WPA3 हॅकिंग: ड्रॅगनब्लड

नवीन WPA3 मानक अद्याप पूर्णपणे लागू केले गेले नसले तरी, या प्रोटोकॉलमधील सुरक्षा त्रुटी आक्रमणकर्त्यांना वाय-फाय पासवर्ड हॅक करण्यास अनुमती देतात.

वाय-फाय प्रोटेक्टेड ऍक्सेस III (WPA3) हे WPA2 प्रोटोकॉलच्या तांत्रिक उणीवा दूर करण्याच्या प्रयत्नात लाँच करण्यात आले होते, ज्यांना KRACK (की रीइन्स्टॉलेशन अटॅक) ला असुरक्षित आणि असुरक्षित मानले जात होते. जरी WPA3 Dragonfly म्हणून ओळखल्या जाणार्‍या अधिक सुरक्षित हँडशेकवर अवलंबून असले तरी, ज्याचे उद्दिष्ट वाय-फाय नेटवर्कना ऑफलाइन डिक्शनरी हल्ल्यांपासून (ऑफलाइन ब्रूट फोर्स) संरक्षित करणे आहे, सुरक्षा संशोधक मॅथी व्हॅनहोफ आणि इयल रोनेन यांना WPA3-Personal च्या लवकर अंमलबजावणीमध्ये कमकुवतपणा आढळला ज्यामुळे परवानगी मिळू शकते. वेळ किंवा साइड कॅशेचा गैरवापर करून वाय-फाय पासवर्ड पुनर्प्राप्त करण्यासाठी आक्रमणकर्ता.

“हल्लाखोर माहिती वाचू शकतात की WPA3 सुरक्षितपणे कूटबद्ध करणे अपेक्षित आहे. क्रेडिट कार्ड नंबर, पासवर्ड, चॅट मेसेज, ईमेल इत्यादी संवेदनशील माहिती चोरण्यासाठी याचा वापर केला जाऊ शकतो.

आज प्रकाशित संशोधन दस्तऐवज, ज्याला ड्रॅगनब्लड म्हणतात, संशोधकांनी WPA3 मधील दोन प्रकारच्या डिझाईन त्रुटींवर बारकाईने नजर टाकली: पहिला अटॅक डाउनग्रेड होतो आणि दुसरा साइड कॅशे लीक होतो.

कॅशे-आधारित साइड चॅनेल हल्ला

ड्रॅगनफ्लायच्या पासवर्ड एन्कोडिंग अल्गोरिदम, ज्याला शिकार आणि पेकिंग अल्गोरिदम देखील म्हणतात, त्यात सशर्त शाखा आहेत. जर आक्रमणकर्त्याने if-then-else शाखेची कोणती शाखा घेतली हे निर्धारित करू शकला, तर तो त्या अल्गोरिदमच्या विशिष्ट पुनरावृत्तीमध्ये संकेतशब्द घटक सापडला होता की नाही हे शोधू शकतो. सराव मध्ये, असे आढळून आले आहे की जर आक्रमणकर्ता पीडित संगणकावर अनप्रिव्हिलेज्ड कोड चालवू शकतो, तर पासवर्ड जनरेशन अल्गोरिदमच्या पहिल्या पुनरावृत्तीमध्ये कोणत्या शाखेचा प्रयत्न केला गेला हे निर्धारित करण्यासाठी कॅशे-आधारित हल्ले वापरणे शक्य आहे. ही माहिती पासवर्ड स्प्लिटिंग हल्ला करण्यासाठी वापरली जाऊ शकते (हे ऑफलाइन डिक्शनरी आक्रमणासारखे आहे).

CVE-2019-9494 वापरून या भेद्यतेचा मागोवा घेतला जात आहे.

संरक्षणामध्ये सशर्त शाखा बदलणे समाविष्ट आहे जे स्थिर-वेळ निवड उपयुक्ततेसह गुप्त मूल्यांवर अवलंबून असते. अंमलबजावणी देखील गणना वापरणे आवश्यक आहे महापुरुषाचे प्रतीक सतत वेळेसह.

सिंक्रोनाइझेशन-आधारित साइड-चॅनल हल्ला

जेव्हा ड्रॅगनफ्लाय हँडशेक विशिष्ट गुणाकार गटांचा वापर करते, तेव्हा पासवर्ड एन्कोडिंग अल्गोरिदम पासवर्ड एन्कोड करण्यासाठी पुनरावृत्तीची व्हेरिएबल संख्या वापरते. पुनरावृत्तीची अचूक संख्या वापरलेल्या संकेतशब्दावर आणि प्रवेश बिंदू आणि क्लायंटच्या MAC पत्त्यावर अवलंबून असते. पासवर्ड एन्कोड करण्यासाठी किती पुनरावृत्ती झाली हे निर्धारित करण्यासाठी आक्रमणकर्ता पासवर्ड एन्कोडिंग अल्गोरिदमवर रिमोट टाइमिंग हल्ला करू शकतो. पुनर्प्राप्त केलेली माहिती पासवर्ड हल्ला करण्यासाठी वापरली जाऊ शकते, जी ऑफलाइन शब्दकोश हल्ल्यासारखीच असते.

वेळेचा हल्ला टाळण्यासाठी, अंमलबजावणीने असुरक्षित गुणाकार गट अक्षम केले पाहिजेत. तांत्रिक दृष्टिकोनातून, MODP गट 22, 23 आणि 24 अक्षम केले पाहिजेत. MODP गट 1, 2 आणि 5 अक्षम करण्याची देखील शिफारस केली जाते.

हल्ल्याच्या अंमलबजावणीतील समानतेमुळे ही भेद्यता CVE-2019-9494 वापरून देखील ट्रॅक केली जाते.

WPA3 अवनत

15 वर्षांचा WPA2 प्रोटोकॉल अब्जावधी उपकरणांद्वारे मोठ्या प्रमाणावर वापरला जात असल्याने, WPA3 चा व्यापक अवलंब रातोरात होणार नाही. जुन्या डिव्हाइसेसना समर्थन देण्यासाठी, WPA3-प्रमाणित डिव्हाइसेस "ट्रान्झिशनल ऑपरेटिंग मोड" ऑफर करतात जे WPA3-SAE आणि WPA2 दोन्ही वापरून कनेक्शन स्वीकारण्यासाठी कॉन्फिगर केले जाऊ शकतात.

संशोधकांचा असा विश्वास आहे की क्षणिक मोड हल्ले कमी करण्यासाठी असुरक्षित आहे, ज्याचा वापर हल्लेखोर फक्त WPA2 ला समर्थन देणारा एक रॉग ऍक्सेस पॉईंट तयार करण्यासाठी करू शकतात, WPA3-सक्षम डिव्हाइसेसना असुरक्षित WPA2 चार-मार्गी हँडशेक वापरून कनेक्ट करण्यास भाग पाडते.

"आम्ही SAE (समटकेनियस ऑथेंटिकेशन ऑफ पीअर्स, सामान्यतः ड्रॅगनफ्लाय म्हणून ओळखले जाणारे) हँडशेकच्या विरूद्ध एक डाउनग्रेड हल्ला देखील शोधला, जिथे आम्ही डिव्हाइसला सामान्यपेक्षा कमकुवत लंबवर्तुळ वक्र वापरण्यास भाग पाडू शकतो," संशोधकांनी सांगितले.

शिवाय, डाउनग्रेड हल्ला करण्यासाठी मॅन-इन-द-मध्यम स्थितीची आवश्यकता नाही. त्याऐवजी, आक्रमणकर्त्यांना फक्त WPA3-SAE नेटवर्कचा SSID माहित असणे आवश्यक आहे.

संशोधकांनी त्यांचे निष्कर्ष वाय-फाय अलायन्सला कळवले, एक ना-नफा संस्था जी वायफाय मानके आणि वाय-फाय उत्पादने अनुपालनासाठी प्रमाणित करते, ज्याने समस्या मान्य केल्या आहेत आणि विद्यमान WPA3-प्रमाणित डिव्हाइसेसचे निराकरण करण्यासाठी विक्रेत्यांसह कार्य करत आहे.

PoC (प्रकाशनाच्या वेळी 404)

संकल्पनेचा पुरावा म्हणून, संशोधक लवकरच खालील चार स्वतंत्र साधने (खाली हायपरलिंक केलेल्या GitHub रेपॉजिटरीजमध्ये) रिलीझ करतील जी भेद्यता तपासण्यासाठी वापरली जाऊ शकतात.

ड्रॅगनड्रेन हे एक साधन आहे जे WPA3 ड्रॅगनफ्लाय हँडशेकवरील डॉस हल्ल्यांसाठी प्रवेश बिंदू किती प्रमाणात असुरक्षित आहे याची चाचणी करू शकते.
ड्रॅगनटाइम - ड्रॅगनफ्लाय हँडशेकवर वेळेवर हल्ले करण्यासाठी एक प्रायोगिक साधन.
ड्रॅगनफोर्स एक प्रायोगिक साधन आहे जे वेळेच्या हल्ल्यांमधून पुनर्प्राप्ती माहिती मिळवते आणि पासवर्ड हल्ला करते.
ड्रॅगन खुनी - एक साधन जे EAP-pwd वर हल्ले करते.

ड्रॅगनब्लड: WPA3 च्या SAE हँडशेकचे सुरक्षा विश्लेषण
प्रकल्प वेबसाइट - wpa3.mathyvanhoef.com

स्त्रोत: www.habr.com