Хакирање WPA3: DragonBlood

Иако новиот стандард WPA3 сè уште не е целосно имплементиран, безбедносните пропусти во овој протокол им дозволуваат на напаѓачите да ги хакираат лозинките за Wi-Fi.

Wi-Fi Protected Access III (WPA3) беше лансиран во обид да се решат техничките недостатоци на протоколот WPA2, кој долго време се сметаше за небезбеден и ранлив на KRACK (Key Reinstallation Attack). Иако WPA3 се потпира на посигурно ракување познато како Dragonfly, кое има за цел да ги заштити Wi-Fi мрежите од офлајн напади на речник (офлајн брутална сила), безбедносните истражувачи Мети Ванхоф и Ејал Ронен открија слабости во раната имплементација на WPA3-Personal што може да дозволи напаѓачот да ги врати лозинките за Wi-Fi со злоупотреба на тајмингот или страничните кешови.

„Напаѓачите можат да читаат информации што WPA3 треба безбедно да ги шифрира. Ова може да се користи за кражба на чувствителни информации како што се броеви на кредитни картички, лозинки, пораки за разговор, е-пошта итн.

Објавено денес истражувачки документ, наречен DragonBlood, истражувачите подетално разгледаа два типа на недостатоци во дизајнот во WPA3: првиот води до напади за намалување на квалитетот, а вториот води до протекување на страничната кеш меморија.

Напад на страничен канал базиран на кеш

Алгоритам за кодирање на лозинка на Dragonfly, исто така познат како алгоритам за лов и клукање, содржи условни гранки. Ако напаѓачот може да одреди која гранка од гранката if-then-else е преземена, тој може да открие дали елементот лозинка е пронајден во одредена итерација на тој алгоритам. Во пракса, откриено е дека ако напаѓачот може да изврши непривилегиран код на компјутер-жртва, можно е да се користат напади базирани на кеш за да се одреди која гранка била пробана во првата итерација на алгоритмот за генерирање лозинка. Оваа информација може да се користи за да се изврши напад за разделување лозинка (ова е слично на напад на офлајн речник).

Оваа ранливост се следи со помош на CVE-2019-9494.

Одбраната се состои од замена на условни гранки кои зависат од тајни вредности со алатки за избор на постојано време. Имплементациите мора да користат и пресметка Симболот на Лежандре со постојано време.

Напад на страничен канал заснован на синхронизација

Кога ракувањето со Dragonfly користи одредени мултипликативни групи, алгоритмот за кодирање лозинка користи променлив број повторувања за да ја шифрира лозинката. Точниот број на повторувања зависи од користената лозинка и MAC адресата на пристапната точка и клиентот. Напаѓачот може да изврши далечински напад за тајмингот на алгоритмот за кодирање лозинка за да одреди колку повторувања биле потребни за да се шифрира лозинката. Повратените информации може да се користат за да се изврши напад со лозинка, што е слично на напад на офлајн речник.

За да се спречи тајминг напад, имплементациите треба да ги оневозможат ранливите мултипликативни групи. Од техничка гледна точка, MODP групите 22, 23 и 24 треба да бидат оневозможени. Исто така, се препорачува да се оневозможат MODP групите 1, 2 и 5.

Оваа ранливост се следи и со користење на CVE-2019-9494 поради сличноста во имплементацијата на нападот.

Намалување на WPA3

Бидејќи 15-годишниот WPA2 протокол е широко користен од милијарди уреди, широкото усвојување на WPA3 нема да се случи преку ноќ. За поддршка на постари уреди, уредите со сертификат за WPA3 нудат „преоден режим на работа“ што може да се конфигурира да прифаќа врски користејќи и WPA3-SAE и WPA2.

Истражувачите веруваат дека минливиот режим е ранлив на напади за намалување на рејтингот, што напаѓачите можат да го користат за да создадат непријателска точка за пристап што поддржува само WPA2, принудувајќи ги уредите со овозможен WPA3 да се поврзат користејќи небезбедно WPA2 четиринасочно ракување.

„Откривме и напад за намалување на рејтингот против самото ракување SAE (истовремена автентикација на врсници, попознато како Dragonfly), каде што можеме да го принудиме уредот да користи послаба елипсовидна крива од нормалната“, велат истражувачите.

Покрај тоа, позицијата човек во средината не е потребна за да се изврши напад за намалување на рејтингот. Наместо тоа, напаѓачите треба само да го знаат SSID на мрежата WPA3-SAE.

Истражувачите ги пријавија своите наоди до Wi-Fi Alliance, непрофитна организација која ги потврдува стандардите за WiFi и Wi-Fi производите за усогласеност, која ги призна проблемите и работи со продавачите за да ги поправат постоечките уреди со сертификат за WPA3.

PoC (404 во времето на објавување)

Како доказ за концептот, истражувачите наскоро ќе ги објават следните четири посебни алатки (во складиштата на GitHub хиперврски подолу) кои можат да се користат за тестирање на ранливости.

Змејот е алатка која може да тестира до кој степен пристапната точка е ранлива на Dos напади на WPA3 Dragonfly ракување.
Време на змејови - Експериментална алатка за изведување темпирани напади против ракување со Dragonfly.
Змејска сила е експериментална алатка која добива информации за обновување од тајминг напади и врши напад со лозинка.
Змеј убиец - алатка која врши напади на EAP-pwd.

Dragonblood: Безбедносна анализа на SAE ракување на WPA3
Веб-страница на проектот - wpa3.mathyvanhoef.com

Извор: www.habr.com