WPA3 ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਤਕਨਾਲੋਜੀ ਅਤੇ EAP-pwd ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਮੈਥੀ ਵੈਨਹੋਫ, WPA2 ਨਾਲ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ 'ਤੇ KRACK ਹਮਲੇ ਦੇ ਲੇਖਕ, ਅਤੇ TLS 'ਤੇ ਕੁਝ ਹਮਲਿਆਂ ਦੇ ਸਹਿ-ਲੇਖਕ Eyal Ronen, ਨੇ ਤਕਨਾਲੋਜੀ ਵਿੱਚ ਛੇ ਕਮਜ਼ੋਰੀਆਂ (CVE-2019-9494 - CVE-2019-9499) ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ। WPA3 ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਦੀ ਸੁਰੱਖਿਆ, ਤੁਹਾਨੂੰ ਕਨੈਕਸ਼ਨ ਪਾਸਵਰਡ ਦੁਬਾਰਾ ਬਣਾਉਣ ਅਤੇ ਪਾਸਵਰਡ ਜਾਣੇ ਬਿਨਾਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸਮੂਹਿਕ ਤੌਰ 'ਤੇ ਕੋਡਨੇਮ ਡਰੈਗਨਬਲਡ ਦਿੱਤਾ ਗਿਆ ਹੈ ਅਤੇ ਡਰੈਗਨਫਲਾਈ ਕਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ, ਜੋ ਔਫਲਾਈਨ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ, ਨੂੰ ਸਮਝੌਤਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। WPA3 ਤੋਂ ਇਲਾਵਾ, Dragonfly ਵਿਧੀ ਦੀ ਵਰਤੋਂ Android, RADIUS ਸਰਵਰਾਂ ਅਤੇ hostapd/wpa_supplicant ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ EAP-pwd ਪ੍ਰੋਟੋਕੋਲ ਵਿੱਚ ਡਿਕਸ਼ਨਰੀ ਅਨੁਮਾਨ ਲਗਾਉਣ ਤੋਂ ਬਚਾਉਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਅਧਿਐਨ ਨੇ WPA3 ਵਿੱਚ ਦੋ ਮੁੱਖ ਕਿਸਮ ਦੀਆਂ ਆਰਕੀਟੈਕਚਰਲ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। ਦੋਵਾਂ ਕਿਸਮਾਂ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਆਖਰਕਾਰ ਐਕਸੈਸ ਪਾਸਵਰਡ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਪਹਿਲੀ ਕਿਸਮ ਤੁਹਾਨੂੰ ਅਵਿਸ਼ਵਾਸਯੋਗ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤਰੀਕਿਆਂ (ਡਾਊਨਗ੍ਰੇਡ ਅਟੈਕ) ਵੱਲ ਵਾਪਸ ਜਾਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ: WPA2 (ਟ੍ਰਾਂਜ਼ਿਟ ਮੋਡ, WPA2 ਅਤੇ WPA3 ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹੋਏ) ਨਾਲ ਅਨੁਕੂਲਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਟੂਲ ਹਮਲਾਵਰ ਨੂੰ ਚਾਰ-ਪੜਾਅ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਕਰਨ ਲਈ ਕਲਾਇੰਟ ਨੂੰ ਮਜਬੂਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। WPA2 ਦੁਆਰਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ WPA2 'ਤੇ ਲਾਗੂ ਹੋਣ ਵਾਲੇ ਕਲਾਸਿਕ ਬਰੂਟ-ਫੋਰਸ ਅਟੈਕ ਪਾਸਵਰਡ ਦੀ ਹੋਰ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਡਰੈਗਨਫਲਾਈ ਕਨੈਕਸ਼ਨ ਮੈਚਿੰਗ ਵਿਧੀ 'ਤੇ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜਿਸ ਨਾਲ ਕਿਸੇ ਨੂੰ ਘੱਟ ਸੁਰੱਖਿਅਤ ਕਿਸਮਾਂ ਦੇ ਅੰਡਾਕਾਰ ਵਕਰਾਂ 'ਤੇ ਵਾਪਸ ਜਾਣ ਦੀ ਆਗਿਆ ਦਿੱਤੀ ਗਈ ਹੈ।

ਦੂਜੀ ਕਿਸਮ ਦੀ ਸਮੱਸਿਆ ਤੀਜੀ-ਧਿਰ ਦੇ ਚੈਨਲਾਂ ਦੁਆਰਾ ਪਾਸਵਰਡ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਹੋਣ ਵੱਲ ਖੜਦੀ ਹੈ ਅਤੇ ਇਹ ਡਰੈਗਨਫਲਾਈ ਵਿੱਚ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਵਿਧੀ ਦੀਆਂ ਖਾਮੀਆਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਅਸਿੱਧੇ ਡੇਟਾ, ਜਿਵੇਂ ਕਿ ਓਪਰੇਸ਼ਨਾਂ ਦੌਰਾਨ ਦੇਰੀ ਵਿੱਚ ਤਬਦੀਲੀਆਂ, ਅਸਲ ਪਾਸਵਰਡ ਨੂੰ ਮੁੜ ਬਣਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। . ਡਰੈਗਨਫਲਾਈ ਦਾ ਹੈਸ਼-ਟੂ-ਕਰਵ ਐਲਗੋਰਿਦਮ ਕੈਸ਼ ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ, ਅਤੇ ਇਸਦਾ ਹੈਸ਼-ਟੂ-ਗਰੁੱਪ ਐਲਗੋਰਿਦਮ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਟਾਈਮ ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ। ਓਪਰੇਸ਼ਨ (ਟਾਈਮਿੰਗ ਅਟੈਕ)।

ਕੈਸ਼ ਮਾਈਨਿੰਗ ਹਮਲੇ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਕਨੈਕਟ ਕਰਨ ਵਾਲੇ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਗੈਰ-ਪ੍ਰਾਪਤ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਦੋਵੇਂ ਵਿਧੀਆਂ ਪਾਸਵਰਡ ਚੋਣ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਪਾਸਵਰਡ ਦੇ ਹਿੱਸਿਆਂ ਦੀ ਸਹੀ ਚੋਣ ਨੂੰ ਸਪੱਸ਼ਟ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਹਮਲੇ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਹੈ ਅਤੇ ਤੁਹਾਨੂੰ ਇੱਕ 8-ਅੱਖਰਾਂ ਦੇ ਪਾਸਵਰਡ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਛੋਟੇ ਅੱਖਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ, ਸਿਰਫ 40 ਹੈਂਡਸ਼ੇਕ ਸੈਸ਼ਨਾਂ ਨੂੰ ਰੋਕਦੇ ਹਨ ਅਤੇ ਐਮਾਜ਼ਾਨ EC2 ਸਮਰੱਥਾ ਨੂੰ $125 ਵਿੱਚ ਕਿਰਾਏ 'ਤੇ ਦੇਣ ਦੇ ਬਰਾਬਰ ਸਰੋਤ ਖਰਚ ਕਰਦੇ ਹਨ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਆਧਾਰ 'ਤੇ, ਕਈ ਹਮਲੇ ਦੇ ਦ੍ਰਿਸ਼ ਪ੍ਰਸਤਾਵਿਤ ਕੀਤੇ ਗਏ ਹਨ:

• ਸ਼ਬਦਕੋਸ਼ ਚੋਣ ਨੂੰ ਪੂਰਾ ਕਰਨ ਦੀ ਯੋਗਤਾ ਦੇ ਨਾਲ WPA2 'ਤੇ ਰੋਲਬੈਕ ਹਮਲਾ। ਵਾਤਾਵਰਣ ਵਿੱਚ ਜਿੱਥੇ ਕਲਾਇੰਟ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ WPA3 ਅਤੇ WPA2 ਦੋਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਇੱਕ ਹਮਲਾਵਰ ਆਪਣੇ ਖੁਦ ਦੇ ਠੱਗ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨੂੰ ਉਸੇ ਨੈਟਵਰਕ ਨਾਮ ਨਾਲ ਤੈਨਾਤ ਕਰ ਸਕਦਾ ਹੈ ਜੋ ਸਿਰਫ WPA2 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ, ਕਲਾਇੰਟ WPA2 ਦੀ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਦੀ ਵਰਤੋਂ ਕਰੇਗਾ, ਜਿਸ ਦੌਰਾਨ ਇਹ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਵੇਗਾ ਕਿ ਅਜਿਹਾ ਰੋਲਬੈਕ ਅਯੋਗ ਹੈ, ਪਰ ਇਹ ਉਸ ਪੜਾਅ 'ਤੇ ਕੀਤਾ ਜਾਵੇਗਾ ਜਦੋਂ ਚੈਨਲ ਗੱਲਬਾਤ ਸੁਨੇਹੇ ਭੇਜੇ ਗਏ ਹੋਣ ਅਤੇ ਸਾਰੀ ਲੋੜੀਂਦੀ ਜਾਣਕਾਰੀ ਇੱਕ ਸ਼ਬਦਕੋਸ਼ ਹਮਲੇ ਲਈ ਪਹਿਲਾਂ ਹੀ ਲੀਕ ਹੋ ਚੁੱਕਾ ਹੈ। SAE ਵਿੱਚ ਅੰਡਾਕਾਰ ਕਰਵ ਦੇ ਸਮੱਸਿਆ ਵਾਲੇ ਸੰਸਕਰਣਾਂ ਨੂੰ ਵਾਪਸ ਲਿਆਉਣ ਲਈ ਇੱਕ ਸਮਾਨ ਵਿਧੀ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

  ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਖੋਜ ਕੀਤੀ ਗਈ ਸੀ ਕਿ wpa_supplicant ਦੇ ਵਿਕਲਪ ਵਜੋਂ Intel ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤੇ iwd ਡੈਮਨ, ਅਤੇ Samsung Galaxy S10 ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਸਿਰਫ WPA3 ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਨੈਟਵਰਕਾਂ ਵਿੱਚ ਵੀ ਡਾਊਨਗ੍ਰੇਡ ਹਮਲਿਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹਨ - ਜੇਕਰ ਇਹ ਡਿਵਾਈਸ ਪਹਿਲਾਂ ਇੱਕ WPA3 ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜੇ ਹੋਏ ਸਨ। , ਉਹ ਉਸੇ ਨਾਮ ਦੇ ਇੱਕ ਡਮੀ WPA2 ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨਗੇ।

• ਸਾਈਡ-ਚੈਨਲ ਹਮਲਾ ਜੋ ਪ੍ਰੋਸੈਸਰ ਕੈਸ਼ ਤੋਂ ਜਾਣਕਾਰੀ ਕੱਢਦਾ ਹੈ। ਡਰੈਗਨਫਲਾਈ ਵਿੱਚ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਐਲਗੋਰਿਦਮ ਵਿੱਚ ਕੰਡੀਸ਼ਨਲ ਬ੍ਰਾਂਚਿੰਗ ਅਤੇ ਇੱਕ ਹਮਲਾਵਰ, ਵਾਇਰਲੈੱਸ ਉਪਭੋਗਤਾ ਦੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦਾ ਮੌਕਾ ਰੱਖਦਾ ਹੈ, ਕੈਸ਼ ਵਿਵਹਾਰ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਆਧਾਰ 'ਤੇ, ਇਹ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਜੇਕਰ-ਹੋਰ-ਹੋਰ ਸਮੀਕਰਨ ਬਲਾਕਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਚੁਣਿਆ ਗਿਆ ਹੈ। . ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ WPA2 ਪਾਸਵਰਡਾਂ 'ਤੇ ਔਫਲਾਈਨ ਡਿਕਸ਼ਨਰੀ ਹਮਲਿਆਂ ਦੇ ਸਮਾਨ ਢੰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰਗਤੀਸ਼ੀਲ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਸੁਰੱਖਿਆ ਲਈ, ਪ੍ਰਕਿਰਿਆ ਕੀਤੇ ਜਾ ਰਹੇ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਤੀ ਤੋਂ ਸੁਤੰਤਰ, ਨਿਰੰਤਰ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦੇ ਨਾਲ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਵਿਚ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ;
• ਓਪਰੇਸ਼ਨ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਸਮੇਂ ਦੇ ਅੰਦਾਜ਼ੇ ਨਾਲ ਸਾਈਡ-ਚੈਨਲ ਹਮਲਾ। ਡਰੈਗਨਫਲਾਈ ਦਾ ਕੋਡ ਪਾਸਵਰਡਾਂ ਨੂੰ ਏਨਕੋਡ ਕਰਨ ਲਈ ਮਲਟੀਪਲ ਗੁਣਾਤਮਕ ਸਮੂਹਾਂ (MODP) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਦੁਹਰਾਓ ਦੀ ਇੱਕ ਪਰਿਵਰਤਨਸ਼ੀਲ ਸੰਖਿਆ, ਜਿਸਦੀ ਸੰਖਿਆ ਵਰਤੇ ਗਏ ਪਾਸਵਰਡ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਜਾਂ ਕਲਾਇੰਟ ਦੇ MAC ਪਤੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ। ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਇਹ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦਾ ਹੈ ਕਿ ਪਾਸਵਰਡ ਏਨਕੋਡਿੰਗ ਦੌਰਾਨ ਕਿੰਨੀਆਂ ਦੁਹਰਾਅ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰਗਤੀਸ਼ੀਲ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਲਈ ਇੱਕ ਸੰਕੇਤ ਵਜੋਂ ਵਰਤੋ।
• ਸੇਵਾ ਕਾਲ ਤੋਂ ਇਨਕਾਰ. ਇੱਕ ਹਮਲਾਵਰ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸੰਚਾਰ ਚੈਨਲ ਗੱਲਬਾਤ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ ਉਪਲਬਧ ਸਰੋਤਾਂ ਦੇ ਥਕਾਵਟ ਦੇ ਕਾਰਨ ਪਹੁੰਚ ਬਿੰਦੂ ਦੇ ਕੁਝ ਫੰਕਸ਼ਨਾਂ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ। WPA3 ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੜ੍ਹ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ, ਇਹ ਫਰਜ਼ੀ, ਗੈਰ-ਦੁਹਰਾਉਣ ਵਾਲੇ MAC ਪਤਿਆਂ ਤੋਂ ਬੇਨਤੀਆਂ ਭੇਜਣ ਲਈ ਕਾਫੀ ਹੈ।
• WPA3 ਕਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਵਰਤੇ ਗਏ ਘੱਟ ਸੁਰੱਖਿਅਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਸਮੂਹਾਂ 'ਤੇ ਵਾਪਸੀ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਇੱਕ ਕਲਾਇੰਟ ਅੰਡਾਕਾਰ ਕਰਵ P-521 ਅਤੇ P-256 ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ, ਅਤੇ P-521 ਨੂੰ ਤਰਜੀਹੀ ਵਿਕਲਪ ਵਜੋਂ ਵਰਤਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ, ਸਮਰਥਨ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ
  ਐਕਸੈਸ ਪੁਆਇੰਟ ਸਾਈਡ 'ਤੇ P-521 ਗਾਹਕ ਨੂੰ P-256 ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜਬੂਰ ਕਰ ਸਕਦਾ ਹੈ। ਇਹ ਹਮਲਾ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਕੁਝ ਸੁਨੇਹਿਆਂ ਨੂੰ ਫਿਲਟਰ ਕਰਕੇ ਅਤੇ ਅੰਡਾਕਾਰ ਕਰਵ ਦੀਆਂ ਕੁਝ ਕਿਸਮਾਂ ਲਈ ਸਮਰਥਨ ਦੀ ਘਾਟ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਜਾਅਲੀ ਸੰਦੇਸ਼ ਭੇਜ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਡਿਵਾਈਸਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਹਮਲਿਆਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਨਾਲ ਕਈ ਸਕ੍ਰਿਪਟਾਂ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ:

• Dragonslayer - EAP-pwd 'ਤੇ ਹਮਲਿਆਂ ਨੂੰ ਲਾਗੂ ਕਰਨਾ;
• ਡਰੈਗਨਡ੍ਰੇਨ SAE (ਸਮਾਨਤਾ ਦੀ ਸਮਕਾਲੀ ਪ੍ਰਮਾਣਿਕਤਾ) ਕਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ ਦੇ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਇੱਕ ਉਪਯੋਗਤਾ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ;
• ਡ੍ਰੈਗਨਟਾਈਮ - SAE ਦੇ ਵਿਰੁੱਧ ਇੱਕ ਪਾਸੇ-ਚੈਨਲ ਹਮਲੇ ਕਰਨ ਲਈ ਇੱਕ ਸਕ੍ਰਿਪਟ, MODP ਸਮੂਹਾਂ 22, 23 ਅਤੇ 24 ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਕਾਰਵਾਈਆਂ ਦੇ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮੇਂ ਵਿੱਚ ਅੰਤਰ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ;
• Dragonforce ਵੱਖ-ਵੱਖ ਪ੍ਰੋਸੈਸਿੰਗ ਸਮਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਆਧਾਰ 'ਤੇ ਜਾਣਕਾਰੀ (ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ) ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਜਾਂ ਕੈਸ਼ ਵਿੱਚ ਡੇਟਾ ਦੀ ਧਾਰਨਾ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਇੱਕ ਉਪਯੋਗਤਾ ਹੈ।

ਵਾਈ-ਫਾਈ ਅਲਾਇੰਸ, ਜੋ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਲਈ ਮਿਆਰ ਵਿਕਸਿਤ ਕਰਦਾ ਹੈ, ਨੇ ਘੋਸ਼ਣਾ ਕੀਤੀ ਕਿ ਸਮੱਸਿਆ WPA3-ਪਰਸਨਲ ਦੇ ਸ਼ੁਰੂਆਤੀ ਅਮਲਾਂ ਦੀ ਸੀਮਤ ਗਿਣਤੀ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਇੱਕ ਫਰਮਵੇਅਰ ਅਤੇ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਦੁਆਰਾ ਹੱਲ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਕਰਨ ਲਈ ਵਰਤੀਆਂ ਜਾ ਰਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਕੋਈ ਦਸਤਾਵੇਜ਼ੀ ਕੇਸ ਨਹੀਂ ਹਨ। ਸੁਰੱਖਿਆ ਨੂੰ ਮਜ਼ਬੂਤ ​​ਕਰਨ ਲਈ, Wi-Fi ਅਲਾਇੰਸ ਨੇ ਲਾਗੂਕਰਨਾਂ ਦੀ ਸ਼ੁੱਧਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਲਈ ਵਾਇਰਲੈੱਸ ਡਿਵਾਈਸ ਪ੍ਰਮਾਣੀਕਰਣ ਪ੍ਰੋਗਰਾਮ ਵਿੱਚ ਵਾਧੂ ਟੈਸਟ ਸ਼ਾਮਲ ਕੀਤੇ ਹਨ, ਅਤੇ ਪਛਾਣੇ ਗਏ ਮੁੱਦਿਆਂ ਲਈ ਸਾਂਝੇ ਤੌਰ 'ਤੇ ਹੱਲ ਕਰਨ ਲਈ ਡਿਵਾਈਸ ਨਿਰਮਾਤਾਵਾਂ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਹੈ। hostap/wpa_supplicant ਲਈ ਪੈਚ ਪਹਿਲਾਂ ਹੀ ਜਾਰੀ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ। ਉਬੰਟੂ ਲਈ ਪੈਕੇਜ ਅੱਪਡੇਟ ਉਪਲਬਧ ਹਨ। ਡੇਬੀਅਨ, RHEL, SUSE/openSUSE, Arch, Fedora ਅਤੇ FreeBSD ਵਿੱਚ ਅਜੇ ਵੀ ਅਣਸੁਲਝੀਆਂ ਸਮੱਸਿਆਵਾਂ ਹਨ।

ਸਰੋਤ: opennet.ru