WPA3 वायरलेस नेटवर्क सुरक्षा तंत्रज्ञान आणि EAP-pwd मधील नवीन भेद्यता

मॅथी व्हॅनहोफ आणि आयल रोनेनइयाल रोनेन) ओळखले WPA2019 सुरक्षा तंत्रज्ञानाचा वापर करून वायरलेस नेटवर्क्सवर एक नवीन हल्ला पद्धत (CVE-13377-3), जी पासवर्ड वैशिष्ट्यांबद्दल माहिती मिळविण्यास अनुमती देते जी त्याचा ऑफलाइन अंदाज लावण्यासाठी वापरली जाऊ शकते. समस्या वर्तमान आवृत्तीमध्ये दिसते Hostapd.

आपण आठवूया की एप्रिलमध्ये तेच लेखक होते ओळखले WPA3 मधील सहा असुरक्षा, ज्याचा सामना करण्यासाठी वायरलेस नेटवर्कसाठी मानके विकसित करणाऱ्या Wi-Fi अलायन्सने WPA3 ची सुरक्षित अंमलबजावणी सुनिश्चित करण्यासाठी शिफारसींमध्ये बदल केले, ज्यासाठी सुरक्षित लंबवर्तुळाकार वक्र वापरणे आवश्यक होते. ब्रेनपूल, पूर्वी वैध लंबवर्तुळाकार वक्र P-521 आणि P-256 ऐवजी.

तथापि, विश्लेषणातून असे दिसून आले की ब्रेनपूलचा वापर WPA3 मध्ये वापरल्या जाणार्‍या कनेक्शन निगोशिएशन अल्गोरिदममध्ये साइड-चॅनेल लीकचा एक नवीन वर्ग बनवतो. ड्रॅगनफ्लाय, प्रदान करणे ऑफलाइन मोडमध्ये पासवर्ड अंदाज करण्यापासून संरक्षण. ओळखण्यात आलेली समस्या हे दर्शवते की तृतीय-पक्ष डेटा लीकपासून मुक्त Dragonfly आणि WPA3 ची अंमलबजावणी तयार करणे अत्यंत कठीण आहे आणि प्रस्तावित पद्धती आणि समुदायाद्वारे ऑडिटची सार्वजनिक चर्चा न करता बंद दरवाजांमागे मानक विकसित करण्याच्या मॉडेलचे अपयश देखील दर्शवते.

ब्रेनपूलचा लंबवर्तुळ वक्र वापरताना, ड्रॅगनफ्लाय लंबवर्तुळाकार वक्र लागू करण्यापूर्वी एक लहान हॅशची द्रुतपणे गणना करण्यासाठी पासवर्डची अनेक प्राथमिक पुनरावृत्ती करून पासवर्ड एन्कोड करते. जोपर्यंत लहान हॅश सापडत नाही तोपर्यंत, केलेले ऑपरेशन्स थेट क्लायंटच्या पासवर्ड आणि MAC पत्त्यावर अवलंबून असतात. अंमलबजावणीची वेळ (पुनरावृत्तीच्या संख्येशी संबंधित) आणि प्राथमिक पुनरावृत्ती दरम्यान ऑपरेशन्समधील विलंब मोजला जाऊ शकतो आणि पासवर्ड अंदाज प्रक्रियेमध्ये पासवर्ड भागांची निवड सुधारण्यासाठी ऑफलाइन वापरल्या जाणार्‍या पासवर्ड वैशिष्ट्ये निर्धारित करण्यासाठी वापरली जाऊ शकतात. हल्ला करण्यासाठी, वायरलेस नेटवर्कशी कनेक्ट करणार्‍या वापरकर्त्यास सिस्टममध्ये प्रवेश असणे आवश्यक आहे.

याव्यतिरिक्त, संशोधकांनी प्रोटोकॉलच्या अंमलबजावणीमध्ये माहिती गळतीशी संबंधित दुसरी असुरक्षा (CVE-2019-13456) ओळखली. EAP-pwd, ड्रॅगनफ्लाय अल्गोरिदम वापरून. ही समस्या FreeRADIUS RADIUS सर्व्हरसाठी विशिष्ट आहे आणि, तृतीय-पक्ष चॅनेलद्वारे माहितीच्या गळतीवर आधारित, पहिल्या असुरक्षिततेप्रमाणेच, ती पासवर्ड अंदाज लावणे लक्षणीयरीत्या सुलभ करू शकते.

विलंब मापन प्रक्रियेत आवाज फिल्टर करण्यासाठी सुधारित पद्धतीसह एकत्रित, पुनरावृत्तीची संख्या निर्धारित करण्यासाठी प्रति MAC पत्त्यावर 75 मोजमाप पुरेसे आहेत. GPU वापरताना, एका शब्दकोश पासवर्डचा अंदाज लावण्यासाठी संसाधन खर्च अंदाजे $1 आहे. ओळखल्या गेलेल्या समस्यांना अवरोधित करण्यासाठी प्रोटोकॉल सुरक्षा सुधारण्याच्या पद्धती भविष्यातील वाय-फाय मानकांच्या मसुद्याच्या आवृत्त्यांमध्ये आधीपासूनच समाविष्ट केल्या आहेत (WPA 3.1) आणि EAP-pwd. दुर्दैवाने, सध्याच्या प्रोटोकॉल आवृत्त्यांमधील बॅकवर्ड सुसंगतता खंडित केल्याशिवाय तृतीय-पक्ष चॅनेलद्वारे लीक दूर करणे शक्य होणार नाही.

स्त्रोत: opennet.ru