Dragonblood: Откриени првите пропусти на Wi-Fi WPA3

Во октомври 2017 година, неочекувано се покажа дека има сериозна ранливост во протоколот Wi-Fi Protected Access II (WPA2) за шифрирање на сообраќајот на Wi-Fi, што овозможува откривање на корисничките лозинки и потоа слушање на размената на податоци на жртвата. Ранливоста беше именувана како KRACK (кратенка од Key Reinstallation Attack) и беше идентификувана од експертите Мети Ванхоф и Ејал Ронен. Откако беше откриена ранливоста на KRACK, таа беше затворена со коригиран фирмвер за уредите, а протоколот WPA2, кој минатата година го замени WPA3, требаше целосно да заборави на безбедносните проблеми во Wi-Fi мрежите. 

За жал, истите експерти открија не помалку опасни пропусти во протоколот WPA3. Затоа, повторно е неопходно да се чека и да се надева на нов фирмвер за безжичните пристапни точки и уреди, во спротивно ќе мора да живеете со знаење за ранливоста на домашните и јавните Wi-Fi мрежи. Ранливостите пронајдени во WPA3 се колективно познати како Dragonblood.

Корените на проблемот, како и досега, лежат во работата на механизмот за комуникација или, како што се нарекуваат во стандардот, „ракување“. Овој механизам во стандардот WPA3 се нарекува Dragonfly (dragonfly). Пред откривањето на Dragonblood, тој се сметаше за добро одбранет. Севкупно, пакетот Dragonblood вклучуваше пет варијанти на пропусти: одбивање на услуга, две пропусти со намалување на заштитата на мрежата (намалување) и две пропусти со напад на странични канали (страничен канал).

Одбивањето на услугата не води до истекување на податоци, но може да биде непријатен настан за корисник кој постојано не успева да се поврзе со пристапна точка. Останатите пропусти му овозможуваат на напаѓачот да ги поврати лозинките за да го поврзе корисникот со пристапна точка и да ги следи сите информации што се клучни за корисникот.

Нападите за деградирање на мрежата ви овозможуваат принудно да се префрлите на постара верзија на протоколот WPA2 или на послаби варијанти на алгоритмите за шифрирање WPA3, а потоа да продолжите со хакирањето користејќи познати методи. Нападите на страничните канали ги искористуваат особеностите на WPA3 алгоритмите и нивната имплементација, што на крајот овозможува и користење на претходно познати методи за пробивање на лозинка. Прочитајте повеќе овде. Пакетот со алатки за ранливост на Dragonblood може да се најде на овој линк.

Wi-Fi Alliance, која е одговорна за развој на стандардите за Wi-Fi, е запознаена со пронајдените пропусти. Се известува дека производителите на хардвер подготвуваат модифициран фирмвер за да ги затворат откриените безбедносни дупки. Замена и враќање на опремата не е потребна.

Извор: 3dnews.ru