{"id":71704,"date":"2020-02-27T20:54:05","date_gmt":"2020-02-27T17:54:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik"},"modified":"2020-03-03T16:10:37","modified_gmt":"2020-03-03T13:10:37","slug":"uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","title":{"rendered":"Kwetsbaarheid in Wi-Fi chips van Cypress en Broadcom die het mogelijk maakt om verkeer te ontsleutelen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Onderzoekers van Eset hebben onthuld<\/a><\/noindex> op de momenteel lopende conferentie RSA 2020<\/a><\/noindex> informatie over kwetsbaarheden<\/a><\/noindex> (CVE-2019-15126<\/a><\/noindex>) in draadloze chips van Cypress en Broadcom, die het mogelijk maken om onderschepte Wi-Fi-verkeer, beschermd door het WPA2-protocol, te ontcijferen. De kwetsbaarheid heeft de codenaam Kr00k gekregen. Het probleem betreft FullMAC-chips (waarbij de Wi-Fi-stack aan de chipzijde in plaats van aan de stuurprogrammazijde is ge\u00efmplementeerd), toegepast in een breed scala aan consumententoestellen, van smartphones van bekende fabrikanten (Apple, Xiaomi, Google, Samsung) tot slimme speakers (Amazon Echo, Amazon Kindle), boards (Raspberry Pi 3) en draadloze toegangspunten (Huawei, ASUS, Cisco).<\/p>\n

De kwetsbaarheid wordt veroorzaakt door onjuiste verwerking van versleuteling sleutels bij het ontkoppelen (ontkoppeling<\/a><\/noindex>) van een apparaat van een toegangspunt. Bij het ontkoppelen wordt de in het geheugen opgeslagen sessiesleutel (PTK) op nul gezet, aangezien verdere gegevensoverdracht in de huidige sessie niet zal plaatsvinden. De essentie van de kwetsbaarheid is dat de overgebleven gegevens in de transmissiebuffer (TX) worden versleuteld met een al gewiste sleutel, bestaande uit alleen maar nullen, en kunnen derhalve gemakkelijk worden ontcijferd bij onderschepping. De lege sleutel wordt alleen toegepast op de resterende gegevens in de buffer, die enkele kilobytes groot is. <\/p>\n

Zo wordt de aanval opgebouwd uit een kunstmatige verzending van bepaalde frames die ontkoppeling veroorzaken en het onderscheppen van de daarna verzonden gegevens. Ontkoppeling wordt meestal toegepast in draadloze netwerken om van het ene toegangspunt naar het andere over te schakelen tijdens roaming of bij verlies van verbinding met het huidige toegangspunt. Ontkoppeling kan worden veroorzaakt door het verzenden van een beheersframe, dat in onversleutelde vorm wordt verzonden en geen authenticatie vereist (de aanvaller hoeft alleen maar binnen het bereik van het Wi-Fi-signaal te zijn, maar hoeft zich niet aan te sluiten bij het draadloze netwerk). De aanval is alleen getest met behulp van het WPA2-protocol; de mogelijkheid van een aanval op WPA3 is niet gecontroleerd.<\/p>\n

\"Kwetsbaarheid<\/a><\/noindex><\/center><\/p>\n

Volgens voorlopige schattingen kan de kwetsbaarheid potenti\u00ebel miljarden in omloop zijnde apparaten treffen. De problemen doen zich niet voor op apparaten met Qualcomm-, Realtek-, Ralink- en Mediatek-chips. Het is echter mogelijk om het verkeer te decoderen, zowel wanneer het kwetsbare apparaat verbinding maakt met een probleemloze toegangspunt, als wanneer een apparaat dat niet onderhevig is aan het probleem verbinding maakt met een toegangspunt waar de kwetsbaarheid aanwezig is. Veel fabrikanten van consumentenapparatuur hebben al firmware-updates uitgebracht om de kwetsbaarheid te verhelpen (zoals Apple heeft verholpen<\/a><\/noindex> de kwetsbaarheid al in oktober vorig jaar). <\/p>\n

Het is belangrijk op te merken dat de kwetsbaarheid de encryptie op het niveau van draadloze netwerken betreft en alleen de onbeveiligde verbindingen die door de gebruiker worden ingesteld, kan analyseren, maar niet de verbindingen met encryptie op applicatieniveau (HTTPS, SSH, STARTTLS, DNS over TLS, VPN, enz.). Het gevaar van de aanval wordt ook verminderd door het feit dat een aanvaller slechts enkele kilobytes gegevens kan decoderen die tijdens een onderbreking in de transmissiebuffer zaten. Voor een succesvolle onderschepping van vertrouwelijke gegevens die via een onbeveiligde verbinding worden verzonden, moet de aanvaller ofwel exact weten wanneer deze gegevens worden verzonden, of voortdurend de verbinding met het toegangspunt onderbreken, wat voor de gebruiker opvalt door de constante onderbrekingen van de draadloze verbinding.<\/p>\n

Enkele van de apparaten die door Eset zijn getest op aanvalsmogelijkheden:<\/p>\n