hostapd र wpa_supplicant 2.10 को रिलीज

डेढ वर्षको विकास पछि, hostapd/wpa_supplicant 2.10 को रिलीज तयार गरिएको छ, IEEE 802.1X, WPA, WPA2, WPA3 र EAP वायरलेस प्रोटोकलहरू चलाउनको लागि सेट, wpa_supplicant अनुप्रयोग समावेश गरी वायरलेस नेटवर्कमा जडान गर्न। WPA प्रमाणक, RADIUS प्रमाणीकरण क्लाइन्ट/सर्भर, EAP सर्भर जस्ता कम्पोनेन्टहरू सहित पहुँच बिन्दु र प्रमाणीकरण सर्भर चलाउनको लागि ग्राहक र hostapd पृष्ठभूमि प्रक्रियाको रूपमा। परियोजनाको स्रोत कोड BSD लाइसेन्स अन्तर्गत वितरण गरिएको छ।

कार्यात्मक परिवर्तनहरूका अतिरिक्त, नयाँ संस्करणले SAE (Simultaneous Authentication of Equals) जडान वार्ता विधि र EAP-pwd प्रोटोकललाई असर गर्ने नयाँ साइड-च्यानल आक्रमण भेक्टरलाई रोक्छ। वायरलेस नेटवर्कमा जडान गर्ने प्रयोगकर्ताको प्रणालीमा अनप्रिभिलेज्ड कोड कार्यान्वयन गर्ने क्षमता भएको आक्रमणकारीले प्रणालीमा गतिविधि निगरानी गरेर, पासवर्ड विशेषताहरूको बारेमा जानकारी प्राप्त गर्न र अफलाइन मोडमा पासवर्ड अनुमान गर्न सजिलो बनाउन प्रयोग गर्न सक्छ। पासवर्डको विशेषताहरूको बारेमा तेस्रो-पक्ष च्यानलहरू मार्फत जानकारी चुहावटको कारणले गर्दा समस्या भएको हो, जसले अप्रत्यक्ष डेटाको आधारमा अनुमति दिन्छ, जस्तै अपरेशनको क्रममा ढिलाइमा परिवर्तनहरू, पासवर्डको भागहरूको छनौटको शुद्धता स्पष्ट गर्न। यसलाई चयन गर्ने प्रक्रिया।

2019 मा फिक्स गरिएको समान समस्याहरूको विपरीत, नयाँ जोखिम तथ्यले गर्दा crypto_ec_point_solve_y_coord() प्रकार्यमा प्रयोग गरिएको बाह्य क्रिप्टोग्राफिक आदिमहरूले डाटाको प्रकृतिलाई ध्यान नदिई निरन्तर कार्यान्वयन समय प्रदान गर्दैन। प्रोसेसर क्यासको व्यवहारको विश्लेषणको आधारमा, एउटै प्रोसेसर कोरमा अनप्रिभिलेज्ड कोड चलाउने क्षमता भएको आक्रमणकारीले SAE/EAP-pwd मा पासवर्ड सञ्चालनको प्रगतिको बारेमा जानकारी प्राप्त गर्न सक्छ। समस्याले SAE (CONFIG_SAE=y) र EAP-pwd (CONFIG_EAP_PWD=y) को लागि समर्थनको साथ संकलित wpa_supplicant र hostapd को सबै संस्करणहरूलाई असर गर्छ।

hostapd र wpa_supplicant को नयाँ रिलीजहरूमा अन्य परिवर्तनहरू:

• OpenSSL 3.0 क्रिप्टोग्राफिक पुस्तकालयसँग निर्माण गर्ने क्षमता थपियो।
• WPA3 विशिष्टता अद्यावधिकमा प्रस्तावित बीकन संरक्षण संयन्त्र लागू गरिएको छ, बीकन फ्रेमहरूमा परिवर्तनहरू हेरफेर गर्ने वायरलेस नेटवर्कमा सक्रिय आक्रमणहरूबाट जोगाउन डिजाइन गरिएको।
• DPP 2 (Wi-Fi उपकरण प्रावधान प्रोटोकल) को लागि समर्थन थपियो, जसले अन-स्क्रिन इन्टरफेस बिना यन्त्रहरूको सरलीकृत कन्फिगरेसनको लागि WPA3 मानकमा प्रयोग गरिएको सार्वजनिक कुञ्जी प्रमाणीकरण विधि परिभाषित गर्दछ। पहिले नै ताररहित नेटवर्कमा जडान भएको अर्को थप उन्नत यन्त्र प्रयोग गरेर सेटअप गरिन्छ। उदाहरण को लागी, स्क्रिन बिना IoT यन्त्रको लागि प्यारामिटरहरू केसमा छापिएको QR कोडको स्न्यापसटको आधारमा स्मार्टफोनबाट सेट गर्न सकिन्छ;
• विस्तारित कुञ्जी आईडी (IEEE 802.11-2016) को लागि समर्थन थपियो।
• SAE-PK (SAE सार्वजनिक कुञ्जी) सुरक्षा संयन्त्रको लागि समर्थन SAE जडान वार्ता विधिको कार्यान्वयनमा थपिएको छ। तुरुन्तै पुष्टिकरण पठाउनको लागि मोड लागू गरिएको छ, "sae_config_immediate=1" विकल्प द्वारा सक्षम गरिएको छ, साथै ह्यास-टू-एलिमेन्ट मेकानिजम, जब sae_pwe प्यारामिटर 1 वा 2 मा सेट गरिएको छ।
• EAP-TLS कार्यान्वयनले TLS 1.3 को लागि समर्थन थपेको छ (पूर्वनिर्धारित रूपमा असक्षम गरिएको)।
• प्रमाणीकरण प्रक्रियाको क्रममा EAP सन्देशहरूको संख्यामा सीमा परिवर्तन गर्न नयाँ सेटिङहरू (max_auth_rounds, max_auth_rounds_short) थपियो (धेरै ठूला प्रमाणपत्रहरू प्रयोग गर्दा सीमाहरूमा परिवर्तनहरू आवश्यक हुन सक्छ)।
• PASN (प्री एसोसिएसन सेक्युरिटी वार्तालाप) संयन्त्रको लागि एक सुरक्षित जडान स्थापना गर्न र पहिलेको जडान चरणमा नियन्त्रण फ्रेमहरूको आदानप्रदानको सुरक्षाको लागि समर्थन थपियो।
• ट्रान्जिसन डिसेबल मेकानिजम लागू गरिएको छ, जसले तपाईंलाई स्वचालित रूपमा रोमिङ मोड असक्षम गर्न अनुमति दिन्छ, जसले तपाईंलाई सुरक्षा बृद्धि गर्नको लागि पहुँच बिन्दुहरू बीच स्विच गर्न अनुमति दिन्छ।
• WEP प्रोटोकलको लागि समर्थन पूर्वनिर्धारित निर्माणहरूबाट बहिष्कृत गरिएको छ (WEP समर्थन फिर्ता गर्न CONFIG_WEP=y विकल्पको साथ पुन: निर्माण आवश्यक छ)। अन्तर-पहुँच पोइन्ट प्रोटोकल (IAPP) सँग सम्बन्धित लिगेसी कार्यक्षमता हटाइयो। libnl 1.1 को लागि समर्थन बन्द गरिएको छ। TKIP समर्थन बिना निर्माणको लागि निर्माण विकल्प CONFIG_NO_TKIP=y थपियो।
• UPnP कार्यान्वयन (CVE-2020-12695), P2P/Wi-Fi प्रत्यक्ष ह्यान्डलर (CVE-2021-27803) र PMF सुरक्षा संयन्त्र (CVE-2019-16275) मा निश्चित कमजोरीहरू।
• Hostapd-विशिष्ट परिवर्तनहरूले HEW (उच्च-दक्षता वायरलेस, IEEE 802.11ax) वायरलेस नेटवर्कहरूको लागि विस्तारित समर्थन समावेश गर्दछ, 6 GHz फ्रिक्वेन्सी दायरा प्रयोग गर्ने क्षमता सहित।
• wpa_supplicant को लागि विशिष्ट परिवर्तनहरू:
  • SAE (WPA3-Personal) को लागि पहुँच बिन्दु मोड सेटिङहरूको लागि समर्थन थपियो।
  • P802.11P मोड समर्थन EDMG च्यानलहरूको लागि लागू गरिएको छ (IEEE 2ay)।
  • सुधारिएको थ्रुपुट भविष्यवाणी र BSS चयन।
  • D-Bus मार्फत नियन्त्रण इन्टरफेस विस्तार गरिएको छ।
  • फरक फाइलमा पासवर्ड भण्डारण गर्नको लागि नयाँ ब्याकइन्ड थपिएको छ, तपाईंलाई मुख्य कन्फिगरेसन फाइलबाट संवेदनशील जानकारी हटाउन अनुमति दिँदै।
  • SCS, MSCS र DSCP को लागि नयाँ नीतिहरू थपियो।

स्रोत: opennet.ru