FragAttacks - Wi-Fi സ്റ്റാൻഡേർഡുകളിലും നടപ്പിലാക്കലുകളിലും ഉള്ള കേടുപാടുകളുടെ ഒരു പരമ്പര

വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ KRACK ആക്രമണത്തിന്റെ രചയിതാവായ മാത്തി വാൻഹോഫ്, വിവിധ വയർലെസ് ഉപകരണങ്ങളെ ബാധിക്കുന്ന 12 കേടുപാടുകളുടെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തി. തിരിച്ചറിഞ്ഞ പ്രശ്‌നങ്ങൾക്ക് FragAttacks എന്ന കോഡ് നാമം നൽകിയിരിക്കുന്നു കൂടാതെ ഉപയോഗത്തിലുള്ള മിക്കവാറും എല്ലാ വയർലെസ് കാർഡുകളും ആക്‌സസ് പോയിന്റുകളും ഉൾക്കൊള്ളുന്നു - പരീക്ഷിച്ച 75 ഉപകരണങ്ങളിൽ, ഓരോന്നും നിർദ്ദിഷ്ട ആക്രമണ രീതികളിൽ ഒരെണ്ണമെങ്കിലും വിധേയമാണ്.

പ്രശ്‌നങ്ങളെ രണ്ട് വിഭാഗങ്ങളായി തിരിച്ചിരിക്കുന്നു: 3 കേടുപാടുകൾ നേരിട്ട് Wi-Fi മാനദണ്ഡങ്ങളിൽ തിരിച്ചറിയുകയും നിലവിലെ IEEE 802.11 മാനദണ്ഡങ്ങളെ പിന്തുണയ്ക്കുന്ന എല്ലാ ഉപകരണങ്ങളും ഉൾക്കൊള്ളുകയും ചെയ്യുന്നു (പ്രശ്നങ്ങൾ 1997 മുതൽ കണ്ടെത്തി). 9 കേടുപാടുകൾ പ്രത്യേക വയർലെസ് സ്റ്റാക്ക് നടപ്പിലാക്കലുകളിലെ ബഗുകളുമായും പിഴവുകളുമായും ബന്ധപ്പെട്ടിരിക്കുന്നു. പ്രധാന അപകടം രണ്ടാമത്തെ വിഭാഗമാണ്, കാരണം മാനദണ്ഡങ്ങളിലെ പിഴവുകൾക്കെതിരായ ആക്രമണങ്ങളുടെ ഓർഗനൈസേഷന് നിർദ്ദിഷ്ട ക്രമീകരണങ്ങൾ അല്ലെങ്കിൽ ഇരയ്ക്ക് ചില പ്രവർത്തനങ്ങൾ ആവശ്യമാണ്. WPA3 ഉപയോഗിക്കുമ്പോൾ ഉൾപ്പെടെ, Wi-Fi സുരക്ഷാ പ്രോട്ടോക്കോളുകളുടെ ഉപയോഗം പരിഗണിക്കാതെ തന്നെ എല്ലാ കേടുപാടുകളും സംഭവിക്കുന്നു.

തിരിച്ചറിഞ്ഞ മിക്ക ആക്രമണ രീതികളും ആക്രമണകാരിയെ ഒരു സുരക്ഷിത നെറ്റ്‌വർക്കിൽ L2 ഫ്രെയിം പകരം വയ്ക്കാൻ അനുവദിക്കുന്നു, ഇത് ഇരയുടെ ട്രാഫിക്കിലേക്ക് കടക്കുന്നത് സാധ്യമാക്കുന്നു. ആക്രമണകാരിയുടെ ഹോസ്റ്റിലേക്ക് ഉപയോക്താവിനെ നയിക്കുന്നതിനുള്ള DNS പ്രതികരണം സ്പൂഫിംഗ് ഏറ്റവും റിയലിസ്റ്റിക് ആക്രമണ സാഹചര്യമായി പരാമർശിക്കപ്പെടുന്നു. ഒരു വയർലെസ് റൂട്ടറിലെ വിലാസ വിവർത്തകനെ മറികടക്കുന്നതിനും ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിലെ ഒരു ഉപകരണത്തിലേക്ക് നേരിട്ട് ആക്‌സസ് നൽകുന്നതിനും അല്ലെങ്കിൽ ഫയർവാൾ നിയന്ത്രണങ്ങൾ അവഗണിക്കുന്നതിനും കേടുപാടുകൾ ഉപയോഗിക്കുന്നതിനുള്ള ഒരു ഉദാഹരണവും ഇത് നൽകുന്നു. വിഘടിച്ച ഫ്രെയിമുകളുടെ പ്രോസസ്സിംഗുമായി ബന്ധപ്പെട്ട കേടുപാടുകളുടെ രണ്ടാം ഭാഗം, ഒരു വയർലെസ് നെറ്റ്‌വർക്കിലെ ട്രാഫിക് ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യാനും എൻക്രിപ്ഷൻ ഉപയോഗിക്കാതെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഉപയോക്തൃ ഡാറ്റയെ തടസ്സപ്പെടുത്താനും സാധ്യമാക്കുന്നു.

എൻക്രിപ്ഷനില്ലാതെ എച്ച്ടിടിപി വഴി ഒരു സൈറ്റ് ആക്സസ് ചെയ്യുമ്പോൾ കൈമാറുന്ന പാസ്‌വേഡ് തടസ്സപ്പെടുത്താൻ കേടുപാടുകൾ എങ്ങനെ ഉപയോഗിക്കാമെന്ന് കാണിക്കുന്ന ഒരു ഡെമോ ഒരു ഗവേഷകൻ തയ്യാറാക്കിയിട്ടുണ്ട്. Wi-Fi നിയന്ത്രിത സ്‌മാർട്ട് പ്ലഗിനെ എങ്ങനെ ആക്രമിക്കാമെന്നും അല്ലാത്ത ആക്രമണം തുടരാൻ ഒരു സ്‌പ്രിംഗ്‌ബോർഡായി ഉപയോഗിക്കാമെന്നും ഇത് കാണിക്കുന്നു. അപ്‌ഡേറ്റ് ചെയ്‌ത ഉപകരണങ്ങൾ. ലോക്കൽ നെറ്റ്‌വർക്കിൽ അൺപാച്ച് ചെയ്യാത്ത കേടുപാടുകൾ (ഉദാഹരണത്തിന്, ആന്തരിക നെറ്റ്‌വർക്കിലെ അപ്‌ഡേറ്റ് ചെയ്യാത്ത വിൻഡോസ് 7 കമ്പ്യൂട്ടറിനെ NAT ട്രാവേസൽ വഴി ആക്രമിക്കാൻ സാധിച്ചു).

കേടുപാടുകൾ പ്രയോജനപ്പെടുത്തുന്നതിന്, ഇരയ്ക്ക് പ്രത്യേകമായി തയ്യാറാക്കിയ ഫ്രെയിമുകൾ അയയ്ക്കുന്നതിന്, ഒരു ആക്രമണകാരി ടാർഗെറ്റ് വയർലെസ് ഉപകരണത്തിന്റെ പരിധിക്കുള്ളിലായിരിക്കണം. പ്രശ്‌നങ്ങൾ ക്ലയന്റ് ഉപകരണങ്ങളെയും വയർലെസ് കാർഡുകളെയും ആക്‌സസ് പോയിന്റുകളെയും വൈഫൈ റൂട്ടറുകളെയും ബാധിക്കുന്നു. പൊതുവേ, എച്ച്ടിടിപിഎസ് ഉപയോഗിച്ച് ഡിഎൻഎസ് ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനൊപ്പം ടിഎൽഎസിലൂടെയുള്ള ഡിഎൻഎസ് അല്ലെങ്കിൽ എച്ച്ടിടിപിഎസിലൂടെയുള്ള ഡിഎൻഎസ് ഉപയോഗിച്ചാൽ മതിയാകും. VPN-കൾ സംരക്ഷണത്തിനും നല്ലതാണ്.

എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഫ്രെയിമുകൾക്ക് പകരം വയ്ക്കാൻ നിസ്സാരമായ രീതികളെ അനുവദിക്കുന്ന വയർലെസ് ഉപകരണ നിർവ്വഹണങ്ങളിലെ നാല് കേടുപാടുകളാണ് ഏറ്റവും അപകടകരമായത്:

• കേടുപാടുകൾ CVE-2020-26140, CVE-2020-26143 എന്നിവ Linux, Windows, FreeBSD എന്നിവയിലെ ചില ആക്സസ് പോയിന്റുകളിലും വയർലെസ് കാർഡുകളിലും ഫ്രെയിം സ്പൂഫിംഗ് അനുവദിക്കുന്നു.
• MacOS, iOS, FreeBSD, NetBSD എന്നിവയിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ശകലങ്ങൾ പൂർണ്ണ ഫ്രെയിമുകളായി കണക്കാക്കാൻ VE-2020-26145 ദുർബലത അനുവദിക്കുന്നു.
• Huawei Y2020, Nexus 26144X, FreeBSD, LANCOM AP എന്നിവയിൽ EtherType EAPOL ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യാത്ത വീണ്ടും കൂട്ടിച്ചേർക്കപ്പെട്ട A-MSDU ഫ്രെയിമുകൾ പ്രോസസ്സ് ചെയ്യാൻ Vulnerability CVE-6-5 അനുവദിക്കുന്നു.

നടപ്പിലാക്കലുകളിലെ മറ്റ് കേടുപാടുകൾ പ്രധാനമായും വിഘടിച്ച ഫ്രെയിമുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഉണ്ടാകുന്ന പ്രശ്നങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു:

• CVE-2020-26139: ഒരു അംഗീകൃതമല്ലാത്ത അയച്ചയാളിൽ നിന്ന് അയച്ച EAPOL ഫ്ലാഗ് ചെയ്‌ത ഫ്രെയിമുകളുടെ റീഡയറക്‌ഷൻ അനുവദിക്കുന്നു (പരിശോധിച്ച AP-കൾ, NetBSD, FreeBSD എന്നിവ അടിസ്ഥാനമാക്കിയുള്ള സൊല്യൂഷനുകളുടെ 2/4-നെ ബാധിക്കുന്നു).
• CVE-2020-26146: സീക്വൻസ് നമ്പർ ഓർഡർ പരിശോധിക്കാതെ എൻക്രിപ്റ്റ് ചെയ്ത ശകലങ്ങൾ വീണ്ടും കൂട്ടിച്ചേർക്കാൻ അനുവദിക്കുന്നു.
• CVE-2020-26147: മിക്സഡ് എൻക്രിപ്റ്റ് ചെയ്തതും എൻക്രിപ്റ്റ് ചെയ്യാത്തതുമായ ശകലങ്ങൾ വീണ്ടും കൂട്ടിച്ചേർക്കാൻ അനുവദിക്കുന്നു.
• CVE-2020-26142: വിഘടിച്ച ഫ്രെയിമുകളെ പൂർണ്ണ ഫ്രെയിമുകളായി കണക്കാക്കാൻ അനുവദിക്കുന്നു (ഓപ്പൺബിഎസ്ഡി, ESP12-F വയർലെസ് മൊഡ്യൂളിനെ ബാധിക്കുന്നു).
• CVE-2020-26141: വിഘടിച്ച ഫ്രെയിമുകൾക്കായുള്ള TKIP MIC പരിശോധന കാണുന്നില്ല.

സവിശേഷതകളിലെ പ്രശ്നങ്ങൾ:

• CVE-2020-24588 - സമാഹരിച്ച ഫ്രെയിമുകളിലെ ആക്രമണം ("ആഗ്രഗേറ്റഡ്" ഫ്ലാഗ് പരിരക്ഷിച്ചിട്ടില്ല കൂടാതെ WPA, WPA2, WPA3, WEP എന്നിവയിലെ A-MSDU ഫ്രെയിമുകളിൽ ഒരു ആക്രമണകാരിക്ക് പകരം വയ്ക്കാം). ഒരു ക്ഷുദ്രകരമായ DNS സെർവറിലേക്കോ NAT ട്രാവേസലിലേക്കോ ഒരു ഉപയോക്താവിനെ റീഡയറക്‌ടുചെയ്യുന്നത് ഒരു ആക്രമണത്തിന്റെ ഉദാഹരണമായി സൂചിപ്പിച്ചിരിക്കുന്നു.
• CVE-2020-245870 - കീ മിക്സിംഗ് ആക്രമണം (WPA, WPA2, WPA3, WEP എന്നിവയിലെ വ്യത്യസ്ത കീകൾ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്ത ശകലങ്ങളുടെ പുനഃസംയോജനം അനുവദനീയമാണ്). ക്ലയന്റ് അയച്ച ഡാറ്റ നിർണ്ണയിക്കാൻ ആക്രമണം നിങ്ങളെ അനുവദിക്കുന്നു, ഉദാഹരണത്തിന്, HTTP വഴി ആക്‌സസ് ചെയ്യുമ്പോൾ ഒരു കുക്കിയുടെ ഉള്ളടക്കം നിർണ്ണയിക്കാൻ.
• CVE-2020-24586 - ഫ്രാഗ്‌മെന്റ് കാഷെ അറ്റാക്ക് (WPA, WPA2, WPA3, WEP എന്നിവ ഉൾക്കൊള്ളുന്ന സ്റ്റാൻഡേർഡുകൾക്ക് ഒരു പുതിയ നെറ്റ്‌വർക്ക് കണക്ഷന് ശേഷം കാഷെ ചെയ്ത ശകലങ്ങൾ മായ്‌ക്കേണ്ടതില്ല). ക്ലയന്റ് അയച്ച ഡാറ്റ നിർണ്ണയിക്കാനും നിങ്ങളുടെ ഡാറ്റയ്ക്ക് പകരം വയ്ക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു.

പ്രശ്‌നങ്ങൾക്കുള്ള അവരുടെ ഉപകരണങ്ങളുടെ സംവേദനക്ഷമതയുടെ അളവ് പരിശോധിക്കുന്നതിന്, ഒരു പ്രത്യേക ടൂൾകിറ്റും ബൂട്ട് ചെയ്യാവുന്ന USB ഡ്രൈവ് സൃഷ്‌ടിക്കുന്നതിനുള്ള ഒരു റെഡിമെയ്ഡ് ലൈവ്-ഇമേജും തയ്യാറാക്കിയിട്ടുണ്ട്. ലിനക്സിൽ, mac80211 വയർലെസ് മെഷിലും പ്രത്യേക വയർലെസ് ഡ്രൈവറുകളിലും വയർലെസ് ബോർഡുകളിൽ ലോഡുചെയ്തിരിക്കുന്ന ഫേംവെയറിലും പ്രശ്നങ്ങൾ പ്രത്യക്ഷപ്പെടുന്നു. കേടുപാടുകൾ ഇല്ലാതാക്കാൻ, mac80211 സ്റ്റാക്കും ath10k / ath11k ഡ്രൈവറുകളും ഉൾക്കൊള്ളുന്ന ഒരു കൂട്ടം പാച്ചുകൾ നിർദ്ദേശിച്ചിട്ടുണ്ട്. ഇന്റൽ വയർലെസ് കാർഡുകൾ പോലുള്ള ചില ഉപകരണങ്ങൾക്ക്, ഒരു അധിക ഫേംവെയർ അപ്ഡേറ്റ് ആവശ്യമാണ്.

സാധാരണ ഉപകരണങ്ങളുടെ പരിശോധനകൾ:

ലിനക്സിലും വിൻഡോസിലും വയർലെസ് കാർഡ് ടെസ്റ്റുകൾ:

FreeBSD, NetBSD എന്നിവയിലെ വയർലെസ് കാർഡ് ടെസ്റ്റുകൾ:

പ്രശ്‌നങ്ങളെക്കുറിച്ച് 9 മാസം മുമ്പ് നിർമ്മാതാക്കളെ അറിയിച്ചിരുന്നു. ഐസിഎഎസ്ഐയും വൈഫൈ അലയൻസും ചേർന്ന് സ്പെസിഫിക്കേഷനുകളിലെ മാറ്റങ്ങൾ തയ്യാറാക്കുന്നതിലെ അപ്‌ഡേറ്റുകളുടെ ഏകോപിത തയ്യാറെടുപ്പും കാലതാമസവുമാണ് ഇത്രയും നീണ്ട ഉപരോധ കാലയളവിന് കാരണം. തുടക്കത്തിൽ, മാർച്ച് 9 ന് വിവരങ്ങൾ വെളിപ്പെടുത്താനാണ് പദ്ധതിയിട്ടിരുന്നത്, എന്നാൽ അപകടസാധ്യതകൾ കണക്കാക്കിയ ശേഷം, വരുത്തുന്ന മാറ്റങ്ങളുടെ നിസ്സാരത കണക്കിലെടുത്ത്, പാച്ചുകൾ തയ്യാറാക്കാൻ കൂടുതൽ സമയം നൽകുന്നതിനായി പ്രസിദ്ധീകരണം രണ്ട് മാസത്തേക്ക് കൂടി മാറ്റിവയ്ക്കാൻ തീരുമാനിച്ചു. COVID-19 പാൻഡെമിക്കിൽ നിന്ന് ഉണ്ടാകുന്ന ബുദ്ധിമുട്ടുകൾ.

ഉപരോധം ഉണ്ടായിരുന്നിട്ടും, മാർച്ചിലെ വിൻഡോസ് അപ്‌ഡേറ്റിൽ മൈക്രോസോഫ്റ്റ് ഷെഡ്യൂളിന് മുമ്പായി ചില കേടുപാടുകൾ ഇല്ലാതാക്കി എന്നത് ശ്രദ്ധേയമാണ്. യഥാർത്ഥത്തിൽ ഷെഡ്യൂൾ ചെയ്ത തീയതിക്ക് ഒരാഴ്ച മുമ്പ് വെളിപ്പെടുത്തൽ വൈകി, കൂടാതെ മൈക്രോസോഫ്റ്റിന് സമയമില്ല അല്ലെങ്കിൽ പ്രസിദ്ധീകരണത്തിന് തയ്യാറായ ഷെഡ്യൂൾ ചെയ്ത അപ്‌ഡേറ്റിൽ മാറ്റങ്ങൾ വരുത്താൻ ആഗ്രഹിക്കുന്നില്ല, ഇത് മറ്റ് സിസ്റ്റങ്ങളിലെ ഉപയോക്താക്കൾക്ക് ഭീഷണി സൃഷ്ടിച്ചു, കാരണം ആക്രമണകാരികൾക്ക് അപകടസാധ്യതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കും. അപ്ഡേറ്റുകളുടെ ഉള്ളടക്കത്തിന്റെ റിവേഴ്സ് എഞ്ചിനീയറിംഗ്.

അവലംബം: opennet.ru