FragAttacks - ស៊េរីនៃភាពងាយរងគ្រោះនៅក្នុងស្តង់ដារ Wi-Fi និងការអនុវត្ត

Mathy Vanhoef ដែលជាអ្នកនិពន្ធនៃការវាយប្រហារ KRACK លើបណ្តាញឥតខ្សែ បានបង្ហាញព័ត៌មានអំពីភាពងាយរងគ្រោះចំនួន 12 ដែលប៉ះពាល់ដល់ឧបករណ៍ឥតខ្សែផ្សេងៗ។ បញ្ហាដែលបានកំណត់ត្រូវបានបង្ហាញក្រោមឈ្មោះកូដ FragAttacks និងគ្របដណ្តប់ស្ទើរតែទាំងអស់នូវកាតឥតខ្សែ និងចំណុចចូលដំណើរការដែលកំពុងប្រើប្រាស់ - ក្នុងចំណោមឧបករណ៍ចំនួន 75 ដែលត្រូវបានសាកល្បង ដែលនីមួយៗងាយនឹងទទួលរងនូវវិធីសាស្រ្តវាយប្រហារយ៉ាងហោចណាស់មួយដែលបានស្នើឡើង។

បញ្ហាត្រូវបានបែងចែកទៅជាពីរប្រភេទ៖ ភាពងាយរងគ្រោះចំនួន 3 ត្រូវបានកំណត់ដោយផ្ទាល់នៅក្នុងស្តង់ដារ Wi-Fi និងគ្របដណ្តប់ឧបករណ៍ទាំងអស់ដែលគាំទ្រស្តង់ដារ IEEE 802.11 បច្ចុប្បន្ន (បញ្ហាត្រូវបានតាមដានតាំងពីឆ្នាំ 1997)។ ភាពងាយរងគ្រោះចំនួន 9 ទាក់ទងនឹងកំហុស និងគុណវិបត្តិក្នុងការអនុវត្តជាក់លាក់នៃជង់ឥតខ្សែ។ គ្រោះថ្នាក់ចម្បងត្រូវបានតំណាងដោយប្រភេទទី 3 ចាប់តាំងពីការរៀបចំការវាយប្រហារលើកង្វះស្តង់ដារតម្រូវឱ្យមានវត្តមាននៃការកំណត់ជាក់លាក់ឬការអនុវត្តសកម្មភាពជាក់លាក់ដោយជនរងគ្រោះ។ ភាពងាយរងគ្រោះទាំងអស់កើតឡើងដោយមិនគិតពីពិធីការដែលប្រើដើម្បីធានាសុវត្ថិភាព Wi-Fi រួមទាំងនៅពេលប្រើ WPAXNUMX ផងដែរ។

ភាគច្រើននៃវិធីសាស្រ្តវាយប្រហារដែលកំណត់អត្តសញ្ញាណអនុញ្ញាតឱ្យអ្នកវាយប្រហារជំនួសស៊ុម L2 នៅក្នុងបណ្តាញការពារ ដែលធ្វើឱ្យវាអាចចូលទៅក្នុងចរាចរណ៍របស់ជនរងគ្រោះ។ សេណារីយ៉ូនៃការវាយប្រហារជាក់ស្តែងបំផុតគឺការក្លែងបន្លំការឆ្លើយតប DNS ដើម្បីដឹកនាំអ្នកប្រើប្រាស់ទៅកាន់ម៉ាស៊ីនរបស់អ្នកវាយប្រហារ។ ឧទាហរណ៍មួយក៏ត្រូវបានផ្តល់ឱ្យផងដែរអំពីការប្រើប្រាស់ភាពងាយរងគ្រោះដើម្បីឆ្លងកាត់អ្នកបកប្រែអាសយដ្ឋាននៅលើរ៉ោតទ័រឥតខ្សែ និងរៀបចំការចូលប្រើដោយផ្ទាល់ទៅកាន់ឧបករណ៍នៅលើបណ្តាញមូលដ្ឋាន ឬមិនអើពើការរឹតបន្តឹងជញ្ជាំងភ្លើង។ ផ្នែកទីពីរនៃភាពងាយរងគ្រោះដែលត្រូវបានផ្សារភ្ជាប់ជាមួយនឹងដំណើរការនៃស៊ុមដែលបែកខ្ញែក ធ្វើឱ្យវាអាចទាញយកទិន្នន័យអំពីចរាចរណ៍នៅលើបណ្តាញឥតខ្សែ និងស្ទាក់ចាប់ទិន្នន័យអ្នកប្រើប្រាស់ដែលបានបញ្ជូនដោយគ្មានការអ៊ិនគ្រីប។

អ្នកស្រាវជ្រាវបានរៀបចំការបង្ហាញពីរបៀបដែលភាពងាយរងគ្រោះអាចត្រូវបានប្រើដើម្បីស្ទាក់ចាប់ពាក្យសម្ងាត់ដែលបានបញ្ជូននៅពេលចូលទៅកាន់គេហទំព័រតាមរយៈ HTTP ដោយមិនមានការអ៊ិនគ្រីប។ វាក៏បង្ហាញពីរបៀបវាយលុករន្ធឆ្លាតវៃដែលគ្រប់គ្រងតាមរយៈ Wi-Fi ហើយប្រើវាជាបន្ទះក្តារដើម្បីបន្តការវាយប្រហារ។ នៅលើឧបករណ៍ដែលមិនបានធ្វើបច្ចុប្បន្នភាពនៅលើបណ្តាញមូលដ្ឋានដែលមានភាពងាយរងគ្រោះដែលមិនបានកែតម្រូវ (ឧទាហរណ៍ វាអាចវាយប្រហារកុំព្យូទ័រដែលមិនបានធ្វើបច្ចុប្បន្នភាពជាមួយ Windows 7 នៅលើបណ្តាញខាងក្នុងតាមរយៈ NAT ឆ្លងកាត់)។

ដើម្បីទាញយកភាពងាយរងគ្រោះ អ្នកវាយប្រហារត្រូវតែស្ថិតនៅក្នុងជួរនៃឧបករណ៍ឥតខ្សែគោលដៅ ដើម្បីបញ្ជូនសំណុំស៊ុមដែលបង្កើតជាពិសេសទៅជនរងគ្រោះ។ បញ្ហាប៉ះពាល់ដល់ទាំងឧបករណ៍ម៉ាស៊ីនភ្ញៀវ និងកាតឥតខ្សែ ក៏ដូចជាចំណុចចូលដំណើរការ និងរ៉ោតទ័រ Wi-Fi ។ ជាទូទៅ ការប្រើ HTTPS រួមជាមួយនឹងការអ៊ិនគ្រីបចរាចរ DNS ដោយប្រើ DNS លើ TLS ឬ DNS លើ HTTPS គឺគ្រប់គ្រាន់ជាដំណោះស្រាយ។ ការប្រើប្រាស់ VPN ក៏សមរម្យសម្រាប់ការការពារផងដែរ។

គ្រោះថ្នាក់បំផុតគឺភាពងាយរងគ្រោះចំនួនបួនក្នុងការអនុវត្តឧបករណ៍ឥតខ្សែ ដែលអនុញ្ញាតឱ្យមានវិធីសាស្រ្តមិនសំខាន់ដើម្បីសម្រេចបាននូវការជំនួសស៊ុមដែលមិនបានអ៊ិនគ្រីបរបស់ពួកគេ៖

• ភាពងាយរងគ្រោះ CVE-2020-26140 និង CVE-2020-26143 អនុញ្ញាតឱ្យដាក់ស៊ុមនៅលើចំណុចចូលដំណើរការ និងកាតឥតខ្សែមួយចំនួននៅលើ Linux, Windows និង FreeBSD ។
• ភាពងាយរងគ្រោះ VE-2020-26145 អនុញ្ញាតឱ្យការផ្សាយបំណែកដែលមិនបានអ៊ិនគ្រីបត្រូវបានដំណើរការជាស៊ុមពេញនៅលើ macOS, iOS និង FreeBSD និង NetBSD ។
• ភាពងាយរងគ្រោះ CVE-2020-26144 អនុញ្ញាតឱ្យដំណើរការនៃស៊ុម A-MSDU ដែលមិនបានអ៊ិនគ្រីបជាមួយ EtherType EAPOL នៅក្នុង Huawei Y6, Nexus 5X, FreeBSD និង LANCOM AP ។

ភាពងាយរងគ្រោះផ្សេងទៀតនៅក្នុងការអនុវត្តគឺទាក់ទងជាចម្បងទៅនឹងបញ្ហាដែលបានជួបប្រទះនៅពេលដំណើរការស៊ុមដែលបែកខ្ញែក៖

• CVE-2020-26139៖ អនុញ្ញាតឱ្យប្តូរទិសនៃស៊ុមជាមួយនឹងទង់ EAPOL ដែលផ្ញើដោយអ្នកផ្ញើដែលមិនមានការផ្ទៀងផ្ទាត់ (ប៉ះពាល់ដល់ចំណុចចូលប្រើប្រាស់ដែលអាចទុកចិត្តបាន 2/4 ក៏ដូចជាដំណោះស្រាយដែលមានមូលដ្ឋានលើ NetBSD និង FreeBSD)។
• CVE-2020-26146៖ អនុញ្ញាតឱ្យប្រមូលផ្តុំបំណែកដែលបានអ៊ិនគ្រីបឡើងវិញដោយមិនចាំបាច់ពិនិត្យមើលលំដាប់លេខលំដាប់។
• CVE-2020-26147៖ អនុញ្ញាតឱ្យប្រមូលផ្តុំឡើងវិញនូវបំណែកដែលបានអ៊ិនគ្រីបចម្រុះ និងមិនបានអ៊ិនគ្រីប។
• CVE-2020-26142៖ អនុញ្ញាត​ឱ្យ​ស៊ុម​ដែល​បែក​ខ្ញែក​ត្រូវ​បាន​ចាត់​ទុក​ជា​ស៊ុមពេញ (ប៉ះពាល់​ដល់ OpenBSD និង​ម៉ូឌុល​ឥតខ្សែ ESP12-F)។
• CVE-2020-26141៖ ការពិនិត្យ TKIP MIC បាត់សម្រាប់ស៊ុមដែលបែកខ្ញែក។

បញ្ហាជាក់លាក់៖

• CVE-2020-24588 - ការវាយប្រហារលើស៊ុមប្រមូលផ្តុំ (ទង់ "ត្រូវបានប្រមូលផ្តុំ" មិនត្រូវបានការពារទេ ហើយអាចត្រូវបានជំនួសដោយអ្នកវាយប្រហារនៅក្នុងស៊ុម A-MSDU នៅក្នុង WPA, WPA2, WPA3 និង WEP)។ ឧទាហរណ៍នៃការវាយប្រហារដែលបានប្រើគឺការបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់ម៉ាស៊ីនមេ DNS ដែលមានគំនិតអាក្រក់ ឬការឆ្លងកាត់ NAT ។
• CVE-2020-245870 គឺជាការវាយប្រហារចម្រុះគ្រាប់ចុច (អនុញ្ញាតឱ្យបំណែកដែលបានអ៊ិនគ្រីបដោយប្រើសោផ្សេងគ្នានៅក្នុង WPA, WPA2, WPA3 និង WEP ដើម្បីផ្គុំឡើងវិញ)។ ការវាយប្រហារអនុញ្ញាតឱ្យអ្នកកំណត់ទិន្នន័យដែលបានផ្ញើដោយម៉ាស៊ីនភ្ញៀវ ឧទាហរណ៍ កំណត់មាតិកានៃខូគីនៅពេលចូលប្រើ HTTP ។
• CVE-2020-24586 គឺជាការវាយប្រហារលើឃ្លាំងសម្ងាត់បំណែក (ស្ដង់ដារគ្របដណ្តប់ WPA, WPA2, WPA3 និង WEP មិនតម្រូវឱ្យមានការដកចេញនូវបំណែកដែលបានដាក់នៅក្នុងឃ្លាំងសម្ងាត់រួចហើយបន្ទាប់ពីការភ្ជាប់បណ្តាញថ្មី) ។ អនុញ្ញាតឱ្យអ្នកកំណត់ទិន្នន័យដែលបានផ្ញើដោយអតិថិជន និងជំនួសទិន្នន័យរបស់អ្នក។

ដើម្បីសាកល្បងកម្រិតនៃភាពងាយរងគ្រោះនៃឧបករណ៍របស់អ្នកចំពោះបញ្ហា ប្រអប់ឧបករណ៍ពិសេស និងរូបភាពផ្ទាល់ដែលត្រៀមរួចជាស្រេចសម្រាប់បង្កើតដ្រាយ USB ដែលអាចចាប់ផ្ដើមបានត្រូវបានរៀបចំ។ នៅលើលីនុច បញ្ហាលេចឡើងនៅក្នុង mac80211 wireless mesh, កម្មវិធីបញ្ជាឥតខ្សែបុគ្គល និងកម្មវិធីបង្កប់ដែលផ្ទុកនៅលើកាតឥតខ្សែ។ ដើម្បីលុបបំបាត់ភាពងាយរងគ្រោះ សំណុំនៃបំណះត្រូវបានស្នើឡើងដែលគ្របដណ្តប់លើ mac80211 stack និង ath10k/ath11k drivers។ ឧបករណ៍មួយចំនួន ដូចជាកាតឥតខ្សែ Intel ទាមទារការអាប់ដេតកម្មវិធីបង្កប់បន្ថែម។

ការធ្វើតេស្តឧបករណ៍ធម្មតា៖

ការធ្វើតេស្តកាតឥតខ្សែនៅក្នុង Linux និង Windows៖

ការធ្វើតេស្តកាតឥតខ្សែនៅក្នុង FreeBSD និង NetBSD៖

ក្រុមហ៊ុនផលិតត្រូវបានជូនដំណឹងអំពីបញ្ហាកាលពី 9 ខែមុន។ រយៈពេលនៃការហាមប្រាមដ៏វែងបែបនេះត្រូវបានពន្យល់ដោយការរៀបចំសម្របសម្រួលនៃការធ្វើបច្ចុប្បន្នភាព និងការពន្យារពេលក្នុងការរៀបចំការផ្លាស់ប្តូរចំពោះលក្ខណៈជាក់លាក់ដោយអង្គការសម្ព័ន្ធ ICASI និង Wi-Fi ។ ដំបូងឡើយ វាត្រូវបានគេគ្រោងនឹងបញ្ចេញព័ត៌មាននៅថ្ងៃទី 9 ខែមីនា ប៉ុន្តែបន្ទាប់ពីប្រៀបធៀបហានិភ័យ វាត្រូវបានសម្រេចចិត្តពន្យារពេលការបោះពុម្ពរយៈពេល 19 ខែទៀត ដើម្បីផ្តល់ពេលវេលាបន្ថែមទៀតដើម្បីរៀបចំបំណះ ដោយគិតគូរពីលក្ខណៈមិនសំខាន់នៃការផ្លាស់ប្តូរ។ ដែលកំពុងកើតមាន និងការលំបាកកើតឡើងដោយសារជំងឺរាតត្បាតកូវីដ-១៩។

វាគួរឱ្យកត់សម្គាល់ថាទោះបីជាមានការហាមឃាត់ក៏ដោយក៏ក្រុមហ៊ុន Microsoft បានជួសជុលភាពងាយរងគ្រោះមួយចំនួនមុនពេលកំណត់នៅក្នុងការធ្វើបច្ចុប្បន្នភាពវីនដូខែមីនា។ ការបង្ហាញព័ត៌មានត្រូវបានពន្យារពេលមួយសប្តាហ៍មុនកាលបរិច្ឆេទដែលបានគ្រោងទុកដំបូង ហើយ Microsoft មិនមានពេលវេលា ឬមិនចង់ធ្វើការផ្លាស់ប្តូរចំពោះការអាប់ដេតដែលបានគ្រោងទុករួចរាល់សម្រាប់ការបោះពុម្ពផ្សាយ ដែលបង្កើតការគំរាមកំហែងដល់អ្នកប្រើប្រាស់ប្រព័ន្ធផ្សេងទៀត ចាប់តាំងពីអ្នកវាយប្រហារអាចទទួលបានព័ត៌មានអំពី ភាពងាយរងគ្រោះតាមរយៈវិស្វកម្មបញ្ច្រាស ខ្លឹមសារនៃការអាប់ដេត។

ប្រភព: opennet.ru