{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Kwetsbaarheden in de beveiligingstechnologie van draadloze netwerken WPA3 en in EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, de auteur van de KRACK-aanval op draadloze netwerken met WPA2, en Eyal Ronen, co-auteur van enkele aanvallen op TLS, hebben informatie onthuld over zes kwetsbaarheden (CVE-2019-9494 \u2014 CVE-2019-9499) in de beveiligingstechnologie van draadloze netwerken WPA3. Deze kwetsbaarheden maken het mogelijk om het verbindingswachtwoord te reconstrueren en toegang te krijgen tot een draadloos netwerk zonder kennis van het wachtwoord. De kwetsbaarheden worden samengevoegd onder de codenaam Dragonblood en maken het mogelijk om de Dragonfly-connectiemethode te compromitteren, die bescherming biedt tegen offline wachtwoordherstel. Naast WPA3 wordt de Dragonfly-methode ook gebruikt ter bescherming tegen woordenboekaanvallen in het EAP-pwd-protocol dat wordt toegepast in Android, RADIUS-servers en hostapd\/wpa_supplicant.<\/p>\n

Tijdens het onderzoek zijn twee hoofdtypen architectonische problemen in WPA3 aan het licht gekomen. Beide types problemen kunnen uiteindelijk worden gebruikt om het toegangswachtwoord te reconstrueren. Het eerste type maakt een terugval naar onbetrouwbare cryptografische methoden mogelijk (downgrade-aanval): middelen voor compatibiliteit met WPA2 (overgangsmodus, die het gebruik van WPA2 en WPA3 mogelijk maakt) stellen de aanvaller in staat om de cli\u00ebnt te dwingen het vierstappen akkoord van WPA2 uit te voeren, waardoor klassieke wachtwoord aanvallen die toepasbaar zijn op WPA2, later gebruikt kunnen worden. Daarnaast is ook de mogelijkheid ontdekt om een downgrade-aanval uit te voeren op de Dragonfly-connectiemethode zelf, waardoor het mogelijk is om terug te vallen op minder beveiligde types elliptische krommen.<\/p>\n

Het tweede type probleem leidt tot het lekken van informatie over de kenmerken van het wachtwoord via zijkanalen en is gebaseerd op tekortkomingen in de wachtwoordcodering in Dragonfly, die het mogelijk maken om aan de hand van indirecte gegevens, zoals veranderingen in vertragingen bij het uitvoeren van bewerkingen, het oorspronkelijke wachtwoord te reconstrueren. De in Dragonfly gebruikte hash-naar-kromme-algoritme is kwetsbaar voor aanvallen door het volgen van informatieafzetting in de processorcache (cache-aanval), en het hash-naar-groep-algoritme is kwetsbaar voor aanvallen door de tijdsduur van bewerkingen te meten (timing-aanval).<\/p>\n

Voor het uitvoeren van aanvallen via cache-analyse moet de aanvaller in staat zijn om niet-geprivilegieerde code op het systeem van de gebruiker die verbinding maakt met een draadloos netwerk uit te voeren. Beide methoden maken het mogelijk om informatie te verkrijgen die nodig is om de nauwkeurigheid van de gekozen delen van het wachtwoord tijdens de poging tot kraken te verfijnen. De effectiviteit van de aanval is vrij hoog en maakt het mogelijk om een wachtwoord van 8 karakters, inclusief kleine letters, te kraken door slechts 40 handshake-sessies af te luisteren en middelen te gebruiken ter waarde van 125 dollar voor het huren van Amazon EC2-capaciteiten. <\/p>\n

Op basis van de gediagnosticeerde kwetsbaarheden zijn er verschillende aanvalscenario's voorgesteld:<\/p>\n