Qualcomm ਅਤੇ MediaTek ਚਿਪਸ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ WPA2 ਟ੍ਰੈਫਿਕ ਦੇ ਹਿੱਸੇ ਨੂੰ ਰੋਕਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

Eset ਤੋਂ ਖੋਜਕਰਤਾਵਾਂ ਪ੍ਰਗਟ ਕੀਤਾ ਕਮਜ਼ੋਰੀ ਦਾ ਨਵਾਂ ਰੂਪ (CVE-2020-3702) kr00k, Qualcomm ਅਤੇ MediaTek ਵਾਇਰਲੈੱਸ ਚਿਪਸ 'ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਪਸੰਦ ਹੈ ਪਹਿਲਾ ਵਿਕਲਪ, ਜਿਸ ਨੇ ਸਾਈਪਰਸ ਅਤੇ ਬ੍ਰੌਡਕਾਮ ਚਿਪਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੈ, ਨਵੀਂ ਕਮਜ਼ੋਰੀ ਤੁਹਾਨੂੰ WPA2 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੰਟਰਸੈਪਟ ਕੀਤੇ Wi-Fi ਟ੍ਰੈਫਿਕ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ।

ਆਓ ਯਾਦ ਕਰੀਏ ਕਿ Kr00k ਕਮਜ਼ੋਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਡਿਵਾਈਸ ਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੋਂ ਡਿਸਕਨੈਕਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਵੱਖ ਕੀਤਾ ਜਾਂਦਾ ਹੈ)। ਕਮਜ਼ੋਰੀ ਦੇ ਪਹਿਲੇ ਸੰਸਕਰਣ ਵਿੱਚ, ਡਿਸਕਨੈਕਸ਼ਨ ਹੋਣ 'ਤੇ, ਚਿੱਪ ਦੀ ਮੈਮੋਰੀ ਵਿੱਚ ਸਟੋਰ ਕੀਤੀ ਸੈਸ਼ਨ ਕੁੰਜੀ (PTK) ਨੂੰ ਰੀਸੈਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਮੌਜੂਦਾ ਸੈਸ਼ਨ ਵਿੱਚ ਕੋਈ ਹੋਰ ਡੇਟਾ ਨਹੀਂ ਭੇਜਿਆ ਜਾਵੇਗਾ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਟਰਾਂਸਮਿਸ਼ਨ ਬਫਰ (TX) ਵਿੱਚ ਬਾਕੀ ਬਚੇ ਡੇਟਾ ਨੂੰ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸਾਫ਼ ਕੀਤੀ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਗਿਆ ਸੀ ਜਿਸ ਵਿੱਚ ਸਿਰਫ ਜ਼ੀਰੋ ਸ਼ਾਮਲ ਸਨ ਅਤੇ, ਇਸਦੇ ਅਨੁਸਾਰ, ਰੁਕਾਵਟ ਦੇ ਦੌਰਾਨ ਆਸਾਨੀ ਨਾਲ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਸੀ। ਖਾਲੀ ਕੁੰਜੀ ਸਿਰਫ ਬਫਰ ਵਿੱਚ ਬਾਕੀ ਬਚੇ ਡੇਟਾ ਤੇ ਲਾਗੂ ਹੁੰਦੀ ਹੈ, ਜੋ ਕਿ ਆਕਾਰ ਵਿੱਚ ਕੁਝ ਕਿਲੋਬਾਈਟ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦੇ ਦੂਜੇ ਸੰਸਕਰਣ ਦੇ ਵਿਚਕਾਰ ਮੁੱਖ ਅੰਤਰ, ਜੋ ਕਿ ਕੁਆਲਕਾਮ ਅਤੇ ਮੀਡੀਆਟੇਕ ਚਿਪਸ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਇਹ ਹੈ ਕਿ ਇੱਕ ਜ਼ੀਰੋ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਣ ਦੀ ਬਜਾਏ, ਐਨਕ੍ਰਿਪਸ਼ਨ ਫਲੈਗ ਸੈੱਟ ਕੀਤੇ ਜਾਣ ਦੇ ਬਾਵਜੂਦ, ਡਿਸਸੋਸਿਏਸ਼ਨ ਤੋਂ ਬਾਅਦ ਡੇਟਾ ਨੂੰ ਬਿਲਕੁਲ ਵੀ ਅਣ-ਇਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਕੁਆਲਕਾਮ ਚਿਪਸ 'ਤੇ ਆਧਾਰਿਤ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਟੈਸਟ ਕੀਤੇ ਗਏ ਯੰਤਰਾਂ ਵਿੱਚੋਂ, D-Link DCH-G020 ਸਮਾਰਟ ਹੋਮ ਹੱਬ ਅਤੇ ਇੱਕ ਓਪਨ ਰਾਊਟਰ ਨੋਟ ਕੀਤਾ ਗਿਆ ਸੀ। ਟਰਿਸ ਓਮਨੀਆ. MediaTek ਚਿੱਪਾਂ 'ਤੇ ਆਧਾਰਿਤ ਡਿਵਾਈਸਾਂ ਵਿੱਚੋਂ, ASUS RT-AC52U ਰਾਊਟਰ ਅਤੇ IoT ਹੱਲਾਂ ਨੂੰ MediaTek MT3620 ਮਾਈਕ੍ਰੋਕੰਟਰੋਲਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ Microsoft Azure Sphere 'ਤੇ ਆਧਾਰਿਤ ਟੈਸਟ ਕੀਤਾ ਗਿਆ ਸੀ।

ਦੋਵਾਂ ਕਿਸਮਾਂ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਵਿਸ਼ੇਸ਼ ਨਿਯੰਤਰਣ ਫ੍ਰੇਮ ਭੇਜ ਸਕਦਾ ਹੈ ਜੋ ਵੰਡ ਦਾ ਕਾਰਨ ਬਣਦੇ ਹਨ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਭੇਜੇ ਗਏ ਡੇਟਾ ਨੂੰ ਰੋਕ ਸਕਦੇ ਹਨ। ਰੋਮਿੰਗ ਦੌਰਾਨ ਜਾਂ ਮੌਜੂਦਾ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਸੰਚਾਰ ਖਤਮ ਹੋਣ 'ਤੇ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੋਂ ਦੂਜੇ ਐਕਸੈਸ ਪੁਆਇੰਟ 'ਤੇ ਸਵਿਚ ਕਰਨ ਲਈ ਆਮ ਤੌਰ 'ਤੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਡਿਸਸੋਸਿਏਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਡਿਸਸੋਸਿਏਸ਼ਨ ਇੱਕ ਨਿਯੰਤਰਣ ਫ੍ਰੇਮ ਭੇਜਣ ਦੇ ਕਾਰਨ ਹੋ ਸਕਦਾ ਹੈ, ਜੋ ਕਿ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟਡ ਪ੍ਰਸਾਰਿਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ (ਹਮਲਾਵਰ ਨੂੰ ਸਿਰਫ ਇੱਕ Wi-Fi ਸਿਗਨਲ ਦੀ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਪਰ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਹੋਣ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ)। ਇੱਕ ਹਮਲਾ ਉਦੋਂ ਸੰਭਵ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਕਮਜ਼ੋਰ ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ, ਅਤੇ ਜਦੋਂ ਇੱਕ ਗੈਰ-ਪ੍ਰਭਾਵਿਤ ਡਿਵਾਈਸ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੱਕ ਪਹੁੰਚ ਕਰਦਾ ਹੈ ਜੋ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਪੱਧਰ 'ਤੇ ਏਨਕ੍ਰਿਪਸ਼ਨ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਥਾਪਤ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ (ਉਦਾਹਰਨ ਲਈ, DNS, HTTP ਅਤੇ ਮੇਲ ਟ੍ਰੈਫਿਕ), ਪਰ ਤੁਹਾਨੂੰ ਐਪਲੀਕੇਸ਼ਨ ਪੱਧਰ (HTTPS, SSH, STARTTLS, DNS ਓਵਰ TLS, VPN ਅਤੇ ਆਦਿ)। ਹਮਲੇ ਦਾ ਖ਼ਤਰਾ ਇਸ ਤੱਥ ਦੁਆਰਾ ਵੀ ਘਟਾਇਆ ਜਾਂਦਾ ਹੈ ਕਿ ਇੱਕ ਸਮੇਂ ਹਮਲਾਵਰ ਸਿਰਫ ਕੁਝ ਕਿਲੋਬਾਈਟ ਡੇਟਾ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਡਿਸਕਨੈਕਸ਼ਨ ਦੇ ਸਮੇਂ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਬਫਰ ਵਿੱਚ ਸੀ। ਕਿਸੇ ਅਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ 'ਤੇ ਭੇਜੇ ਗਏ ਗੁਪਤ ਡੇਟਾ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਕੈਪਚਰ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਜਾਂ ਤਾਂ ਇਹ ਪਤਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇਹ ਕਦੋਂ ਭੇਜਿਆ ਗਿਆ ਸੀ, ਜਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੋਂ ਲਗਾਤਾਰ ਡਿਸਕਨੈਕਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਵਾਇਰਲੈੱਸ ਕਨੈਕਸ਼ਨ ਦੇ ਲਗਾਤਾਰ ਰੀਸਟਾਰਟ ਹੋਣ ਕਾਰਨ ਉਪਭੋਗਤਾ ਲਈ ਸਪੱਸ਼ਟ ਹੋਵੇਗਾ।

ਕੁਆਲਕਾਮ ਚਿਪਸ ਲਈ ਮਲਕੀਅਤ ਡਰਾਈਵਰਾਂ ਦੇ ਜੁਲਾਈ ਦੇ ਅਪਡੇਟ ਅਤੇ ਮੀਡੀਆਟੇਕ ਚਿਪਸ ਲਈ ਡਰਾਈਵਰਾਂ ਦੇ ਅਪ੍ਰੈਲ ਦੇ ਅਪਡੇਟ ਵਿੱਚ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਜੁਲਾਈ ਵਿੱਚ MT3620 ਲਈ ਇੱਕ ਫਿਕਸ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਮੱਸਿਆ ਦੀ ਪਛਾਣ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾਵਾਂ ਕੋਲ ਮੁਫਤ ath9k ਡਰਾਈਵਰ ਵਿੱਚ ਫਿਕਸ ਸ਼ਾਮਲ ਕਰਨ ਬਾਰੇ ਕੋਈ ਜਾਣਕਾਰੀ ਨਹੀਂ ਹੈ। ਦੋਵਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਸੰਪਰਕ ਲਈ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਸਕ੍ਰਿਪਟ ਤਿਆਰ ਕੀਤੀ ਪਾਈਥਨ ਭਾਸ਼ਾ ਵਿੱਚ.

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਪਛਾਣ ਚੈਕਪੁਆਇੰਟ ਦੇ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਕੁਆਲਕਾਮ ਡੀਐਸਪੀ ਚਿਪਸ ਵਿੱਚ ਛੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਜੋ ਕਿ ਗੂਗਲ, ​​ਸੈਮਸੰਗ, LG, Xiaomi ਅਤੇ OnePlus ਦੇ ਡਿਵਾਈਸਾਂ ਸਮੇਤ 40% ਸਮਾਰਟਫ਼ੋਨਾਂ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਵੇਰਵੇ ਉਦੋਂ ਤੱਕ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਜਾਣਗੇ ਜਦੋਂ ਤੱਕ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਮੁੱਦਿਆਂ ਦਾ ਹੱਲ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ। ਕਿਉਂਕਿ DSP ਚਿੱਪ ਇੱਕ "ਬਲੈਕ ਬਾਕਸ" ਹੈ ਜਿਸਨੂੰ ਸਮਾਰਟਫੋਨ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਫਿਕਸ ਵਿੱਚ ਲੰਮਾ ਸਮਾਂ ਲੱਗ ਸਕਦਾ ਹੈ ਅਤੇ DSP ਚਿੱਪ ਨਿਰਮਾਤਾ ਨਾਲ ਤਾਲਮੇਲ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਡੀਐਸਪੀ ਚਿਪਸ ਦੀ ਵਰਤੋਂ ਆਧੁਨਿਕ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਆਡੀਓ, ਚਿੱਤਰ ਅਤੇ ਵੀਡੀਓ ਪ੍ਰੋਸੈਸਿੰਗ, ਔਗਮੈਂਟੇਡ ਰਿਐਲਿਟੀ ਸਿਸਟਮ ਲਈ ਕੰਪਿਊਟਿੰਗ, ਕੰਪਿਊਟਰ ਵਿਜ਼ਨ ਅਤੇ ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਦੇ ਨਾਲ-ਨਾਲ ਤੇਜ਼ ਚਾਰਜਿੰਗ ਮੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਵਾਲੇ ਹਮਲਿਆਂ ਵਿੱਚ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ: ਐਕਸੈਸ ਕੰਟਰੋਲ ਸਿਸਟਮ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ - ਫੋਟੋਆਂ, ਵੀਡੀਓਜ਼, ਕਾਲ ਰਿਕਾਰਡਿੰਗਾਂ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਤੋਂ ਡਾਟਾ, GPS ਆਦਿ ਵਰਗੇ ਡੇਟਾ ਦਾ ਅਣਪਛਾਤਾ ਕੈਪਚਰ। ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ - ਸਾਰੀ ਸਟੋਰ ਕੀਤੀ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਬਲੌਕ ਕਰਨਾ। ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਨੂੰ ਛੁਪਾਉਣਾ - ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਦਿੱਖ ਅਤੇ ਨਾ ਹਟਾਉਣਯੋਗ ਖਤਰਨਾਕ ਭਾਗ ਬਣਾਉਣਾ।

ਸਰੋਤ: opennet.ru