WPA3 ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਅਤੇ EAP-pwd ਵਿੱਚ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ

ਮੈਥੀ ਵੈਨਹੋਫ ਅਤੇ ਆਇਲ ਰੋਨੇਨਈਅਲ ਰੋਨੇਨ) ਪ੍ਰਗਟ ਕੀਤਾ WPA2019 ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਇੱਕ ਨਵੀਂ ਹਮਲਾ ਵਿਧੀ (CVE-13377-3), ਜੋ ਪਾਸਵਰਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜੋ ਇਸਦਾ ਔਫਲਾਈਨ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਵਰਤੀਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ। ਸਮੱਸਿਆ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਹੋਸਟੈਪਡੀ.

ਦੱਸ ਦੇਈਏ ਕਿ ਅਪ੍ਰੈਲ ਵਿੱਚ ਵੀ ਇਹੀ ਲੇਖਕ ਸੀ ਪ੍ਰਗਟ ਕੀਤਾ WPA3 ਵਿੱਚ ਛੇ ਕਮਜ਼ੋਰੀਆਂ, ਜਿਸ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ Wi-Fi ਅਲਾਇੰਸ, ਜੋ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਲਈ ਮਿਆਰ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ, ਨੇ WPA3 ਦੇ ਸੁਰੱਖਿਅਤ ਲਾਗੂਕਰਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਿਫ਼ਾਰਸ਼ਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕੀਤੀਆਂ, ਜਿਸ ਲਈ ਸੁਰੱਖਿਅਤ ਅੰਡਾਕਾਰ ਕਰਵ ਦੀ ਵਰਤੋਂ ਦੀ ਲੋੜ ਸੀ। ਬ੍ਰੇਨਪੂਲ, ਪਹਿਲਾਂ ਵੈਧ ਅੰਡਾਕਾਰ ਕਰਵ P-521 ਅਤੇ P-256 ਦੀ ਬਜਾਏ।

ਹਾਲਾਂਕਿ, ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਹੈ ਕਿ ਬ੍ਰੇਨਪੂਲ ਦੀ ਵਰਤੋਂ WPA3 ਵਿੱਚ ਵਰਤੇ ਗਏ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਸਾਈਡ-ਚੈਨਲ ਲੀਕ ਦੀ ਇੱਕ ਨਵੀਂ ਸ਼੍ਰੇਣੀ ਦੀ ਅਗਵਾਈ ਕਰਦੀ ਹੈ. ਡ੍ਰੈਗਨਫਲਾਈ, ਪ੍ਰਦਾਨ ਕਰਨਾ ਔਫਲਾਈਨ ਮੋਡ ਵਿੱਚ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਤੋਂ ਸੁਰੱਖਿਆ। ਪਛਾਣੀ ਗਈ ਸਮੱਸਿਆ ਇਹ ਦਰਸਾਉਂਦੀ ਹੈ ਕਿ ਤੀਜੀ-ਧਿਰ ਦੇ ਡੇਟਾ ਲੀਕ ਤੋਂ ਮੁਕਤ ਡ੍ਰੈਗਨਫਲਾਈ ਅਤੇ ਡਬਲਯੂਪੀਏ3 ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੈ, ਅਤੇ ਇਹ ਵੀ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਕਮਿਊਨਿਟੀ ਦੁਆਰਾ ਪ੍ਰਸਤਾਵਿਤ ਤਰੀਕਿਆਂ ਅਤੇ ਆਡਿਟ ਦੀ ਜਨਤਕ ਚਰਚਾ ਕੀਤੇ ਬਿਨਾਂ ਬੰਦ ਦਰਵਾਜ਼ਿਆਂ ਦੇ ਪਿੱਛੇ ਮਿਆਰਾਂ ਦੇ ਵਿਕਾਸ ਦੇ ਮਾਡਲ ਦੀ ਅਸਫਲਤਾ।

ਬ੍ਰੇਨਪੂਲ ਦੇ ਅੰਡਾਕਾਰ ਕਰਵ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਡਰੈਗਨਫਲਾਈ ਅੰਡਾਕਾਰ ਕਰਵ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਛੋਟੀ ਹੈਸ਼ ਦੀ ਤੇਜ਼ੀ ਨਾਲ ਗਣਨਾ ਕਰਨ ਲਈ ਪਾਸਵਰਡ ਦੀਆਂ ਕਈ ਸ਼ੁਰੂਆਤੀ ਦੁਹਰਾਵਾਂ ਨੂੰ ਕਰ ਕੇ ਇੱਕ ਪਾਸਵਰਡ ਨੂੰ ਏਨਕੋਡ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਤੱਕ ਇੱਕ ਛੋਟਾ ਹੈਸ਼ ਨਹੀਂ ਮਿਲਦਾ, ਕੀਤੇ ਗਏ ਓਪਰੇਸ਼ਨ ਸਿੱਧੇ ਕਲਾਇੰਟ ਦੇ ਪਾਸਵਰਡ ਅਤੇ MAC ਐਡਰੈੱਸ 'ਤੇ ਨਿਰਭਰ ਹੁੰਦੇ ਹਨ। ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਟਾਈਮ (ਦੁਹਰਾਓ ਦੀ ਸੰਖਿਆ ਨਾਲ ਸਬੰਧਿਤ) ਅਤੇ ਸ਼ੁਰੂਆਤੀ ਦੁਹਰਾਓ ਦੇ ਦੌਰਾਨ ਓਪਰੇਸ਼ਨਾਂ ਵਿਚਕਾਰ ਦੇਰੀ ਨੂੰ ਮਾਪਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਪਾਸਵਰਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜੋ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਪਾਸਵਰਡ ਭਾਗਾਂ ਦੀ ਚੋਣ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ ਔਫਲਾਈਨ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਹਮਲਾ ਕਰਨ ਲਈ, ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਕੋਲ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਨਾਲ ਜੁੜੀ ਇੱਕ ਦੂਜੀ ਕਮਜ਼ੋਰੀ (CVE-2019-13456) ਦੀ ਪਛਾਣ ਕੀਤੀ। EAP-pwd, ਡਰੈਗਨਫਲਾਈ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ। ਸਮੱਸਿਆ FreeRADIUS RADIUS ਸਰਵਰ ਲਈ ਖਾਸ ਹੈ ਅਤੇ, ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਰਾਹੀਂ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦੇ ਆਧਾਰ 'ਤੇ, ਪਹਿਲੀ ਕਮਜ਼ੋਰੀ ਦੀ ਤਰ੍ਹਾਂ, ਇਹ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਨੂੰ ਮਹੱਤਵਪੂਰਨ ਤੌਰ 'ਤੇ ਸਰਲ ਬਣਾ ਸਕਦੀ ਹੈ।

ਲੇਟੈਂਸੀ ਮਾਪ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਸ਼ੋਰ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਲਈ ਇੱਕ ਸੁਧਰੇ ਢੰਗ ਨਾਲ ਮਿਲਾ ਕੇ, ਪ੍ਰਤੀ MAC ਪਤੇ ਦੇ 75 ਮਾਪ ਦੁਹਰਾਓ ਦੀ ਸੰਖਿਆ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕਾਫੀ ਹਨ। ਇੱਕ GPU ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਡਿਕਸ਼ਨਰੀ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਲਈ ਸਰੋਤ ਲਾਗਤ ਦਾ ਅੰਦਾਜ਼ਾ $1 ਹੈ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਬਲਾਕ ਕਰਨ ਲਈ ਪ੍ਰੋਟੋਕੋਲ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਤਰੀਕੇ ਪਹਿਲਾਂ ਹੀ ਭਵਿੱਖ ਦੇ Wi-Fi ਮਿਆਰਾਂ ਦੇ ਡਰਾਫਟ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ (WPA 3.1) ਅਤੇ EAP-pwd. ਬਦਕਿਸਮਤੀ ਨਾਲ, ਮੌਜੂਦਾ ਪ੍ਰੋਟੋਕੋਲ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਪਿਛੜੇ ਅਨੁਕੂਲਤਾ ਨੂੰ ਤੋੜੇ ਬਿਨਾਂ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਲੀਕ ਨੂੰ ਖਤਮ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਹੋਵੇਗਾ।

ਸਰੋਤ: opennet.ru