ភាពងាយរងគ្រោះថ្មីនៅក្នុងបច្ចេកវិទ្យាសុវត្ថិភាពបណ្តាញឥតខ្សែ WPA3 និង EAP-pwd

Mathy Vanhoef និង Eyal Ronenអ៊ីយ៉ាលរ៉ូណេន) កំណត់អត្តសញ្ញាណ វិធីសាស្រ្តវាយប្រហារថ្មីមួយ (CVE-2019-13377) នៅលើបណ្តាញឥតខ្សែដោយប្រើបច្ចេកវិទ្យាសុវត្ថិភាព WPA3 ដែលអនុញ្ញាតឱ្យទទួលបានព័ត៌មានអំពីលក្ខណៈពាក្យសម្ងាត់ដែលអាចប្រើដើម្បីទាយវាដោយគ្មានអ៊ីនធឺណិត។ បញ្ហាលេចឡើងនៅក្នុងកំណែបច្ចុប្បន្ន Hostapd.

ចូរយើងចាំថានៅក្នុងខែមេសាអ្នកនិពន្ធដូចគ្នា។ កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះចំនួនប្រាំមួយនៅក្នុង WPA3 ដើម្បីទប់ទល់នឹង Wi-Fi Alliance ដែលបង្កើតស្តង់ដារសម្រាប់បណ្តាញឥតខ្សែ បានធ្វើការផ្លាស់ប្តូរចំពោះអនុសាសន៍សម្រាប់ការធានានូវការអនុវត្តប្រកបដោយសុវត្ថិភាពនៃ WPA3 ដែលតម្រូវឱ្យមានការប្រើប្រាស់ខ្សែកោងពងក្រពើសុវត្ថិភាព។ អាងខួរក្បាលជំនួសឱ្យខ្សែកោងរាងអេលីបដែលមានសុពលភាពពីមុន P-521 និង P-256 ។

ទោះជាយ៉ាងណាក៏ដោយ ការវិភាគបានបង្ហាញថាការប្រើប្រាស់ Brainpool នាំទៅដល់ថ្នាក់ថ្មីនៃការលេចធ្លាយឆានែលចំហៀងនៅក្នុងក្បួនដោះស្រាយការចរចាការតភ្ជាប់ដែលប្រើក្នុង WPA3 Dragonfly ។, ការផ្តល់ ការការពារប្រឆាំងនឹងការទាយពាក្យសម្ងាត់នៅក្នុងរបៀបក្រៅបណ្តាញ។ បញ្ហាដែលបានកំណត់បង្ហាញថាការបង្កើតការអនុវត្ត Dragonfly និង WPA3 ដោយមិនមានការលេចធ្លាយទិន្នន័យភាគីទីបីគឺពិបាកខ្លាំងណាស់ ហើយក៏បង្ហាញពីការបរាជ័យនៃគំរូនៃការអភិវឌ្ឍន៍ស្តង់ដារនៅពីក្រោយទ្វារបិទជិតដោយគ្មានការពិភាក្សាជាសាធារណៈអំពីវិធីសាស្រ្តដែលបានស្នើឡើង និងសវនកម្មដោយសហគមន៍។

នៅពេលប្រើខ្សែកោងរាងអេលីបរបស់ Brainpool Dragonfly អ៊ិនកូដពាក្យសម្ងាត់ដោយអនុវត្តការនិយាយឡើងវិញបឋមជាច្រើននៃពាក្យសម្ងាត់ ដើម្បីគណនាលេខខ្លីៗយ៉ាងរហ័ស មុនពេលអនុវត្តខ្សែកោងរាងអេលីប។ រហូតទាល់តែរកឃើញ hash ខ្លី ប្រតិបត្តិការដែលបានអនុវត្តគឺអាស្រ័យដោយផ្ទាល់ទៅលើលេខសម្ងាត់ និងអាសយដ្ឋាន MAC របស់អតិថិជន។ ពេលវេលាប្រតិបត្តិ (ទាក់ទងទៅនឹងចំនួននៃការធ្វើម្តងទៀត) និងការពន្យាពេលរវាងប្រតិបត្តិការកំឡុងពេលដំណើរការឡើងវិញបឋមអាចត្រូវបានវាស់វែង និងប្រើដើម្បីកំណត់លក្ខណៈពាក្យសម្ងាត់ដែលអាចប្រើក្រៅបណ្តាញ ដើម្បីកែលម្អការជ្រើសរើសផ្នែកពាក្យសម្ងាត់នៅក្នុងដំណើរការទាយពាក្យសម្ងាត់។ ដើម្បីអនុវត្តការវាយប្រហារ អ្នកប្រើប្រាស់ដែលភ្ជាប់ទៅបណ្តាញឥតខ្សែត្រូវតែមានសិទ្ធិចូលប្រើប្រព័ន្ធ។

លើសពីនេះទៀត អ្នកស្រាវជ្រាវបានរកឃើញភាពងាយរងគ្រោះទីពីរ (CVE-2019-13456) ដែលទាក់ទងនឹងការលេចធ្លាយព័ត៌មានក្នុងការអនុវត្តពិធីការ EAP-pwdដោយប្រើក្បួនដោះស្រាយ Dragonfly ។ បញ្ហាគឺជាក់លាក់ចំពោះម៉ាស៊ីនមេ FreeRADIUS RADIUS ហើយផ្អែកលើការលេចធ្លាយព័ត៌មានតាមរយៈបណ្តាញភាគីទីបី ដូចទៅនឹងភាពងាយរងគ្រោះដំបូងដែរ វាអាចធ្វើឲ្យការស្មានលេខសម្ងាត់កាន់តែងាយស្រួល។

រួមផ្សំជាមួយនឹងវិធីសាស្រ្តធ្វើឱ្យប្រសើរឡើងសម្រាប់ការច្រោះសំឡេងរំខាននៅក្នុងដំណើរការវាស់វែងភាពយឺតយ៉ាវ ការវាស់វែង 75 ក្នុងមួយអាសយដ្ឋាន MAC គឺគ្រប់គ្រាន់ដើម្បីកំណត់ចំនួននៃការធ្វើម្តងទៀត។ នៅពេលប្រើ GPU តម្លៃធនធានសម្រាប់ការទាយពាក្យសម្ងាត់វចនានុក្រមមួយត្រូវបានប៉ាន់ប្រមាណថា $1 ។ វិធីសាស្រ្តធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពពិធីការដើម្បីទប់ស្កាត់បញ្ហាដែលបានកំណត់អត្តសញ្ញាណត្រូវបានរួមបញ្ចូលរួចហើយនៅក្នុងកំណែព្រាងនៃស្តង់ដារ Wi-Fi នាពេលអនាគត (WPA ២) និង EAP-pwd. ជាអកុសល វានឹងមិនអាចលុបបំបាត់ការលេចធ្លាយតាមរយៈបណ្តាញភាគីទីបីដោយមិនបំបែកភាពឆបគ្នាថយក្រោយនៅក្នុងកំណែពិធីការបច្ចុប្បន្នបានទេ។

ប្រភព: opennet.ru