WPA3 무선 네트워크 보안 기술 및 EAP-pwd의 취약점

WPA2 무선 네트워크에 대한 KRACK 공격의 개발자인 Mathy Vanhoef와 TLS에 대한 여러 공격의 공동 개발자인 Eyal Ronen은 WPA3 무선 네트워크 보안 기술에서 6개의 취약점(CVE-2019-9494 ~ CVE-2019-9499)을 공개했습니다. 이 취약점을 이용하면 연결 암호를 재구성하여 암호를 몰라도 무선 네트워크에 접근할 수 있습니다. '드래곤블러드(Dragonblood)'라는 코드명을 가진 이 취약점은 오프라인 암호 추측 공격으로부터 보호하는 드래곤플라이(Dragonfly) 핸드셰이크 방식을 무력화시킵니다. 드래곤플라이 방식은 WPA3뿐만 아니라 EAP-pwd 프로토콜에서 사전 공격으로부터 보호하는 데에도 사용됩니다. AndroidRADIUS 서버 및 hostapd/wpa_supplicant에 있습니다.

이 연구에서는 WPA3의 두 가지 주요 아키텍처 문제 유형을 확인했습니다. 두 가지 유형의 문제 모두 궁극적으로 액세스 비밀번호를 재구성하는 데 사용될 수 있습니다. 첫 번째 유형을 사용하면 신뢰할 수 없는 암호화 방법으로 롤백할 수 있습니다(다운그레이드 공격). WPA2와의 호환성을 보장하는 도구(WPA2 및 WPA3 사용을 허용하는 전송 모드)를 사용하면 공격자가 클라이언트가 2단계 연결 협상을 수행하도록 할 수 있습니다. WPA2에서 사용되며, 이를 통해 WPAXNUMX에 적용할 수 있는 전통적인 무차별 공격 암호를 추가로 사용할 수 있습니다. 또한 Dragonfly 연결 매칭 방식에 대해 직접 다운그레이드 공격을 수행할 가능성이 확인되어 덜 안전한 유형의 타원 곡선으로 롤백할 수 있습니다.

두 번째 유형의 문제는 제XNUMX자 채널을 통해 비밀번호 특성에 대한 정보가 유출되는 것으로, Dragonfly의 비밀번호 인코딩 방식의 결함을 기반으로 하며, 이로 인해 작업 중 지연 변경 등 간접적인 데이터를 통해 원래 비밀번호를 다시 생성할 수 있습니다. . Dragonfly의 hash-to-curve 알고리즘은 캐시 공격에 취약하며, hash-to-group 알고리즘은 실행 시간 공격(timing 공격)에 취약합니다.

캐시 마이닝 공격을 수행하려면 공격자가 무선 네트워크에 연결하는 사용자의 시스템에서 권한 없는 코드를 실행할 수 있어야 합니다. 두 가지 방법 모두 비밀번호 선택 과정에서 비밀번호의 올바른 부분 선택을 명확히 하는 데 필요한 정보를 얻을 수 있습니다. 공격 효율성은 상당히 높아 소문자를 포함하는 8자리 비밀번호를 추측할 수 있어 40번의 핸드셰이크 세션만 가로채고 Amazon EC2 용량을 125달러에 임대하는 것과 동일한 리소스를 소비합니다.

확인된 취약점을 기반으로 몇 가지 공격 시나리오가 제안되었습니다.

• 사전 선택을 수행하는 기능을 갖춘 WPA2에 대한 롤백 공격. 클라이언트와 액세스 포인트가 WPA3과 WPA2를 모두 지원하는 환경에서 공격자는 WPA2만 지원하는 동일한 네트워크 이름을 사용하여 자체 악성 액세스 포인트를 배포할 수 있습니다. 이러한 상황에서 클라이언트는 WPA2의 연결 협상 방법 특성을 사용하며, 그 동안 롤백이 허용되지 않는 것으로 결정되지만 이는 채널 협상 메시지가 전송되고 필요한 모든 정보가 전송되는 단계에서 수행됩니다. 사전 공격에 대한 내용은 이미 유출되었습니다. 유사한 방법을 사용하여 SAE에서 문제가 있는 타원 곡선 버전을 롤백할 수 있습니다.

  또한 Intel이 wpa_supplicant의 대안으로 개발한 iwd 데몬과 Samsung Galaxy S10 무선 스택은 WPA3만 사용하는 네트워크에서도 다운그레이드 공격에 취약하다는 사실이 발견되었습니다(이러한 장치가 이전에 WPA3 네트워크에 연결된 경우). , 동일한 이름을 가진 더미 WPA2 네트워크에 연결을 시도합니다.

• 프로세서 캐시에서 정보를 추출하는 부채널 공격입니다. Dragonfly의 비밀번호 인코딩 알고리즘에는 조건부 분기가 포함되어 있으며 무선 사용자 시스템에서 코드를 실행할 수 있는 공격자는 캐시 동작 분석을 기반으로 if-then-else 표현식 블록 중 어느 것이 선택되었는지 결정할 수 있습니다. 획득한 정보는 WPA2 비밀번호에 대한 오프라인 사전 공격과 유사한 방법을 사용하여 점진적인 비밀번호 추측을 수행하는 데 사용될 수 있습니다. 보호를 위해 처리 중인 데이터의 성격에 관계없이 일정한 실행 시간을 갖는 작업을 사용하도록 전환하는 것이 제안됩니다.
• 작업 실행 시간을 추정하여 부채널 공격을 수행합니다. Dragonfly의 코드는 MODP(다중 곱셈 그룹)를 사용하여 비밀번호와 다양한 반복 횟수를 인코딩합니다. 반복 횟수는 사용된 비밀번호와 액세스 포인트 또는 클라이언트의 MAC 주소에 따라 달라집니다. 원격 공격자는 비밀번호 인코딩 중에 수행된 반복 횟수를 확인하고 이를 점진적인 비밀번호 추측에 대한 표시로 사용할 수 있습니다.
• 서비스 호출 거부. 공격자는 대량의 통신 채널 협상 요청을 보내 가용 자원의 고갈로 인해 액세스 포인트의 특정 기능 작동을 차단할 수 있습니다. WPA3에서 제공하는 서비스 장애 방지 기능을 우회하려면 반복되지 않는 가상의 MAC 주소에서 요청을 보내는 것으로 충분합니다.
• WPA3 연결 협상 프로세스에 사용되는 보안 수준이 낮은 암호화 그룹으로 대체합니다. 예를 들어 클라이언트가 타원 곡선 P-521 및 P-256을 지원하고 P-521을 우선 순위 옵션으로 사용하는 경우 공격자는 지원 여부에 관계없이
  액세스 포인트 측의 P-521은 클라이언트가 P-256을 사용하도록 강제할 수 있습니다. 공격은 연결 협상 과정에서 일부 메시지를 필터링하고 특정 유형의 타원 곡선에 대한 지원 부족에 대한 정보가 포함된 가짜 메시지를 보내는 방식으로 수행됩니다.

장치의 취약점을 확인하기 위해 공격 예가 포함된 여러 스크립트가 준비되었습니다.

• Dragonslayer - EAP-pwd에 대한 공격 구현
• Dragondrain은 서비스 거부를 시작하는 데 사용할 수 있는 SAE(동등 인증) 연결 협상 방법 구현 시 액세스 포인트의 취약점을 검사하는 유틸리티입니다.
• Dragontime - MODP 그룹 22, 23 및 24를 사용할 때 작업 처리 시간의 차이를 고려하여 SAE에 대한 부채널 공격을 수행하는 스크립트입니다.
• Dragonforce는 다양한 작업 처리 시간에 대한 정보를 기반으로 정보를 복구(비밀번호 추측)하거나 캐시의 데이터 보존 여부를 결정하는 유틸리티입니다.

무선 네트워킹 표준을 개발하는 Wi-Fi Alliance는 해당 문제가 초기 WPA3-Personal 구현 중 일부에 영향을 미치며 펌웨어 및 소프트웨어 업데이트를 통해 해결할 수 있다고 발표했습니다. 현재까지 악성 공격은 발견되지 않았습니다. 보안 강화를 위해 Wi-Fi Alliance는 무선 장치 인증 프로그램에 구현의 정확성을 검증하는 추가 테스트를 추가했으며, 장치 제조업체와 협력하여 발견된 문제를 해결하고 있습니다. hostap/wpa_supplicant에 대한 문제 해결 패치는 이미 배포되었습니다. 패키지 업데이트는 다음에서 확인할 수 있습니다. Ubuntu. 에 DebianRHEL, SUSE/openSUSE, Arch, Fedora 및 FreeBSD 관련 문제는 여전히 해결되지 않았습니다.

출처 : opennet.ru