Qualcomm 및 MediaTek 칩의 취약점으로 인해 WPA2 트래픽 일부 가로채기 가능

Eset의 연구원들 노출된 취약점의 새로운 변종(CVE-2020-3702) 크르00kQualcomm 및 MediaTek 무선 칩에 적용 가능합니다. 첫 번째 옵션Cypress와 Broadcom 칩에 영향을 미치는 새로운 취약점으로 인해 WPA2 프로토콜을 사용하여 보호되는 가로채기된 Wi-Fi 트래픽을 해독할 수 있습니다.

Kr00k 취약점은 액세스 포인트에서 장치를 분리할 때 암호화 키를 잘못 처리하여 발생합니다. 이 취약점의 첫 번째 버전에서는 분리 시 칩 메모리에 저장된 세션 키(PTK)가 재설정되어 현재 세션에서 더 이상 데이터가 전송되지 않습니다. 동시에 전송 버퍼(TX)에 남아 있는 데이터는 이미 지워진 XNUMX으로만 구성된 키로 암호화되어 있어, 가로채기 시 쉽게 복호화될 수 있습니다. 빈 키는 버퍼에 남아 있는 잔여 데이터에만 적용되며, 그 크기는 수 킬로바이트입니다.

퀄컴과 미디어텍 칩에 나타나는 두 번째 취약점 변종의 주요 차이점은 암호화 플래그가 설정되어 있음에도 불구하고, 제로 키로 암호화하는 대신 분리 후 데이터가 완전히 암호화되지 않은 상태로 전송된다는 것입니다. 퀄컴 칩 기반 기기 중 D-Link DCH-G020 스마트 홈 허브와 개방형 라우터에서 취약점이 발견되었습니다. 투리스 옴니아MediaTek 칩을 기반으로 하는 장치 중에서 ASUS RT-AC52U 라우터와 MediaTek MT3620 마이크로컨트롤러를 사용하는 Microsoft Azure Sphere 기반 IoT 솔루션을 테스트했습니다.

두 가지 유형의 취약점을 모두 악용하기 위해 공격자는 분리를 유발하는 특수 제어 프레임을 전송하고, 이후 전송되는 데이터를 가로챌 수 있습니다. 분리는 무선 네트워크에서 로밍 중이거나 현재 액세스 포인트와의 연결이 끊어졌을 때 한 액세스 포인트에서 다른 액세스 포인트로 전환하는 데 일반적으로 사용됩니다. 분리는 암호화되지 않고 인증이 필요하지 않은 제어 프레임을 전송하여 발생할 수 있습니다(공격자는 Wi-Fi 신호만 있으면 되며 무선 네트워크에 연결할 필요는 없습니다). 이 공격은 취약한 클라이언트 기기가 무해한 액세스 포인트에 접속할 때와, 영향을 받지 않은 기기가 취약점이 발생한 액세스 포인트에 접속할 때 모두 수행될 수 있습니다.

이 취약점은 무선 암호화에 영향을 미치며, 사용자가 설정한 보안되지 않은 연결(예: DNS, HTTP, 이메일 트래픽)만 분석할 수 있도록 허용하지만, 애플리케이션 수준의 암호화된 연결(HTTPS, SSH, STARTTLS, DNS over TLS, VPN 등)은 침해할 수 없습니다. 또한 공격자는 연결 해제 시점에 전송 버퍼에 저장된 몇 킬로바이트의 데이터만 한 번에 해독할 수 있으므로 위험성이 낮습니다. 보안되지 않은 연결을 통해 전송되는 기밀 데이터를 성공적으로 탈취하려면 공격자는 데이터가 전송되는 시점을 정확히 알고 있거나, 액세스 포인트와의 연결을 끊기 위해 지속적으로 시도해야 합니다. 이는 무선 연결이 끊임없이 재시작되기 때문에 사용자가 인지할 수 있습니다.

이 문제는 퀄컴 칩용 독점 드라이버 3620월 업데이트와 미디어텍 칩용 드라이버 9월 업데이트에서 수정되었습니다. MTXNUMX에 대한 수정 사항은 XNUMX월에 제안되었습니다. 이 문제를 발견한 연구원들은 오픈 소스 athXNUMXk 드라이버에 수정 사항이 포함되었는지에 대한 정보를 가지고 있지 않습니다. 두 가지 취약점 변종에 대한 기기의 취약성을 테스트하기 위해 스크립트 준비됨 파이썬 언어로.

추가적으로 주목할 수 있는 것은 발각 체크포인트 연구원들은 구글, 삼성, LG, 샤오미, 원플러스 등 스마트폰의 40%에 사용되는 퀄컴 DSP 칩에서 XNUMX개의 취약점을 발견했습니다. 제조사가 문제를 해결할 때까지 취약점에 대한 자세한 내용은 공개되지 않습니다. DSP 칩은 스마트폰 제조사가 제어할 수 없는 "블랙박스"와 같기 때문에, 문제 해결에 오랜 시간이 걸릴 수 있으며 DSP 칩 제조사와의 협력이 필요할 수 있습니다.

DSP 칩은 최신 스마트폰에서 사운드, 이미지, 비디오 처리, 증강 현실 시스템 계산, 컴퓨터 비전, 머신 러닝, 그리고 고속 충전 모드 구현과 같은 작업을 수행하는 데 사용됩니다. 확인된 취약점을 통해 수행될 수 있는 공격은 다음과 같습니다. 접근 제어 시스템 우회 - 사진, 비디오, 통화 녹음, 마이크 데이터, GPS 등의 데이터를 탐지 불가능하게 수집합니다. 서비스 거부 - 저장된 모든 정보에 대한 접근을 차단합니다. 악성 활동 은폐 - 완전히 보이지 않고 삭제 불가능한 악성 구성 요소를 생성합니다.

출처 : opennet.ru