Нови пропусти во технологијата за безбедност на безжичната мрежа WPA3 и EAP-pwd

Мети Ванхоф и Ејал РоненЕјал Ронен) идентификувани нов метод за напад (CVE-2019-13377) на безжични мрежи со помош на безбедносната технологија WPA3, што овозможува добивање информации за карактеристиките на лозинката што може да се користат за да се погоди офлајн. Проблемот се појавува во тековната верзија Hostapd.

Да потсетиме дека во април беа истите автори идентификувани шест пропусти во WPA3, за да се спротивстави на што Wi-Fi Alliance, која развива стандарди за безжични мрежи, направи промени во препораките за обезбедување безбедни имплементации на WPA3, кои бараа употреба на безбедни елиптични криви Brainpool, наместо претходно важечките елиптични криви P-521 и P-256.

Сепак, анализата покажа дека употребата на Brainpool води до нова класа на протекување на страничните канали во алгоритмот за преговарање конекција што се користи во WPA3 Dragonfly, обезбедување заштита од погодување лозинка во офлајн режим. Идентификуваниот проблем покажува дека создавањето имплементации на Dragonfly и WPA3 без протекување податоци од трети страни е исклучително тешко, а исто така го покажува неуспехот на моделот на развивање стандарди зад затворени врати без јавна дискусија за предложените методи и ревизија од заедницата.

Кога ја користи елиптичната крива на Brainpool, Dragonfly шифрира лозинка со извршување на неколку прелиминарни повторувања на лозинката за брзо пресметување на краток хаш пред да се примени елиптичната крива. Сè додека не се најде краток хаш, извршените операции директно зависат од лозинката и MAC адресата на клиентот. Времето на извршување (во корелација со бројот на повторувања) и одложувањата помеѓу операциите за време на прелиминарните повторувања може да се измерат и да се користат за да се утврдат карактеристиките на лозинката што може да се користат офлајн за да се подобри изборот на делови за лозинка во процесот на погодување лозинка. За да изврши напад, корисникот што се поврзува на безжичната мрежа мора да има пристап до системот.

Дополнително, истражувачите идентификуваа втора ранливост (CVE-2019-13456) поврзана со истекување информации при имплементацијата на протоколот EAP-pwd, користејќи го алгоритмот Dragonfly. Проблемот е специфичен за серверот FreeRADIUS RADIUS и, врз основа на истекување на информации преку канали од трети страни, исто како и првата ранливост, може значително да го поедностави погодувањето лозинка.

Во комбинација со подобрен метод за филтрирање на бучавата во процесот на мерење на латентност, 75 мерења по MAC адреса се доволни за да се одреди бројот на повторувања. Кога користите графички процесор, трошоците за ресурси за погодување на една лозинка за речник се проценуваат на 1 $. Техниките за подобрување на безбедноста на протоколот за да помогнат во блокирањето на идентификуваните проблеми веќе се вклучени во нацрт-верзии на идните стандарди за Wi-Fi (WPA 3.1) И EAP-pwd. За жал, нема да биде можно да се елиминираат протекувањата преку канали од трети страни без да се наруши компатибилноста наназад во тековните верзии на протоколот.

Извор: opennet.ru