WPA3 ताररहित नेटवर्क सुरक्षा प्रविधि र EAP-pwd मा कमजोरीहरू

म्याथी भानहोफ, WPA2 को साथ वायरलेस नेटवर्कहरूमा KRACK आक्रमणका लेखक, र Eyal Ronen, TLS मा केही आक्रमणहरूको सह-लेखक, टेक्नोलोजीमा छ वटा कमजोरीहरू (CVE-2019-9494 - CVE-2019-9499) को बारेमा जानकारी खुलासा गरे। WPA3 ताररहित सञ्जालहरूको सुरक्षा, तपाईंलाई जडान पासवर्ड पुन: सिर्जना गर्न र पासवर्ड थाहा नदिई वायरलेस नेटवर्कमा पहुँच प्राप्त गर्न अनुमति दिँदै। कमजोरीहरूलाई सामूहिक रूपमा ड्रेगनब्लड कोड नाम दिइएको छ र यसले Dragonfly जडान वार्तालाप विधिलाई अनुमति दिन्छ, जसले अफलाइन पासवर्ड अनुमान लगाउने विरुद्ध सुरक्षा प्रदान गर्दछ, सम्झौता गर्न। WPA3 को अतिरिक्त, Dragonfly विधि एन्ड्रोइड, RADIUS सर्भरहरू र hostapd/wpa_supplicant मा प्रयोग गरिएको EAP-pwd प्रोटोकलमा डिक्शनरी अनुमान लगाउनबाट जोगाउन पनि प्रयोग गरिन्छ।

अध्ययनले WPA3 मा दुई मुख्य प्रकारका वास्तु समस्याहरू पहिचान गर्यो। दुबै प्रकारका समस्याहरू अन्ततः पहुँच पासवर्ड पुन: निर्माण गर्न प्रयोग गर्न सकिन्छ। पहिलो प्रकारले तपाईंलाई अविश्वसनीय क्रिप्टोग्राफिक विधिहरू (डाउनग्रेड आक्रमण) मा फर्कन अनुमति दिन्छ: WPA2 (ट्रान्जिट मोड, WPA2 र WPA3 को प्रयोगलाई अनुमति दिँदै) संग अनुकूलता सुनिश्चित गर्नका लागि उपकरणहरूले आक्रमणकर्तालाई ग्राहकलाई चार-चरण जडान वार्तालाप गर्न बाध्य पार्न अनुमति दिन्छ। WPA2 द्वारा प्रयोग गरिएको, जसले WPA2 मा लागू हुने क्लासिक ब्रुट-फोर्स आक्रमण पासवर्डहरूको थप प्रयोगलाई अनुमति दिन्छ। थप रूपमा, ड्र्यागनफ्लाइ जडान मिलान विधिमा सीधा डाउनग्रेड आक्रमण गर्ने सम्भावना पहिचान गरिएको छ, जसले एकलाई कम सुरक्षित प्रकारका अण्डाकार कर्भहरूमा फिर्ता गर्न अनुमति दिन्छ।

दोस्रो प्रकारको समस्याले तेस्रो-पक्ष च्यानलहरू मार्फत पासवर्ड विशेषताहरूको बारेमा जानकारीको चुहावट निम्त्याउँछ र Dragonfly मा पासवर्ड एन्कोडिङ विधिमा त्रुटिहरूमा आधारित छ, जसले अप्रत्यक्ष डेटालाई अनुमति दिन्छ, जस्तै अपरेशनको क्रममा ढिलाइमा परिवर्तनहरू, मूल पासवर्ड पुन: सिर्जना गर्न। । Dragonfly को ह्यास-टु-कर्भ एल्गोरिथ्म क्यास आक्रमणहरूको लागि संवेदनशील छ, र यसको ह्यास-टु-समूह एल्गोरिदम कार्यान्वयन समय आक्रमणहरूको लागि संवेदनशील छ। अपरेसनहरू (समय आक्रमण)।

क्यास खनन आक्रमणहरू प्रदर्शन गर्न, आक्रमणकर्ताले वायरलेस नेटवर्कमा जडान गर्ने प्रयोगकर्ताको प्रणालीमा विशेषाधिकाररहित कोड कार्यान्वयन गर्न सक्षम हुनुपर्छ। दुबै विधिहरूले पासवर्ड चयन प्रक्रियाको क्रममा पासवर्डको भागहरूको सही छनौट स्पष्ट गर्न आवश्यक जानकारी प्राप्त गर्न सम्भव बनाउँदछ। आक्रमणको प्रभावकारिता धेरै उच्च छ र तपाईंलाई 8-क्यारेक्टर पासवर्ड अनुमान गर्न अनुमति दिन्छ जसमा सानो अक्षरहरू समावेश छन्, केवल 40 ह्यान्डशेक सत्रहरू अवरोध गर्ने र $ 2 को लागि Amazon EC125 क्षमता भाडामा लिने बराबर स्रोतहरू खर्च गर्ने।

पहिचान गरिएका कमजोरीहरूको आधारमा, धेरै आक्रमण परिदृश्यहरू प्रस्ताव गरिएको छ:

• शब्दकोश चयन गर्न सक्ने क्षमताको साथ WPA2 मा रोलब्याक आक्रमण। वातावरणमा जहाँ ग्राहक र पहुँच बिन्दु दुबै WPA3 र WPA2 समर्थन गर्दछ, एक आक्रमणकर्ताले WPA2 लाई मात्र समर्थन गर्ने उही नेटवर्क नामको साथ आफ्नै दुष्ट पहुँच पोइन्ट तैनात गर्न सक्छ। यस्तो अवस्थामा, ग्राहकले WPA2 को जडान वार्ता विधिको विशेषता प्रयोग गर्नेछ, जसको अवधिमा यो निर्धारण गरिनेछ कि यस्तो रोलब्याक अस्वीकार्य छ, तर यो चरणमा गरिन्छ जब च्यानल वार्तालाप सन्देशहरू पठाइन्छ र आवश्यक सबै जानकारी। शब्दकोश आक्रमणको लागि पहिले नै लीक भएको छ। SAE मा अण्डाकार वक्रहरूको समस्याग्रस्त संस्करणहरू रोल ब्याक गर्न समान विधि प्रयोग गर्न सकिन्छ।

  थप रूपमा, यो पत्ता लाग्यो कि wpa_supplicant को विकल्पको रूपमा Intel द्वारा विकसित iwd deemon, र Samsung Galaxy S10 वायरलेस स्ट्याक WPA3 मात्र प्रयोग गर्ने नेटवर्कहरूमा पनि आक्रमणहरू डाउनग्रेड गर्न संवेदनशील छन् - यदि यी उपकरणहरू पहिले WPA3 नेटवर्कमा जडान भएका थिए। , तिनीहरू उही नामको डमी WPA2 नेटवर्कमा जडान गर्न प्रयास गर्नेछन्।

• साइड-च्यानल आक्रमण जसले प्रोसेसर क्यासबाट जानकारी निकाल्छ। Dragonfly मा पासवर्ड एन्कोडिङ एल्गोरिथ्मले सशर्त शाखा र आक्रमणकर्ता समावेश गर्दछ, वायरलेस प्रयोगकर्ताको प्रणालीमा कोड कार्यान्वयन गर्ने क्षमता भएकोले, क्यास व्यवहारको विश्लेषणको आधारमा, यदि-तर-अन्य अभिव्यक्ति ब्लकहरू चयन गरिएको छ भने निर्धारण गर्न सक्छ। प्राप्त जानकारी WPA2 पासवर्डहरूमा अफलाइन शब्दकोश आक्रमणहरू जस्तै विधिहरू प्रयोग गरेर प्रगतिशील पासवर्ड अनुमान गर्न प्रयोग गर्न सकिन्छ। सुरक्षाको लागि, यो प्रशोधन भइरहेको डाटाको प्रकृतिबाट स्वतन्त्र, निरन्तर कार्यान्वयन समयको साथ सञ्चालनहरू प्रयोग गर्न स्विच गर्न प्रस्ताव गरिएको छ;
• अपरेशन कार्यान्वयन समयको अनुमानको साथ साइड-च्यानल आक्रमण। Dragonfly को कोडले पासवर्डहरू इन्कोड गर्न र चर संख्याको पुनरावृत्ति गर्न धेरै गुणन समूहहरू (MODP) प्रयोग गर्दछ, जसको संख्या प्रयोग गरिएको पासवर्ड र पहुँच बिन्दु वा क्लाइन्टको MAC ठेगानामा निर्भर गर्दछ। रिमोट आक्रमणकर्ताले पासवर्ड एन्कोडिङको क्रममा कति पुनरावृत्तिहरू प्रदर्शन गरिएको थियो भनेर निर्धारण गर्न सक्छ र तिनीहरूलाई प्रगतिशील पासवर्ड अनुमानको लागि संकेतको रूपमा प्रयोग गर्दछ।
• सेवा कल अस्वीकार। एक आक्रमणकर्ताले पहुँच बिन्दुको केहि प्रकार्यहरूको अपरेशनलाई ब्लक गर्न सक्छ किनभने उपलब्ध स्रोतहरूको थकानले ठूलो संख्यामा सञ्चार च्यानल वार्ता अनुरोधहरू पठाएर। WPA3 द्वारा प्रदान गरिएको बाढी सुरक्षा बाइपास गर्न, यो काल्पनिक, गैर-दोहोरिने MAC ठेगानाहरूबाट अनुरोधहरू पठाउन पर्याप्त छ।
• WPA3 जडान वार्ता प्रक्रियामा प्रयोग गरिएका कम सुरक्षित क्रिप्टोग्राफिक समूहहरूमा फलब्याक। उदाहरणका लागि, यदि ग्राहकले अण्डाकार कर्भ P-521 र P-256 लाई समर्थन गर्दछ, र P-521 लाई प्राथमिकता विकल्पको रूपमा प्रयोग गर्दछ, तब आक्रमणकर्ता, समर्थनको पर्वाह नगरी
  पहुँच बिन्दु पक्षमा P-521 ले ग्राहकलाई P-256 प्रयोग गर्न बाध्य पार्न सक्छ। जडान वार्ता प्रक्रियाको क्रममा केही सन्देशहरू फिल्टर गरेर र निश्चित प्रकारका अण्डाकार कर्भहरूको लागि समर्थनको अभावको बारेमा जानकारी सहित नक्कली सन्देशहरू पठाएर आक्रमण गरिन्छ।

कमजोरीहरूको लागि उपकरणहरू जाँच गर्न, आक्रमणहरूको उदाहरणहरू सहित धेरै स्क्रिप्टहरू तयार गरिएको छ:

• ड्र्यागनस्लेयर - EAP-pwd मा आक्रमणहरूको कार्यान्वयन;
• Dragondrain SAE (Simultaneous Authentication of Equals) जडान वार्ता विधिको कार्यान्वयनमा कमजोरीहरूको लागि पहुँच बिन्दुहरूको जोखिम जाँच गर्नको लागि एक उपयोगिता हो, जुन सेवा अस्वीकार गर्न प्रयोग गर्न सकिन्छ;
• ड्र्यागनटाइम - SAE विरुद्ध साइड-च्यानल आक्रमण सञ्चालन गर्ने स्क्रिप्ट, MODP समूह 22, 23 र 24 प्रयोग गर्दा सञ्चालनको प्रशोधन समयको भिन्नतालाई ध्यानमा राख्दै;
• Dragonforce अपरेसनहरूको विभिन्न प्रशोधन समय वा क्यासमा डाटाको अवधारण निर्धारण गर्ने बारे जानकारीमा आधारित जानकारी (पासवर्ड अनुमान) रिकभर गर्नको लागि उपयोगिता हो।

Wi-Fi गठबन्धन, जसले ताररहित सञ्जालहरूका लागि मापदण्डहरू विकास गर्दछ, घोषणा गर्‍यो कि समस्याले WPA3-Personal को प्रारम्भिक कार्यान्वयनको सीमित संख्यालाई असर गर्छ र फर्मवेयर र सफ्टवेयर अपडेट मार्फत समाधान गर्न सकिन्छ। दुर्भावनापूर्ण कार्यहरू गर्नको लागि प्रयोग भएको कमजोरीहरूको कुनै पनि दस्तावेज गरिएको छैन। सुरक्षा सुदृढ गर्न, Wi-Fi गठबन्धनले कार्यान्वयनको शुद्धता प्रमाणित गर्न वायरलेस यन्त्र प्रमाणीकरण कार्यक्रममा थप परीक्षणहरू थपेको छ, र पहिचान गरिएका समस्याहरूको समाधानको लागि संयुक्त रूपमा समन्वय गर्न उपकरण निर्माताहरूसँग पनि सम्पर्क गरेको छ। प्याचहरू hostap/wpa_supplicant को लागि पहिले नै जारी गरिएको छ। Ubuntu को लागि प्याकेज अद्यावधिकहरू उपलब्ध छन्। Debian, RHEL, SUSE/openSUSE, Arch, Fedora र FreeBSD मा अझै पनि समस्याहरू अनफिक्स छन्।

स्रोत: opennet.ru