ການແຮັກ WPA3: DragonBlood

ເຖິງແມ່ນວ່າມາດຕະຖານໃຫມ່ຂອງ WPA3 ຍັງບໍ່ທັນໄດ້ຮັບການປະຕິບັດຢ່າງເຕັມທີ່, ຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພໃນໂປໂຕຄອນນີ້ເຮັດໃຫ້ຜູ້ໂຈມຕີສາມາດ hack ລະຫັດຜ່ານ Wi-Fi ໄດ້.

Wi-Fi Protected Access III (WPA3) ໄດ້ຖືກເປີດຕົວໃນຄວາມພະຍາຍາມທີ່ຈະແກ້ໄຂຂໍ້ບົກຜ່ອງດ້ານເຕັກນິກຂອງ WPA2, ເຊິ່ງໄດ້ຖືກພິຈາລະນາມາດົນນານວ່າບໍ່ປອດໄພແລະມີຄວາມສ່ຽງຕໍ່ KRACK (Key Reinstallation Attack). ເຖິງແມ່ນວ່າ WPA3 ອີງໃສ່ການຈັບມືທີ່ປອດໄພກວ່າທີ່ເອີ້ນວ່າ Dragonfly, ເຊິ່ງມີຈຸດປະສົງເພື່ອປົກປ້ອງເຄືອຂ່າຍ Wi-Fi ຈາກການໂຈມຕີຂອງວັດຈະນານຸກົມອອບໄລນ໌ (offline brute force), ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Mathy Vanhoef ແລະ Eyal Ronen ໄດ້ພົບເຫັນຈຸດອ່ອນໃນການປະຕິບັດເບື້ອງຕົ້ນຂອງ WPA3-Personal ທີ່ສາມາດອະນຸຍາດໃຫ້. ຜູ້ໂຈມຕີເພື່ອກູ້ລະຫັດຜ່ານ Wi-Fi ໂດຍການລ່ວງລະເມີດເວລາ ຫຼືບ່ອນເກັບຂໍ້ມູນຂ້າງຄຽງ.

“ຜູ້ໂຈມຕີສາມາດອ່ານຂໍ້ມູນທີ່ WPA3 ຄວນເຂົ້າລະຫັດຢ່າງປອດໄພ. ນີ້ສາມາດຖືກນໍາໃຊ້ເພື່ອລັກຂໍ້ມູນລະອຽດອ່ອນເຊັ່ນ: ເລກບັດເຄຣດິດ, ລະຫັດຜ່ານ, ຂໍ້ຄວາມສົນທະນາ, ອີເມວ, ແລະອື່ນໆ."

ຈັດພີມມາໃນມື້ນີ້ ເອກະສານການຄົ້ນຄວ້າ, ເອີ້ນວ່າ DragonBlood, ນັກຄົ້ນຄວ້າໄດ້ເບິ່ງໃກ້ຊິດຢູ່ໃນສອງປະເພດຂອງຂໍ້ບົກພ່ອງການອອກແບບໃນ WPA3: ທໍາອິດນໍາໄປສູ່ການໂຈມຕີ downgrade, ແລະທີສອງນໍາໄປສູ່ການຮົ່ວໄຫລຂອງ cache ຂ້າງ.

ການໂຈມຕີຊ່ອງຂ້າງທີ່ອີງໃສ່ຖານຄວາມຈໍາ

ຂັ້ນຕອນການເຂົ້າລະຫັດລະຫັດຜ່ານຂອງ Dragonfly, ເຊິ່ງເອີ້ນກັນວ່າລະບົບການລ່າສັດ ແລະ ການເຈາະ, ມີສາຂາທີ່ມີເງື່ອນໄຂ. ຖ້າຜູ້ໂຈມຕີສາມາດກໍານົດວ່າສາຂາໃດຂອງສາຂາຖ້າຫຼັງຈາກນັ້ນ, ລາວສາມາດຊອກຫາວ່າອົງປະກອບລະຫັດຜ່ານໄດ້ຖືກພົບເຫັນຢູ່ໃນການຊ້ໍາກັນໂດຍສະເພາະຂອງສູດການຄິດໄລ່ນັ້ນ. ໃນທາງປະຕິບັດ, ມັນໄດ້ຖືກພົບເຫັນວ່າຖ້າຜູ້ໂຈມຕີສາມາດແລ່ນລະຫັດທີ່ບໍ່ໄດ້ຮັບຄ່າຈ້າງໃນຄອມພິວເຕີຜູ້ຖືກເຄາະຮ້າຍ, ມັນເປັນໄປໄດ້ທີ່ຈະໃຊ້ການໂຈມຕີທີ່ອີງໃສ່ຖານຄວາມຈໍາເພື່ອກໍານົດວ່າສາຂາໃດໄດ້ຖືກພະຍາຍາມໃນ iteration ທໍາອິດຂອງລະບົບການສ້າງລະຫັດຜ່ານ. ຂໍ້​ມູນ​ນີ້​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ປະ​ຕິ​ບັດ​ການ​ໂຈມ​ຕີ​ແຍກ​ລະ​ຫັດ​ຜ່ານ (ນີ້​ແມ່ນ​ຄ້າຍ​ຄື​ກັນ​ກັບ​ການ​ໂຈມ​ຕີ​ວັດ​ຈະ​ນາ​ນຸ​ກົມ offline​)​.

ຊ່ອງໂຫວ່ນີ້ກຳລັງຖືກຕິດຕາມໂດຍໃຊ້ CVE-2019-9494.

ການປ້ອງກັນປະກອບດ້ວຍການທົດແທນສາຂາທີ່ມີເງື່ອນໄຂທີ່ຂຶ້ນກັບມູນຄ່າຄວາມລັບທີ່ມີອຸປະກອນທາງເລືອກທີ່ໃຊ້ເວລາຄົງທີ່. ການປະຕິບັດຍັງຕ້ອງໃຊ້ການຄິດໄລ່ ສັນຍາລັກຂອງ Legendre ດ້ວຍເວລາຄົງທີ່.

ການໂຈມຕີຊ່ອງທາງຂ້າງທີ່ອີງໃສ່ synchronization

ເມື່ອ Dragonfly handshake ໃຊ້ກຸ່ມຫຼາຍຕົວຄູນ, ຂັ້ນຕອນການເຂົ້າລະຫັດລະຫັດຜ່ານຈະໃຊ້ຕົວເລກທີ່ປ່ຽນແປງໄດ້ເພື່ອເຂົ້າລະຫັດລະຫັດຜ່ານ. ຈໍານວນການຊໍ້າຄືນທີ່ແນ່ນອນແມ່ນຂຶ້ນກັບລະຫັດຜ່ານທີ່ໃຊ້ ແລະທີ່ຢູ່ MAC ຂອງຈຸດເຂົ້າເຖິງ ແລະລູກຄ້າ. ຜູ້ໂຈມຕີສາມາດທໍາການໂຈມຕີເວລາໄລຍະໄກໃນລະບົບການເຂົ້າລະຫັດລະຫັດຜ່ານເພື່ອກໍານົດຈໍານວນຄັ້ງທີ່ມັນໃຊ້ໃນການເຂົ້າລະຫັດລະຫັດຜ່ານ. ຂໍ້​ມູນ​ທີ່​ກູ້​ຄືນ​ມາ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ເພື່ອ​ປະ​ຕິ​ບັດ​ການ​ໂຈມ​ຕີ​ລະ​ຫັດ​ຜ່ານ, ຊຶ່ງ​ຄ້າຍ​ຄື​ກັນ​ກັບ​ການ​ໂຈມ​ຕີ​ວັດ​ຈະ​ນາ​ນຸ​ກົມ offline.

ເພື່ອປ້ອງກັນການໂຈມຕີເວລາ, ການປະຕິບັດຄວນປິດການທໍາງານຫຼາຍກຸ່ມທີ່ມີຄວາມສ່ຽງ. ຈາກທັດສະນະດ້ານວິຊາການ, ກຸ່ມ MODP 22, 23 ແລະ 24 ຄວນຖືກປິດ. ມັນຍັງແນະນໍາໃຫ້ປິດ MODP ກຸ່ມ 1, 2 ແລະ 5.

ຊ່ອງໂຫວ່ນີ້ຍັງຖືກຕິດຕາມໂດຍໃຊ້ CVE-2019-9494 ເນື່ອງຈາກຄວາມຄ້າຍຄືກັນໃນການປະຕິບັດການໂຈມຕີ.

ດາວເກຣດ WPA3

ນັບຕັ້ງແຕ່ອະນຸສັນຍາ WPA15 ອາຍຸ 2 ປີໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໂດຍຫລາຍພັນລ້ານອຸປະກອນ, ການຮັບຮອງເອົາ WPA3 ຢ່າງກວ້າງຂວາງຈະບໍ່ເກີດຂຶ້ນໃນຄືນ. ເພື່ອຮອງຮັບອຸປະກອນທີ່ເກົ່າກວ່າ, ອຸປະກອນທີ່ໄດ້ຮັບການຮັບຮອງຈາກ WPA3 ສະເໜີໃຫ້ "ຮູບແບບການເຮັດວຽກໄລຍະຂ້າມຜ່ານ" ທີ່ສາມາດກຳນົດຄ່າໃຫ້ຍອມຮັບການເຊື່ອມຕໍ່ໂດຍໃຊ້ທັງ WPA3-SAE ແລະ WPA2.

ນັກຄົ້ນຄວ້າເຊື່ອວ່າໂຫມດຊົ່ວຄາວມີຄວາມສ່ຽງຕໍ່ການຫຼຸດລະດັບການໂຈມຕີ, ເຊິ່ງຜູ້ໂຈມຕີສາມາດນໍາໃຊ້ເພື່ອສ້າງຈຸດເຂົ້າເຖິງທີ່ໂຫດຮ້າຍທີ່ສະຫນັບສະຫນູນພຽງແຕ່ WPA2, ບັງຄັບໃຫ້ອຸປະກອນທີ່ໃຊ້ WPA3 ເຊື່ອມຕໍ່ໂດຍໃຊ້ການຈັບມືສີ່ທາງ WPA2 ທີ່ບໍ່ປອດໄພ.

"ພວກເຮົາຍັງໄດ້ຄົ້ນພົບການໂຈມຕີຫຼຸດລົງຕໍ່ກັບການຈັບມື SAE (Simultaneous Authentication of Peers, ເຊິ່ງເອີ້ນກັນວ່າ Dragonfly) ການຈັບມືຕົວມັນເອງ, ບ່ອນທີ່ພວກເຮົາສາມາດບັງຄັບໃຫ້ອຸປະກອນໃຊ້ເສັ້ນໂຄ້ງຮູບຮີທີ່ອ່ອນແອກວ່າປົກກະຕິ," ນັກຄົ້ນຄວ້າກ່າວວ່າ.

ຍິ່ງ​ໄປ​ກວ່າ​ນັ້ນ, ຕໍາ​ແຫນ່ງ​ຜູ້​ຊາຍ​ໃນ​ລະ​ຫວ່າງ​ກາງ​ແມ່ນ​ບໍ່​ຈໍາ​ເປັນ​ເພື່ອ​ດໍາ​ເນີນ​ການ​ໂຈມ​ຕີ​ຫຼຸດ​ຜ່ອນ​ການ​. ແທນທີ່ຈະ, ຜູ້ໂຈມຕີພຽງແຕ່ຕ້ອງການຮູ້ SSID ຂອງເຄືອຂ່າຍ WPA3-SAE.

ນັກຄົ້ນຄວ້າໄດ້ລາຍງານການຄົ້ນພົບຂອງພວກເຂົາຕໍ່ Wi-Fi Alliance, ອົງການຈັດຕັ້ງທີ່ບໍ່ຫວັງຜົນກໍາໄລທີ່ຢັ້ງຢືນມາດຕະຖານ WiFi ແລະຜະລິດຕະພັນ Wi-Fi ສໍາລັບການປະຕິບັດຕາມ, ເຊິ່ງໄດ້ຮັບຮູ້ບັນຫາແລະກໍາລັງເຮັດວຽກກັບຜູ້ຂາຍເພື່ອແກ້ໄຂອຸປະກອນທີ່ໄດ້ຮັບການຢັ້ງຢືນ WPA3 ທີ່ມີຢູ່ແລ້ວ.

PoC (404 ໃນ​ເວ​ລາ​ທີ່​ພິມ​ເຜີຍ​ແຜ່​)

ໃນຖານະເປັນຫຼັກຖານສະແດງແນວຄວາມຄິດ, ນັກຄົ້ນຄວ້າໃນໄວໆນີ້ຈະປ່ອຍສີ່ເຄື່ອງມືແຍກຕ່າງຫາກດັ່ງຕໍ່ໄປນີ້ (ໃນ GitHub repositories hyperlinked ຂ້າງລຸ່ມນີ້) ທີ່ສາມາດຖືກນໍາໃຊ້ເພື່ອທົດສອບຄວາມອ່ອນແອ.

Dragondrain ເປັນເຄື່ອງມືທີ່ສາມາດທົດສອບໄດ້ວ່າຈຸດເຂົ້າເຖິງນັ້ນມີຄວາມສ່ຽງຕໍ່ການໂຈມຕີ Dos ຢູ່ໃນມື WPA3 Dragonfly.
Dragontime - ເປັນ​ເຄື່ອງ​ມື​ທົດ​ລອງ​ເພື່ອ​ປະ​ຕິ​ບັດ​ການ​ໂຈມ​ຕີ​ທີ່​ກໍາ​ນົດ​ເວ​ລາ​ຕໍ່​ຕ້ານ​ການ​ຈັບ​ມື Dragonfly​.
Dragonforce ເປັນ​ເຄື່ອງ​ມື​ທົດ​ລອງ​ທີ່​ໄດ້​ຮັບ​ຂໍ້​ມູນ​ການ​ຟື້ນ​ຕົວ​ຈາກ​ການ​ໂຈມ​ຕີ​ກໍາ​ນົດ​ເວ​ລາ​ແລະ​ດໍາ​ເນີນ​ການ​ໂຈມ​ຕີ​ລະ​ຫັດ​ຜ່ານ​.
ລາກມັງກອນ - ເຄື່ອງມືທີ່ປະຕິບັດການໂຈມຕີກ່ຽວກັບ EAP-pwd.

Dragonblood: ການວິເຄາະຄວາມປອດໄພຂອງ WPA3's SAE Handshake
ເວັບ​ໄຊ​ທ​໌​ໂຄງ​ການ - wpa3.mathyvanhoef.com

ແຫຼ່ງຂໍ້ມູນ: www.habr.com