ह्याकिङ WPA3: ड्र्यागनब्लड

यद्यपि नयाँ WPA3 मानक अझै पूर्ण रूपमा लागू गरिएको छैन, यस प्रोटोकलमा सुरक्षा त्रुटिहरूले आक्रमणकर्ताहरूलाई Wi-Fi पासवर्डहरू ह्याक गर्न अनुमति दिन्छ।

Wi-Fi संरक्षित पहुँच III (WPA3) WPA2 प्रोटोकलको प्राविधिक कमजोरीहरूलाई सम्बोधन गर्ने प्रयासमा सुरु गरिएको थियो, जुन लामो समयदेखि KRACK (कुञ्जी पुन: स्थापना आक्रमण) लाई असुरक्षित र कमजोर मानिएको थियो। यद्यपि WPA3 Dragonfly भनेर चिनिने थप सुरक्षित ह्यान्डशेकमा निर्भर छ, जसले Wi-Fi नेटवर्कहरूलाई अफलाइन शब्दकोश आक्रमणहरू (अफलाइन ब्रूट फोर्स) बाट जोगाउने लक्ष्य राख्छ, सुरक्षा अनुसन्धानकर्ता म्याथी भानहोफ र इयल रोनेनले WPA3-Personal को प्रारम्भिक कार्यान्वयनमा कमजोरीहरू फेला पारे जसले अनुमति दिन सक्छ। समय वा साइड क्यासहरू दुरुपयोग गरेर Wi-Fi पासवर्डहरू पुन: प्राप्ति गर्न आक्रमणकर्ता।

"आक्रमणकारीहरूले WPA3 ले सुरक्षित रूपमा इन्क्रिप्ट गर्ने भनिएको जानकारी पढ्न सक्छन्। यो क्रेडिट कार्ड नम्बर, पासवर्ड, च्याट सन्देश, इमेल, आदि जस्ता संवेदनशील जानकारी चोरी गर्न प्रयोग गर्न सकिन्छ।"

आज प्रकाशित अनुसन्धान कागजातDragonBlood भनिन्छ, अन्वेषकहरूले WPA3 मा दुई प्रकारका डिजाइन त्रुटिहरूलाई नजिकबाट हेरे: पहिलोले डाउनग्रेड आक्रमणहरू निम्त्याउँछ, र दोस्रोले साइड क्यास लीक हुन्छ।

क्यास-आधारित साइड च्यानल आक्रमण

Dragonfly को पासवर्ड एन्कोडिङ एल्गोरिदम, शिकार र pecking एल्गोरिथ्म पनि भनिन्छ, सशर्त शाखाहरू समावेश गर्दछ। यदि आक्रमणकारीले if-then-else शाखाको कुन शाखा लिइएको थियो भनेर निर्धारण गर्न सक्छ भने, उसले त्यो एल्गोरिदमको विशेष पुनरावृत्तिमा पासवर्ड तत्व फेला परेको थियो कि थिएन भनेर पत्ता लगाउन सक्छ। अभ्यासमा, यो फेला परेको छ कि यदि आक्रमणकारीले पीडित कम्प्युटरमा अनप्रिभिलेज्ड कोड चलाउन सक्छ भने, पासवर्ड उत्पादन एल्गोरिदमको पहिलो पुनरावृत्तिमा कुन शाखा प्रयास गरिएको थियो भनेर निर्धारण गर्न क्यास-आधारित आक्रमणहरू प्रयोग गर्न सम्भव छ। यो जानकारी पासवर्ड विभाजन आक्रमण गर्न प्रयोग गर्न सकिन्छ (यो अफलाइन शब्दकोश आक्रमण जस्तै हो)।

यो जोखिम CVE-2019-9494 प्रयोग गरेर ट्र्याक गरिँदैछ।

डिफेन्समा सशर्त शाखाहरू प्रतिस्थापन हुन्छ जुन स्थिर-समय चयन उपयोगिताहरूको साथ गोप्य मानहरूमा निर्भर हुन्छ। कार्यान्वयनहरूले पनि गणना प्रयोग गर्नुपर्छ पौराणिक कथाको प्रतीक निरन्तर समय संग।

सिंक्रोनाइजेसन-आधारित साइड-च्यानल आक्रमण

जब Dragonfly ह्यान्डशेकले निश्चित गुणन समूहहरू प्रयोग गर्दछ, पासवर्ड एन्कोडिङ एल्गोरिदमले पासवर्ड इन्कोड गर्नको लागि पुनरावृत्तिहरूको चल संख्या प्रयोग गर्दछ। पुनरावृत्तिहरूको सही संख्या प्रयोग गरिएको पासवर्ड र पहुँच बिन्दु र क्लाइन्टको MAC ठेगानामा निर्भर गर्दछ। एक आक्रमणकर्ताले पासवर्ड एन्कोडिङ एल्गोरिदममा रिमोट टाइमिङ आक्रमण गर्न सक्छ कि पासवर्ड इन्कोड गर्न कति पुनरावृत्तिहरू लागेका थिए। बरामद गरिएको जानकारी पासवर्ड आक्रमण गर्न प्रयोग गर्न सकिन्छ, जुन अफलाइन शब्दकोश आक्रमण जस्तै हो।

समय आक्रमण रोक्नको लागि, कार्यान्वयनहरूले कमजोर गुणन समूहहरूलाई असक्षम गर्नुपर्छ। प्राविधिक दृष्टिकोणबाट, MODP समूह 22, 23 र 24 असक्षम हुनुपर्छ। यो पनि MODP समूह 1, 2 र 5 असक्षम गर्न सिफारिस गरिएको छ।

आक्रमण कार्यान्वयनमा समानताको कारणले CVE-2019-9494 प्रयोग गरेर पनि यो जोखिम ट्र्याक गरिएको छ।

WPA3 डाउनग्रेड

15-वर्ष पुरानो WPA2 प्रोटोकल अरबौं उपकरणहरू द्वारा व्यापक रूपमा प्रयोग भएको हुनाले, WPA3 को व्यापक रूपमा अपनाइने काम रातारात हुने छैन। पुराना यन्त्रहरूलाई समर्थन गर्न, WPA3-प्रमाणित यन्त्रहरूले "संक्रमणकालीन अपरेटिङ मोड" प्रस्ताव गर्दछ जुन WPA3-SAE र WPA2 दुवै प्रयोग गरेर जडानहरू स्वीकार गर्न कन्फिगर गर्न सकिन्छ।

अन्वेषकहरूले विश्वास गर्छन् कि क्षणिक मोड डाउनग्रेड आक्रमणहरूको लागि कमजोर छ, जसलाई आक्रमणकारीहरूले एक दुष्ट पहुँच बिन्दु सिर्जना गर्न प्रयोग गर्न सक्छन् जसले WPA2 लाई मात्र समर्थन गर्दछ, WPA3-सक्षम यन्त्रहरूलाई असुरक्षित WPA2 चार-मार्ग ह्यान्डशेक प्रयोग गरेर जडान गर्न बाध्य पार्छ।

"हामीले SAE विरुद्ध एक डाउनग्रेड आक्रमण पनि पत्ता लगायौं (सामान्यतया ड्र्यागनफ्लाइ भनेर चिनिन्छ) ह्यान्डशेक आफैंमा, जहाँ हामी उपकरणलाई सामान्य भन्दा कमजोर अण्डाकार वक्र प्रयोग गर्न बाध्य पार्न सक्छौं," अन्वेषकहरूले भने।

यसबाहेक, डाउनग्रेड आक्रमण गर्नको लागि म्यान-इन-द-मिडल स्थिति आवश्यक पर्दैन। यसको सट्टा, आक्रमणकारीहरूले WPA3-SAE नेटवर्कको SSID मात्र जान्न आवश्यक छ।

अन्वेषकहरूले आफ्ना निष्कर्षहरू Wi-Fi गठबन्धनलाई रिपोर्ट गरे, एक गैर-नाफामुखी संस्था जसले WiFi मापदण्डहरू र Wi-Fi उत्पादनहरूलाई अनुपालनको लागि प्रमाणित गर्दछ, जसले समस्याहरू स्वीकार गरेको छ र अवस्थित WPA3-प्रमाणित उपकरणहरू ठीक गर्न विक्रेताहरूसँग काम गरिरहेको छ।

PoC (प्रकाशनको समयमा 404)

अवधारणाको प्रमाणको रूपमा, अन्वेषकहरूले चाँडै निम्न चार अलग-अलग उपकरणहरू (तल हाइपरलिंक गरिएको GitHub भण्डारहरूमा) जारी गर्नेछन् जुन कमजोरीहरू परीक्षण गर्न प्रयोग गर्न सकिन्छ।

ड्र्यागनड्रेन एउटा उपकरण हो जसले WPA3 Dragonfly ह्यान्डशेकमा Dos आक्रमणहरूको लागि पहुँच बिन्दु कुन हदसम्म कमजोर छ भनेर परीक्षण गर्न सक्छ।
ड्र्यागनटाइम - Dragonfly ह्यान्डशेक विरुद्ध समयबद्ध आक्रमणहरू प्रदर्शन गर्न प्रयोगात्मक उपकरण।
ड्र्यागनफोर्स एक प्रयोगात्मक उपकरण हो जसले समय आक्रमणबाट रिकभरी जानकारी प्राप्त गर्दछ र पासवर्ड आक्रमण गर्दछ।
ड्र्यागनस्लेयर - एक उपकरण जसले EAP-pwd मा आक्रमण गर्दछ।

ड्र्यागनब्लड: WPA3 को SAE ह्यान्डशेकको सुरक्षा विश्लेषण
परियोजना वेबसाइट - wpa3.mathyvanhoef.com

स्रोत: www.habr.com