WPA2 ട്രാഫിക്കിന്റെ ഒരു ഭാഗം തടസ്സപ്പെടുത്താൻ അനുവദിക്കുന്ന Qualcomm, MediaTek ചിപ്പുകളിലെ ഒരു ദുർബലത

എസെറ്റിൽ നിന്നുള്ള ഗവേഷകർ വെളിപ്പെടുത്തി ദുർബലതയുടെ പുതിയ വേരിയന്റ് (CVE-2020-3702). kr00k, Qualcomm, MediaTek വയർലെസ് ചിപ്പുകൾക്ക് ബാധകം. ഇഷ്ടപ്പെടുക ആദ്യ ഓപ്ഷൻ, ഇത് സൈപ്രസ്, ബ്രോഡ്‌കോം ചിപ്പുകളെ ബാധിച്ചു, WPA2 പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് പരിരക്ഷിച്ചിരിക്കുന്ന തടസ്സപ്പെട്ട Wi-Fi ട്രാഫിക്കിനെ ഡീക്രിപ്റ്റ് ചെയ്യാൻ പുതിയ ദുർബലത നിങ്ങളെ അനുവദിക്കുന്നു.

ആക്സസ് പോയിന്റിൽ നിന്ന് ഉപകരണം വിച്ഛേദിക്കപ്പെടുമ്പോൾ (ഡിസോസിയേറ്റഡ്) എൻക്രിപ്ഷൻ കീകളുടെ തെറ്റായ പ്രോസസ്സിംഗ് മൂലമാണ് Kr00k കേടുപാടുകൾ സംഭവിക്കുന്നതെന്ന് നമുക്ക് ഓർക്കാം. ദുർബലതയുടെ ആദ്യ പതിപ്പിൽ, വിച്ഛേദിക്കുമ്പോൾ, ചിപ്പിന്റെ മെമ്മറിയിൽ സംഭരിച്ചിരിക്കുന്ന സെഷൻ കീ (PTK) റീസെറ്റ് ചെയ്തു, കാരണം നിലവിലെ സെഷനിൽ കൂടുതൽ ഡാറ്റയൊന്നും അയയ്ക്കില്ല. ഈ സാഹചര്യത്തിൽ, ട്രാൻസ്മിഷൻ ബഫറിൽ (TX) ശേഷിക്കുന്ന ഡാറ്റ പൂജ്യങ്ങൾ മാത്രം അടങ്ങുന്ന ഇതിനകം മായ്‌ച്ച കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്‌തു, അതനുസരിച്ച്, തടസ്സപ്പെടുത്തുമ്പോൾ എളുപ്പത്തിൽ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും. കുറച്ച് കിലോബൈറ്റ് വലുപ്പമുള്ള ബഫറിലെ ശേഷിക്കുന്ന ഡാറ്റയ്ക്ക് മാത്രമേ ശൂന്യമായ കീ ബാധകമാകൂ.

Qualcomm, MediaTek ചിപ്പുകളിൽ ദൃശ്യമാകുന്ന ദുർബലതയുടെ രണ്ടാമത്തെ പതിപ്പ് തമ്മിലുള്ള പ്രധാന വ്യത്യാസം, ഒരു സീറോ കീ ഉപയോഗിച്ച് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നതിനുപകരം, എൻക്രിപ്ഷൻ ഫ്ലാഗുകൾ സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിലും, ഡിസോസിയേഷനു ശേഷമുള്ള ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാതെ തന്നെ കൈമാറുന്നു എന്നതാണ്. ക്വാൽകോം ചിപ്പുകളെ അടിസ്ഥാനമാക്കിയുള്ള കേടുപാടുകൾക്കായി പരീക്ഷിച്ച ഉപകരണങ്ങളിൽ, ഡി-ലിങ്ക് DCH-G020 സ്മാർട്ട് ഹോം ഹബും ഒരു ഓപ്പൺ റൂട്ടറും ശ്രദ്ധിക്കപ്പെട്ടു. ടൂറിസ് ഒമ്നിയ. മീഡിയടെക് ചിപ്പുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഉപകരണങ്ങളിൽ, മീഡിയടെക് MT52 മൈക്രോകൺട്രോളർ ഉപയോഗിച്ച് Microsoft Azure Sphere അടിസ്ഥാനമാക്കിയുള്ള ASUS RT-AC3620U റൂട്ടറും IoT സൊല്യൂഷനുകളും പരീക്ഷിച്ചു.

രണ്ട് തരത്തിലുള്ള കേടുപാടുകൾ പ്രയോജനപ്പെടുത്തുന്നതിന്, ഒരു ആക്രമണകാരിക്ക് വിഘടനത്തിന് കാരണമാകുന്ന പ്രത്യേക നിയന്ത്രണ ഫ്രെയിമുകൾ അയയ്ക്കാനും അതിനുശേഷം അയച്ച ഡാറ്റ തടസ്സപ്പെടുത്താനും കഴിയും. റോമിംഗിൽ അല്ലെങ്കിൽ നിലവിലെ ആക്‌സസ് പോയിന്റുമായുള്ള ആശയവിനിമയം നഷ്‌ടപ്പെടുമ്പോൾ ഒരു ആക്‌സസ് പോയിന്റിൽ നിന്ന് മറ്റൊന്നിലേക്ക് മാറുന്നതിന് വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ ഡിസോസിയേഷൻ സാധാരണയായി ഉപയോഗിക്കുന്നു. ഒരു കൺട്രോൾ ഫ്രെയിം അയയ്‌ക്കുന്നതിലൂടെ വിച്ഛേദിക്കപ്പെടാം, അത് എൻക്രിപ്റ്റ് ചെയ്യപ്പെടാതെ പ്രക്ഷേപണം ചെയ്യപ്പെടുന്നു, ആധികാരികത ആവശ്യമില്ല (ആക്രമണത്തിന് ഒരു വൈഫൈ സിഗ്നലിന്റെ റീച്ച് മാത്രമേ ആവശ്യമുള്ളൂ, പക്ഷേ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യേണ്ടതില്ല). ഒരു ദുർബലമായ ക്ലയന്റ് ഉപകരണം ഒരു അവ്യക്തമായ ആക്‌സസ് പോയിന്റ് ആക്‌സസ് ചെയ്യുമ്പോൾ ഒരു ആക്രമണം സാധ്യമാണ്, കൂടാതെ ബാധിക്കപ്പെടാത്ത ഉപകരണം ഒരു അപകടസാധ്യത പ്രകടിപ്പിക്കുന്ന ആക്‌സസ് പോയിന്റിലേക്ക് പ്രവേശിക്കുമ്പോൾ.

ഈ അപകടസാധ്യത വയർലെസ് നെറ്റ്‌വർക്ക് തലത്തിലുള്ള എൻക്രിപ്ഷനെ ബാധിക്കുകയും ഉപയോക്താവ് സ്ഥാപിച്ച സുരക്ഷിതമല്ലാത്ത കണക്ഷനുകൾ മാത്രം വിശകലനം ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, DNS, HTTP, മെയിൽ ട്രാഫിക്ക്), എന്നാൽ ആപ്ലിക്കേഷൻ തലത്തിൽ എൻക്രിപ്ഷനുള്ള കണക്ഷനുകളിൽ വിട്ടുവീഴ്ച ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നില്ല (HTTPS, SSH, STARTTLS, DNS വഴി TLS, VPN മുതലായവ). ഒരു സമയം ആക്രമണകാരിക്ക് വിച്ഛേദിക്കുന്ന സമയത്ത് ട്രാൻസ്മിഷൻ ബഫറിലുണ്ടായിരുന്ന ഏതാനും കിലോബൈറ്റ് ഡാറ്റ മാത്രമേ ഡീക്രിപ്റ്റ് ചെയ്യാനാകൂ എന്നതും ആക്രമണത്തിന്റെ അപകടം കുറയ്ക്കുന്നു. സുരക്ഷിതമല്ലാത്ത കണക്ഷനിലൂടെ അയച്ച രഹസ്യാത്മക ഡാറ്റ വിജയകരമായി ക്യാപ്‌ചർ ചെയ്യുന്നതിന്, ഒരു ആക്രമണകാരി അത് എപ്പോൾ അയച്ചുവെന്ന് കൃത്യമായി അറിഞ്ഞിരിക്കണം, അല്ലെങ്കിൽ ആക്‌സസ് പോയിന്റിൽ നിന്ന് നിരന്തരം വിച്ഛേദിക്കൽ ആരംഭിക്കണം, ഇത് വയർലെസ് കണക്ഷന്റെ നിരന്തരമായ പുനരാരംഭം കാരണം ഉപയോക്താവിന് വ്യക്തമാകും.

ക്വാൽകോം ചിപ്പുകൾക്കായുള്ള പ്രൊപ്രൈറ്ററി ഡ്രൈവറുകളുടെ ജൂലൈ അപ്‌ഡേറ്റിലും മീഡിയടെക് ചിപ്പുകൾക്കുള്ള ഡ്രൈവറുകളുടെ ഏപ്രിൽ അപ്‌ഡേറ്റിലും പ്രശ്‌നം പരിഹരിച്ചു. ജൂലൈയിൽ MT3620-നുള്ള ഒരു പരിഹാരം നിർദ്ദേശിച്ചു. പ്രശ്നം തിരിച്ചറിഞ്ഞ ഗവേഷകർക്ക് സൗജന്യ ath9k ഡ്രൈവറിൽ പരിഹാരങ്ങൾ ഉൾപ്പെടുത്തുന്നതിനെക്കുറിച്ച് ഒരു വിവരവുമില്ല. രണ്ട് അപകടസാധ്യതകളും എക്സ്പോഷർ ചെയ്യുന്നതിനുള്ള ഉപകരണങ്ങൾ പരിശോധിക്കുന്നതിന് തിരക്കഥ തയ്യാറാക്കി പൈത്തൺ ഭാഷയിൽ.

കൂടാതെ, ഇത് ശ്രദ്ധിക്കാവുന്നതാണ് കണ്ടെത്തൽ Google, Samsung, LG, Xiaomi, OnePlus എന്നിവയിൽ നിന്നുള്ള ഉപകരണങ്ങൾ ഉൾപ്പെടെ 40% സ്‌മാർട്ട്‌ഫോണുകളിലും ഉപയോഗിക്കുന്ന Qualcomm DSP ചിപ്പുകളിലെ ആറ് കേടുപാടുകൾ ചെക്ക്‌പോയിന്റിലെ ഗവേഷകർ തിരിച്ചറിഞ്ഞു. പ്രശ്‌നങ്ങൾ നിർമ്മാതാക്കൾ പരിഹരിക്കുന്നത് വരെ കേടുപാടുകളെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ നൽകില്ല. DSP ചിപ്പ് ഒരു "ബ്ലാക്ക് ബോക്‌സ്" ആയതിനാൽ സ്‌മാർട്ട്‌ഫോൺ നിർമ്മാതാവിന് നിയന്ത്രിക്കാൻ കഴിയില്ല, പരിഹരിക്കാൻ വളരെ സമയമെടുത്തേക്കാം, DSP ചിപ്പ് നിർമ്മാതാവുമായി ഏകോപനം ആവശ്യമായി വരും.

ആധുനിക സ്‌മാർട്ട്‌ഫോണുകളിൽ ഓഡിയോ, ഇമേജ്, വീഡിയോ പ്രോസസ്സിംഗ്, ഓഗ്‌മെന്റഡ് റിയാലിറ്റി സിസ്റ്റങ്ങൾക്കായുള്ള കമ്പ്യൂട്ടിംഗ്, കമ്പ്യൂട്ടർ വിഷൻ, മെഷീൻ ലേണിംഗ്, ഫാസ്റ്റ് ചാർജിംഗ് മോഡ് നടപ്പിലാക്കൽ തുടങ്ങിയ പ്രവർത്തനങ്ങൾ നടത്താൻ DSP ചിപ്പുകൾ ഉപയോഗിക്കുന്നു. തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ അനുവദിക്കുന്ന ആക്രമണങ്ങളിൽ പരാമർശിച്ചിരിക്കുന്നു: ആക്സസ് കൺട്രോൾ സിസ്റ്റം ബൈപാസ് ചെയ്യുന്നു - ഫോട്ടോകൾ, വീഡിയോകൾ, കോൾ റെക്കോർഡിംഗുകൾ, മൈക്രോഫോണിൽ നിന്നുള്ള ഡാറ്റ, ജിപിഎസ് മുതലായവ പോലുള്ള ഡാറ്റ കണ്ടെത്താത്ത ക്യാപ്‌ചർ. സേവനം നിഷേധിക്കൽ - സംഭരിച്ചിരിക്കുന്ന എല്ലാ വിവരങ്ങളിലേക്കും പ്രവേശനം തടയുന്നു. ക്ഷുദ്രകരമായ പ്രവർത്തനം മറയ്ക്കുന്നു - പൂർണ്ണമായും അദൃശ്യവും നീക്കം ചെയ്യാനാവാത്തതുമായ ക്ഷുദ്ര ഘടകങ്ങൾ സൃഷ്ടിക്കുന്നു.

അവലംബം: opennet.ru