WPA3 ਹੈਕਿੰਗ: ਡਰੈਗਨ ਬਲੱਡ

ਹਾਲਾਂਕਿ ਨਵਾਂ WPA3 ਸਟੈਂਡਰਡ ਅਜੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਾਗੂ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸ ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਸੁਰੱਖਿਆ ਖਾਮੀਆਂ ਹਮਲਾਵਰਾਂ ਨੂੰ Wi-Fi ਪਾਸਵਰਡ ਹੈਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ।

ਵਾਈ-ਫਾਈ ਪ੍ਰੋਟੈਕਟਡ ਐਕਸੈਸ III (WPA3) ਨੂੰ WPA2 ਦੀਆਂ ਤਕਨੀਕੀ ਕਮੀਆਂ ਨੂੰ ਦੂਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਵਿੱਚ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ KRACK (ਕੀ ਰੀਇੰਸਟਾਲੇਸ਼ਨ ਅਟੈਕ) ਲਈ ਅਸੁਰੱਖਿਅਤ ਅਤੇ ਕਮਜ਼ੋਰ ਮੰਨਿਆ ਜਾਂਦਾ ਸੀ। ਹਾਲਾਂਕਿ WPA3 ਇੱਕ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਹੈਂਡਸ਼ੇਕ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਜਿਸਨੂੰ Dragonfly ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਜਿਸਦਾ ਉਦੇਸ਼ ਵਾਈ-ਫਾਈ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਔਫਲਾਈਨ ਡਿਕਸ਼ਨਰੀ ਹਮਲਿਆਂ (ਔਫਲਾਈਨ ਬਰੂਟ ਫੋਰਸ) ਤੋਂ ਬਚਾਉਣਾ ਹੈ, ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਮੈਥੀ ਵੈਨਹੋਫ ਅਤੇ ਇਯਾਲ ਰੋਨੇਨ ਨੇ WPA3-ਪਰਸਨਲ ਦੇ ਸ਼ੁਰੂਆਤੀ ਲਾਗੂਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਪਾਈਆਂ ਜੋ ਇਜਾਜ਼ਤ ਦੇ ਸਕਦੀਆਂ ਹਨ। ਸਮੇਂ ਜਾਂ ਸਾਈਡ ਕੈਚਾਂ ਦੀ ਦੁਰਵਰਤੋਂ ਕਰਕੇ Wi-Fi ਪਾਸਵਰਡ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਹਮਲਾਵਰ।

"ਹਮਲਾਵਰ ਜਾਣਕਾਰੀ ਪੜ੍ਹ ਸਕਦੇ ਹਨ ਕਿ WPA3 ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਐਨਕ੍ਰਿਪਟ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਇਸਦੀ ਵਰਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਜਿਵੇਂ ਕਿ ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ, ਪਾਸਵਰਡ, ਚੈਟ ਸੁਨੇਹੇ, ਈਮੇਲ ਆਦਿ ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।"

ਅੱਜ ਪ੍ਰਕਾਸ਼ਿਤ ਖੋਜ ਦਸਤਾਵੇਜ਼, ਜਿਸਨੂੰ DragonBlood ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ WPA3 ਵਿੱਚ ਦੋ ਕਿਸਮਾਂ ਦੀਆਂ ਡਿਜ਼ਾਈਨ ਖਾਮੀਆਂ 'ਤੇ ਡੂੰਘਾਈ ਨਾਲ ਨਜ਼ਰ ਮਾਰੀ: ਪਹਿਲੀ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਦੂਜੀ ਸਾਈਡ ਕੈਸ਼ ਲੀਕ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ।

ਕੈਸ਼-ਅਧਾਰਿਤ ਸਾਈਡ ਚੈਨਲ ਹਮਲਾ

ਡਰੈਗਨਫਲਾਈ ਦੇ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਐਲਗੋਰਿਦਮ, ਜਿਸ ਨੂੰ ਸ਼ਿਕਾਰ ਅਤੇ ਪੈਕਿੰਗ ਐਲਗੋਰਿਦਮ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ, ਵਿੱਚ ਸ਼ਰਤੀਆ ਸ਼ਾਖਾਵਾਂ ਸ਼ਾਮਲ ਹਨ। ਜੇਕਰ ਕੋਈ ਹਮਲਾਵਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ if-then-else ਬ੍ਰਾਂਚ ਦੀ ਕਿਹੜੀ ਸ਼ਾਖਾ ਲਈ ਗਈ ਸੀ, ਤਾਂ ਉਹ ਇਹ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ ਕਿ ਕੀ ਪਾਸਵਰਡ ਤੱਤ ਉਸ ਐਲਗੋਰਿਦਮ ਦੇ ਕਿਸੇ ਖਾਸ ਦੁਹਰਾਅ ਵਿੱਚ ਪਾਇਆ ਗਿਆ ਸੀ। ਅਭਿਆਸ ਵਿੱਚ, ਇਹ ਪਾਇਆ ਗਿਆ ਹੈ ਕਿ ਜੇਕਰ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਪੀੜਤ ਕੰਪਿਊਟਰ 'ਤੇ ਗੈਰ-ਪ੍ਰਾਪਤ ਕੋਡ ਚਲਾ ਸਕਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕੈਸ਼-ਅਧਾਰਿਤ ਹਮਲਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ ਕਿ ਪਾਸਵਰਡ ਜਨਰੇਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੇ ਪਹਿਲੇ ਦੁਹਰਾਓ ਵਿੱਚ ਕਿਹੜੀ ਸ਼ਾਖਾ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਗਈ ਸੀ। ਇਹ ਜਾਣਕਾਰੀ ਪਾਸਵਰਡ ਵੰਡਣ ਵਾਲੇ ਹਮਲੇ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ (ਇਹ ਇੱਕ ਔਫਲਾਈਨ ਡਿਕਸ਼ਨਰੀ ਹਮਲੇ ਦੇ ਸਮਾਨ ਹੈ)।

ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ CVE-2019-9494 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਬਚਾਅ ਵਿੱਚ ਸ਼ਰਤੀਆ ਸ਼ਾਖਾਵਾਂ ਨੂੰ ਬਦਲਣਾ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ ਜੋ ਨਿਰੰਤਰ-ਸਮਾਂ ਚੋਣ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਨਾਲ ਗੁਪਤ ਮੁੱਲਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਲਾਗੂ ਕਰਨ ਲਈ ਵੀ ਗਣਨਾ ਦੀ ਵਰਤੋਂ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ ਦੰਤਕਥਾ ਦਾ ਪ੍ਰਤੀਕ ਨਿਰੰਤਰ ਸਮੇਂ ਦੇ ਨਾਲ.

ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ-ਅਧਾਰਿਤ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਾ

ਜਦੋਂ ਡਰੈਗਨਫਲਾਈ ਹੈਂਡਸ਼ੇਕ ਕੁਝ ਗੁਣਾਤਮਕ ਸਮੂਹਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਐਲਗੋਰਿਦਮ ਪਾਸਵਰਡ ਨੂੰ ਏਨਕੋਡ ਕਰਨ ਲਈ ਦੁਹਰਾਓ ਦੀ ਇੱਕ ਵੇਰੀਏਬਲ ਸੰਖਿਆ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਦੁਹਰਾਓ ਦੀ ਸਹੀ ਗਿਣਤੀ ਵਰਤੇ ਗਏ ਪਾਸਵਰਡ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ ਕਲਾਇੰਟ ਦੇ MAC ਐਡਰੈੱਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਐਲਗੋਰਿਦਮ 'ਤੇ ਇੱਕ ਰਿਮੋਟ ਟਾਈਮਿੰਗ ਹਮਲਾ ਕਰ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕੇ ਕਿ ਪਾਸਵਰਡ ਨੂੰ ਏਨਕੋਡ ਕਰਨ ਲਈ ਕਿੰਨੀਆਂ ਦੁਹਰਾਵਾਂ ਹੋਈਆਂ। ਬਰਾਮਦ ਕੀਤੀ ਜਾਣਕਾਰੀ ਨੂੰ ਇੱਕ ਪਾਸਵਰਡ ਹਮਲਾ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਔਫਲਾਈਨ ਡਿਕਸ਼ਨਰੀ ਹਮਲੇ ਦੇ ਸਮਾਨ ਹੈ।

ਸਮੇਂ ਦੇ ਹਮਲੇ ਨੂੰ ਰੋਕਣ ਲਈ, ਲਾਗੂਕਰਨਾਂ ਨੂੰ ਕਮਜ਼ੋਰ ਗੁਣਾਤਮਕ ਸਮੂਹਾਂ ਨੂੰ ਅਯੋਗ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਤਕਨੀਕੀ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਤੋਂ, MODP ਸਮੂਹ 22, 23 ਅਤੇ 24 ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। MODP ਸਮੂਹ 1, 2 ਅਤੇ 5 ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਹਮਲੇ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਸਮਾਨਤਾ ਦੇ ਕਾਰਨ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ CVE-2019-9494 ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਵੀ ਟਰੈਕ ਕੀਤਾ ਗਿਆ ਹੈ।

WPA3 ਡਾਊਨਗ੍ਰੇਡ

ਕਿਉਂਕਿ 15-ਸਾਲ ਪੁਰਾਣੇ WPA2 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਅਰਬਾਂ ਡਿਵਾਈਸਾਂ ਦੁਆਰਾ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਹੈ, WPA3 ਦੀ ਵਿਆਪਕ ਗੋਦ ਰਾਤੋ-ਰਾਤ ਨਹੀਂ ਹੋਵੇਗੀ। ਪੁਰਾਣੀਆਂ ਡਿਵਾਈਸਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ, WPA3-ਪ੍ਰਮਾਣਿਤ ਡਿਵਾਈਸ ਇੱਕ "ਪਰਿਵਰਤਨਸ਼ੀਲ ਓਪਰੇਟਿੰਗ ਮੋਡ" ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ ਜੋ WPA3-SAE ਅਤੇ WPA2 ਦੋਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਨ ਲਈ ਕੌਂਫਿਗਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਅਸਥਾਈ ਮੋਡ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲਿਆਂ ਲਈ ਕਮਜ਼ੋਰ ਹੈ, ਜਿਸ ਨੂੰ ਹਮਲਾਵਰ ਇੱਕ ਠੱਗ ਪਹੁੰਚ ਬਿੰਦੂ ਬਣਾਉਣ ਲਈ ਵਰਤ ਸਕਦੇ ਹਨ ਜੋ ਸਿਰਫ਼ WPA2 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, WPA3-ਸਮਰੱਥ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੱਕ ਅਸੁਰੱਖਿਅਤ WPA2 ਚਾਰ-ਪਾਸੇ ਹੈਂਡਸ਼ੇਕ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਜੁੜਨ ਲਈ ਮਜਬੂਰ ਕਰਦਾ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਿਹਾ, "ਸਾਨੂੰ SAE (Pears ਦਾ ਸਮਕਾਲੀ ਪ੍ਰਮਾਣਿਕਤਾ, ਆਮ ਤੌਰ 'ਤੇ ਡਰੈਗਨਫਲਾਈ ਵਜੋਂ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ) ਹੈਂਡਸ਼ੇਕ ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਦੀ ਵੀ ਖੋਜ ਕੀਤੀ ਗਈ ਹੈ, ਜਿੱਥੇ ਅਸੀਂ ਡਿਵਾਈਸ ਨੂੰ ਆਮ ਨਾਲੋਂ ਕਮਜ਼ੋਰ ਅੰਡਾਕਾਰ ਕਰਵ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦੇ ਹਾਂ," ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕਿਹਾ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਸਥਿਤੀ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ। ਇਸ ਦੀ ਬਜਾਏ, ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਿਰਫ਼ WPA3-SAE ਨੈੱਟਵਰਕ ਦਾ SSID ਜਾਣਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਵਾਈ-ਫਾਈ ਅਲਾਇੰਸ, ਇੱਕ ਗੈਰ-ਲਾਭਕਾਰੀ ਸੰਸਥਾ ਨੂੰ ਆਪਣੀਆਂ ਖੋਜਾਂ ਦੀ ਰਿਪੋਰਟ ਕੀਤੀ ਜੋ ਪਾਲਣਾ ਲਈ ਵਾਈ-ਫਾਈ ਮਿਆਰਾਂ ਅਤੇ ਵਾਈ-ਫਾਈ ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਦੀ ਹੈ, ਜਿਸ ਨੇ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕੀਤਾ ਹੈ ਅਤੇ ਮੌਜੂਦਾ WPA3-ਪ੍ਰਮਾਣਿਤ ਡਿਵਾਈਸਾਂ ਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਵਿਕਰੇਤਾਵਾਂ ਨਾਲ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ।

PoC (ਪ੍ਰਕਾਸ਼ਨ ਦੇ ਸਮੇਂ 404)

ਸੰਕਲਪ ਦੇ ਸਬੂਤ ਵਜੋਂ, ਖੋਜਕਰਤਾ ਜਲਦੀ ਹੀ ਹੇਠਾਂ ਦਿੱਤੇ ਚਾਰ ਵੱਖਰੇ ਟੂਲ (ਹੇਠਾਂ ਦਿੱਤੇ ਗਏ GitHub ਰਿਪੋਜ਼ਟਰੀਆਂ ਵਿੱਚ) ਜਾਰੀ ਕਰਨਗੇ ਜੋ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਡਰੈਗਨਡ੍ਰੇਨ ਇੱਕ ਅਜਿਹਾ ਟੂਲ ਹੈ ਜੋ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ ਕਿ WPA3 ਡਰੈਗਨਫਲਾਈ ਹੈਂਡਸ਼ੇਕ 'ਤੇ ਡੌਸ ਹਮਲਿਆਂ ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟ ਕਿਸ ਹੱਦ ਤੱਕ ਕਮਜ਼ੋਰ ਹੈ।
ਡਰੈਗਨਟਾਈਮ - ਡਰੈਗਨਫਲਾਈ ਹੈਂਡਸ਼ੇਕ ਦੇ ਵਿਰੁੱਧ ਸਮੇਂ ਸਿਰ ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਸਾਧਨ।
ਡਰੈਗਨਫੋਰਸ ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ ਸਾਧਨ ਹੈ ਜੋ ਸਮੇਂ ਦੇ ਹਮਲਿਆਂ ਤੋਂ ਰਿਕਵਰੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਪਾਸਵਰਡ ਹਮਲਾ ਕਰਦਾ ਹੈ।
ਡ੍ਰੈਗਨਸਲੇਅਰ - ਇੱਕ ਸਾਧਨ ਜੋ EAP-pwd 'ਤੇ ਹਮਲੇ ਕਰਦਾ ਹੈ।

Dragonblood: WPA3 ਦੇ SAE ਹੈਂਡਸ਼ੇਕ ਦਾ ਇੱਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਣ
ਪ੍ਰੋਜੈਕਟ ਵੈੱਬਸਾਈਟ - wpa3.mathyvanhoef.com

ਸਰੋਤ: www.habr.com