Qualcomm र MediaTek चिप्समा एउटा जोखिम जसले WPA2 ट्राफिकको भागलाई रोक्न अनुमति दिन्छ

Eset बाट अनुसन्धानकर्ताहरू खुलासा जोखिमको नयाँ संस्करण (CVE-2020-3702) kr00k, Qualcomm र MediaTek वायरलेस चिप्समा लागू हुन्छ। लाइक पहिलो विकल्प, जसले साइप्रस र ब्रोडकम चिप्सलाई असर गर्यो, नयाँ कमजोरीले तपाईंलाई WPA2 प्रोटोकल प्रयोग गरेर सुरक्षित गरिएको Wi-Fi ट्राफिकलाई डिक्रिप्ट गर्न अनुमति दिन्छ।

हामीलाई याद गरौं कि Kr00k कमजोरी एन्क्रिप्शन कुञ्जीहरूको गलत प्रशोधनको कारणले गर्दा हुन्छ जब यन्त्र पहुँच बिन्दुबाट विच्छेदन (छुट्टिएको) हुन्छ। भेद्यताको पहिलो संस्करणमा, विच्छेद भएपछि, चिपको मेमोरीमा भण्डारण गरिएको सत्र कुञ्जी (PTK) रिसेट गरियो, किनकि हालको सत्रमा कुनै थप डेटा पठाइने छैन। यस अवस्थामा, ट्रान्समिशन बफर (TX) मा बाँकी रहेको डाटालाई पहिले नै खाली गरिएको कुञ्जीसँग मात्र शून्यहरू समावेश गरी इन्क्रिप्ट गरिएको थियो र तदनुसार, अवरोधको समयमा सजिलै डिक्रिप्ट गर्न सकिन्छ। खाली कुञ्जी बफरमा रहेको अवशिष्ट डाटामा मात्र लागू हुन्छ, जुन आकारमा केही किलोबाइट हुन्छ।

Qualcomm र MediaTek चिप्समा देखा पर्ने भेद्यताको दोस्रो संस्करणको बीचको मुख्य भिन्नता भनेको शून्य कुञ्जीसँग इन्क्रिप्ट गर्नुको सट्टा, इन्क्रिप्शन फ्ल्यागहरू सेट गरिएको तथ्यको बावजुद, डिसोसिएसन पछिको डाटालाई एन्क्रिप्ट नगरी पठाइन्छ। क्वालकम चिप्समा आधारित कमजोरीहरूको लागि परीक्षण गरिएका उपकरणहरू मध्ये, D-Link DCH-G020 स्मार्ट होम हब र खुला राउटर नोट गरिएको थियो। टुरिस ओम्निया। MediaTek चिप्समा आधारित उपकरणहरू मध्ये, ASUS RT-AC52U राउटर र IoT समाधानहरू Microsoft Azure Sphere मा आधारित MediaTek MT3620 माइक्रोकन्ट्रोलर प्रयोग गरी परीक्षण गरियो।

दुवै प्रकारका कमजोरीहरूको शोषण गर्न, आक्रमणकारीले विशेष नियन्त्रण फ्रेमहरू पठाउन सक्छ जसले विघटन निम्त्याउँछ र पछि पठाइएको डाटालाई रोक्छ। रोमिङमा वा हालको पहुँच बिन्दुसँग सञ्चार हराएको बेलामा एक पहुँच बिन्दुबाट अर्कोमा स्विच गर्न वायरलेस नेटवर्कहरूमा डिससोसिएसन सामान्यतया प्रयोग गरिन्छ। डिससोसिएशन एउटा कन्ट्रोल फ्रेम पठाएर निम्त्याउन सक्छ, जुन एन्क्रिप्टेड ट्रान्समिट गरिएको छ र प्रमाणीकरणको आवश्यकता पर्दैन (आक्रमणकर्तालाई केवल Wi-Fi सिग्नलको पहुँच चाहिन्छ, तर वायरलेस नेटवर्कमा जडान हुन आवश्यक छैन)। जब एक कमजोर क्लाइन्ट उपकरणले एक अभेद्य पहुँच बिन्दु पहुँच गर्दछ, र जब एक गैर-प्रभावित उपकरणले पहुँच बिन्दु पहुँच गर्दछ जुन जोखिम प्रदर्शन गर्दछ दुवै सम्भव छ।

जोखिमले ताररहित सञ्जाल स्तरमा इन्क्रिप्सनलाई असर गर्छ र तपाइँलाई प्रयोगकर्ताद्वारा स्थापित असुरक्षित जडानहरू मात्र विश्लेषण गर्न अनुमति दिन्छ (उदाहरणका लागि, DNS, HTTP र मेल ट्राफिक), तर तपाइँलाई अनुप्रयोग स्तर (HTTPS, HTTPS) मा इन्क्रिप्शनसँग जडानहरू सम्झौता गर्न अनुमति दिँदैन SSH, STARTTLS, DNS माथि TLS, VPN र आदि)। आक्रमणको खतरा यस तथ्यबाट पनि कम हुन्छ कि एक समयमा आक्रमणकारीले विच्छेदको समयमा प्रसारण बफरमा रहेको डाटाको केही किलोबाइट मात्र डिक्रिप्ट गर्न सक्छ। असुरक्षित जडानमा पठाइएको गोप्य डेटा सफलतापूर्वक कब्जा गर्न, आक्रमणकर्ताले यो पठाएको बेलामा ठ्याक्कै थाहा पाउनु पर्छ, वा निरन्तर पहुँच बिन्दुबाट विच्छेदन सुरु गर्नुपर्दछ, जुन वायरलेस जडानको निरन्तर पुन: सुरुको कारण प्रयोगकर्तालाई स्पष्ट हुनेछ।

Qualcomm चिप्सका लागि स्वामित्व ड्राइभरहरूको जुलाई अपडेटमा र MediaTek चिप्सका लागि ड्राइभरहरूको अप्रिल अपडेटमा समस्या समाधान गरिएको थियो। जुलाईमा MT3620 को लागि एक फिक्स प्रस्ताव गरिएको थियो। समस्या पहिचान गर्ने अन्वेषकहरूलाई नि: शुल्क ath9k ड्राइभरमा फिक्सहरू समावेश गर्ने बारे कुनै जानकारी छैन। दुबै कमजोरीहरूको लागि यन्त्रहरू परीक्षण गर्न स्क्रिप्ट तयार पाइथन भाषामा।

थप रूपमा, यो नोट गर्न सकिन्छ परिचय चेकपोइन्टका अन्वेषकहरूले Qualcomm DSP चिप्समा छवटा कमजोरीहरू पहिचान गरे, जुन 40% स्मार्टफोनहरूमा प्रयोग गरिन्छ, Google, Samsung, LG, Xiaomi र OnePlus का यन्त्रहरू सहित। निर्माताहरूले समस्याहरू समाधान नगरेसम्म कमजोरीहरूको बारेमा विवरणहरू प्रदान गरिने छैन। DSP चिप एक "ब्ल्याक बक्स" हो जुन स्मार्टफोन निर्माताद्वारा नियन्त्रण गर्न सकिँदैन, फिक्स गर्न लामो समय लाग्न सक्छ र DSP चिप निर्मातासँग समन्वय आवश्यक पर्दछ।

DSP चिपहरू आधुनिक स्मार्टफोनहरूमा अडियो, छवि र भिडियो प्रशोधन, संवर्धित वास्तविकता प्रणालीहरूको लागि कम्प्युटिङ, कम्प्युटर भिजन र मेसिन लर्निङ, साथै द्रुत चार्जिङ मोड लागू गर्न प्रयोग गरिन्छ। पहिचान गरिएका कमजोरीहरूले अनुमति दिने आक्रमणहरूमध्ये उल्लेख गरिएको छ: पहुँच नियन्त्रण प्रणालीलाई बाइपास गर्दै - फोटोहरू, भिडियोहरू, कल रेकर्डिङहरू, माइक्रोफोनबाट डाटा, GPS, इत्यादि जस्ता डेटाको पत्ता नलागेको क्याप्चर। सेवा को अस्वीकार - सबै भण्डारण जानकारी को पहुँच अवरुद्ध। दुर्भावनापूर्ण गतिविधि लुकाउँदै - पूर्ण रूपमा अदृश्य र हटाउन नसकिने दुर्भावनापूर्ण घटकहरू सिर्जना गर्दै।

स्रोत: opennet.ru