{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 een serie kwetsbaarheden in de standaarden en implementaties van Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, de auteur van de KRACK-aanval op draadloze netwerken, heeft details onthuld over 12 kwetsbaarheden die verschillende draadloze apparaten be\u00efnvloeden. De ontdekte problemen worden gepresenteerd onder de codenaam FragAttacks en dekken vrijwel alle gangbare draadloze kaarten en toegangspunten \u2014 van de 75 geteste apparaten was elk kwetsbaar voor minstens \u00e9\u00e9n van de voorgestelde aanvalsmethoden. <\/p>\n

De problemen zijn onderverdeeld in twee categorie\u00ebn: 3 kwetsbaarheden zijn ontdekt in de Wi-Fi-standaarden zelf en bestrijken alle apparaten die voldoen aan de huidige IEEE 802.11-standaarden (de problemen bestaan al sinds 1997). 9 kwetsbaarheden hebben betrekking op fouten en tekortkomingen in specifieke implementaties van draadloze stacks. De tweede categorie vormt de grootste bedreiging, aangezien het organiseren van aanvallen op tekortkomingen in de standaarden specifieke instellingen of het uitvoeren van bepaalde acties door het slachtoffer vereist. Alle kwetsbaarheden manifesteren zich ongeacht het gebruik van protocollen voor de beveiliging van Wi-Fi, inclusief het gebruik van WPA3. <\/p>\n

De meeste aangetroffen aanvalsmethoden stellen een aanvaller in staat om L2-frames in een beveiligd netwerk in te voegen, wat de mogelijkheid biedt om in te breken in het verkeer van het slachtoffer. Als het meest realistische aanvalsscenario wordt de vervalsing van DNS-antwoorden genoemd om de gebruiker naar de host van de aanvaller te leiden. Ook wordt een voorbeeld gegeven van het gebruik van kwetsbaarheden om de adresvertaler op een draadloze router te omzeilen en directe toegang tot het apparaat in het lokale netwerk te verkrijgen of om beperkingen van de firewall te negeren. Het tweede deel van de kwetsbaarheden, dat verband houdt met de verwerking van gefragmenteerde frames, biedt de mogelijkheid om gegevens over het verkeer in een draadloos netwerk te extraheren en gebruikersgegevens die zonder encryptie worden verzonden, te onderscheppen. <\/p>\n

Een onderzoeker heeft een demonstratie voorbereid waarin wordt getoond hoe kwetsbaarheden kunnen worden gebruikt om een wachtwoord te onderscheppen dat wordt verzonden tijdens een HTTP-verzoek zonder encryptie. Ook wordt getoond hoe een slimme stekker kan worden aangevallen, bestuurd via Wi-Fi, en kan worden gebruikt als springplank voor een vervolg aanval op verouderde apparaten in het lokale netwerk met onbeheerde kwetsbaarheden (bijvoorbeeld, het was mogelijk om een verouderde computer met Windows 7 in het interne netwerk aan te vallen door NAT te omzeilen).

\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Om kwetsbaarheden te exploiteren, moet de aanvaller binnen bereik zijn van het doelwit draadloze apparaat om de slachtoffer een speciaal samengestelde set frames te sturen. De problemen hebben invloed op zowel klantapparaten en draadloze kaarten als toegangspunten en Wi-Fi-routers. In het algemeen zijn er voldoende beveiligingsmaatregelen door gebruik te maken van HTTPS in combinatie met versleuteling van DNS-verkeer via DNS over TLS of DNS over HTTPS. Ook het gebruik van VPN<\/a>. <\/p>\n

De vier meest gevaarlijke kwetsbaarheden in de implementaties van draadloze apparaten maken het mogelijk om op triviale wijze ongecodeerde frames in te voegen: <\/p>\n