ຊ່ອງໂຫວ່ໃນເຕັກໂນໂລຊີຄວາມປອດໄພໄຮ້ສາຍ WPA3 ແລະ EAP-pwd

Mathy Vanhoef, ຜູ້ຂຽນຂອງການໂຈມຕີ KRACK ໃນເຄືອຂ່າຍໄຮ້ສາຍກັບ WPA2, ແລະ Eyal Ronen, ຜູ້ຂຽນຮ່ວມຂອງການໂຈມຕີບາງຢ່າງກ່ຽວກັບ TLS, ໄດ້ເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບຫົກຊ່ອງໂຫວ່ (CVE-2019-9494 - CVE-2019-9499) ໃນເຕັກໂນໂລຢີ ການປົກປ້ອງເຄືອຂ່າຍໄຮ້ສາຍ WPA3, ຊ່ວຍໃຫ້ທ່ານສ້າງລະຫັດຜ່ານການເຊື່ອມຕໍ່ຄືນໃຫມ່ແລະເຂົ້າເຖິງເຄືອຂ່າຍໄຮ້ສາຍໂດຍບໍ່ຮູ້ລະຫັດຜ່ານ. ຊ່ອງໂຫວ່ແມ່ນລວມກັນເປັນລະຫັດຊື່ Dragonblood ແລະອະນຸຍາດໃຫ້ວິທີການເຈລະຈາການເຊື່ອມຕໍ່ Dragonfly, ເຊິ່ງສະຫນອງການປ້ອງກັນການຄາດເດົາລະຫັດຜ່ານແບບອອບໄລນ໌, ໄດ້ຮັບການຫຼຸດຫນ້ອຍລົງ. ນອກເໜືອໄປຈາກ WPA3, ວິທີການ Dragonfly ຍັງຖືກໃຊ້ເພື່ອປ້ອງກັນການຄາດເດົາວັດຈະນານຸກົມໃນໂປຣໂຕຄໍ EAP-pwd ທີ່ໃຊ້ໃນ Android, ເຊີບເວີ RADIUS ແລະ hostapd/wpa_supplicant.

ການສຶກສາໄດ້ກໍານົດສອງປະເພດຕົ້ນຕໍຂອງບັນຫາສະຖາປັດຕະຍະກໍາໃນ WPA3. ທັງສອງປະເພດຂອງບັນຫາໃນທີ່ສຸດສາມາດຖືກນໍາໃຊ້ເພື່ອ reconstruct ລະຫັດຜ່ານການເຂົ້າເຖິງ. ປະເພດທໍາອິດອະນຸຍາດໃຫ້ທ່ານກັບຄືນໄປຫາວິທີການ cryptographic ທີ່ບໍ່ຫນ້າເຊື່ອຖື (ການໂຈມຕີ downgrade): ເຄື່ອງມືສໍາລັບການຮັບປະກັນຄວາມເຂົ້າກັນໄດ້ກັບ WPA2 (ຮູບແບບການຂົນສົ່ງ, ອະນຸຍາດໃຫ້ນໍາໃຊ້ WPA2 ແລະ WPA3) ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີບັງຄັບໃຫ້ລູກຄ້າດໍາເນີນການເຈລະຈາການເຊື່ອມຕໍ່ສີ່ຂັ້ນຕອນ. ຖືກນໍາໃຊ້ໂດຍ WPA2, ເຊິ່ງອະນຸຍາດໃຫ້ນໍາໃຊ້ຕື່ມອີກຂອງລະຫັດຜ່ານການໂຈມຕີແບບຄລາສສິກທີ່ໃຊ້ໄດ້ກັບ WPA2. ນອກຈາກນັ້ນ, ຄວາມເປັນໄປໄດ້ຂອງການປະຕິບັດການໂຈມຕີ downgrade ໂດຍກົງໃນວິທີການຈັບຄູ່ການເຊື່ອມຕໍ່ Dragonfly ໄດ້ຖືກກໍານົດ, ອະນຸຍາດໃຫ້ຫນຶ່ງມ້ວນກັບຄືນໄປບ່ອນປະເພດທີ່ປອດໄພຫນ້ອຍຂອງເສັ້ນໂຄ້ງ elliptic.

ບັນຫາປະເພດທີສອງນໍາໄປສູ່ການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຄຸນລັກສະນະຂອງລະຫັດຜ່ານຜ່ານຊ່ອງທາງຂອງພາກສ່ວນທີສາມແລະອີງໃສ່ຂໍ້ບົກພ່ອງຂອງວິທີການເຂົ້າລະຫັດລະຫັດຜ່ານໃນ Dragonfly, ເຊິ່ງອະນຸຍາດໃຫ້ຂໍ້ມູນທາງອ້ອມ, ເຊັ່ນ: ການປ່ຽນແປງຄວາມລ່າຊ້າໃນລະຫວ່າງການປະຕິບັດງານ, ການສ້າງລະຫັດຜ່ານຕົ້ນສະບັບ. . ສູດການຄິດໄລ່ hash-to-curve ຂອງ Dragonfly ແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ກັບການໂຈມຕີ cache, ແລະ algorithm hash-to-group ຂອງມັນມີຄວາມອ່ອນໄຫວຕໍ່ກັບການປະຕິບັດການໂຈມຕີເວລາ (ການໂຈມຕີເວລາ).

ເພື່ອປະຕິບັດການໂຈມຕີການຂຸດຄົ້ນ cache, ຜູ້ໂຈມຕີຈະຕ້ອງສາມາດປະຕິບັດລະຫັດທີ່ບໍ່ມີສິດທິໃນລະບົບຂອງຜູ້ໃຊ້ທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍ. ວິທີການທັງສອງເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບຂໍ້ມູນທີ່ຈໍາເປັນເພື່ອຊີ້ແຈງທາງເລືອກທີ່ຖືກຕ້ອງຂອງພາກສ່ວນຂອງລະຫັດຜ່ານໃນລະຫວ່າງຂະບວນການເລືອກລະຫັດຜ່ານ. ປະສິດທິຜົນຂອງການໂຈມຕີແມ່ນຂ້ອນຂ້າງສູງແລະອະນຸຍາດໃຫ້ທ່ານສາມາດເດົາລະຫັດຜ່ານ 8 ຕົວອັກສອນທີ່ປະກອບມີຕົວອັກສອນຕົວພິມນ້ອຍ, ຂັດຂວາງພຽງແຕ່ 40 ການຈັບມືແລະຊັບພະຍາກອນທີ່ໃຊ້ຈ່າຍເທົ່າກັບການເຊົ່າຄວາມອາດສາມາດ Amazon EC2 ໃນລາຄາ 125 ໂດລາ.

ອີງ​ຕາມ​ຄວາມ​ສ່ຽງ​ທີ່​ໄດ້​ຮັບ​ການ​ລະ​ບຸ​ໄວ້, ສະ​ຖາ​ນະ​ການ​ການ​ໂຈມ​ຕີ​ຈໍາ​ນວນ​ຫນຶ່ງ​ໄດ້​ຖືກ​ສະ​ເຫນີ​:

• ການໂຈມຕີ Rollback ກ່ຽວກັບ WPA2 ທີ່ມີຄວາມສາມາດໃນການດໍາເນີນການເລືອກວັດຈະນານຸກົມ. ໃນສະພາບແວດລ້ອມທີ່ລູກຄ້າ ແລະຈຸດເຂົ້າເຖິງຮອງຮັບທັງ WPA3 ແລະ WPA2, ຜູ້ໂຈມຕີສາມາດນຳໃຊ້ຈຸດເຂົ້າເຖິງທີ່ຮ້າຍກາດຂອງຕົນເອງດ້ວຍຊື່ເຄືອຂ່າຍດຽວກັນທີ່ຮອງຮັບ WPA2 ເທົ່ານັ້ນ. ໃນສະຖານະການດັ່ງກ່າວ, ລູກຄ້າຈະໃຊ້ວິທີການເຈລະຈາການເຊື່ອມຕໍ່ລັກສະນະຂອງ WPA2, ໃນໄລຍະທີ່ມັນຈະຖືກກໍານົດວ່າ rollback ດັ່ງກ່າວແມ່ນບໍ່ສາມາດຍອມຮັບໄດ້, ແຕ່ນີ້ຈະເຮັດໃນຂັ້ນຕອນເມື່ອຂໍ້ຄວາມການເຈລະຈາຊ່ອງທາງໄດ້ຖືກສົ່ງແລະຂໍ້ມູນທັງຫມົດທີ່ຈໍາເປັນ. ສໍາລັບການໂຈມຕີວັດຈະນານຸກົມໄດ້ຮົ່ວໄຫຼແລ້ວ. ວິທີການທີ່ຄ້າຍຄືກັນສາມາດຖືກນໍາໄປໃຊ້ເພື່ອມ້ວນຄືນຮູບແບບທີ່ມີບັນຫາຂອງເສັ້ນໂຄ້ງ elliptic ໃນ SAE.

  ນອກຈາກນັ້ນ, ມັນໄດ້ຖືກຄົ້ນພົບວ່າ iwd daemon, ພັດທະນາໂດຍ Intel ເປັນທາງເລືອກສໍາລັບ wpa_supplicant, ແລະ stack ໄຮ້ສາຍ Samsung Galaxy S10 ມີຄວາມອ່ອນໄຫວຕໍ່ກັບການ downgrade ການໂຈມຕີເຖິງແມ່ນວ່າໃນເຄືອຂ່າຍທີ່ໃຊ້ພຽງແຕ່ WPA3 - ຖ້າຫາກວ່າອຸປະກອນເຫຼົ່ານີ້ໄດ້ຖືກເຊື່ອມຕໍ່ໃນເມື່ອກ່ອນກັບເຄືອຂ່າຍ WPA3. , ພວກເຂົາຈະພະຍາຍາມເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ dummy WPA2 ທີ່ມີຊື່ດຽວກັນ.

• ການໂຈມຕີຊ່ອງທາງຂ້າງທີ່ສະກັດຂໍ້ມູນຈາກຖານຄວາມຈໍາຂອງໂປເຊດເຊີ. ຂັ້ນຕອນການເຂົ້າລະຫັດລະຫັດຜ່ານໃນ Dragonfly ປະກອບມີການແບ່ງແຍກຕາມເງື່ອນໄຂ ແລະຜູ້ໂຈມຕີ, ມີຄວາມສາມາດໃນການປະຕິບັດລະຫັດໃນລະບົບຂອງຜູ້ໃຊ້ໄຮ້ສາຍ, ສາມາດ, ອີງຕາມການວິເຄາະພຶດຕິກໍາຂອງ cache, ກໍານົດວ່າຕັນການສະແດງອອກໃດຖືກເລືອກ. ຂໍ້ມູນທີ່ໄດ້ຮັບສາມາດຖືກນໍາໃຊ້ເພື່ອດໍາເນີນການຄາດເດົາລະຫັດຜ່ານທີ່ກ້າວຫນ້າໂດຍໃຊ້ວິທີການທີ່ຄ້າຍຄືກັນກັບການໂຈມຕີທາງວັດຈະນານຸກົມອອຟໄລກ່ຽວກັບລະຫັດຜ່ານ WPA2. ສໍາລັບການປົກປ້ອງ, ມັນໄດ້ຖືກສະເຫນີໃຫ້ປ່ຽນໄປໃຊ້ການດໍາເນີນງານທີ່ມີເວລາປະຕິບັດຄົງທີ່, ເປັນເອກະລາດຂອງລັກສະນະຂອງຂໍ້ມູນທີ່ຖືກປຸງແຕ່ງ;
• ການ​ໂຈມ​ຕີ​ຊ່ອງ​ທາງ​ຂ້າງ​ກັບ​ການ​ຄາດ​ຄະ​ເນ​ຂອງ​ເວ​ລາ​ປະ​ຕິ​ບັດ​ການ​ປະ​ຕິ​ບັດ​. ລະຫັດຂອງ Dragonfly ໃຊ້ຫຼາຍກຸ່ມຫຼາຍກຸ່ມ (MODP) ເພື່ອເຂົ້າລະຫັດລະຫັດຜ່ານ ແລະຈໍານວນຕົວແປຂອງການຊໍ້າຄືນ, ຈໍານວນທີ່ຂຶ້ນກັບລະຫັດຜ່ານທີ່ໃຊ້ ແລະທີ່ຢູ່ MAC ຂອງຈຸດເຂົ້າເຖິງ ຫຼືລູກຄ້າ. ຜູ້ໂຈມຕີທາງໄກສາມາດກຳນົດໄດ້ວ່າມີການດຳເນີນການຊ້ຳກັນຫຼາຍປານໃດໃນລະຫວ່າງການເຂົ້າລະຫັດລະຫັດຜ່ານ ແລະໃຊ້ພວກມັນເປັນຕົວຊີ້ບອກສຳລັບການຄາດເດົາລະຫັດຜ່ານທີ່ກ້າວໜ້າ.
• ປະຕິເສດການໂທບໍລິການ. ຜູ້ໂຈມຕີສາມາດຂັດຂວາງການປະຕິບັດຫນ້າທີ່ສະເພາະໃດຫນຶ່ງຂອງຈຸດເຂົ້າເຖິງເນື່ອງຈາກການຫມົດໄປຂອງຊັບພະຍາກອນທີ່ມີຢູ່ໂດຍການສົ່ງຄໍາຮ້ອງຂໍການເຈລະຈາຊ່ອງທາງການສື່ສານຈໍານວນຫລາຍ. ເພື່ອຂ້າມການປ້ອງກັນນ້ໍາຖ້ວມທີ່ສະຫນອງໂດຍ WPA3, ມັນພຽງພໍທີ່ຈະສົ່ງຄໍາຮ້ອງຂໍຈາກທີ່ຢູ່ MAC ທີ່ບໍ່ຖືກຕ້ອງ, ທີ່ບໍ່ຊ້ໍາກັນ.
• ກັບຄືນໄປຫາກຸ່ມການເຂົ້າລະຫັດລັບທີ່ປອດໄພໜ້ອຍກວ່າທີ່ໃຊ້ໃນຂະບວນການເຈລະຈາການເຊື່ອມຕໍ່ WPA3. ຕົວຢ່າງ, ຖ້າລູກຄ້າສະຫນັບສະຫນູນເສັ້ນໂຄ້ງ elliptic P-521 ແລະ P-256, ແລະໃຊ້ P-521 ເປັນທາງເລືອກບູລິມະສິດ, ຫຼັງຈາກນັ້ນຜູ້ໂຈມຕີ, ໂດຍບໍ່ຄໍານຶງເຖິງການສະຫນັບສະຫນູນ.
  P-521 ຢູ່ດ້ານຈຸດເຂົ້າເຖິງສາມາດບັງຄັບໃຫ້ລູກຄ້າໃຊ້ P-256. ການໂຈມຕີແມ່ນດໍາເນີນໂດຍການກັ່ນຕອງຂໍ້ຄວາມບາງຢ່າງໃນລະຫວ່າງຂະບວນການເຈລະຈາການເຊື່ອມຕໍ່ແລະການສົ່ງຂໍ້ຄວາມປອມທີ່ມີຂໍ້ມູນກ່ຽວກັບການຂາດການສະຫນັບສະຫນູນບາງປະເພດຂອງເສັ້ນໂຄ້ງ elliptic.

ເພື່ອກວດສອບອຸປະກອນສໍາລັບຊ່ອງໂຫວ່, ສະຄຣິບຫຼາຍອັນໄດ້ຖືກກະກຽມດ້ວຍຕົວຢ່າງຂອງການໂຈມຕີ:

• Dragonslayer - ການປະຕິບັດການໂຈມຕີໃນ EAP-pwd;
• Dragondrain ເປັນຜົນປະໂຫຍດສໍາລັບການກວດສອບຄວາມອ່ອນແອຂອງຈຸດເຂົ້າເຖິງສໍາລັບຊ່ອງໂຫວ່ໃນການປະຕິບັດວິທີການເຈລະຈາການເຊື່ອມຕໍ່ SAE (Simultaneous Authentication of Equals), ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອເລີ່ມຕົ້ນການປະຕິເສດການບໍລິການ;
• Dragontime - script ສໍາລັບການປະຕິບັດການໂຈມຕີທາງຂ້າງຕໍ່ SAE, ຄໍານຶງເຖິງຄວາມແຕກຕ່າງຂອງເວລາປະມວນຜົນຂອງການດໍາເນີນງານໃນເວລາທີ່ນໍາໃຊ້ກຸ່ມ MODP 22, 23 ແລະ 24;
• Dragonforce ເປັນຜົນປະໂຫຍດສໍາລັບການຟື້ນຕົວຂໍ້ມູນ (ການຄາດເດົາລະຫັດຜ່ານ) ໂດຍອີງໃສ່ຂໍ້ມູນກ່ຽວກັບເວລາການປະມວນຜົນທີ່ແຕກຕ່າງກັນຂອງການດໍາເນີນງານຫຼືກໍານົດການເກັບຮັກສາຂໍ້ມູນໃນ cache.

Wi-Fi Alliance, ເຊິ່ງພັດທະນາມາດຕະຖານສໍາລັບເຄືອຂ່າຍໄຮ້ສາຍ, ໄດ້ປະກາດວ່າບັນຫາດັ່ງກ່າວມີຜົນກະທົບຕໍ່ການປະຕິບັດເບື້ອງຕົ້ນຂອງ WPA3-Personal ຈໍານວນຈໍາກັດແລະສາມາດແກ້ໄຂໄດ້ໂດຍຜ່ານການປັບປຸງເຟີມແວແລະຊອບແວ. ຍັງບໍ່ທັນມີກໍລະນີທີ່ເປັນເອກະສານກ່ຽວກັບຊ່ອງໂຫວ່ທີ່ຖືກໃຊ້ເພື່ອປະຕິບັດການກະທຳທີ່ເປັນອັນຕະລາຍ. ເພື່ອເພີ່ມຄວາມປອດໄພ, Wi-Fi Alliance ໄດ້ເພີ່ມການທົດສອບເພີ່ມເຕີມຕໍ່ກັບໂຄງການການຢັ້ງຢືນອຸປະກອນໄຮ້ສາຍເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງການປະຕິບັດ, ແລະຍັງໄດ້ຕິດຕໍ່ກັບຜູ້ຜະລິດອຸປະກອນເພື່ອຮ່ວມກັນປະສານງານການແກ້ໄຂສໍາລັບບັນຫາທີ່ຖືກກໍານົດ. Patches ໄດ້ຖືກປ່ອຍອອກມາແລ້ວສໍາລັບ hostap/wpa_supplicant. ການອັບເດດແພັກເກດແມ່ນມີໃຫ້ສຳລັບ Ubuntu. Debian, RHEL, SUSE/openSUSE, Arch, Fedora ແລະ FreeBSD ຍັງຄົງມີບັນຫາຢູ່.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru