WPA3 വയർലെസ് നെറ്റ്‌വർക്ക് സുരക്ഷാ സാങ്കേതികവിദ്യയിലും EAP-pwd-ലെയും കേടുപാടുകൾ

WPA2 ഉപയോഗിച്ച് വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ KRACK ആക്രമണത്തിന്റെ രചയിതാവ് മാത്തി വാൻഹോഫും TLS-ലെ ചില ആക്രമണങ്ങളുടെ സഹ-രചയിതാവായ ഇയാൽ റോണനും സാങ്കേതികവിദ്യയിലെ ആറ് കേടുപാടുകളെക്കുറിച്ച് (CVE-2019-9494 - CVE-2019-9499) വിവരങ്ങൾ വെളിപ്പെടുത്തി. WPA3 വയർലെസ് നെറ്റ്‌വർക്കുകളുടെ സംരക്ഷണം, കണക്ഷൻ പാസ്‌വേഡ് പുനഃസൃഷ്ടിക്കാനും പാസ്‌വേഡ് അറിയാതെ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടാനും നിങ്ങളെ അനുവദിക്കുന്നു. അപകടസാധ്യതകൾക്ക് കൂട്ടായി ഡ്രാഗൺബ്ലഡ് എന്ന കോഡ് നാമം നൽകുകയും ഓഫ്‌ലൈൻ പാസ്‌വേഡ് ഊഹത്തിൽ നിന്ന് സംരക്ഷണം നൽകുന്ന ഡ്രാഗൺഫ്ലൈ കണക്ഷൻ നെഗോഷ്യേഷൻ രീതി വിട്ടുവീഴ്ച ചെയ്യാൻ അനുവദിക്കുകയും ചെയ്യുന്നു. WPA3 കൂടാതെ, ആൻഡ്രോയിഡ്, RADIUS സെർവറുകൾ, hostapd/wpa_supplicant എന്നിവയിൽ ഉപയോഗിക്കുന്ന EAP-pwd പ്രോട്ടോക്കോളിൽ നിഘണ്ടു ഊഹത്തിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് ഡ്രാഗൺഫ്ലൈ രീതിയും ഉപയോഗിക്കുന്നു.

WPA3-ൽ പ്രധാനമായും രണ്ട് തരത്തിലുള്ള വാസ്തുവിദ്യാ പ്രശ്‌നങ്ങൾ ഈ പഠനം കണ്ടെത്തി. ആക്‌സസ് പാസ്‌വേഡ് പുനർനിർമ്മിക്കുന്നതിന് രണ്ട് തരത്തിലുള്ള പ്രശ്‌നങ്ങളും ആത്യന്തികമായി ഉപയോഗിക്കാം. വിശ്വസനീയമല്ലാത്ത ക്രിപ്‌റ്റോഗ്രാഫിക് രീതികളിലേക്ക് (ഡൌൺഗ്രേഡ് ആക്രമണം) നിങ്ങളെ തിരികെ കൊണ്ടുവരാൻ ആദ്യ തരം നിങ്ങളെ അനുവദിക്കുന്നു: WPA2 (ട്രാൻസിറ്റ് മോഡ്, WPA2, WPA3 എന്നിവയുടെ ഉപയോഗം അനുവദിക്കുന്ന ട്രാൻസിറ്റ് മോഡ്) നാല്-ഘട്ട കണക്ഷൻ ചർച്ചകൾ നടത്താൻ ക്ലയന്റിനെ നിർബന്ധിക്കാൻ ആക്രമണകാരിയെ അനുവദിക്കുന്നു. WPA2 ഉപയോഗിക്കുന്നത്, ഇത് WPA2-ന് ബാധകമായ ക്ലാസിക് ബ്രൂട്ട്-ഫോഴ്‌സ് ആക്രമണ പാസ്‌വേഡുകൾ കൂടുതൽ ഉപയോഗിക്കാൻ അനുവദിക്കുന്നു. കൂടാതെ, ഡ്രാഗൺഫ്ലൈ കണക്ഷൻ മാച്ചിംഗ് രീതിയിൽ നേരിട്ട് ഒരു തരംതാഴ്ത്തൽ ആക്രമണം നടത്താനുള്ള സാധ്യതയും തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് സുരക്ഷിതമല്ലാത്ത തരം എലിപ്റ്റിക് കർവുകളിലേക്ക് മടങ്ങാൻ അനുവദിക്കുന്നു.

രണ്ടാമത്തെ തരത്തിലുള്ള പ്രശ്‌നങ്ങൾ മൂന്നാം കക്ഷി ചാനലുകളിലൂടെ പാസ്‌വേഡ് സവിശേഷതകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോരുന്നതിലേക്ക് നയിക്കുന്നു, ഇത് ഡ്രാഗൺഫ്ലൈയിലെ പാസ്‌വേഡ് എൻകോഡിംഗ് രീതിയിലെ പിഴവുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് പ്രവർത്തനസമയത്ത് കാലതാമസത്തിലുണ്ടാകുന്ന മാറ്റങ്ങൾ പോലുള്ള പരോക്ഷ ഡാറ്റയെ യഥാർത്ഥ പാസ്‌വേഡ് പുനഃസൃഷ്ടിക്കാൻ അനുവദിക്കുന്നു. . ഡ്രാഗൺഫ്ലൈയുടെ ഹാഷ്-ടു-കർവ് അൽഗോരിതം കാഷെ ആക്രമണങ്ങൾക്ക് വിധേയമാണ്, കൂടാതെ അതിന്റെ ഹാഷ്-ടു-ഗ്രൂപ്പ് അൽഗോരിതം എക്‌സിക്യൂഷൻ ടൈം അറ്റാക്കുകൾക്ക് വിധേയമാണ്.ഓപ്പറേഷനുകൾ (ടൈമിംഗ് അറ്റാക്ക്).

കാഷെ മൈനിംഗ് ആക്രമണങ്ങൾ നടത്താൻ, ആക്രമണകാരിക്ക് വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യുന്ന ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ പ്രത്യേകാവകാശമില്ലാത്ത കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ കഴിയണം. പാസ്‌വേഡ് തിരഞ്ഞെടുക്കൽ പ്രക്രിയയിൽ പാസ്‌വേഡിന്റെ ഭാഗങ്ങളുടെ ശരിയായ തിരഞ്ഞെടുപ്പ് വ്യക്തമാക്കുന്നതിന് ആവശ്യമായ വിവരങ്ങൾ നേടുന്നത് രണ്ട് രീതികളും സാധ്യമാക്കുന്നു. ആക്രമണത്തിന്റെ ഫലപ്രാപ്തി വളരെ ഉയർന്നതാണ്, കൂടാതെ 8 ഹാൻഡ്‌ഷേക്ക് സെഷനുകൾ മാത്രം തടസ്സപ്പെടുത്തുകയും ആമസോൺ EC40 ശേഷി $2-ന് വാടകയ്‌ക്കെടുക്കുന്നതിന് തുല്യമായ ചിലവഴിക്കുന്ന ചെറിയക്ഷരങ്ങൾ ഉൾപ്പെടുന്ന 125-അക്ഷരങ്ങളുള്ള പാസ്‌വേഡ് ഊഹിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു.

തിരിച്ചറിഞ്ഞ അപകടസാധ്യതകളെ അടിസ്ഥാനമാക്കി, നിരവധി ആക്രമണ സാഹചര്യങ്ങൾ നിർദ്ദേശിക്കപ്പെട്ടിട്ടുണ്ട്:

• നിഘണ്ടു തിരഞ്ഞെടുക്കാനുള്ള കഴിവുള്ള WPA2-ലെ റോൾബാക്ക് ആക്രമണം. ക്ലയന്റും ആക്‌സസ് പോയിന്റും WPA3, WPA2 എന്നിവയെ പിന്തുണയ്ക്കുന്ന പരിതസ്ഥിതികളിൽ, ഒരു ആക്രമണകാരിക്ക് WPA2-നെ മാത്രം പിന്തുണയ്‌ക്കുന്ന അതേ നെറ്റ്‌വർക്ക് നാമത്തിൽ സ്വന്തം റോഗ് ആക്‌സസ് പോയിന്റ് വിന്യസിക്കാൻ കഴിയും. അത്തരമൊരു സാഹചര്യത്തിൽ, ക്ലയന്റ് WPA2-ന്റെ സവിശേഷതയായ കണക്ഷൻ നെഗോഷ്യേഷൻ രീതി ഉപയോഗിക്കും, ഈ സമയത്ത് അത്തരമൊരു റോൾബാക്ക് അനുവദനീയമല്ലെന്ന് നിർണ്ണയിക്കപ്പെടും, എന്നാൽ ചാനൽ ചർച്ചാ സന്ദേശങ്ങൾ അയച്ച ഘട്ടത്തിലും ആവശ്യമായ എല്ലാ വിവരങ്ങളും ഇത് ചെയ്യപ്പെടും. ഒരു നിഘണ്ടു ആക്രമണം ഇതിനകം ചോർന്നു. SAE-യിലെ ദീർഘവൃത്താകൃതിയിലുള്ള വളവുകളുടെ പ്രശ്നകരമായ പതിപ്പുകൾ റോൾ ബാക്ക് ചെയ്യാൻ സമാനമായ ഒരു രീതി ഉപയോഗിക്കാം.

  കൂടാതെ, wpa_supplicant-ന് ബദലായി ഇന്റൽ വികസിപ്പിച്ച iwd ഡെമൺ, Samsung Galaxy S10 വയർലെസ് സ്റ്റാക്ക് എന്നിവ WPA3 മാത്രം ഉപയോഗിക്കുന്ന നെറ്റ്‌വർക്കുകളിൽ പോലും ആക്രമണങ്ങളെ തരംതാഴ്ത്താൻ സാധ്യതയുണ്ടെന്ന് കണ്ടെത്തി - ഈ ഉപകരണങ്ങൾ മുമ്പ് ഒരു WPA3 നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിച്ചിരുന്നെങ്കിൽ. , അവർ അതേ പേരിൽ ഒരു ഡമ്മി WPA2 നെറ്റ്‌വർക്കിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കും.

• പ്രോസസർ കാഷെയിൽ നിന്ന് വിവരങ്ങൾ വേർതിരിച്ചെടുക്കുന്ന സൈഡ്-ചാനൽ ആക്രമണം. ഡ്രാഗൺഫ്ലൈയിലെ പാസ്‌വേഡ് എൻകോഡിംഗ് അൽഗോരിതം സോപാധികമായ ബ്രാഞ്ചിംഗും ഒരു വയർലെസ് ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാനുള്ള കഴിവുള്ള ഒരു ആക്രമണകാരിയും ഉൾക്കൊള്ളുന്നു, കാഷെ സ്വഭാവത്തിന്റെ വിശകലനത്തെ അടിസ്ഥാനമാക്കി, ഇഫ്-തെൻ-ഇല്ലെങ്കിൽ എക്‌സ്‌പ്രഷൻ ബ്ലോക്കുകളിൽ ഏതാണ് തിരഞ്ഞെടുത്തതെന്ന് നിർണ്ണയിക്കാൻ കഴിയും. WPA2 പാസ്‌വേഡുകളിലെ ഓഫ്‌ലൈൻ നിഘണ്ടു ആക്രമണങ്ങൾക്ക് സമാനമായ രീതികൾ ഉപയോഗിച്ച് പുരോഗമനപരമായ പാസ്‌വേഡ് ഊഹിക്കാൻ ലഭിച്ച വിവരങ്ങൾ ഉപയോഗിക്കാം. പരിരക്ഷയ്‌ക്കായി, പ്രോസസ്സ് ചെയ്യുന്ന ഡാറ്റയുടെ സ്വഭാവത്തിൽ നിന്ന് സ്വതന്ത്രമായി സ്ഥിരമായ എക്‌സിക്യൂഷൻ സമയമുള്ള പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നതിന് മാറാൻ നിർദ്ദേശിക്കുന്നു;
• ഓപ്പറേഷൻ എക്സിക്യൂഷൻ സമയം കണക്കാക്കി സൈഡ്-ചാനൽ ആക്രമണം. പാസ്‌വേഡുകളും വേരിയബിൾ ആവർത്തനങ്ങളും എൻകോഡ് ചെയ്യുന്നതിന് ഡ്രാഗൺഫ്ലൈയുടെ കോഡ് ഒന്നിലധികം ഗുണിത ഗ്രൂപ്പുകൾ (MODP) ഉപയോഗിക്കുന്നു, ഇവയുടെ എണ്ണം ഉപയോഗിച്ച പാസ്‌വേഡിനെയും ആക്‌സസ് പോയിന്റിന്റെയോ ക്ലയന്റിന്റെയോ MAC വിലാസത്തെയും ആശ്രയിച്ചിരിക്കുന്നു. ഒരു വിദൂര ആക്രമണകാരിക്ക് പാസ്‌വേഡ് എൻകോഡിംഗ് സമയത്ത് എത്ര ആവർത്തനങ്ങൾ നടത്തിയെന്ന് നിർണ്ണയിക്കാനും പുരോഗമന പാസ്‌വേഡ് ഊഹിക്കുന്നതിനുള്ള സൂചനയായി അവ ഉപയോഗിക്കാനും കഴിയും.
• സേവന കോളിന്റെ നിഷേധം. ധാരാളം ആശയവിനിമയ ചാനൽ ചർച്ച അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട്, ലഭ്യമായ വിഭവങ്ങളുടെ ക്ഷീണം കാരണം ആക്സസ് പോയിന്റിന്റെ ചില പ്രവർത്തനങ്ങളുടെ പ്രവർത്തനം ഒരു ആക്രമണകാരിക്ക് തടയാൻ കഴിയും. WPA3 നൽകുന്ന വെള്ളപ്പൊക്ക സംരക്ഷണം മറികടക്കാൻ, സാങ്കൽപ്പികവും ആവർത്തിക്കാത്തതുമായ MAC വിലാസങ്ങളിൽ നിന്ന് അഭ്യർത്ഥനകൾ അയച്ചാൽ മതിയാകും.
• WPA3 കണക്ഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ ഉപയോഗിക്കുന്ന സുരക്ഷിതമല്ലാത്ത ക്രിപ്റ്റോഗ്രാഫിക് ഗ്രൂപ്പുകളിലേക്കുള്ള തിരിച്ചുവരവ്. ഉദാഹരണത്തിന്, ഒരു ക്ലയന്റ് എലിപ്റ്റിക് കർവുകൾ P-521, P-256 എന്നിവ പിന്തുണയ്ക്കുകയും P-521 മുൻഗണനാ ഓപ്ഷനായി ഉപയോഗിക്കുകയും ചെയ്യുന്നുവെങ്കിൽ, പിന്തുണ പരിഗണിക്കാതെ തന്നെ ആക്രമണകാരി
  ആക്സസ് പോയിന്റ് വശത്തുള്ള P-521, P-256 ഉപയോഗിക്കാൻ ക്ലയന്റിനെ പ്രേരിപ്പിക്കും. കണക്ഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ ചില സന്ദേശങ്ങൾ ഫിൽട്ടർ ചെയ്തും ചിലതരം എലിപ്റ്റിക് കർവുകൾക്കുള്ള പിന്തുണയുടെ അഭാവത്തെക്കുറിച്ചുള്ള വിവരങ്ങളടങ്ങിയ വ്യാജ സന്ദേശങ്ങൾ അയച്ചുമാണ് ആക്രമണം നടത്തുന്നത്.

അപകടസാധ്യതകൾക്കായി ഉപകരണങ്ങൾ പരിശോധിക്കുന്നതിന്, ആക്രമണങ്ങളുടെ ഉദാഹരണങ്ങൾക്കൊപ്പം നിരവധി സ്ക്രിപ്റ്റുകൾ തയ്യാറാക്കിയിട്ടുണ്ട്:

• Dragonslayer - EAP-pwd ന് ആക്രമണങ്ങൾ നടപ്പിലാക്കൽ;
• SAE (സമകാല പ്രാമാണീകരണം) കണക്ഷൻ നെഗോഷ്യേഷൻ രീതി നടപ്പിലാക്കുന്നതിലെ കേടുപാടുകൾക്കുള്ള ആക്സസ് പോയിന്റുകളുടെ അപകടസാധ്യത പരിശോധിക്കുന്നതിനുള്ള ഒരു യൂട്ടിലിറ്റിയാണ് Dragondrain, ഇത് സേവന നിഷേധം ആരംഭിക്കാൻ ഉപയോഗിക്കാം;
• ഡ്രാഗൺടൈം - MODP ഗ്രൂപ്പുകൾ 22, 23, 24 എന്നിവ ഉപയോഗിക്കുമ്പോൾ പ്രവർത്തനങ്ങളുടെ പ്രോസസ്സിംഗ് സമയത്തിലെ വ്യത്യാസം കണക്കിലെടുത്ത് SAE-യ്‌ക്കെതിരെ സൈഡ്-ചാനൽ ആക്രമണം നടത്തുന്നതിനുള്ള ഒരു സ്‌ക്രിപ്റ്റ്;
• പ്രവർത്തനങ്ങളുടെ വ്യത്യസ്‌ത പ്രോസസ്സിംഗ് സമയങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങളെ അടിസ്ഥാനമാക്കി അല്ലെങ്കിൽ കാഷെയിൽ ഡാറ്റ നിലനിർത്തുന്നത് നിർണ്ണയിക്കുന്നതിനുള്ള വിവരങ്ങൾ വീണ്ടെടുക്കുന്നതിനുള്ള ഒരു യൂട്ടിലിറ്റിയാണ് ഡ്രാഗൺഫോഴ്സ്.

വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കായുള്ള മാനദണ്ഡങ്ങൾ വികസിപ്പിക്കുന്ന Wi-Fi അലയൻസ്, WPA3-Personal-ന്റെ പരിമിതമായ എണ്ണം നേരത്തെയുള്ള നിർവ്വഹണങ്ങളെ പ്രശ്‌നം ബാധിക്കുമെന്നും ഒരു ഫേംവെയറും സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റും വഴി ഇത് പരിഹരിക്കാമെന്നും പ്രഖ്യാപിച്ചു. ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടത്താൻ ഉപയോഗിക്കുന്ന കേടുപാടുകൾ സംബന്ധിച്ച് രേഖപ്പെടുത്തപ്പെട്ട കേസുകളൊന്നും ഉണ്ടായിട്ടില്ല. സുരക്ഷ ശക്തമാക്കുന്നതിന്, നടപ്പാക്കലുകളുടെ കൃത്യത പരിശോധിക്കുന്നതിനായി Wi-Fi അലയൻസ് വയർലെസ് ഉപകരണ സർട്ടിഫിക്കേഷൻ പ്രോഗ്രാമിലേക്ക് അധിക പരിശോധനകൾ ചേർത്തിട്ടുണ്ട്, കൂടാതെ തിരിച്ചറിഞ്ഞ പ്രശ്നങ്ങൾക്കുള്ള പരിഹാരങ്ങൾ സംയുക്തമായി ഏകോപിപ്പിക്കുന്നതിന് ഉപകരണ നിർമ്മാതാക്കളെ സമീപിച്ചിട്ടുണ്ട്. hostap/wpa_supplicant-നുള്ള പാച്ചുകൾ ഇതിനകം തന്നെ റിലീസ് ചെയ്തിട്ടുണ്ട്. ഉബുണ്ടുവിനുള്ള പാക്കേജ് അപ്‌ഡേറ്റുകൾ ലഭ്യമാണ്. Debian, RHEL, SUSE/openSUSE, Arch, Fedora, FreeBSD എന്നിവ ഇപ്പോഴും പരിഹരിക്കപ്പെടാത്ത പ്രശ്‌നങ്ങളുണ്ട്.

അവലംബം: opennet.ru