FragAttacks - Wi-Fi मानके आणि अंमलबजावणीमधील भेद्यतेची मालिका

वायरलेस नेटवर्कवरील KRACK हल्ल्याचे लेखक मॅथी व्हॅनहोफ यांनी विविध वायरलेस उपकरणांवर परिणाम करणाऱ्या 12 असुरक्षांबद्दल माहिती उघड केली. ओळखल्या गेलेल्या समस्या FragAttacks या कोड नावाखाली सादर केल्या आहेत आणि जवळजवळ सर्व वायरलेस कार्ड आणि वापरात असलेले प्रवेश बिंदू कव्हर करतात - चाचणी केलेल्या 75 उपकरणांपैकी, प्रत्येक प्रस्तावित आक्रमण पद्धतींपैकी किमान एकास संवेदनाक्षम होते.

समस्या दोन श्रेणींमध्ये विभागल्या आहेत: 3 असुरक्षा थेट Wi-Fi मानकांमध्ये ओळखल्या गेल्या आहेत आणि सध्याच्या IEEE 802.11 मानकांना समर्थन देणारी सर्व उपकरणे समाविष्ट आहेत (समस्या 1997 पासून शोधल्या गेल्या आहेत). 9 असुरक्षा वायरलेस स्टॅकच्या विशिष्ट अंमलबजावणीतील त्रुटी आणि त्रुटींशी संबंधित आहेत. मुख्य धोक्याचे प्रतिनिधित्व दुसऱ्या श्रेणीद्वारे केले जाते, कारण मानकांमधील कमतरतेवर हल्ले आयोजित करण्यासाठी विशिष्ट सेटिंग्जची उपस्थिती किंवा पीडिताद्वारे विशिष्ट कृतींचे कार्यप्रदर्शन आवश्यक असते. WPA3 वापरताना वाय-फाय सुरक्षितता सुनिश्चित करण्यासाठी वापरल्या जाणार्‍या प्रोटोकॉलची पर्वा न करता सर्व भेद्यता उद्भवतात.

बहुतेक ओळखल्या गेलेल्या हल्ल्याच्या पद्धती आक्रमणकर्त्याला संरक्षित नेटवर्कमध्ये L2 फ्रेम्स बदलण्याची परवानगी देतात, ज्यामुळे पीडिताच्या रहदारीमध्ये प्रवेश करणे शक्य होते. सर्वात वास्तववादी हल्ल्याची परिस्थिती म्हणजे वापरकर्त्याला आक्रमणकर्त्याच्या होस्टकडे निर्देशित करण्यासाठी DNS प्रतिसादांची फसवणूक करणे. वायरलेस राउटरवरील अॅड्रेस ट्रान्सलेटरला बायपास करण्यासाठी आणि स्थानिक नेटवर्कवरील डिव्हाइसवर थेट प्रवेश आयोजित करण्यासाठी किंवा फायरवॉल निर्बंधांकडे दुर्लक्ष करण्यासाठी भेद्यता वापरण्याचे उदाहरण देखील दिले आहे. असुरक्षिततेचा दुसरा भाग, जो खंडित फ्रेमच्या प्रक्रियेशी संबंधित आहे, वायरलेस नेटवर्कवरील रहदारीबद्दल डेटा काढणे आणि एन्क्रिप्शनशिवाय प्रसारित केलेला वापरकर्ता डेटा रोखणे शक्य करते.

संशोधकाने एन्क्रिप्शनशिवाय HTTP द्वारे साइटवर प्रवेश करताना प्रसारित केलेला संकेतशब्द रोखण्यासाठी असुरक्षा कशा वापरल्या जाऊ शकतात हे दर्शवणारे एक प्रात्यक्षिक तयार केले आहे. ते Wi-Fi द्वारे नियंत्रित स्मार्ट सॉकेटवर हल्ला कसा करायचा आणि हल्ला सुरू ठेवण्यासाठी स्प्रिंगबोर्ड म्हणून कसा वापरायचा हे देखील दर्शविते. असुधारित असुरक्षा असलेल्या स्थानिक नेटवर्कवरील अपडेट न केलेल्या उपकरणांवर (उदाहरणार्थ, NAT ट्रॅव्हर्सलद्वारे अंतर्गत नेटवर्कवर Windows 7 सह अपडेट न केलेल्या संगणकावर हल्ला करणे शक्य होते).

असुरक्षिततेचा फायदा घेण्यासाठी, पीडित व्यक्तीला फ्रेम्सचा खास तयार केलेला संच पाठवण्यासाठी आक्रमणकर्ता लक्ष्य वायरलेस उपकरणाच्या मर्यादेत असणे आवश्यक आहे. समस्या क्लायंट डिव्हाइसेस आणि वायरलेस कार्ड्स, तसेच ऍक्सेस पॉईंट्स आणि वाय-फाय राउटरवर परिणाम करतात. सर्वसाधारणपणे, HTTPS वापरून DNS ट्रॅफिक कूटबद्ध करण्याच्या संयोजनात TLS वर DNS किंवा HTTPS वर DNS वापरणे हे एक उपाय म्हणून पुरेसे आहे. VPN वापरणे देखील संरक्षणासाठी योग्य आहे.

वायरलेस डिव्हाइसेसच्या अंमलबजावणीमध्ये सर्वात धोकादायक चार असुरक्षा आहेत, ज्या क्षुल्लक पद्धतींना त्यांच्या एन्क्रिप्ट न केलेल्या फ्रेम्सची जागा घेण्यास अनुमती देतात:

• असुरक्षा CVE-2020-26140 आणि CVE-2020-26143 काही ऍक्सेस पॉईंट्स आणि लिनक्स, विंडोज आणि फ्रीबीएसडी वरील वायरलेस कार्ड्सवर फ्रेम भरण्याची परवानगी देतात.
• असुरक्षितता VE-2020-26145 मॅकओएस, iOS आणि FreeBSD आणि NetBSD वर पूर्ण फ्रेम म्हणून एन्क्रिप्ट न केलेल्या तुकड्यांना प्रसारित करण्याची परवानगी देते.
• व्हलनरेबिलिटी CVE-2020-26144 Huawei Y6, Nexus 5X, FreeBSD आणि LANCOM AP मध्ये इथरटाइप EAPOL सह एनक्रिप्टेड रीअसेम्बल केलेल्या A-MSDU फ्रेम्सच्या प्रक्रियेस अनुमती देते.

अंमलबजावणीतील इतर भेद्यता मुख्यतः खंडित फ्रेम्सवर प्रक्रिया करताना येणाऱ्या समस्यांशी संबंधित आहेत:

• CVE-2020-26139: अनधिकृत प्रेषकाने पाठवलेल्या EAPOL ध्वजासह फ्रेम्सच्या पुनर्निर्देशनास अनुमती देते (2/4 विश्वसनीय ऍक्सेस पॉइंट्स, तसेच NetBSD आणि FreeBSD-आधारित उपायांवर परिणाम होतो).
• CVE-2020-26146: अनुक्रम क्रमांक क्रम न तपासता एनक्रिप्टेड तुकड्यांचे पुन्हा एकत्रीकरण करण्यास अनुमती देते.
• CVE-2020-26147: मिश्रित कूटबद्ध आणि कूटबद्ध न केलेले तुकडे पुन्हा एकत्र करण्यास अनुमती देते.
• CVE-2020-26142: खंडित फ्रेम्सना पूर्ण फ्रेम्स म्हणून हाताळण्याची परवानगी देते (OpenBSD आणि ESP12-F वायरलेस मॉड्यूलला प्रभावित करते).
• CVE-2020-26141: खंडित फ्रेमसाठी TKIP MIC चेक गहाळ आहे.

तपशील समस्या:

• CVE-2020-24588 - एकत्रित फ्रेमवर हल्ला (“एकत्रित आहे” ध्वज संरक्षित नाही आणि WPA, WPA2, WPA3 आणि WEP मधील A-MSDU फ्रेम्समध्ये आक्रमणकर्त्याद्वारे बदलला जाऊ शकतो). वापरकर्त्याला दुर्भावनापूर्ण DNS सर्व्हर किंवा NAT ट्रॅव्हर्सलवर पुनर्निर्देशित करणे हे वापरलेल्या हल्ल्याचे उदाहरण आहे.
• CVE-2020-245870 हा की मिक्सिंग अटॅक आहे (WPA, WPA2, WPA3 आणि WEP मधील वेगवेगळ्या की वापरून कूटबद्ध केलेल्या तुकड्यांना पुन्हा असेम्बल करण्याची परवानगी देतो). हल्ला तुम्हाला क्लायंटने पाठवलेला डेटा निर्धारित करण्यास अनुमती देतो, उदाहरणार्थ, HTTP द्वारे प्रवेश करताना कुकीची सामग्री निर्धारित करा.
• CVE-2020-24586 हा फ्रॅगमेंट कॅशेवर हल्ला आहे (WPA, WPA2, WPA3 आणि WEP कव्हर करणार्‍या मानकांना नेटवर्कशी नवीन कनेक्शन केल्यानंतर कॅशेमध्ये आधीपासून ठेवलेले तुकडे काढून टाकण्याची आवश्यकता नाही). तुम्हाला क्लायंटने पाठवलेला डेटा निर्धारित करण्याची आणि तुमचा डेटा बदलण्याची अनुमती देते.

तुमच्या उपकरणांच्या समस्यांबाबत संवेदनशीलतेची पातळी तपासण्यासाठी, बूट करण्यायोग्य USB ड्राइव्ह तयार करण्यासाठी एक विशेष टूलकिट आणि रेडीमेड लाइव्ह इमेज तयार केली गेली आहे. Linux वर, mac80211 वायरलेस जाळी, वैयक्तिक वायरलेस ड्रायव्हर्स आणि वायरलेस कार्ड्सवर लोड केलेल्या फर्मवेअरमध्ये समस्या दिसून येतात. भेद्यता दूर करण्यासाठी, पॅचेसचा एक संच प्रस्तावित केला आहे ज्यामध्ये mac80211 स्टॅक आणि ath10k/ath11k ड्रायव्हर्स समाविष्ट आहेत. काही उपकरणे, जसे की इंटेल वायरलेस कार्ड्सना, अतिरिक्त फर्मवेअर अद्यतनाची आवश्यकता असते.

ठराविक उपकरणांच्या चाचण्या:

लिनक्स आणि विंडोजमध्ये वायरलेस कार्डच्या चाचण्या:

फ्रीबीएसडी आणि नेटबीएसडी मधील वायरलेस कार्डच्या चाचण्या:

9 महिन्यांपूर्वी उत्पादकांना समस्यांबद्दल सूचित केले होते. आयसीएएसआय आणि वाय-फाय अलायन्स संस्थांद्वारे अद्यतनांच्या समन्वित तयारीने आणि तपशीलांमध्ये बदल तयार करण्यात विलंब यामुळे इतका दीर्घ निर्बंध कालावधी स्पष्ट केला जातो. सुरुवातीला, 9 मार्च रोजी माहिती उघड करण्याचे नियोजित होते, परंतु, जोखमींची तुलना केल्यानंतर, बदलांचे गैर-क्षुल्लक स्वरूप लक्षात घेऊन पॅच तयार करण्यासाठी अधिक वेळ देण्यासाठी प्रकाशन आणखी दोन महिने पुढे ढकलण्याचा निर्णय घेण्यात आला. केले जात आहे आणि कोविड-19 साथीच्या आजारामुळे उद्भवलेल्या अडचणी.

हे लक्षात घेण्यासारखे आहे की बंदी असूनही, मायक्रोसॉफ्टने मार्चच्या विंडोज अपडेटमध्ये शेड्यूलच्या आधी काही असुरक्षा निश्चित केल्या आहेत. माहितीचे प्रकटीकरण मूळ नियोजित तारखेच्या एक आठवडा आधी पुढे ढकलण्यात आले होते आणि मायक्रोसॉफ्टकडे वेळ नव्हता किंवा प्रकाशनासाठी तयार असलेल्या नियोजित अपडेटमध्ये बदल करू इच्छित नव्हता, ज्यामुळे इतर सिस्टमच्या वापरकर्त्यांना धोका निर्माण झाला होता, कारण आक्रमणकर्ते याबद्दल माहिती मिळवू शकतात. रिव्हर्स इंजिनिअरिंगद्वारे अद्ययावत सामग्रीच्या असुरक्षा.

स्त्रोत: opennet.ru