Mathy Vanhoef) een nieuwe aanvalsmethode (CVE-2019-13377) voor draadloze netwerken die gebruikmaken van de WPA3-beveiligingstechnologie, waarmee informatie over de kenmerken van wachtwoorden kan worden verkregen voor offline aanvallen. Het probleem doet zich voor in de huidige versie van .
Laten we niet vergeten dat dezelfde auteurs in april zes kwetsbaarheden in WPA3 hebben ontdekt, waarop de Wi-Fi Alliance, die standaarden voor draadloze netwerken ontwikkelt, wijzigingen heeft aangebracht in de aanbevelingen voor veilige implementaties van WPA3. Deze wijzigingen vereisen het gebruik van beveiligde elliptische krommen , in plaats van de eerder toegestane elliptische krommen P-521 en P-256.
Desondanks heeft de analyse aangetoond dat het gebruik van Brainpool leidt tot een nieuwe klasse van uitlekken via zijkanalen in het verbindingsovereenkomstalgoritme dat in WPA3 wordt gebruikt. , bescherming tegen offline wachtwoordaanvallen. Het geconstateerde probleem toont aan dat het creƫren van implementaties van Dragonfly en WPA3 die vrij zijn van uitlekken via zijkanalen een buitengewoon complexe uitdaging is. Het laat ook de tekortkomingen zien van het ontwikkelen van standaarden achter gesloten deuren zonder publieke discussie over de voorgestelde methoden en gemeenschapsaudit.
Bij het gebruik van de elliptische kromme Brainpool bij het coderen van een wachtwoord via het Dragonfly-algoritme, worden verschillende voorlopige iteraties met het wachtwoord uitgevoerd die verband houden met een snelle berekening van een korte hash voordat de elliptische kromme wordt toegepast. Totdat de korte hash is gevonden, zijn de uit te voeren operaties rechtstreeks afhankelijk van het wachtwoord en het MAC-adres van de cliƫnt. De verwerkingstijd (die correleert met het aantal iteraties) en de vertragingen tussen operaties tijdens de uitvoering van de voorlopige iteraties kunnen worden gemeten en gebruikt om de kenmerken van wachtwoorden te bepalen, die offline kunnen worden gebruikt om de nauwkeurigheid van de selectie van wachtwoordsegmenten tijdens de aanvallen te verfijnen. Voor het uitvoeren van de aanval is toegang tot het systeem van de gebruiker die verbinding maakt met het draadloze netwerk vereist.
Bovendien hebben onderzoekers een tweede kwetsbaarheid (CVE-2019-13456) ontdekt die verband houdt met het uitlekken van informatie in de implementatie van het protocol , gebruikmakend van het Dragonfly-algoritme. Het probleem is specifiek voor de RADIUS-server FreeRADIUS en op basis van informatielekken via externe kanalen, evenals de eerste kwetsbaarheid, vereenvoudigt het aanzienlijk het raden van wachtwoorden.
In combinatie met een verbeterde methode voor het filteren van ruis tijdens het meten van vertragingen, is het voldoende om 75 metingen uit te voeren voor Ć©Ć©n MAC-adres om het aantal iteraties te bepalen. Bij gebruik van een GPU worden de middelen voor het raden van Ć©Ć©n woordenwachtwoord geschat op $1. Methoden om de veiligheid van protocollen te verbeteren, welke de opgemerkte problemen kunnen blokkeren, zijn al opgenomen in de conceptversies van toekomstige Wi-Fi-standaarden () en . Helaas kan zonder inbreuk op de achterwaartse compatibiliteit met de huidige versies van de protocollen de lekken via externe kanalen niet worden verholpen.
Bron: opennet.ru
