WPA3 वायरलेस नेटवर्क सुरक्षा तंत्रज्ञान आणि EAP-pwd मधील भेद्यता

WPA2 सह वायरलेस नेटवर्कवरील KRACK हल्ल्याचे लेखक मॅथी व्हॅनहोफ आणि TLS वरील काही हल्ल्यांचे सह-लेखक Eyal Ronen यांनी तंत्रज्ञानातील सहा असुरक्षा (CVE-2019-9494 - CVE-2019-9499) बद्दल माहिती उघड केली. WPA3 वायरलेस नेटवर्कचे संरक्षण, तुम्हाला कनेक्शन पासवर्ड पुन्हा तयार करण्यास आणि पासवर्ड जाणून घेतल्याशिवाय वायरलेस नेटवर्कमध्ये प्रवेश मिळवण्याची परवानगी देते. भेद्यता एकत्रितपणे ड्रॅगनब्लड असे कोडनेम आहेत आणि ड्रॅगनफ्लाय कनेक्शन निगोशिएशन पद्धतीला परवानगी देतात, जी ऑफलाइन पासवर्ड अंदाजापासून संरक्षण प्रदान करते, तडजोड केली जाऊ शकते. WPA3 व्यतिरिक्त, Android, RADIUS सर्व्हर आणि hostapd/wpa_supplicant मध्ये वापरल्या जाणार्‍या EAP-pwd प्रोटोकॉलमधील डिक्शनरी अंदाजापासून संरक्षण करण्यासाठी ड्रॅगनफ्लाय पद्धत देखील वापरली जाते.

अभ्यासाने WPA3 मध्ये दोन मुख्य प्रकारच्या वास्तू समस्या ओळखल्या. प्रवेश संकेतशब्दाची पुनर्रचना करण्यासाठी दोन्ही प्रकारच्या समस्या शेवटी वापरल्या जाऊ शकतात. पहिला प्रकार तुम्हाला अविश्वसनीय क्रिप्टोग्राफिक पद्धती (डाउनग्रेड अटॅक) वर परत येण्याची परवानगी देतो: WPA2 सह सुसंगतता सुनिश्चित करण्यासाठी साधने (ट्रान्झिट मोड, WPA2 आणि WPA3 चा वापर करण्यास परवानगी देणे) आक्रमणकर्त्याला क्लायंटला चार-चरण कनेक्शन वाटाघाटी करण्यास भाग पाडण्याची परवानगी देते. WPA2 द्वारे वापरले जाते, जे WPA2 ला लागू क्लासिक ब्रूट-फोर्स अटॅक पासवर्डचा पुढील वापर करण्यास अनुमती देते. याव्यतिरिक्त, ड्रॅगनफ्लाय कनेक्शन जुळणी पद्धतीवर थेट डाउनग्रेड हल्ला करण्याची शक्यता ओळखली गेली आहे, ज्यामुळे एखाद्याला कमी सुरक्षित प्रकारच्या लंबवर्तुळाकार वक्रांकडे परत येण्याची परवानगी मिळते.

दुसर्‍या प्रकारची समस्या तृतीय-पक्षाच्या चॅनेलद्वारे संकेतशब्द वैशिष्ट्यांबद्दलची माहिती लीक करते आणि ड्रॅगनफ्लाय मधील संकेतशब्द एन्कोडिंग पद्धतीतील त्रुटींवर आधारित आहे, ज्यामुळे अप्रत्यक्ष डेटा, जसे की ऑपरेशन्स दरम्यान होणारा विलंब, मूळ पासवर्ड पुन्हा तयार करण्यास अनुमती देते. . ड्रॅगनफ्लायचे हॅश-टू-वक्र अल्गोरिदम कॅशे हल्ल्यांना संवेदनाक्षम आहे, आणि त्याचे हॅश-टू-ग्रुप अल्गोरिदम एक्झिक्यूशन टाइम अॅटॅकसाठी संवेदनाक्षम आहे. ऑपरेशन्स (टाइमिंग अॅटॅक).

कॅशे मायनिंग हल्ले करण्यासाठी, आक्रमणकर्ता वायरलेस नेटवर्कशी कनेक्ट करणार्‍या वापरकर्त्याच्या सिस्टमवर अनप्रिव्हिलेज्ड कोड कार्यान्वित करण्यास सक्षम असणे आवश्यक आहे. दोन्ही पद्धतींमुळे पासवर्ड निवड प्रक्रियेदरम्यान पासवर्डच्या भागांची योग्य निवड स्पष्ट करण्यासाठी आवश्यक माहिती मिळवणे शक्य होते. हल्ल्याची परिणामकारकता खूप जास्त आहे आणि तुम्हाला 8-वर्णांच्या पासवर्डचा अंदाज लावू देते ज्यामध्ये लोअरकेस वर्णांचा समावेश आहे, फक्त 40 हँडशेक सत्रे रोखणे आणि Amazon EC2 क्षमता $125 मध्ये भाड्याने देण्याइतकी संसाधने खर्च करणे.

ओळखल्या गेलेल्या असुरक्षांवर आधारित, अनेक आक्रमण परिस्थिती प्रस्तावित केल्या आहेत:

• शब्दकोश निवड पूर्ण करण्याच्या क्षमतेसह WPA2 वर रोलबॅक हल्ला. क्लायंट आणि ऍक्सेस पॉईंट WPA3 आणि WPA2 दोन्हीला सपोर्ट करतात अशा वातावरणात, आक्रमणकर्ता फक्त WPA2 ला सपोर्ट करणाऱ्या त्याच नेटवर्क नावाने स्वतःचा रॉग ऍक्सेस पॉइंट तैनात करू शकतो. अशा परिस्थितीत, क्लायंट WPA2 चे वैशिष्ट्य कनेक्शन वाटाघाटी पद्धती वापरेल, ज्या दरम्यान असे रोलबॅक अस्वीकार्य आहे हे निर्धारित केले जाईल, परंतु हे त्या टप्प्यावर केले जाईल जेव्हा चॅनेल वाटाघाटी संदेश पाठवले गेले असतील आणि सर्व आवश्यक माहिती असेल. डिक्शनरी हल्ला आधीच लीक झाला आहे. SAE मधील लंबवर्तुळाकार वक्रांच्या समस्याप्रधान आवृत्त्या परत आणण्यासाठी अशीच पद्धत वापरली जाऊ शकते.

  याशिवाय, असे आढळून आले की इंटेलने wpa_supplicant ला पर्याय म्हणून विकसित केलेले iwd डिमन आणि Samsung Galaxy S10 वायरलेस स्टॅक केवळ WPA3 वापरणाऱ्या नेटवर्कमध्येही डाउनग्रेड हल्ल्यांना संवेदनाक्षम आहेत - जर ही उपकरणे आधी WPA3 नेटवर्कशी जोडलेली असतील तर , ते त्याच नावाच्या डमी WPA2 नेटवर्कशी कनेक्ट करण्याचा प्रयत्न करतील.

• साइड-चॅनल हल्ला जो प्रोसेसर कॅशेमधून माहिती काढतो. ड्रॅगनफ्लाय मधील पासवर्ड एन्कोडिंग अल्गोरिदममध्ये कंडिशनल ब्रँचिंग असते आणि वायरलेस वापरकर्त्याच्या सिस्टीमवर कोड कार्यान्वित करण्याची क्षमता असलेला आक्रमणकर्ता, कॅशे वर्तनाच्या विश्लेषणाच्या आधारे, जर-तर-अन्य अभिव्यक्ती ब्लॉक्स्पैकी कोणता निवडला आहे हे निर्धारित करू शकतो. प्राप्त माहितीचा उपयोग WPA2 पासवर्डवरील ऑफलाइन डिक्शनरी हल्ल्यांसारख्या पद्धती वापरून प्रगतीशील पासवर्ड अंदाज लावण्यासाठी केला जाऊ शकतो. संरक्षणासाठी, प्रक्रिया केल्या जाणार्‍या डेटाच्या स्वरूपापासून स्वतंत्रपणे, सतत अंमलबजावणी वेळेसह ऑपरेशन्स वापरण्यासाठी स्विच करण्याचा प्रस्ताव आहे;
• ऑपरेशनच्या अंमलबजावणीच्या वेळेच्या अंदाजासह साइड-चॅनेल हल्ला. ड्रॅगनफ्लायचा कोड पासवर्ड एन्कोड करण्यासाठी एकाधिक गुणाकार गट (MODP) वापरतो आणि पुनरावृत्तीची संख्या, ज्याची संख्या वापरलेल्या संकेतशब्दावर आणि प्रवेश बिंदू किंवा क्लायंटच्या MAC पत्त्यावर अवलंबून असते. रिमोट आक्रमणकर्ता पासवर्ड एन्कोडिंग दरम्यान किती पुनरावृत्ती झाली हे निर्धारित करू शकतो आणि प्रगतीशील संकेतशब्द अंदाजासाठी संकेत म्हणून त्यांचा वापर करू शकतो.
• सेवा कॉल नाकारणे. मोठ्या संख्येने संप्रेषण चॅनेल वाटाघाटी विनंत्या पाठवून उपलब्ध संसाधने संपल्यामुळे आक्रमणकर्ता ऍक्सेस पॉईंटच्या काही फंक्शन्सचे ऑपरेशन अवरोधित करू शकतो. WPA3 द्वारे प्रदान केलेल्या पूर संरक्षणास बायपास करण्यासाठी, काल्पनिक, पुनरावृत्ती न होणाऱ्या MAC पत्त्यांकडून विनंत्या पाठवणे पुरेसे आहे.
• WPA3 कनेक्शन वाटाघाटी प्रक्रियेत वापरल्या जाणार्‍या कमी सुरक्षित क्रिप्टोग्राफिक गटांना फॉलबॅक. उदाहरणार्थ, जर क्लायंट लंबवर्तुळाकार वक्र P-521 आणि P-256 ला समर्थन देत असेल आणि P-521 चा प्राधान्य पर्याय म्हणून वापरत असेल, तर आक्रमणकर्ता, समर्थनाची पर्वा न करता
  ऍक्सेस पॉईंटच्या बाजूला असलेले P-521 क्लायंटला P-256 वापरण्यास भाग पाडू शकते. कनेक्शन वाटाघाटी प्रक्रियेदरम्यान काही संदेश फिल्टर करून आणि विशिष्ट प्रकारच्या लंबवर्तुळाकार वक्रांना समर्थन नसल्याबद्दल माहिती असलेले बनावट संदेश पाठवून हा हल्ला केला जातो.

असुरक्षिततेसाठी उपकरणे तपासण्यासाठी, हल्ल्यांच्या उदाहरणांसह अनेक स्क्रिप्ट तयार केल्या आहेत:

• ड्रॅगनस्लेअर - EAP-pwd वरील हल्ल्यांची अंमलबजावणी;
• ड्रॅगनड्रेन ही SAE (समानता प्रमाणीकरण ऑफ इक्वल्स) कनेक्शन वाटाघाटी पद्धतीच्या अंमलबजावणीमध्ये असुरक्षिततेसाठी ऍक्सेस पॉइंट्सची असुरक्षितता तपासण्यासाठी एक उपयुक्तता आहे, ज्याचा उपयोग सेवा नाकारण्यासाठी सुरू करण्यासाठी केला जाऊ शकतो;
• ड्रॅगनटाइम - SAE विरुद्ध साइड-चॅनल हल्ला करण्यासाठी स्क्रिप्ट, MODP गट 22, 23 आणि 24 वापरताना ऑपरेशनच्या प्रक्रियेच्या वेळेतील फरक लक्षात घेऊन;
• ड्रॅगनफोर्स ही माहिती पुनर्प्राप्त करण्यासाठी (पासवर्ड अंदाज लावणे) ऑपरेशन्सच्या वेगवेगळ्या प्रक्रियेच्या वेळेबद्दल किंवा कॅशेमध्ये डेटा टिकवून ठेवण्याचे निर्धारण करण्यासाठी एक उपयुक्तता आहे.

Wi-Fi अलायन्स, जे वायरलेस नेटवर्क्ससाठी मानके विकसित करते, घोषित केले की समस्या WPA3-Personal च्या सुरुवातीच्या अंमलबजावणीच्या मर्यादित संख्येवर परिणाम करते आणि फर्मवेअर आणि सॉफ्टवेअर अपडेटद्वारे निराकरण केले जाऊ शकते. दुर्भावनापूर्ण कृती करण्यासाठी असुरक्षा वापरल्या गेल्याची कोणतीही दस्तऐवजीकृत प्रकरणे नाहीत. सुरक्षा बळकट करण्यासाठी, वाय-फाय अलायन्सने वायरलेस डिव्हाइस प्रमाणन कार्यक्रमामध्ये अंमलबजावणीची शुद्धता सत्यापित करण्यासाठी अतिरिक्त चाचण्या जोडल्या आहेत आणि ओळखल्या गेलेल्या समस्यांचे निराकरण करण्यासाठी संयुक्तपणे समन्वय साधण्यासाठी डिव्हाइस उत्पादकांशी देखील संपर्क साधला आहे. hostap/wpa_supplicant साठी पॅचेस आधीच रिलीझ केले गेले आहेत. उबंटूसाठी पॅकेज अद्यतने उपलब्ध आहेत. डेबियन, RHEL, SUSE/openSUSE, Arch, Fedora आणि FreeBSD मध्ये अजूनही समस्या अनफिक्स आहेत.

स्त्रोत: opennet.ru