ຊ່ອງໂຫວ່ໃໝ່ໃນເຕັກໂນໂລຊີຄວາມປອດໄພເຄືອຂ່າຍໄຮ້ສາຍ WPA3 ແລະ EAP-pwd

Mathy Vanhoef ແລະ Eyal RonenEyal Ronen) ກໍານົດ ວິທີການໂຈມຕີແບບໃໝ່ (CVE-2019-13377) ໃນເຄືອຂ່າຍໄຮ້ສາຍໂດຍໃຊ້ເທັກໂນໂລຍີຄວາມປອດໄພ WPA3, ເຊິ່ງອະນຸຍາດໃຫ້ໄດ້ຮັບຂໍ້ມູນກ່ຽວກັບຄຸນລັກສະນະຂອງລະຫັດຜ່ານທີ່ສາມາດໃຊ້ເພື່ອເດົາມັນແບບອອບລາຍໄດ້. ບັນຫາປາກົດຢູ່ໃນສະບັບປະຈຸບັນ Hostapd.

ຂໍ​ໃຫ້​ເຮົາ​ຈື່​ໄດ້​ວ່າ​ໃນ​ເດືອນ​ເມ​ສາ​ຜູ້​ຂຽນ​ຄື​ກັນ ກໍານົດ 3 ຊ່ອງໂຫວ່ໃນ WPA3, ເພື່ອຕ້ານກັບ Wi-Fi Alliance, ເຊິ່ງພັດທະນາມາດຕະຖານສໍາລັບເຄືອຂ່າຍໄຮ້ສາຍ, ໄດ້ປ່ຽນແປງຄໍາແນະນໍາສໍາລັບການຮັບປະກັນການປະຕິບັດທີ່ປອດໄພຂອງ WPAXNUMX, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການນໍາໃຊ້ເສັ້ນໂຄ້ງຮູບໄຂ່ທີ່ປອດໄພ. ສະລອຍນ້ຳສະໝອງ, ແທນທີ່ຈະເປັນເສັ້ນໂຄ້ງຮູບສ້ວຍທີ່ຖືກຕ້ອງໃນເມື່ອກ່ອນ P-521 ແລະ P-256.

ຢ່າງໃດກໍ່ຕາມ, ການວິເຄາະໄດ້ສະແດງໃຫ້ເຫັນວ່າການນໍາໃຊ້ Brainpool ນໍາໄປສູ່ຊັ້ນໃຫມ່ຂອງການຮົ່ວໄຫຼຂອງຊ່ອງທາງຂ້າງຄຽງໃນລະບົບການເຈລະຈາການເຊື່ອມຕໍ່ທີ່ໃຊ້ໃນ WPA3. Dragonfly, ການສະຫນອງ ປ້ອງກັນການຄາດເດົາລະຫັດຜ່ານໃນຮູບແບບອອບໄລນ໌. ບັນຫາທີ່ຖືກກໍານົດສະແດງໃຫ້ເຫັນວ່າການສ້າງການປະຕິບັດຂອງ Dragonfly ແລະ WPA3 ໂດຍບໍ່ມີການຮົ່ວໄຫລຂອງຂໍ້ມູນຂອງພາກສ່ວນທີສາມແມ່ນມີຄວາມຫຍຸ້ງຍາກທີ່ສຸດ, ແລະຍັງສະແດງໃຫ້ເຫັນເຖິງຄວາມລົ້ມເຫຼວຂອງຮູບແບບການພັດທະນາມາດຕະຖານທີ່ຢູ່ເບື້ອງຫລັງປິດປະຕູໂດຍບໍ່ມີການສົນທະນາສາທາລະນະກ່ຽວກັບວິທີການທີ່ສະເຫນີແລະການກວດສອບໂດຍຊຸມຊົນ.

ເມື່ອໃຊ້ເສັ້ນໂຄ້ງຮູບສ້ວຍຂອງ Brainpool, Dragonfly ຈະເຂົ້າລະຫັດລະຫັດຜ່ານໂດຍການເຮັດການປ່ຽນລະຫັດຜ່ານເບື້ອງຕົ້ນຫຼາຍໆຄັ້ງເພື່ອຄຳນວນ hash ສັ້ນໆກ່ອນທີ່ຈະນຳໃຊ້ເສັ້ນໂຄ້ງຮູບຮີ. ຈົນກ່ວາພົບ hash ສັ້ນ, ການດໍາເນີນງານທີ່ປະຕິບັດແມ່ນຂຶ້ນກັບລະຫັດຜ່ານຂອງລູກຄ້າແລະທີ່ຢູ່ MAC ໂດຍກົງ. ເວລາປະຕິບັດ (ກ່ຽວຂ້ອງກັບຈໍານວນການຊໍ້າຄືນ) ແລະຄວາມລ່າຊ້າລະຫວ່າງການດໍາເນີນງານໃນລະຫວ່າງການເຮັດຊ້ຳເບື້ອງຕົ້ນສາມາດວັດແທກໄດ້ ແລະນໍາໃຊ້ເພື່ອກໍານົດລັກສະນະລະຫັດຜ່ານທີ່ສາມາດໃຊ້ແບບອອບໄລນ໌ ເພື່ອປັບປຸງການເລືອກສ່ວນຂອງລະຫັດຜ່ານໃນຂະບວນການເດົາລະຫັດຜ່ານ. ເພື່ອປະຕິບັດການໂຈມຕີ, ຜູ້ໃຊ້ທີ່ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍໄຮ້ສາຍຕ້ອງມີການເຂົ້າເຖິງລະບົບ.

ນອກຈາກນັ້ນ, ນັກຄົ້ນຄວ້າໄດ້ກໍານົດຊ່ອງໂຫວ່ທີສອງ (CVE-2019-13456) ທີ່ກ່ຽວຂ້ອງກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນໃນການປະຕິບັດອະນຸສັນຍາ. EAP-pwd, ໂດຍໃຊ້ Dragonfly algorithm. ບັນຫາແມ່ນສະເພາະກັບເຊີບເວີ FreeRADIUS RADIUS ແລະ, ອີງຕາມການຮົ່ວໄຫລຂອງຂໍ້ມູນຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມ, ຄືກັນກັບຊ່ອງໂຫວ່ທໍາອິດ, ມັນສາມາດເຮັດໃຫ້ການຄາດເດົາລະຫັດຜ່ານງ່າຍຫຼາຍ.

ສົມທົບກັບວິທີການປັບປຸງການກັ່ນຕອງສຽງລົບກວນໃນຂະບວນການວັດແທກ latency, 75 ການວັດແທກຕໍ່ທີ່ຢູ່ MAC ແມ່ນພຽງພໍເພື່ອກໍານົດຈໍານວນຂອງການຊໍ້າຄືນ. ເມື່ອໃຊ້ GPU, ຄ່າຊັບພະຍາກອນສຳລັບການຄາດເດົາລະຫັດຜ່ານວັດຈະນານຸກົມໜຶ່ງແມ່ນຄາດຄະເນຢູ່ທີ່ $1. ວິທີການປັບປຸງຄວາມປອດໄພຂອງໂປຣໂຕຄໍເພື່ອສະກັດບັນຫາທີ່ລະບຸໄວ້ແມ່ນລວມຢູ່ໃນສະບັບຮ່າງຂອງມາດຕະຖານ Wi-Fi ໃນອະນາຄົດ (WPA 3.1) ແລະ EAP-pwd. ແຕ່ຫນ້າເສຍດາຍ, ມັນຈະບໍ່ສາມາດກໍາຈັດການຮົ່ວໄຫຼຜ່ານຊ່ອງທາງພາກສ່ວນທີສາມໂດຍບໍ່ມີການທໍາລາຍຄວາມເຂົ້າກັນໄດ້ກັບຫລັງໃນສະບັບໂປໂຕຄໍໃນປະຈຸບັນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru