hostapd ਅਤੇ wpa_supplicant 2.10 ਦੀ ਰਿਲੀਜ਼

ਡੇਢ ਸਾਲ ਦੇ ਵਿਕਾਸ ਤੋਂ ਬਾਅਦ, hostapd/wpa_supplicant 2.10 ਦੀ ਰੀਲੀਜ਼ ਤਿਆਰ ਕੀਤੀ ਗਈ ਹੈ, ਵਾਇਰਲੈੱਸ ਪ੍ਰੋਟੋਕੋਲ IEEE 802.1X, WPA, WPA2, WPA3 ਅਤੇ EAP ਦਾ ਸਮਰਥਨ ਕਰਨ ਲਈ ਇੱਕ ਸੈੱਟ, ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਲਈ wpa_supplicant ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। ਇੱਕ ਕਲਾਇੰਟ ਅਤੇ ਹੋਸਟੈਪਡੀ ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ ਦੇ ਤੌਰ ਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ ਇੱਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਦਾ ਸੰਚਾਲਨ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ, WPA ਪ੍ਰਮਾਣਿਕਤਾ, ਰੇਡੀਅਸ ਪ੍ਰਮਾਣਿਕਤਾ ਕਲਾਇੰਟ/ਸਰਵਰ, EAP ਸਰਵਰ ਵਰਗੇ ਭਾਗਾਂ ਸਮੇਤ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਸਰੋਤ ਕੋਡ BSD ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਕਾਰਜਸ਼ੀਲ ਤਬਦੀਲੀਆਂ ਤੋਂ ਇਲਾਵਾ, ਨਵਾਂ ਸੰਸਕਰਣ ਇੱਕ ਨਵੇਂ ਸਾਈਡ-ਚੈਨਲ ਅਟੈਕ ਵੈਕਟਰ ਨੂੰ ਬਲੌਕ ਕਰਦਾ ਹੈ ਜੋ SAE (ਸਮਾਨਤਾ ਦੀ ਸਮਕਾਲੀ ਪ੍ਰਮਾਣਿਕਤਾ) ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ ਅਤੇ EAP-pwd ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਜਿਸ ਕੋਲ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਗੈਰ-ਅਧਿਕਾਰਤ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਹੈ, ਸਿਸਟਮ 'ਤੇ ਗਤੀਵਿਧੀ ਦੀ ਨਿਗਰਾਨੀ ਕਰਕੇ, ਪਾਸਵਰਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਔਫਲਾਈਨ ਮੋਡ ਵਿੱਚ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਨੂੰ ਸਰਲ ਬਣਾਉਣ ਲਈ ਉਹਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਸਮੱਸਿਆ ਪਾਸਵਰਡ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਲੀਕ ਹੋਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜੋ ਅਸਿੱਧੇ ਡੇਟਾ ਦੇ ਅਧਾਰ ਤੇ, ਜਿਵੇਂ ਕਿ ਓਪਰੇਸ਼ਨਾਂ ਦੌਰਾਨ ਦੇਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ, ਵਿੱਚ ਪਾਸਵਰਡ ਦੇ ਭਾਗਾਂ ਦੀ ਚੋਣ ਦੀ ਸ਼ੁੱਧਤਾ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਨ ਲਈ ਸਹਾਇਕ ਹੈ. ਇਸ ਨੂੰ ਚੁਣਨ ਦੀ ਪ੍ਰਕਿਰਿਆ.

2019 ਵਿੱਚ ਫਿਕਸ ਕੀਤੇ ਸਮਾਨ ਮੁੱਦਿਆਂ ਦੇ ਉਲਟ, ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ crypto_ec_point_solve_y_coord() ਫੰਕਸ਼ਨ ਵਿੱਚ ਵਰਤੇ ਗਏ ਬਾਹਰੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟਿਵਜ਼ ਨੇ ਪ੍ਰਕਿਰਿਆ ਕੀਤੇ ਜਾਣ ਵਾਲੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ, ਇੱਕ ਨਿਰੰਤਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮਾਂ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤਾ। ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਦੇ ਵਿਹਾਰ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ, ਇੱਕ ਹਮਲਾਵਰ ਜਿਸ ਕੋਲ ਉਸੇ ਪ੍ਰੋਸੈਸਰ ਕੋਰ 'ਤੇ ਗੈਰ-ਪ੍ਰਾਪਤ ਕੋਡ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਸੀ, SAE/EAP-pwd ਵਿੱਚ ਪਾਸਵਰਡ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਪ੍ਰਗਤੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ SAE (CONFIG_SAE=y) ਅਤੇ EAP-pwd (CONFIG_EAP_PWD=y) ਲਈ ਸਮਰਥਨ ਨਾਲ ਕੰਪਾਇਲ ਕੀਤੇ wpa_supplicant ਅਤੇ hostapd ਦੇ ਸਾਰੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

hostapd ਅਤੇ wpa_supplicant ਦੇ ਨਵੇਂ ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਹੋਰ ਬਦਲਾਅ:

• OpenSSL 3.0 ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਲਾਇਬ੍ਰੇਰੀ ਨਾਲ ਬਣਾਉਣ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ।
• WPA3 ਨਿਰਧਾਰਨ ਅੱਪਡੇਟ ਵਿੱਚ ਪ੍ਰਸਤਾਵਿਤ ਬੀਕਨ ਪ੍ਰੋਟੈਕਸ਼ਨ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ 'ਤੇ ਸਰਗਰਮ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਬੀਕਨ ਫਰੇਮਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਨੂੰ ਬਦਲਦੇ ਹਨ।
• DPP 2 (Wi-Fi ਡਿਵਾਈਸ ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਪ੍ਰੋਟੋਕੋਲ) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਆਨ-ਸਕ੍ਰੀਨ ਇੰਟਰਫੇਸ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸਾਂ ਦੀ ਸਰਲ ਸੰਰਚਨਾ ਲਈ WPA3 ਸਟੈਂਡਰਡ ਵਿੱਚ ਵਰਤੇ ਗਏ ਜਨਤਕ ਕੁੰਜੀ ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਪਹਿਲਾਂ ਹੀ ਕਨੈਕਟ ਕੀਤੇ ਇੱਕ ਹੋਰ ਵਧੇਰੇ ਉੱਨਤ ਡਿਵਾਈਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੈੱਟਅੱਪ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਸਕ੍ਰੀਨ ਤੋਂ ਬਿਨਾਂ ਆਈਓਟੀ ਡਿਵਾਈਸ ਲਈ ਮਾਪਦੰਡ ਇੱਕ ਸਮਾਰਟਫੋਨ ਤੋਂ ਕੇਸ 'ਤੇ ਪ੍ਰਿੰਟ ਕੀਤੇ QR ਕੋਡ ਦੇ ਸਨੈਪਸ਼ਾਟ ਦੇ ਆਧਾਰ 'ਤੇ ਸੈੱਟ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ;
• ਵਿਸਤ੍ਰਿਤ ਕੁੰਜੀ ID (IEEE 802.11-2016) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• SAE ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ SAE-PK (SAE ਪਬਲਿਕ ਕੀ) ਸੁਰੱਖਿਆ ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ ਹੈ। ਤੁਰੰਤ ਪੁਸ਼ਟੀਕਰਨ ਭੇਜਣ ਲਈ ਇੱਕ ਮੋਡ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, "sae_config_immediate=1" ਵਿਕਲਪ ਦੁਆਰਾ ਸਮਰੱਥ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਹੈਸ਼-ਟੂ-ਐਲੀਮੈਂਟ ਵਿਧੀ, ਜਦੋਂ sae_pwe ਪੈਰਾਮੀਟਰ ਨੂੰ 1 ਜਾਂ 2 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ ਸਮਰੱਥ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• EAP-TLS ਲਾਗੂਕਰਨ ਨੇ TLS 1.3 (ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ) ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਹੈ।
• ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ EAP ਸੁਨੇਹਿਆਂ ਦੀ ਸੰਖਿਆ 'ਤੇ ਸੀਮਾਵਾਂ ਨੂੰ ਬਦਲਣ ਲਈ ਨਵੀਆਂ ਸੈਟਿੰਗਾਂ (max_auth_rounds, max_auth_rounds_short) ਜੋੜੀਆਂ ਗਈਆਂ (ਬਹੁਤ ਵੱਡੇ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਸੀਮਾਵਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ)।
• ਇੱਕ ਸੁਰੱਖਿਅਤ ਕੁਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰਨ ਅਤੇ ਇੱਕ ਪੁਰਾਣੇ ਕੁਨੈਕਸ਼ਨ ਪੜਾਅ 'ਤੇ ਨਿਯੰਤਰਣ ਫਰੇਮਾਂ ਦੇ ਆਦਾਨ-ਪ੍ਰਦਾਨ ਦੀ ਸੁਰੱਖਿਆ ਲਈ PASN (ਪ੍ਰੀ ਐਸੋਸੀਏਸ਼ਨ ਸਕਿਓਰਿਟੀ ਨੈਗੋਸ਼ੀਏਸ਼ਨ) ਵਿਧੀ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
• ਪਰਿਵਰਤਨ ਅਯੋਗ ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਰੋਮਿੰਗ ਮੋਡ ਨੂੰ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਅਸਮਰੱਥ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਉਣ ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਵਿਚਕਾਰ ਸਵਿਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
• WEP ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਨੂੰ ਡਿਫਾਲਟ ਬਿਲਡ ਤੋਂ ਬਾਹਰ ਰੱਖਿਆ ਗਿਆ ਹੈ (WEP ਸਮਰਥਨ ਵਾਪਸ ਕਰਨ ਲਈ CONFIG_WEP=y ਵਿਕਲਪ ਨਾਲ ਮੁੜ ਨਿਰਮਾਣ ਦੀ ਲੋੜ ਹੈ)। ਇੰਟਰ-ਐਕਸੈਸ ਪੁਆਇੰਟ ਪ੍ਰੋਟੋਕੋਲ (IAPP) ਨਾਲ ਸੰਬੰਧਿਤ ਵਿਰਾਸਤੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਹਟਾਇਆ ਗਿਆ। libnl 1.1 ਲਈ ਸਹਿਯੋਗ ਬੰਦ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। TKIP ਸਹਾਇਤਾ ਤੋਂ ਬਿਨਾਂ ਬਿਲਡਾਂ ਲਈ ਬਿਲਡ ਵਿਕਲਪ CONFIG_NO_TKIP=y ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ।
• UPnP ਲਾਗੂਕਰਨ (CVE-2020-12695), P2P/Wi-Fi ਡਾਇਰੈਕਟ ਹੈਂਡਲਰ (CVE-2021-27803) ਅਤੇ PMF ਸੁਰੱਖਿਆ ਵਿਧੀ (CVE-2019-16275) ਵਿੱਚ ਸਥਿਰ ਕਮਜ਼ੋਰੀਆਂ।
• Hostapd-ਵਿਸ਼ੇਸ਼ ਤਬਦੀਲੀਆਂ ਵਿੱਚ HEW (ਉੱਚ-ਕੁਸ਼ਲਤਾ ਵਾਇਰਲੈੱਸ, IEEE 802.11ax) ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਲਈ ਵਿਸਤ੍ਰਿਤ ਸਮਰਥਨ ਸ਼ਾਮਲ ਹੈ, ਜਿਸ ਵਿੱਚ 6 GHz ਫ੍ਰੀਕੁਐਂਸੀ ਰੇਂਜ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸ਼ਾਮਲ ਹੈ।
• wpa_supplicant ਲਈ ਖਾਸ ਤਬਦੀਲੀਆਂ:
  • SAE (WPA3-Personal) ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮੋਡ ਸੈਟਿੰਗਾਂ ਲਈ ਸਮਰਥਨ ਜੋੜਿਆ ਗਿਆ।
  • P802.11P ਮੋਡ ਸਮਰਥਨ EDMG ਚੈਨਲਾਂ (IEEE 2ay) ਲਈ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ।
  • ਸੁਧਰੀ ਹੋਈ ਥ੍ਰੁਪੁੱਟ ਪੂਰਵ ਅਨੁਮਾਨ ਅਤੇ BSS ਚੋਣ।
  • ਡੀ-ਬੱਸ ਰਾਹੀਂ ਕੰਟਰੋਲ ਇੰਟਰਫੇਸ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।
  • ਇੱਕ ਵੱਖਰੀ ਫਾਈਲ ਵਿੱਚ ਪਾਸਵਰਡ ਸਟੋਰ ਕਰਨ ਲਈ ਇੱਕ ਨਵਾਂ ਬੈਕਐਂਡ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਮੁੱਖ ਸੰਰਚਨਾ ਫਾਈਲ ਤੋਂ ਸੰਵੇਦਨਸ਼ੀਲ ਜਾਣਕਾਰੀ ਨੂੰ ਹਟਾ ਸਕਦੇ ਹੋ।
  • SCS, MSCS ਅਤੇ DSCP ਲਈ ਨਵੀਆਂ ਨੀਤੀਆਂ ਜੋੜੀਆਂ ਗਈਆਂ।

ਸਰੋਤ: opennet.ru