W październiku 2017 roku niespodziewanie odkryto poważną lukę w protokole Wi-Fi Protected Access II (WPA2), która umożliwia przechwytywanie haseł użytkowników oraz podsłuchiwanie wymiany danych ofiary. Luka ta została nazwana KRACK (od Key Reinstallation Attack) i została ujawniona przez specjalistów Mathy Vanhoefa i Eyla Ronena. Po odkryciu, luka KRACK została załatana poprzez zaktualizowane oprogramowanie dla urządzeń, a nowy protokół WPA3, który zajął miejsce WPA2 w zeszłym roku, miał całkowicie rozwiązać problemy z bezpieczeństwem w sieciach Wi-Fi.
Niestety, ci sami eksperci odkryli równie niebezpieczne luki w protokole WPA3. Dlatego znowu musimy czekać i mieć nadzieję na nowe aktualizacje oprogramowania dla bezprzewodowych punktów dostępu i urządzeń, w przeciwnym razie będziemy musieli żyć ze świadomością luk w bezpieczeństwie domowych i publicznych sieci Wi-Fi. Wykryte luki w WPA3 otrzymały łączną nazwę Dragonblood.
Korzenie problemu, jak wcześniej, leżą w działaniu mechanizmu nawiązywania połączenia, zwanego w standardzie „rękawicą”. Ten mechanizm w standardzie WPA3 nazywa się Dragonfly. Do czasu odkrycia Dragonblood był uważany za dobrze zabezpieczony. W pakiecie Dragonblood znalazło się pięć wariantów luk: odmowa usługi, dwie luki z obniżeniem zabezpieczeń sieci (downgrade) oraz dwie luki z atakami bocznymi (side-channel).
Odmowa usługi nie prowadzi do wycieku danych, ale może być nieprzyjemnym doświadczeniem dla użytkownika, który za każdym razem nie może połączyć się z punktem dostępu. Pozostałe luki pozwalają atakującemu na odzyskanie haseł potrzebnych do połączenia użytkownika z punktem dostępu i śledzenie wszelkich istotnych informacji dla użytkownika.
Ataki z obniżeniem zabezpieczeń sieci pozwalają na przymusowe przełączenie do starszej wersji protokołu WPA2 lub do słabszych algorytmów szyfrowania WPA3, a następnie kontynuowanie włamania znanymi już metodami. Atak z użyciem bocznych kanałów wykorzystuje specyfikę algorytmów WPA3 i ich implementacji, co ostatecznie pozwala również na zastosowanie wcześniej znanych metod łamania haseł. Więcej szczegółów tutaj. Zestaw narzędzi do wykrywania luk Dragonblood można znaleźć pod tym linkiem.
Alians Wi-Fi, który odpowiada za opracowanie standardów Wi-Fi, został poinformowany o wykrytych lukach. Donosi się, że producenci sprzętu przygotowują zmodyfikowane oprogramowanie, aby załatać wykryte w bezpieczeństwie dziury. Wymiana i zwrot sprzętu nie będą konieczne.
Źródło: 3dnews.ru
