क्वालकॉम आणि मीडियाटेक चिप्समधील एक भेद्यता ज्यामुळे WPA2 ट्रॅफिकचा काही भाग रोखला जाऊ शकतो

Eset मधील संशोधक ओळखले असुरक्षिततेचे नवीन प्रकार (CVE-2020-3702). kr00k, Qualcomm आणि MediaTek वायरलेस चिप्सना लागू. आवडले पहिला पर्याय, ज्याने सायप्रेस आणि ब्रॉडकॉम चिप्सवर परिणाम केला, नवीन असुरक्षा तुम्हाला WPA2 प्रोटोकॉल वापरून संरक्षित वाय-फाय ट्रॅफिक डिक्रिप्ट करण्याची परवानगी देते.

आपण लक्षात ठेवूया की Kr00k असुरक्षा एन्क्रिप्शन कीच्या चुकीच्या प्रक्रियेमुळे उद्भवते जेव्हा डिव्हाइस ऍक्सेस पॉईंटपासून डिस्कनेक्ट होते (वेगळे) होते. असुरक्षिततेच्या पहिल्या आवृत्तीमध्ये, डिस्कनेक्शन झाल्यावर, चिपच्या मेमरीमध्ये संग्रहित सत्र की (PTK) रीसेट केली गेली, कारण चालू सत्रात कोणताही पुढील डेटा पाठविला जाणार नाही. या प्रकरणात, ट्रान्समिशन बफर (TX) मध्ये उरलेला डेटा आधीपासून साफ ​​केलेल्या कीसह कूटबद्ध केला गेला होता ज्यामध्ये फक्त शून्य होते आणि त्यानुसार, इंटरसेप्शन दरम्यान सहजपणे डिक्रिप्ट केले जाऊ शकते. रिकामी की फक्त बफरमधील अवशिष्ट डेटावर लागू होते, ज्याचा आकार काही किलोबाइट्स आहे.

Qualcomm आणि MediaTek चीपमध्ये दिसणार्‍या भेद्यतेच्या दुसऱ्या आवृत्तीमधील महत्त्वाचा फरक असा आहे की, एनक्रिप्शन ध्वज सेट केलेले असूनही, झिरो कीसह कूटबद्ध होण्याऐवजी, पृथक्करणानंतरचा डेटा अजिबात एन्क्रिप्टेडपणे प्रसारित केला जातो. क्वालकॉम चिप्सवर आधारित भेद्यतेसाठी तपासलेल्या उपकरणांपैकी D-Link DCH-G020 स्मार्ट होम हब आणि एक ओपन राउटर लक्षात आले. टुरिस ओम्निया. MediaTek चिप्सवर आधारित उपकरणांपैकी, MediaTek MT52 मायक्रोकंट्रोलर वापरून Microsoft Azure Sphere वर आधारित ASUS RT-AC3620U राउटर आणि IoT सोल्यूशन्सची चाचणी घेण्यात आली.

दोन्ही प्रकारच्या भेद्यतेचे शोषण करण्यासाठी, आक्रमणकर्ता विशेष नियंत्रण फ्रेम पाठवू शकतो ज्यामुळे पृथक्करण होऊ शकते आणि नंतर पाठवलेला डेटा रोखू शकतो. रोमिंगमध्ये असताना किंवा सध्याच्या ऍक्सेस पॉईंटशी संवाद तुटल्यावर एका ऍक्सेस पॉईंटवरून दुसर्‍या ऍक्सेस पॉईंटवर स्विच करण्यासाठी वायरलेस नेटवर्कमध्ये डिससोसिएशनचा वापर केला जातो. पृथक्करण नियंत्रण फ्रेम पाठवण्यामुळे होऊ शकते, जे एनक्रिप्टेड प्रसारित केले जाते आणि प्रमाणीकरणाची आवश्यकता नसते (हल्लाखोराला फक्त वाय-फाय सिग्नलची पोहोच आवश्यक असते, परंतु वायरलेस नेटवर्कशी कनेक्ट करणे आवश्यक नसते). जेव्हा असुरक्षित क्लायंट डिव्हाइस अभेद्य ऍक्सेस पॉईंट ऍक्सेस करते आणि जेव्हा प्रभावित नसलेले डिव्हाइस असुरक्षितता प्रदर्शित करणार्‍या ऍक्सेस पॉईंटमध्ये प्रवेश करते तेव्हा दोन्ही हल्ला शक्य आहे.

असुरक्षितता वायरलेस नेटवर्क स्तरावरील एनक्रिप्शनवर परिणाम करते आणि तुम्हाला वापरकर्त्याद्वारे स्थापित केलेल्या असुरक्षित कनेक्शनचे विश्लेषण करण्याची परवानगी देते (उदाहरणार्थ, DNS, HTTP आणि मेल ट्रॅफिक), परंतु तुम्हाला अनुप्रयोग स्तरावर (HTTPS,) एनक्रिप्शनसह कनेक्शनशी तडजोड करण्याची परवानगी देत ​​​​नाही. SSH, STARTTLS, DNS प्रती TLS, VPN आणि इ.). हल्ल्याचा धोका या वस्तुस्थितीमुळे देखील कमी होतो की एका वेळी आक्रमणकर्ता डिस्कनेक्शनच्या वेळी ट्रान्समिशन बफरमध्ये असलेल्या काही किलोबाइट डेटाचे डिक्रिप्ट करू शकतो. असुरक्षित कनेक्शनवर पाठवलेला गोपनीय डेटा यशस्वीरित्या कॅप्चर करण्यासाठी, आक्रमणकर्त्याला एकतर तो केव्हा पाठवला गेला हे माहित असणे आवश्यक आहे किंवा सतत ऍक्सेस पॉईंटवरून डिस्कनेक्शन सुरू करणे आवश्यक आहे, जे वायरलेस कनेक्शनच्या सतत रीस्टार्टमुळे वापरकर्त्याला स्पष्ट होईल.

क्वालकॉम चिप्ससाठी प्रोप्रायटरी ड्रायव्हर्सच्या जुलै अपडेटमध्ये आणि मीडियाटेक चिप्ससाठी ड्रायव्हर्सच्या एप्रिल अपडेटमध्ये समस्या निश्चित करण्यात आली होती. MT3620 चे निराकरण जुलैमध्ये प्रस्तावित करण्यात आले होते. ज्या संशोधकांनी समस्या ओळखली त्यांना विनामूल्य ath9k ड्रायव्हरमध्ये निराकरणे समाविष्ट करण्याबद्दल कोणतीही माहिती नाही. दोन्ही भेद्यतेच्या प्रदर्शनासाठी उपकरणांची चाचणी घेणे स्क्रिप्ट तयार पायथन भाषेत.

याव्यतिरिक्त, हे लक्षात घेतले जाऊ शकते शोध चेकपॉईंटच्या संशोधकांनी क्वालकॉम डीएसपी चिप्समधील सहा असुरक्षा ओळखल्या, ज्या Google, Samsung, LG, Xiaomi आणि OnePlus च्या उपकरणांसह 40% स्मार्टफोनवर वापरल्या जातात. निर्मात्यांद्वारे समस्यांचे निराकरण होईपर्यंत भेद्यतेबद्दल तपशील प्रदान केले जाणार नाहीत. DSP चिप एक "ब्लॅक बॉक्स" असल्यामुळे स्मार्टफोन निर्मात्याद्वारे नियंत्रित केला जाऊ शकत नाही, निराकरण करण्यासाठी बराच वेळ लागू शकतो आणि DSP चिप निर्मात्याशी समन्वय आवश्यक असेल.

आधुनिक स्मार्टफोन्समध्ये ऑडिओ, इमेज आणि व्हिडीओ प्रोसेसिंग, ऑगमेंटेड रिअॅलिटी सिस्टम्स, कॉम्प्युटर व्हिजन आणि मशिन लर्निंग, तसेच फास्ट चार्जिंग मोड लागू करण्यासाठी कॉम्प्युटिंगमध्ये डीएसपी चिप्सचा वापर केला जातो. ओळखल्या गेलेल्या असुरक्षा परवानगी दिलेल्या हल्ल्यांमध्ये नमूद केले आहे: ऍक्सेस कंट्रोल सिस्टमला बायपास करणे - फोटो, व्हिडिओ, कॉल रेकॉर्डिंग, मायक्रोफोन, GPS इत्यादी सारख्या डेटाचे अनडिटेक्टेड कॅप्चर. सेवा नाकारणे - सर्व संग्रहित माहितीवर प्रवेश अवरोधित करणे. दुर्भावनायुक्त क्रियाकलाप लपवणे - पूर्णपणे अदृश्य आणि न काढता येणारे दुर्भावनायुक्त घटक तयार करणे.

स्त्रोत: opennet.ru