FragAttacks - Wi-Fi मापदण्ड र कार्यान्वयनमा कमजोरीहरूको श्रृंखला

Mathy Vanhoef, वायरलेस नेटवर्कहरूमा KRACK आक्रमणका लेखक, विभिन्न ताररहित उपकरणहरूलाई असर गर्ने 12 कमजोरीहरूको बारेमा जानकारी खुलासा गरे। पहिचान गरिएका समस्याहरू FragAttacks कोड नाम अन्तर्गत प्रस्तुत गरिएका छन् र लगभग सबै वायरलेस कार्डहरू र प्रयोगमा पहुँच बिन्दुहरू कभर छन् - परीक्षण गरिएका 75 यन्त्रहरू मध्ये, प्रत्येक प्रस्तावित आक्रमण विधिहरू मध्ये कम्तिमा एउटाको लागि संवेदनशील थियो।

समस्याहरूलाई दुई वर्गमा विभाजन गरिएको छ: 3 कमजोरीहरू सिधै Wi-Fi मापदण्डहरूमा पहिचान गरिएको थियो र हालको IEEE 802.11 मापदण्डहरूलाई समर्थन गर्ने सबै उपकरणहरूलाई कभर गर्दछ (समस्याहरू 1997 पछि पत्ता लगाइएको छ)। 9 कमजोरीहरू ताररहित स्ट्याकहरूको विशिष्ट कार्यान्वयनमा त्रुटिहरू र त्रुटिहरूसँग सम्बन्धित छन्। मुख्य खतरा दोस्रो श्रेणी द्वारा प्रतिनिधित्व गरिएको छ, किनकि मापदण्डहरूमा कमजोरीहरूमा आक्रमणहरू व्यवस्थित गर्न विशिष्ट सेटिङहरूको उपस्थिति वा पीडितद्वारा निश्चित कार्यहरूको प्रदर्शन आवश्यक पर्दछ। WPA3 प्रयोग गर्दा सहित, Wi-Fi सुरक्षा सुनिश्चित गर्न प्रयोग गरिने प्रोटोकलहरूको पर्वाह नगरी सबै कमजोरीहरू हुन्छन्।

धेरै जसो पहिचान गरिएका आक्रमण विधिहरूले आक्रमणकारीलाई सुरक्षित नेटवर्कमा L2 फ्रेमहरू प्रतिस्थापन गर्न अनुमति दिन्छ, जसले पीडितको ट्राफिकमा पछाडी पार्न सम्भव बनाउँछ। सबैभन्दा यथार्थवादी आक्रमण परिदृश्य प्रयोगकर्तालाई आक्रमणकारीको होस्टमा निर्देशित गर्न DNS प्रतिक्रियाहरू स्पूफ गर्दैछ। वायरलेस राउटरमा ठेगाना अनुवादकलाई बाइपास गर्न र स्थानीय नेटवर्कमा उपकरणमा प्रत्यक्ष पहुँच व्यवस्थित गर्न वा फायरवाल प्रतिबन्धहरूलाई बेवास्ता गर्न कमजोरीहरू प्रयोग गर्ने उदाहरण पनि दिइएको छ। कमजोरीहरूको दोस्रो भाग, जुन खण्डित फ्रेमहरूको प्रशोधनसँग सम्बन्धित छ, यसले वायरलेस नेटवर्कमा ट्राफिकको बारेमा डाटा निकाल्न र एन्क्रिप्शन बिना प्रसारित प्रयोगकर्ता डाटालाई अवरोध गर्न सम्भव बनाउँदछ।

अन्वेषकले एन्क्रिप्शन बिना HTTP मार्फत साइट पहुँच गर्दा प्रसारित पासवर्ड रोक्न कसरी कमजोरीहरू प्रयोग गर्न सकिन्छ भनेर देखाउने एक प्रदर्शन तयार गरेको छ। यसले Wi-Fi मार्फत नियन्त्रित स्मार्ट सकेटलाई कसरी आक्रमण गर्ने र आक्रमण जारी राख्न यसलाई स्प्रिंगबोर्डको रूपमा प्रयोग गर्ने भनेर पनि देखाउँछ। स्थानीय सञ्जालमा अद्यावधिक नगरिएका यन्त्रहरूमा असुधारित कमजोरीहरू छन् (उदाहरणका लागि, NAT ट्राभर्सल मार्फत आन्तरिक नेटवर्कमा Windows 7 सँग अद्यावधिक नगरिएको कम्प्युटरमा आक्रमण गर्न सम्भव थियो)।

कमजोरीहरूको शोषण गर्नको लागि, आक्रमणकर्तालाई लक्षित वायरलेस यन्त्रको दायरा भित्र हुनैपर्छ जसले पीडितलाई विशेष रूपमा डिजाइन गरिएको फ्रेमहरूको सेट पठाउन सक्छ। समस्याहरूले ग्राहक उपकरणहरू र वायरलेस कार्डहरू, साथै पहुँच बिन्दुहरू र Wi-Fi राउटरहरूलाई असर गर्छ। सामान्यतया, TLS मा DNS वा HTTPS मा DNS प्रयोग गरी एन्क्रिप्ट DNS ट्राफिक संग संयोजन मा HTTPS को प्रयोग एक समाधान को रूप मा पर्याप्त छ। VPN प्रयोग गर्नु पनि सुरक्षाको लागि उपयुक्त छ।

सबैभन्दा खतरनाक वायरलेस यन्त्रहरूको कार्यान्वयनमा चार कमजोरीहरू छन्, जसले मामूली विधिहरूलाई तिनीहरूको एन्क्रिप्टेड फ्रेमहरूको प्रतिस्थापन प्राप्त गर्न अनुमति दिन्छ:

• कमजोरीहरू CVE-2020-26140 र CVE-2020-26143 ले लिनक्स, Windows र FreeBSD मा केही पहुँच बिन्दुहरू र वायरलेस कार्डहरूमा फ्रेम प्रतिस्थापन अनुमति दिन्छ।
• भेद्यता VE-2020-26145 ले एन्क्रिप्ट नगरिएका टुक्राहरूलाई macOS, iOS र FreeBSD र NetBSD मा पूर्ण फ्रेमको रूपमा प्रशोधन गर्न अनुमति दिन्छ।
• Vulnerability CVE-2020-26144 ले Huawei Y6, Nexus 5X, FreeBSD र LANCOM AP मा EtherType EAPOL सँग अनइन्क्रिप्टेड पुन: एसेम्बल A-MSDU फ्रेमहरूको प्रशोधन गर्न अनुमति दिन्छ।

कार्यान्वयनमा अन्य कमजोरीहरू मुख्यतया खण्डित फ्रेमहरू प्रशोधन गर्दा सामना गर्ने समस्याहरूसँग सम्बन्धित छन्:

• CVE-2020-26139: एक अप्रमाणित प्रेषकले पठाएको EAPOL झण्डाको साथ फ्रेमहरूलाई पुन: निर्देशित गर्न अनुमति दिन्छ (2/4 विश्वसनीय पहुँच बिन्दुहरू, साथै NetBSD र FreeBSD-आधारित समाधानहरूलाई असर गर्छ)।
• CVE-2020-26146: अनुक्रम नम्बर क्रम जाँच नगरी गुप्तिकरण गरिएका टुक्राहरूलाई पुन: जम्मा गर्न अनुमति दिन्छ।
• CVE-2020-26147: मिश्रित इन्क्रिप्टेड र अनइन्क्रिप्टेड टुक्राहरूलाई पुन: जम्मा गर्न अनुमति दिन्छ।
• CVE-2020-26142: खण्डित फ्रेमहरूलाई पूर्ण फ्रेमको रूपमा व्यवहार गर्न अनुमति दिन्छ (OpenBSD र ESP12-F ताररहित मोड्युललाई असर गर्छ)।
• CVE-2020-26141: खण्डित फ्रेमहरूको लागि TKIP MIC चेक हराइरहेको छ।

निर्दिष्टीकरण मुद्दाहरू:

• CVE-2020-24588 - एकत्रित फ्रेमहरूमा आक्रमण ("एकत्रित" झण्डा सुरक्षित छैन र WPA, WPA2, WPA3 र WEP मा A-MSDU फ्रेमहरूमा आक्रमणकर्ताद्वारा प्रतिस्थापन गर्न सकिन्छ)। प्रयोग गरिएको आक्रमणको एक उदाहरणले प्रयोगकर्तालाई दुर्भावनापूर्ण DNS सर्भर वा NAT ट्राभर्सलमा पुन: निर्देशित गर्दैछ।
• CVE-2020-245870 एक कुञ्जी मिक्सिङ आक्रमण हो (WPA, WPA2, WPA3 र WEP मा विभिन्न कुञ्जीहरू प्रयोग गरेर इन्क्रिप्टेड टुक्राहरूलाई पुन: जम्मा गर्न अनुमति दिँदै)। आक्रमणले तपाईंलाई क्लाइन्टले पठाएको डेटा निर्धारण गर्न अनुमति दिन्छ, उदाहरणका लागि, HTTP मार्फत पहुँच गर्दा कुकीको सामग्रीहरू निर्धारण गर्नुहोस्।
• CVE-2020-24586 टुक्रा क्यासमा आक्रमण हो (WPA, WPA2, WPA3 र WEP लाई कभर गर्ने मापदण्डहरूले नेटवर्कमा नयाँ जडान पछि क्यासमा राखिएका टुक्राहरूलाई हटाउन आवश्यक पर्दैन)। तपाइँलाई ग्राहक द्वारा पठाइएको डाटा निर्धारण गर्न र तपाइँको डाटा प्रतिस्थापन गर्न अनुमति दिन्छ।

समस्याहरूको लागि तपाइँको उपकरणहरूको संवेदनशीलताको डिग्री परीक्षण गर्न, बुट गर्न मिल्ने USB ड्राइभ सिर्जना गर्नको लागि एक विशेष टुलकिट र रेडिमेड लाइभ छवि तयार गरिएको छ। लिनक्समा, समस्याहरू mac80211 ताररहित जाल, व्यक्तिगत वायरलेस ड्राइभरहरू, र वायरलेस कार्डहरूमा लोड गरिएको फर्मवेयरमा देखा पर्दछ। कमजोरीहरू हटाउनको लागि, प्याचहरूको सेट प्रस्ताव गरिएको छ जसले mac80211 स्ट्याक र ath10k/ath11k ड्राइभरहरू समावेश गर्दछ। केही यन्त्रहरू, जस्तै Intel वायरलेस कार्डहरू, थप फर्मवेयर अद्यावधिक चाहिन्छ।

सामान्य यन्त्रहरूको परीक्षण:

लिनक्स र विन्डोजमा वायरलेस कार्डहरूको परीक्षण:

FreeBSD र NetBSD मा वायरलेस कार्डहरूको परीक्षण:

9 महिना पहिले निर्माताहरूलाई समस्याको बारेमा सूचित गरिएको थियो। यस्तो लामो नाकाबन्दी अवधि ICASI र Wi-Fi गठबन्धन संस्थाहरू द्वारा विनिर्देशहरूमा परिवर्तनहरूको तयारीमा अद्यावधिकहरूको समन्वयित तयारी र ढिलाइद्वारा व्याख्या गरिएको छ। सुरुमा, मार्च 9 मा जानकारी खुलासा गर्ने योजना थियो, तर, जोखिमहरू तुलना गरेपछि, परिवर्तनहरूको गैर-तुच्छ प्रकृतिलाई ध्यानमा राख्दै प्याचहरू तयार गर्न थप समय दिनको लागि प्रकाशनलाई थप दुई महिनाको लागि स्थगित गर्ने निर्णय गरियो। बनाइएको र कोभिड-१९ महामारीका कारण उत्पन्न कठिनाइहरू।

यो उल्लेखनीय छ कि प्रतिबन्धको बावजुद, माइक्रोसफ्टले मार्चको विन्डोज अपडेटमा तालिका भन्दा पहिले केही कमजोरीहरू फिक्स गर्यो। जानकारीको खुलासा मूल रूपमा निर्धारित मिति भन्दा एक हप्ता अघि स्थगित गरिएको थियो र माइक्रोसफ्टसँग समय थिएन वा प्रकाशनको लागि तयार योजनाबद्ध अद्यावधिकमा परिवर्तन गर्न चाहँदैन थियो, जसले अन्य प्रणालीका प्रयोगकर्ताहरूलाई खतरा सिर्जना गर्यो, किनकि आक्रमणकारीहरूले जानकारी प्राप्त गर्न सक्छन्। अपडेटहरूको सामग्री रिभर्स इन्जिनियरिङ मार्फत कमजोरीहरू।

स्रोत: opennet.ru