WPA3 ഹാക്കിംഗ്: ഡ്രാഗൺബ്ലഡ്

പുതിയ WPA3 സ്റ്റാൻഡേർഡ് ഇതുവരെ പൂർണ്ണമായി നടപ്പിലാക്കിയിട്ടില്ലെങ്കിലും, ഈ പ്രോട്ടോക്കോളിലെ സുരക്ഷാ പിഴവുകൾ ആക്രമണകാരികളെ Wi-Fi പാസ്‌വേഡുകൾ ഹാക്ക് ചെയ്യാൻ അനുവദിക്കുന്നു.

WPA3-ന്റെ സാങ്കേതിക പോരായ്മകൾ പരിഹരിക്കാനുള്ള ശ്രമത്തിലാണ് Wi-Fi പ്രൊട്ടക്റ്റഡ് ആക്‌സസ് III (WPA2) സമാരംഭിച്ചത്, ഇത് വളരെക്കാലമായി സുരക്ഷിതമല്ലെന്നും KRACK-ന് (കീ റീഇൻസ്റ്റലേഷൻ അറ്റാക്ക്) ഇരയാകുമെന്നും കണക്കാക്കപ്പെട്ടിരുന്നു. ഓഫ്‌ലൈൻ നിഘണ്ടു ആക്രമണങ്ങളിൽ നിന്ന് (ഓഫ്‌ലൈൻ ബ്രൂട്ട് ഫോഴ്‌സ്) വൈ-ഫൈ നെറ്റ്‌വർക്കുകളെ സംരക്ഷിക്കാൻ ലക്ഷ്യമിട്ടുള്ള ഡ്രാഗൺഫ്ലൈ എന്നറിയപ്പെടുന്ന കൂടുതൽ സുരക്ഷിതമായ ഹാൻഡ്‌ഷേക്കിനെയാണ് WPA3 ആശ്രയിക്കുന്നതെങ്കിലും, സുരക്ഷാ ഗവേഷകരായ Mathy Vanhoef, Eyal Ronen എന്നിവർ WPA3-Personal-ന്റെ ആദ്യകാല നടപ്പാക്കലിൽ ബലഹീനതകൾ കണ്ടെത്തി. ടൈമിംഗുകൾ അല്ലെങ്കിൽ സൈഡ് കാഷെകൾ ദുരുപയോഗം ചെയ്തുകൊണ്ട് വൈഫൈ പാസ്‌വേഡുകൾ വീണ്ടെടുക്കാൻ ഒരു ആക്രമണകാരി.

“WPA3 സുരക്ഷിതമായി എൻക്രിപ്റ്റ് ചെയ്യേണ്ട വിവരങ്ങൾ ആക്രമണകാരികൾക്ക് വായിക്കാനാകും. ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ, പാസ്‌വേഡുകൾ, ചാറ്റ് സന്ദേശങ്ങൾ, ഇമെയിലുകൾ മുതലായവ പോലുള്ള സെൻസിറ്റീവ് വിവരങ്ങൾ മോഷ്ടിക്കാൻ ഇത് ഉപയോഗിക്കാം.

ഇന്ന് പ്രസിദ്ധീകരിച്ചു ഗവേഷണ രേഖ, ഡ്രാഗൺബ്ലഡ് എന്ന് വിളിക്കപ്പെടുന്ന, ഗവേഷകർ ഡബ്ല്യുപിഎ 3യിലെ രണ്ട് തരത്തിലുള്ള ഡിസൈൻ പിഴവുകൾ സൂക്ഷ്മമായി പരിശോധിച്ചു: ആദ്യത്തേത് തരംതാഴ്ത്തുന്ന ആക്രമണങ്ങളിലേക്കും രണ്ടാമത്തേത് സൈഡ് കാഷെ ചോർച്ചകളിലേക്കും നയിക്കുന്നു.

കാഷെ അടിസ്ഥാനമാക്കിയുള്ള സൈഡ് ചാനൽ ആക്രമണം

ഡ്രാഗൺഫ്ലൈയുടെ പാസ്‌വേഡ് എൻകോഡിംഗ് അൽഗോരിതം, ഹണ്ടിംഗ് ആൻഡ് പെക്കിംഗ് അൽഗോരിതം എന്നും അറിയപ്പെടുന്നു, സോപാധിക ശാഖകൾ അടങ്ങിയിരിക്കുന്നു. if-then-else ബ്രാഞ്ചിന്റെ ഏത് ശാഖയാണ് എടുത്തതെന്ന് ആക്രമണകാരിക്ക് നിർണ്ണയിക്കാൻ കഴിയുമെങ്കിൽ, ആ അൽഗോരിതത്തിന്റെ ഒരു പ്രത്യേക ആവർത്തനത്തിൽ പാസ്‌വേഡ് ഘടകം കണ്ടെത്തിയോ എന്ന് അയാൾക്ക് കണ്ടെത്താനാകും. പ്രായോഗികമായി, ഒരു ആക്രമണകാരിക്ക് ഇരയായ കമ്പ്യൂട്ടറിൽ പ്രത്യേകാവകാശമില്ലാത്ത കോഡ് പ്രവർത്തിപ്പിക്കാൻ കഴിയുമെങ്കിൽ, പാസ്‌വേഡ് ജനറേഷൻ അൽഗോരിതത്തിന്റെ ആദ്യ ആവർത്തനത്തിൽ ഏത് ബ്രാഞ്ചാണ് ശ്രമിച്ചതെന്ന് നിർണ്ണയിക്കാൻ കാഷെ അടിസ്ഥാനമാക്കിയുള്ള ആക്രമണങ്ങൾ ഉപയോഗിക്കാൻ കഴിയുമെന്ന് കണ്ടെത്തി. പാസ്‌വേഡ് വിഭജന ആക്രമണം നടത്താൻ ഈ വിവരങ്ങൾ ഉപയോഗിക്കാം (ഇത് ഒരു ഓഫ്‌ലൈൻ നിഘണ്ടു ആക്രമണത്തിന് സമാനമാണ്).

CVE-2019-9494 ഉപയോഗിച്ച് ഈ അപകടസാധ്യത ട്രാക്ക് ചെയ്യുന്നു.

സ്ഥിരമായ സമയ സെലക്ഷൻ യൂട്ടിലിറ്റികൾ ഉപയോഗിച്ച് രഹസ്യ മൂല്യങ്ങളെ ആശ്രയിക്കുന്ന സോപാധിക ശാഖകൾ മാറ്റിസ്ഥാപിക്കുന്നതാണ് പ്രതിരോധം. നടപ്പാക്കലുകൾക്ക് കണക്കുകൂട്ടലും ഉപയോഗിക്കേണ്ടതുണ്ട് ഇതിഹാസത്തിന്റെ ചിഹ്നം സ്ഥിരമായ സമയം കൊണ്ട്.

സിൻക്രൊണൈസേഷൻ അടിസ്ഥാനമാക്കിയുള്ള സൈഡ്-ചാനൽ ആക്രമണം

ഡ്രാഗൺഫ്ലൈ ഹാൻഡ്‌ഷേക്ക് ചില ഗുണിത ഗ്രൂപ്പുകൾ ഉപയോഗിക്കുമ്പോൾ, പാസ്‌വേഡ് എൻകോഡിംഗ് അൽഗോരിതം പാസ്‌വേഡ് എൻകോഡ് ചെയ്യുന്നതിന് വേരിയബിൾ എണ്ണം ആവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നു. ആവർത്തനങ്ങളുടെ കൃത്യമായ എണ്ണം ഉപയോഗിച്ച പാസ്‌വേഡിനെയും ആക്‌സസ് പോയിന്റിന്റെയും ക്ലയന്റിന്റെയും MAC വിലാസത്തെയും ആശ്രയിച്ചിരിക്കുന്നു. ഒരു ആക്രമണകാരിക്ക് പാസ്‌വേഡ് എൻകോഡിംഗ് അൽഗോരിതത്തിൽ ഒരു റിമോട്ട് ടൈമിംഗ് ആക്രമണം നടത്താൻ കഴിയും, പാസ്‌വേഡ് എൻകോഡ് ചെയ്യാൻ എത്ര ആവർത്തനങ്ങൾ വേണ്ടി വന്നു എന്ന് നിർണ്ണയിക്കാൻ. വീണ്ടെടുക്കപ്പെട്ട വിവരങ്ങൾ ഒരു ഓഫ്‌ലൈൻ നിഘണ്ടു ആക്രമണത്തിന് സമാനമായ ഒരു പാസ്‌വേഡ് ആക്രമണം നടത്താൻ ഉപയോഗിക്കാം.

ഒരു സമയ ആക്രമണം തടയാൻ, നടപ്പാക്കലുകൾ ദുർബലമായ ഗുണിത ഗ്രൂപ്പുകളെ പ്രവർത്തനരഹിതമാക്കണം. ഒരു സാങ്കേതിക കാഴ്ചപ്പാടിൽ, MODP ഗ്രൂപ്പുകൾ 22, 23, 24 എന്നിവ പ്രവർത്തനരഹിതമാക്കണം. MODP ഗ്രൂപ്പുകൾ 1, 2, 5 എന്നിവ പ്രവർത്തനരഹിതമാക്കാനും ശുപാർശ ചെയ്യുന്നു.

ആക്രമണം നടപ്പിലാക്കുന്നതിലെ സമാനത കാരണം CVE-2019-9494 ഉപയോഗിച്ചും ഈ അപകടസാധ്യത ട്രാക്ക് ചെയ്യപ്പെടുന്നു.

WPA3 ഡൗൺഗ്രേഡ്

15 വർഷം പഴക്കമുള്ള WPA2 പ്രോട്ടോക്കോൾ കോടിക്കണക്കിന് ഉപകരണങ്ങൾ വ്യാപകമായി ഉപയോഗിക്കുന്നതിനാൽ, WPA3 ന്റെ വ്യാപകമായ ദത്തെടുക്കൽ ഒറ്റരാത്രികൊണ്ട് സംഭവിക്കില്ല. പഴയ ഉപകരണങ്ങളെ പിന്തുണയ്ക്കുന്നതിന്, WPA3-സർട്ടിഫൈഡ് ഉപകരണങ്ങൾ WPA3-SAE, WPA2 എന്നിവ ഉപയോഗിച്ച് കണക്ഷനുകൾ സ്വീകരിക്കുന്നതിന് ക്രമീകരിക്കാൻ കഴിയുന്ന "ട്രാൻസിഷണൽ ഓപ്പറേറ്റിംഗ് മോഡ്" വാഗ്ദാനം ചെയ്യുന്നു.

ക്ഷണികമായ മോഡ് ഡൌൺഗ്രേഡ് ആക്രമണങ്ങൾക്ക് ഇരയാകുമെന്ന് ഗവേഷകർ വിശ്വസിക്കുന്നു, ഇത് WPA2-നെ മാത്രം പിന്തുണയ്ക്കുന്ന ഒരു റോഗ് ആക്സസ് പോയിന്റ് സൃഷ്ടിക്കാൻ ആക്രമണകാരികൾക്ക് ഉപയോഗിക്കാം, ഇത് സുരക്ഷിതമല്ലാത്ത WPA3 ഫോർ-വേ ഹാൻഡ്‌ഷേക്ക് ഉപയോഗിച്ച് കണക്റ്റുചെയ്യാൻ WPA2- പ്രാപ്തമാക്കിയ ഉപകരണങ്ങളെ പ്രേരിപ്പിക്കുന്നു.

"SAE-യ്‌ക്കെതിരെയുള്ള ഒരു തരംതാഴ്ത്തൽ ആക്രമണവും ഞങ്ങൾ കണ്ടെത്തി (സമകാലിക പ്രാമാണീകരണം, സാധാരണയായി ഡ്രാഗൺഫ്ലൈ എന്ന് അറിയപ്പെടുന്നു) ഹാൻഡ്‌ഷേക്കിന് തന്നെ, അവിടെ സാധാരണയേക്കാൾ ദുർബലമായ ദീർഘവൃത്താകൃതിയിലുള്ള വക്രം ഉപയോഗിക്കാൻ ഉപകരണത്തെ പ്രേരിപ്പിക്കാനാകും," ഗവേഷകർ പറഞ്ഞു.

മാത്രമല്ല, തരംതാഴ്ത്തൽ ആക്രമണം നടത്താൻ മാൻ-ഇൻ-ദി-മിഡിൽ പൊസിഷൻ ആവശ്യമില്ല. പകരം, ആക്രമണകാരികൾക്ക് WPA3-SAE നെറ്റ്‌വർക്കിന്റെ SSID മാത്രമേ അറിയൂ.

ഗവേഷകർ തങ്ങളുടെ കണ്ടെത്തലുകൾ Wi-Fi അലയൻസിന് റിപ്പോർട്ട് ചെയ്തു, വൈഫൈ മാനദണ്ഡങ്ങളും വൈഫൈ ഉൽപ്പന്നങ്ങളും പാലിക്കുന്നതിനായി സാക്ഷ്യപ്പെടുത്തുന്ന ഒരു ലാഭേച്ഛയില്ലാത്ത സ്ഥാപനം, ഇത് പ്രശ്നങ്ങൾ അംഗീകരിക്കുകയും നിലവിലുള്ള WPA3- സാക്ഷ്യപ്പെടുത്തിയ ഉപകരണങ്ങൾ പരിഹരിക്കാൻ വെണ്ടർമാരുമായി പ്രവർത്തിക്കുകയും ചെയ്തു.

PoC (പ്രസിദ്ധീകരണ സമയത്ത് 404)

ആശയത്തിന്റെ തെളിവായി, കേടുപാടുകൾ പരിശോധിക്കാൻ ഉപയോഗിക്കാവുന്ന ഇനിപ്പറയുന്ന നാല് വ്യത്യസ്ത ഉപകരണങ്ങൾ (താഴെ ഹൈപ്പർലിങ്ക് ചെയ്‌തിരിക്കുന്ന GitHub ശേഖരണങ്ങളിൽ) ഗവേഷകർ ഉടൻ പുറത്തിറക്കും.

ഡ്രാഗൺഡ്രെയിൻ WPA3 ഡ്രാഗൺഫ്ലൈ ഹാൻഡ്‌ഷേക്കിലെ ഡോസ് ആക്രമണത്തിന് ഒരു ആക്‌സസ് പോയിന്റ് എത്രത്തോളം ദുർബലമാണെന്ന് പരിശോധിക്കാൻ കഴിയുന്ന ഒരു ഉപകരണമാണ്.
ഡ്രാഗൺടൈം - ഡ്രാഗൺഫ്ലൈ ഹാൻഡ്‌ഷേക്കിനെതിരെ സമയബന്ധിതമായ ആക്രമണങ്ങൾ നടത്തുന്നതിനുള്ള ഒരു പരീക്ഷണാത്മക ഉപകരണം.
ഡ്രാഗൺഫോഴ്സ് ടൈമിംഗ് ആക്രമണങ്ങളിൽ നിന്ന് വീണ്ടെടുക്കൽ വിവരങ്ങൾ നേടുകയും പാസ്‌വേഡ് ആക്രമണം നടത്തുകയും ചെയ്യുന്ന ഒരു പരീക്ഷണാത്മക ഉപകരണമാണ്.
ഡ്രാഗൺസ്ലേയർ - EAP-pwd-യിൽ ആക്രമണം നടത്തുന്ന ഒരു ഉപകരണം.

ഡ്രാഗൺബ്ലഡ്: WPA3-ന്റെ SAE ഹാൻഡ്‌ഷേക്കിന്റെ ഒരു സുരക്ഷാ വിശകലനം
പദ്ധതി വെബ്സൈറ്റ് - wpa3.mathyvanhoef.com

അവലംബം: www.habr.com