចំណុចចូលប្រើបញ្ឆោតទាំងឡាយដែលគាំទ្រតែ WPA2 ដោយបង្ខំឱ្យឧបករណ៍ដែលប្រើ WPA3 ភ្ជាប់ដោយប្រើការចាប់ដៃបួនផ្លូវដែលមិនមានសុវត្ថិភាព WPA2 ។

អ្នកស្រាវជ្រាវបាននិយាយថា "យើងក៏បានរកឃើញការវាយប្រហារទម្លាក់ចំណាត់ថ្នាក់ប្រឆាំងនឹង SAE (Simultaneous Authentication of Peers ដែលគេស្គាល់ជាទូទៅថា Dragonfly) ដោយខ្លួនវាផ្ទាល់ ដែលយើងអាចបង្ខំឱ្យឧបករណ៍ប្រើខ្សែកោងរាងអេលីបខ្សោយជាងធម្មតា"។

ជាងនេះទៅទៀត ទីតាំងបុរសនៅកណ្តាលគឺមិនចាំបាច់ដើម្បីធ្វើការវាយប្រហារទម្លាក់ចំណាត់ថ្នាក់នោះទេ។ ផ្ទុយទៅវិញ អ្នកវាយប្រហារគ្រាន់តែត្រូវការស្គាល់ SSID នៃបណ្តាញ WPA3-SAE ប៉ុណ្ណោះ។

អ្នកស្រាវជ្រាវបានរាយការណ៍ពីការរកឃើញរបស់ពួកគេទៅកាន់ Wi-Fi Alliance ដែលជាអង្គការមិនរកប្រាក់ចំណេញដែលបញ្ជាក់ស្តង់ដារ WiFi និងផលិតផល Wi-Fi សម្រាប់ការអនុលោមតាមច្បាប់ ដែលបានទទួលស្គាល់បញ្ហា ហើយកំពុងធ្វើការជាមួយអ្នកលក់ដើម្បីជួសជុលឧបករណ៍ដែលមានវិញ្ញាបនបត្រ WPA3 ដែលមានស្រាប់។

PoC (404 នៅពេលបោះពុម្ពផ្សាយ)

ក្នុងនាមជាភស្តុតាងនៃគំនិត អ្នកស្រាវជ្រាវនឹងចេញផ្សាយឧបករណ៍បួនដាច់ដោយឡែកខាងក្រោម (នៅក្នុងឃ្លាំង GitHub ដែលមានតំណខ្ពស់ខាងក្រោម) ដែលអាចត្រូវបានប្រើដើម្បីសាកល្បងភាពងាយរងគ្រោះ។

Dragondrain គឺជាឧបករណ៍ដែលអាចសាកល្បងថាតើចំណុចចូលដំណើរការមួយណាងាយរងគ្រោះចំពោះការវាយប្រហារ Dos លើការចាប់ដៃ WPA3 Dragonfly ។
Dragontime - ឧបករណ៍ពិសោធន៍ដើម្បីអនុវត្តការវាយប្រហារតាមពេលវេលាប្រឆាំងនឹងការចាប់ដៃ Dragonfly ។
កម្លាំង​នាគ គឺជាឧបករណ៍ពិសោធន៍ ដែលទទួលបានព័ត៌មានសង្គ្រោះពីការវាយប្រហារតាមពេលវេលា និងអនុវត្តការវាយប្រហារដោយពាក្យសម្ងាត់។
នាគ - ឧបករណ៍ដែលអនុវត្តការវាយប្រហារលើ EAP-pwd ។

Dragonblood: ការវិភាគសុវត្ថិភាពនៃការចាប់ដៃ SAE របស់ WPA3
គេហទំព័រគម្រោង - wpa3.mathyvanhoef.com

ប្រភព: www.habr.com