साइप्रस र ब्रोडकम Wi-Fi चिप्समा जोखिम जसले ट्राफिकलाई डिक्रिप्ट गर्न अनुमति दिन्छ

Eset बाट अनुसन्धानकर्ताहरू खुलासा आजको दिनमा भइरहेको सम्मेलनमा आरएसए 2020 बारेमा जानकारी कमजोरीहरू (CVE-2019-15126) साइप्रस र ब्रोडकम वायरलेस चिप्समा, जसले तपाईंलाई WPA2 प्रोटोकल प्रयोग गरी सुरक्षित गरिएको वाइफाइ ट्राफिकलाई डिक्रिप्ट गर्न अनुमति दिन्छ। जोखिमलाई Kr00k कोड नाम दिइएको छ। समस्याले FullMAC चिप्सलाई असर गर्छ (Wi-Fi स्ट्याक चिप साइडमा लागू गरिएको छ, ड्राइभर साइडमा होइन), उपभोक्ता यन्त्रहरूको विस्तृत दायरामा प्रयोग गरिन्छ, प्रख्यात निर्माताहरू (Apple, Xiaomi, Google, Samsung) बाट स्मार्टफोनहरू सम्म। स्मार्ट स्पिकरहरू (Amazon Echo, Amazon Kindle), बोर्डहरू (Raspberry Pi 3) र वायरलेस एक्सेस पोइन्टहरू (Huawei, ASUS, Cisco)।

विच्छेदन गर्दा इन्क्रिप्सन कुञ्जीहरूको गलत प्रशोधनले गर्दा जोखिम उत्पन्न हुन्छ (पृथक्करण) पहुँच बिन्दुबाट उपकरणहरू। विच्छेद गर्दा, भण्डारण गरिएको सत्र कुञ्जी (PTK) चिप शून्यमा रिसेट हुन्छ, किनकि हालको सत्रमा कुनै थप डेटा पठाइने छैन। असुरक्षाको सार यो हो कि ट्रान्समिशन (TX) बफरमा बाँकी रहेको डाटालाई पहिले नै खाली गरिएको कुञ्जीसँग मात्र शून्यहरू समावेश गरी इन्क्रिप्ट गरिएको छ र तदनुसार, यदि अवरोध गरियो भने सजिलै डिक्रिप्ट गर्न सकिन्छ। खाली कुञ्जी बफरमा रहेको अवशिष्ट डाटामा मात्र लागू हुन्छ, जुन आकारमा केही किलोबाइट हुन्छ।

यसरी, आक्रमण निश्चित फ्रेमहरूको कृत्रिम पठाउनेमा आधारित छ जसले विच्छेदन गर्दछ, र त्यसपछि पठाइएको डाटाको अवरोध। रोमिङको बेला वा हालको पहुँच बिन्दुसँग सञ्चार हराउँदा एक पहुँच बिन्दुबाट अर्कोमा स्विच गर्न वायरलेस नेटवर्कहरूमा डिससोसिएसन सामान्यतया प्रयोग गरिन्छ। डिससोसिएशन एक नियन्त्रण फ्रेम पठाउनको कारण हुन सक्छ, जुन अनइन्क्रिप्टेड ट्रान्समिट गरिएको छ र प्रमाणीकरणको आवश्यकता पर्दैन (आक्रमणकर्तालाई केवल Wi-Fi सिग्नलको पहुँच चाहिन्छ, तर वायरलेस नेटवर्कमा जडान हुन आवश्यक छैन)। आक्रमण WPA2 प्रोटोकल प्रयोग गरेर मात्र परीक्षण गरिएको थियो; WPA3 मा आक्रमण गर्ने सम्भावना परीक्षण गरिएको थिएन।

प्रारम्भिक अनुमानका अनुसार, जोखिमले प्रयोगमा रहेका अरबौं उपकरणहरूलाई सम्भावित रूपमा असर गर्न सक्छ। समस्या Qualcomm, Realtek, Ralink र Mediatek चिप्स भएका उपकरणहरूमा देखा पर्दैन। एकै समयमा, ट्राफिक डिक्रिप्शन दुबै सम्भव छ जब एक कमजोर क्लाइन्ट उपकरणले समस्या-रहित पहुँच बिन्दु पहुँच गर्दछ, र जब समस्याबाट प्रभावित नभएको उपकरणले पहुँच बिन्दु पहुँच गर्दछ जसले जोखिम प्रदर्शन गर्दछ। धेरै उपभोक्ता उपकरण निर्माताहरूले पहिले नै फर्मवेयर अपडेटहरू जारी गरिसकेका छन् जसले जोखिमलाई सम्बोधन गर्दछ (उदाहरणका लागि, एप्पल हटाइयो गत वर्ष अक्टोबरमा जोखिम फिर्ता)।

यो ध्यान दिनुपर्छ कि कमजोरीले वायरलेस नेटवर्क स्तरमा इन्क्रिप्सनलाई असर गर्छ र तपाईंलाई प्रयोगकर्ताद्वारा स्थापित असुरक्षित जडानहरू मात्र विश्लेषण गर्न अनुमति दिन्छ, तर अनुप्रयोग स्तर (HTTPS, SSH, STARTTLS, DNS) मा इन्क्रिप्शनसँग जडानहरू सम्झौता गर्न सम्भव बनाउँदैन। TLS, VPN, आदि माथि)। आक्रमणको खतरा यस तथ्यबाट पनि कम हुन्छ कि एक समयमा आक्रमणकारीले विच्छेदको समयमा प्रसारण बफरमा रहेको डाटाको केही किलोबाइट मात्र डिक्रिप्ट गर्न सक्छ। असुरक्षित जडानमा पठाइएको गोप्य डेटा सफलतापूर्वक कब्जा गर्न, आक्रमणकर्ताले यो पठाएको बेलामा ठ्याक्कै थाहा पाउनु पर्छ, वा निरन्तर पहुँच बिन्दुबाट विच्छेदन सुरु गर्नुपर्दछ, जुन वायरलेस जडानको निरन्तर पुन: सुरुको कारण प्रयोगकर्तालाई स्पष्ट हुनेछ।

आक्रमण गर्ने सम्भावनाको लागि Eset द्वारा परीक्षण गरिएका केही उपकरणहरू:

• अमेजन इको दोस्रो जेन
• अमेजन किन्डल आठौं जेन
• एप्पल iPad मिनी 2
• एप्पल आईफोन,, S एस,,, एक्सआर
• एप्पल म्याकबुक एयर रेटिना १-इन्च २०१ 13
• गुगल नेक्सस 5
• गुगल नेक्सस 6
• गुगल नेक्सस S एस
• रास्पबेरी Pi 3
• सैमसंग गैलेक्सी एसएक्सएनएमएमएक्स जीटी-आईएक्सएनएमएक्स
• सैमसंग ग्यालेक्सी S8
• जियोमी रेड्डी एक्सएनक्सक्स
• वायरलेस राउटरहरू ASUS RT-N12, Huawei B612S-25d, Huawei EchoLife HG8245H, Huawei E5577Cs-321
• सिस्को पहुँच बिन्दुहरू

स्रोत: opennet.ru