Qualcomm र MediaTek चिप्समा एउटा जोखिम जसले WPA2 ट्राफिकको भागलाई रोक्न अनुमति दिन्छ

Eset बाट अनुसन्धानकर्ताहरू खुलासा जोखिमको नयाँ संस्करण (CVE-2020-3702) Kr00kLanguage, क्वालकम र मिडियाटेक वायरलेस चिप्समा लागू हुन्छ। साथै पहिलो विकल्प, जसले साइप्रस र ब्रोडकम चिप्सलाई असर गर्यो, एउटा नयाँ जोखिमले WPA2 प्रोटोकल प्रयोग गरेर सुरक्षित गरिएको अवरोधित Wi-Fi ट्राफिकको डिक्रिप्शनलाई अनुमति दिन्छ।

सम्झनाको लागि, Kr00k जोखिम एन्क्रिप्शन कुञ्जीहरूको गलत प्रशोधनको कारणले हुन्छ जब उपकरण पहुँच बिन्दुबाट विच्छेदन (विच्छेदन) हुन्छ। पहिलो जोखिममा, चिपको मेमोरीमा भण्डारण गरिएको सत्र कुञ्जी (PTK) विच्छेदन पछि रिसेट गरिएको थियो, किनकि हालको सत्रको समयमा थप डेटा प्रसारण हुने थिएन। यसैबीच, ट्रान्समिट (TX) बफरमा बाँकी रहेको डेटा शून्यहरू समावेश भएको खाली कुञ्जीसँग इन्क्रिप्ट गरिएको थियो र त्यसैले, अवरोध गरिएको खण्डमा सजिलै डिक्रिप्ट गर्न सकिन्छ। खाली कुञ्जी बफरमा रहेको बाँकी डेटामा मात्र लागू गरिन्छ, जुन आकारमा धेरै किलोबाइट छ।

क्वालकम र मिडियाटेक चिप्सलाई असर गर्ने दोस्रो जोखिममा रहेको मुख्य भिन्नता भनेको एन्क्रिप्शनको लागि शून्य कुञ्जी प्रयोग गर्नुको सट्टा, एन्क्रिप्शन फ्ल्यागहरू सेट गरिए तापनि, विच्छेदन पछि डेटा पूर्ण रूपमा अनइन्क्रिप्टेड प्रसारण गरिन्छ। जोखिमको लागि परीक्षण गरिएका क्वालकम-आधारित उपकरणहरूमध्ये D-Link DCH-G020 स्मार्ट होम हब र खुला राउटर थिए। टुरिस ओम्नियापरीक्षण गरिएका मिडियाटेक-आधारित उपकरणहरूमा ASUS RT-AC52U राउटर र मिडियाटेक MT3620 माइक्रोकन्ट्रोलर प्रयोग गर्ने माइक्रोसफ्ट एज्युर स्फेयर-आधारित IoT समाधानहरू थिए।

दुवै प्रकारका कमजोरीहरूको शोषण गर्न, आक्रमणकारीले विशेष नियन्त्रण फ्रेमहरू पठाउन सक्छ जसले विच्छेदन निम्त्याउँछ र पछि पठाइएको डेटालाई अवरोध गर्दछ। रोमिङको समयमा वा हालको पहुँच बिन्दुमा जडान हराएको बेला एक पहुँच बिन्दुबाट अर्कोमा स्विच गर्न वायरलेस नेटवर्कहरूमा विच्छेदन सामान्यतया प्रयोग गरिन्छ। विच्छेदन एक नियन्त्रण फ्रेम पठाएर हुन सक्छ जुन एन्क्रिप्ट नगरी प्रसारित हुन्छ र प्रमाणीकरण आवश्यक पर्दैन (आक्रमणकारीलाई केवल Wi-Fi सिग्नलमा पुग्न सक्षम हुनु आवश्यक छ, तर वायरलेस नेटवर्कमा जडान हुनु आवश्यक छैन)। आक्रमण तब गर्न सकिन्छ जब एक कमजोर क्लाइन्ट उपकरणले एक असुरक्षित पहुँच बिन्दु पहुँच गर्दछ, वा जब एक अप्रभावित उपकरणले जोखिमबाट प्रभावित पहुँच बिन्दु पहुँच गर्दछ।

यो जोखिमले वायरलेस नेटवर्क-स्तरको इन्क्रिप्शनलाई असर गर्छ र प्रयोगकर्ता-स्थापित असुरक्षित जडानहरू (जस्तै, DNS, HTTP, र इमेल ट्राफिक) को विश्लेषण गर्न अनुमति दिन्छ, तर अनुप्रयोग-स्तरको इन्क्रिप्टेड जडानहरू (HTTPS, SSH, STARTTLS, DNS माथि TLS, VPN, आदि) को सम्झौता गर्न अनुमति दिँदैन। आक्रमणकारीले एक पटकमा केही किलोबाइट डेटा मात्र डिक्रिप्ट गर्न सक्छ भन्ने तथ्यले आक्रमणको खतरालाई थप कम गर्छ, जुन विच्छेदनको समयमा ट्रान्समिशन बफरमा थियो। असुरक्षित जडान मार्फत पठाइएको गोप्य डेटा सफलतापूर्वक खिच्न, आक्रमणकारीले या त यो पठाइएको ठ्याक्कै क्षण जान्न आवश्यक पर्दछ वा बारम्बार पहुँच बिन्दुबाट विच्छेदन सुरु गर्न आवश्यक पर्दछ, जुन निरन्तर वायरलेस जडान रिसेटहरूको कारण प्रयोगकर्तालाई स्पष्ट हुनेछ।

यो समस्या जुलाईमा क्वालकम चिप्सका लागि स्वामित्व ड्राइभरहरूको अपडेट र अप्रिलमा मिडियाटेक चिप्सका लागि ड्राइभरहरूको अपडेटमा समाधान गरिएको थियो। MT3620 को लागि एउटा समाधान जुलाईमा जारी गरिएको थियो। यो समस्या पत्ता लगाउने अनुसन्धानकर्ताहरूसँग खुला स्रोत ath9k ड्राइभरमा समाधान समावेश गरिएको बारेमा कुनै जानकारी छैन। दुबै जोखिम भेरियन्टहरूको लागि उपकरणहरू परीक्षण गरिँदैछ। स्क्रिप्ट तयार भइसकेको छ। पाइथनमा।

थप रूपमा, यो नोट गर्न सकिन्छ परिचय चेकपोइन्टका अनुसन्धानकर्ताहरूले क्वालकम डीएसपी चिप्समा छ वटा कमजोरीहरू पत्ता लगाएका छन्, जुन गुगल, सामसुङ, एलजी, शाओमी र वनप्लसका उपकरणहरू सहित ४०% स्मार्टफोनहरूमा प्रयोग गरिन्छ। निर्माताहरूले समस्याहरू समाधान नगरेसम्म कमजोरीहरूको विवरण खुलासा गरिएको छैन। डीएसपी चिप स्मार्टफोन निर्माताको नियन्त्रणभन्दा बाहिरको "ब्ल्याक बक्स" भएकोले, यसलाई समाधान गर्न लामो समय लाग्न सक्छ र डीएसपी चिप निर्मातासँग समन्वय आवश्यक पर्दछ।

आधुनिक स्मार्टफोनहरूमा अडियो, छवि र भिडियो प्रशोधन, संवर्धित वास्तविकता, कम्प्युटर भिजन, र मेसिन लर्निङ, र द्रुत चार्जिङ जस्ता कार्यहरूका लागि DSP चिपहरू प्रयोग गरिन्छ। पहिचान गरिएका कमजोरीहरूको शोषण गर्ने आक्रमणहरूमा समावेश छन्: पहुँच नियन्त्रण प्रणालीहरूलाई बाइपास गर्ने—फोटो, भिडियो, कल रेकर्डिङ, माइक्रोफोन डेटा, GPS, आदि जस्ता गोप्य रूपमा डेटा क्याप्चर गर्ने; सेवा अस्वीकार गर्ने—सबै भण्डारण गरिएको जानकारीमा पहुँच रोक्ने; र दुर्भावनापूर्ण गतिविधि लुकाउने—पूर्ण रूपमा पत्ता लगाउन नसकिने र हटाउन नसकिने दुर्भावनापूर्ण घटकहरू सिर्जना गर्ने।

स्रोत: opennet.ru