WPA3 ताररहित नेटवर्क सुरक्षा प्रविधि र EAP-pwd मा नयाँ कमजोरीहरू

Mathy Vanhoef र Eyal Ronenइयल रोनेन) खुलासा WPA2019 सुरक्षा प्रविधि प्रयोग गरेर वायरलेस नेटवर्कहरूमा नयाँ आक्रमण विधि (CVE-13377-3), जसले पासवर्ड विशेषताहरू बारे जानकारी प्राप्त गर्न अनुमति दिन्छ जुन यसलाई अफलाइन अनुमान गर्न प्रयोग गर्न सकिन्छ। समस्या हालको संस्करणमा देखिन्छ Hostapd.

स्मरण गरौं कि अप्रिलमा उही लेखकहरू थिए पहिचान गरियो WPA3 मा छवटा कमजोरीहरू, जसको सामना गर्न Wi-Fi गठबन्धन, जसले वायरलेस सञ्जालहरूका लागि मापदण्डहरू विकास गर्दछ, WPA3 को सुरक्षित कार्यान्वयन सुनिश्चित गर्नका लागि सिफारिसहरूमा परिवर्तनहरू गर्यो, जसमा सुरक्षित अण्डाकार वक्रहरूको प्रयोग आवश्यक छ। ब्रेनपूल, पहिले मान्य अण्डाकार वक्र P-521 र P-256 को सट्टा।

यद्यपि, विश्लेषणले देखायो कि Brainpool को प्रयोगले WPA3 मा प्रयोग गरिएको जडान वार्ता एल्गोरिथ्ममा साइड-च्यानल लीकको नयाँ वर्गको नेतृत्व गर्दछ। Dragonfly, प्रदान गर्दै अफलाइन मोडमा पासवर्ड अनुमान विरुद्ध सुरक्षा। पहिचान गरिएको समस्याले तेस्रो-पक्ष डाटा चुहावटबाट मुक्त Dragonfly र WPA3 को कार्यान्वयनहरू सिर्जना गर्न अत्यन्तै गाह्रो छ भनेर देखाउँछ, र यसले समुदायद्वारा प्रस्तावित विधिहरू र अडिटको सार्वजनिक छलफल बिना बन्द ढोका पछाडि मापदण्डहरू विकास गर्ने मोडेलको असफलता पनि देखाउँछ।

Brainpool को अण्डाकार कर्भ प्रयोग गर्दा, Dragonfly ले पासवर्डको धेरै प्रारम्भिक पुनरावृत्तिहरू प्रदर्शन गरेर अण्डाकार कर्भ लागू गर्नु अघि छोटो ह्यास द्रुत रूपमा गणना गर्न पासवर्ड सङ्केतन गर्दछ। छोटो ह्यास फेला नपरेसम्म, सञ्चालन गरिएका कार्यहरू सीधै ग्राहकको पासवर्ड र MAC ठेगानामा निर्भर हुन्छन्। कार्यान्वयन समय (पुनरावृत्ति संख्या संग सम्बन्धित) र प्रारम्भिक पुनरावृत्ति को समयमा सञ्चालन बीच ढिलाइ मापन गर्न सकिन्छ र पासवर्ड अनुमान प्रक्रिया मा पासवर्ड भागहरु को चयन सुधार गर्न अफलाइन प्रयोग गर्न सकिन्छ कि पासवर्ड विशेषताहरु निर्धारण गर्न प्रयोग गर्न सकिन्छ। आक्रमण गर्न, वायरलेस नेटवर्कमा जडान गर्ने प्रयोगकर्तासँग प्रणालीमा पहुँच हुनुपर्दछ।

थप रूपमा, शोधकर्ताहरूले प्रोटोकलको कार्यान्वयनमा सूचना चुहावटसँग सम्बन्धित दोस्रो जोखिम (CVE-2019-13456) पहिचान गरे। EAP-pwd, Dragonfly एल्गोरिथ्म प्रयोग गरेर। समस्या FreeRADIUS RADIUS सर्भरको लागि विशिष्ट छ र, तेस्रो-पक्ष च्यानलहरू मार्फत जानकारी चुहावटको आधारमा, पहिलो कमजोरी जस्तै, यसले पासवर्ड अनुमान गर्न महत्त्वपूर्ण रूपमा सरल बनाउन सक्छ।

विलम्बता मापन प्रक्रियामा आवाज फिल्टर गर्नको लागि सुधारिएको विधिको साथमा, प्रति MAC ठेगाना 75 मापन पुनरावृत्तिहरूको संख्या निर्धारण गर्न पर्याप्त छन्। GPU प्रयोग गर्दा, एउटा शब्दकोश पासवर्ड अनुमान गर्नको लागि स्रोत लागत $1 अनुमान गरिएको छ। पहिचान गरिएका समस्याहरू रोक्नको लागि प्रोटोकल सुरक्षा सुधार गर्ने तरिकाहरू पहिले नै भविष्यको Wi-Fi मापदण्डहरूको मस्यौदा संस्करणहरूमा समावेश गरिएको छ (WPA 3.1) र EAP-pwd। दुर्भाग्यवश, हालको प्रोटोकल संस्करणहरूमा पछाडि अनुकूलता तोडे बिना तेस्रो-पक्ष च्यानलहरू मार्फत चुहावट हटाउन सम्भव हुनेछैन।

स्रोत: opennet.ru