WPA2 트래픽의 일부를 가로챌 수 있는 Qualcomm 및 MediaTek 칩의 취약점

Eset의 연구원 노출된 취약점의 새로운 변종(CVE-2020-3702) 크르00k, Qualcomm 및 MediaTek 무선 칩에 적용 가능합니다. 좋다 첫 번째 옵션Cypress 및 Broadcom 칩에 영향을 미친 새로운 취약점을 통해 WPA2 프로토콜을 사용하여 보호되는 가로채기된 Wi-Fi 트래픽을 해독할 수 있습니다.

Kr00k 취약점은 장치가 액세스 포인트에서 연결 해제(해리)될 때 암호화 키의 잘못된 처리로 인해 발생한다는 점을 상기해 보겠습니다. 취약점의 첫 번째 버전에서는 연결이 끊어지면 현재 세션에서 더 이상 데이터가 전송되지 않으므로 칩 메모리에 저장된 세션 키(PTK)가 재설정되었습니다. 이 경우 전송 버퍼(TX)에 남아 있는 데이터는 이미 지워진 XNUMX으로만 구성된 키로 암호화되었으므로 가로채는 동안 쉽게 해독될 수 있었습니다. 빈 키는 크기가 몇 킬로바이트인 버퍼의 잔여 데이터에만 적용됩니다.

Qualcomm과 MediaTek 칩에 나타나는 두 번째 버전의 취약점 사이의 주요 차이점은 제로 키로 암호화되는 대신 암호화 플래그가 설정되어 있음에도 불구하고 분리 후 데이터가 전혀 암호화되지 않은 상태로 전송된다는 점입니다. Qualcomm 칩을 기반으로 취약점 테스트를 마친 장치 중 D-Link DCH-G020 스마트 홈 허브와 개방형 라우터가 주목되었습니다. 투리스 옴니아. MediaTek 칩 기반 장치 중에서 MediaTek MT52 마이크로 컨트롤러를 사용하는 Microsoft Azure Sphere 기반 IoT 솔루션과 ASUS RT-AC3620U 라우터가 테스트되었습니다.

두 가지 유형의 취약점을 모두 악용하기 위해 공격자는 분리를 유발하고 이후에 전송되는 데이터를 가로채는 특수 제어 프레임을 보낼 수 있습니다. 연결 해제는 로밍 중에 또는 현재 액세스 포인트와의 통신이 끊어졌을 때 한 액세스 포인트에서 다른 액세스 포인트로 전환하기 위해 무선 네트워크에서 일반적으로 사용됩니다. 연결 해제는 암호화되지 않은 상태로 전송되고 인증이 필요하지 않은 제어 프레임을 전송함으로써 발생할 수 있습니다(공격자는 Wi-Fi 신호 도달만 필요하지만 무선 네트워크에 연결할 필요는 없음). 취약한 클라이언트 장치가 취약한 액세스 포인트에 액세스하는 경우와 영향을 받지 않는 장치가 취약성을 나타내는 액세스 포인트에 액세스하는 경우 모두 공격이 가능합니다.

이 취약점은 무선 네트워크 수준의 암호화에 영향을 미치며 사용자가 설정한 보안되지 않은 연결(예: DNS, HTTP 및 메일 트래픽)만 분석할 수 있지만 애플리케이션 수준(HTTPS, HTTP, SSH, STARTTLS, TLS를 통한 DNS, VPN 등). 또한 공격자는 연결이 끊어졌을 때 전송 버퍼에 있던 몇 킬로바이트의 데이터만 해독할 수 있다는 사실로 인해 공격의 위험도 줄어듭니다. 보안되지 않은 연결을 통해 전송된 기밀 데이터를 성공적으로 캡처하려면 공격자는 해당 데이터가 전송된 시기를 정확히 알아야 하거나 지속적으로 액세스 포인트와의 연결 끊김을 시작해야 합니다. 이는 무선 연결이 계속해서 다시 시작되기 때문에 사용자에게 분명하게 드러납니다.

이 문제는 Qualcomm 칩용 독점 드라이버의 3620월 업데이트와 MediaTek 칩용 드라이버의 9월 업데이트에서 수정되었습니다. MTXNUMX에 대한 수정 사항은 XNUMX월에 제안되었습니다. 문제를 확인한 연구원은 무료 athXNUMXk 드라이버에 수정 사항이 포함되어 있다는 정보가 없습니다. 두 가지 취약점 모두에 노출되었는지 장치를 테스트하려면 스크립트 준비 파이썬 언어로.

추가적으로 주목할 수 있는 것은 발각 Checkpoint의 연구원들은 Google, Samsung, LG, Xiaomi 및 OnePlus의 장치를 포함하여 스마트폰의 40%에 사용되는 Qualcomm DSP 칩에서 XNUMX가지 취약점을 확인했습니다. 취약점에 대한 세부 정보는 제조업체에서 문제를 해결할 때까지 제공되지 않습니다. DSP 칩은 스마트폰 제조사가 통제할 수 없는 '블랙박스'이기 때문에 수정 시간이 오래 걸릴 수 있고 DSP 칩 제조사와의 조율도 필요하다.

DSP 칩은 최신 스마트폰에서 오디오, 이미지 및 비디오 처리, 증강 현실 시스템용 컴퓨팅, 컴퓨터 비전 및 기계 학습과 같은 작업을 수행하고 고속 충전 모드를 구현하는 데 사용됩니다. 확인된 취약점이 허용하는 공격에는 다음이 언급됩니다. 접근 제어 시스템 우회 - 사진, 비디오, 통화 녹음, 마이크 데이터, GPS 등의 데이터를 감지하지 못한 채 캡처합니다. 서비스 거부 - 저장된 모든 정보에 대한 액세스를 차단합니다. 악성 활동 숨기기 - 완전히 보이지 않고 제거할 수 없는 악성 구성 요소를 생성합니다.

출처 : opennet.ru