{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Kwetsbaarheid in draadloze toegangspunten die het mogelijk maakt om verkeer af te luisteren","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Een groep onderzoekers van Tsinghua University (China) en George Mason University (VS) heeft informatie onthuld over een kwetsbaarheid (CVE-2022-25667) in draadloze toegangspunten die het mogelijk maakt om verkeer (MITM) in draadloze netwerken die beveiligd zijn met WPA-, WPA2- en WPA3-protocollen te onderscheppen. Door ICMP-pakketten met de vlag 'redirect' te manipuleren, kan een aanvaller het verkeer van het slachtoffer binnen het draadloze netwerk omleiden via zijn systeem, wat kan worden gebruikt om niet-versleutelde sessies (bijvoorbeeld verzoeken naar websites zonder HTTPS) te onderscheppen en te vervangen. <\/p>\n

De kwetsbaarheid wordt veroorzaakt door het ontbreken van deugdelijke filtering van gemanipuleerde ICMP-berichten met een vervalst afzendadres (spoofing) in netwerkprocessoren (NPU, Network Processing Unit), die zorgen voor de laagdrempelige verwerking van pakketten in het draadloze netwerk. Onder andere leidde de NPU niet-gecontroleerde spoofing van gemanipuleerde ICMP-pakketten met de vlag 'redirect', die kunnen worden gebruikt om de parameters van routingtabellen aan de kant van het slachtoffer te wijzigen. De aanval bestaat uit het verzenden van een ICMP-pakket namens het toegangspunt met de vlag 'redirect' en vervalste gegevens in de kop van het pakket. Vanwege de kwetsbaarheid wordt het bericht omgeleid door het toegangspunt en verwerkt door de netwerkstapel van het slachtoffer, die ervan uitgaat dat het bericht afkomstig is van het toegangspunt.

\"Kwetsbaarheid<\/center> <\/p>\n

Onderzoekers hebben een methode voorgesteld om ICMP-pakketcontroles met de vlag «redirect» aan de gebruikerszijde te omzeilen en de routeringtabel aan te passen. Om de filtering te omzeilen, bepaalt de aanvaller eerst de actieve UDP-poort aan de kant van het slachtoffer. Wanneer de aanvaller zich in hetzelfde draadloze netwerk bevindt, kan deze het verkeer onderscheppen, maar niet ontcijferen, aangezien hij de sessiesleutel niet kent die door het slachtoffer wordt gebruikt om verbinding te maken met het toegangspunt. Desondanks kan de aanvaller door het verzenden van verificatiepakketten naar het slachtoffer, op basis van de analyse van de ontvangen ICMP-antwoorden met de vlag «Destination Unreachable», de actieve UDP-poort bepalen. Vervolgens vormt de aanvaller een ICMP-bericht met de vlag «redirect» en een vervalste UDP-header, waarin de gevonden open UDP-poort is opgegeven. De verwerking van dit bericht leidt tot verstoring van de routeringtabel in het systeem van het slachtoffer en het omleiden van het verkeer, met de mogelijkheid om het ongecodeerd op datalinkniveau te onderscheppen.

\"Kwetsbaarheid<\/center> <\/p>\n

Het probleem is bevestigd bij toegangspunten die chipsets van HiSilicon en Qualcomm gebruiken. Een onderzoek naar 55 verschillende modellen toegangspunten van 10 bekende fabrikanten (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) toonde aan dat ze allemaal kwetsbaar zijn en geen vervalste ICMP-pakketten blokkeren. Bovendien werd bij de analyse van 122 bestaande draadloze netwerken de mogelijkheid van een aanval in 109 netwerken (89%) vastgesteld.

\"Kwetsbaarheid<\/center> <\/p>\n

Om gebruik te maken van de kwetsbaarheden moet de aanvaller in staat zijn om legaal verbinding te maken met het Wi-Fi-netwerk, d.w.z. hij moet de inlogparameters van het draadloze netwerk kennen (de kwetsbaarheden maken het mogelijk om de in de WPA*-protocollen toegepaste mechanismen voor het scheiden van gebruikersverkeer binnen het netwerk te omzeilen). In tegenstelling tot traditionele MITM-aanvallen op draadloze netwerken, kan de aanvaller met behulp van de spoofing-techniek van ICMP-pakketten zonder het opzetten van zijn eigen valse toegangspunt het verkeer onderscheppen en gebruik maken van legitieme toegangspunten die het netwerk bedienen om speciaal samengestelde ICMP-pakketten naar het slachtoffer te omleiden.