WPA3 വയർലെസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ സാങ്കേതികവിദ്യയിലും EAP-pwd-യിലും പുതിയ കേടുപാടുകൾ

മാത്തി വാൻഹോഫും ഇയാൽ റോണനുംഇയൽ റോണൻ) വെളിപ്പെടുത്തി WPA2019 സുരക്ഷാ സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ ഒരു പുതിയ ആക്രമണ രീതി (CVE-13377-3), ഇത് ഓഫ്‌ലൈനിൽ ഊഹിക്കാൻ ഉപയോഗിക്കാവുന്ന പാസ്‌വേഡ് സവിശേഷതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ നേടുന്നതിന് അനുവദിക്കുന്നു. നിലവിലെ പതിപ്പിൽ പ്രശ്നം ദൃശ്യമാകുന്നു Hostapd.

ഏപ്രിലിൽ ഇതേ രചയിതാക്കൾ ആയിരുന്നുവെന്ന് നമുക്ക് ഓർക്കാം തിരിച്ചറിഞ്ഞു WPA3-ലെ ആറ് കേടുപാടുകൾ, വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കുള്ള മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്ന Wi-Fi അലയൻസ്, WPA3 ന്റെ സുരക്ഷിതമായ നിർവ്വഹണങ്ങൾ ഉറപ്പാക്കുന്നതിനുള്ള ശുപാർശകളിൽ മാറ്റങ്ങൾ വരുത്തി, ഇതിന് സുരക്ഷിത ദീർഘവൃത്താകൃതിയിലുള്ള വളവുകൾ ആവശ്യമാണ്. ബ്രെയിൻപൂൾ, മുമ്പ് സാധുവായ എലിപ്റ്റിക് കർവുകൾ P-521, P-256 എന്നിവയ്ക്ക് പകരം.

എന്നിരുന്നാലും, WPA3-ൽ ഉപയോഗിക്കുന്ന കണക്ഷൻ നെഗോഷ്യേഷൻ അൽഗോരിതത്തിൽ ബ്രെയിൻപൂളിന്റെ ഉപയോഗം ഒരു പുതിയ ക്ലാസ് സൈഡ്-ചാനൽ ചോർച്ചയിലേക്ക് നയിക്കുന്നതായി വിശകലനം കാണിച്ചു. തുമ്പി, നൽകുന്നത് ഓഫ്‌ലൈൻ മോഡിൽ പാസ്‌വേഡ് ഊഹിക്കുന്നതിൽ നിന്നുള്ള സംരക്ഷണം. മൂന്നാം കക്ഷി ഡാറ്റ ചോർച്ചയില്ലാതെ ഡ്രാഗൺഫ്ലൈ, ഡബ്ല്യുപി‌എ 3 എന്നിവയുടെ നടപ്പാക്കലുകൾ സൃഷ്ടിക്കുന്നത് വളരെ പ്രയാസകരമാണെന്ന് തിരിച്ചറിഞ്ഞ പ്രശ്നം തെളിയിക്കുന്നു, കൂടാതെ നിർദ്ദിഷ്ട രീതികളെക്കുറിച്ചും കമ്മ്യൂണിറ്റിയുടെ ഓഡിറ്റിനെക്കുറിച്ചുമുള്ള പൊതു ചർച്ച കൂടാതെ അടച്ച വാതിലുകൾക്ക് പിന്നിൽ മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്നതിന്റെ മാതൃകയുടെ പരാജയവും കാണിക്കുന്നു.

ബ്രെയിൻപൂളിന്റെ എലിപ്റ്റിക് കർവ് ഉപയോഗിക്കുമ്പോൾ, എലിപ്റ്റിക് കർവ് പ്രയോഗിക്കുന്നതിന് മുമ്പ് ഒരു ചെറിയ ഹാഷ് വേഗത്തിൽ കണക്കാക്കുന്നതിന് പാസ്‌വേഡിന്റെ നിരവധി പ്രാഥമിക ആവർത്തനങ്ങൾ നടത്തി ഡ്രാഗൺഫ്ലൈ ഒരു പാസ്‌വേഡ് എൻകോഡ് ചെയ്യുന്നു. ഒരു ചെറിയ ഹാഷ് കണ്ടെത്തുന്നത് വരെ, നിർവഹിച്ച പ്രവർത്തനങ്ങൾ നേരിട്ട് ക്ലയന്റിന്റെ പാസ്‌വേഡിനെയും MAC വിലാസത്തെയും ആശ്രയിച്ചിരിക്കുന്നു. എക്‌സിക്യൂഷൻ സമയവും (ആവർത്തനങ്ങളുടെ എണ്ണവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു) പ്രാഥമിക ആവർത്തനങ്ങൾക്കിടയിലുള്ള പ്രവർത്തനങ്ങൾ തമ്മിലുള്ള കാലതാമസവും അളക്കുകയും പാസ്‌വേഡ് ഊഹിക്കുന്ന പ്രക്രിയയിൽ പാസ്‌വേഡ് ഭാഗങ്ങളുടെ തിരഞ്ഞെടുപ്പ് മെച്ചപ്പെടുത്തുന്നതിന് ഓഫ്‌ലൈനിൽ ഉപയോഗിക്കാവുന്ന പാസ്‌വേഡ് സവിശേഷതകൾ നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുകയും ചെയ്യാം. ഒരു ആക്രമണം നടത്താൻ, വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്ന ഉപയോക്താവിന് സിസ്റ്റത്തിലേക്ക് ആക്‌സസ് ഉണ്ടായിരിക്കണം.

കൂടാതെ, പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ വിവര ചോർച്ചയുമായി ബന്ധപ്പെട്ട രണ്ടാമത്തെ അപകടസാധ്യത (CVE-2019-13456) ഗവേഷകർ തിരിച്ചറിഞ്ഞു. EAP-pwd, ഡ്രാഗൺഫ്ലൈ അൽഗോരിതം ഉപയോഗിക്കുന്നു. ഈ പ്രശ്നം FreeRADIUS RADIUS സെർവറിന് മാത്രമുള്ളതാണ്, കൂടാതെ മൂന്നാം കക്ഷി ചാനലുകളിലൂടെയുള്ള വിവരങ്ങൾ ചോർന്നതിനെ അടിസ്ഥാനമാക്കി, ആദ്യത്തെ അപകടസാധ്യത പോലെ, ഇതിന് പാസ്‌വേഡ് ഊഹിക്കുന്നത് ഗണ്യമായി ലഘൂകരിക്കാനാകും.

ലേറ്റൻസി മെഷർമെന്റ് പ്രക്രിയയിൽ മെച്ചപ്പെട്ട നോയ്സ് റിജക്ഷനുമായി സംയോജിപ്പിച്ച്, ആവർത്തനങ്ങളുടെ എണ്ണം നിർണ്ണയിക്കാൻ ഓരോ MAC വിലാസത്തിനും 75 അളവുകൾ മതിയാകും. ഒരു GPU ഉപയോഗിക്കുമ്പോൾ, ഒരു നിഘണ്ടു പാസ്‌വേഡ് ഊഹിക്കുന്നതിനുള്ള റിസോഴ്‌സ് ചെലവ് $1 ആയി കണക്കാക്കുന്നു. തിരിച്ചറിഞ്ഞ പ്രശ്നങ്ങൾ തടയാൻ സഹായിക്കുന്ന പ്രോട്ടോക്കോൾ സുരക്ഷ മെച്ചപ്പെടുത്തുന്നതിനുള്ള സാങ്കേതിക വിദ്യകൾ ഭാവിയിലെ Wi-Fi മാനദണ്ഡങ്ങളുടെ ഡ്രാഫ്റ്റ് പതിപ്പിൽ ഇതിനകം ഉൾപ്പെടുത്തിയിട്ടുണ്ട് (WPA 3.1) ഒപ്പം EAP-pwd. നിർഭാഗ്യവശാൽ, നിലവിലെ പ്രോട്ടോക്കോൾ പതിപ്പുകളിലെ ബാക്ക്‌വേർഡ് കോംപാറ്റിബിലിറ്റി തകർക്കാതെ മൂന്നാം കക്ഷി ചാനലുകൾ വഴി ചോർച്ച ഇല്ലാതാക്കാൻ കഴിയില്ല.

അവലംബം: opennet.ru