{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 seria luk w standardach i implementacjach Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor ataku KRACK na sieci bezprzewodowe, ujawni\u0142 szczeg\u00f3\u0142y dotycz\u0105ce 12 podatno\u015bci, kt\u00f3re dotycz\u0105 r\u00f3\u017cnych urz\u0105dze\u0144 bezprzewodowych. Zidentyfikowane problemy s\u0105 przedstawione pod kodow\u0105 nazw\u0105 FragAttacks i obejmuj\u0105 praktycznie wszystkie powszechnie u\u017cywane karty bezprzewodowe oraz punkty dost\u0119powe \u2014 spo\u015br\u00f3d 75 przetestowanych urz\u0105dze\u0144 ka\u017cde by\u0142o podatne na co najmniej jedn\u0105 z proponowanych metod ataku. <\/p>\n

Problemy podzielono na dwie kategorie: 3 luki wykryto bezpo\u015brednio w standardach Wi\u2011Fi i dotycz\u0105 one wszystkich urz\u0105dze\u0144 obs\u0142uguj\u0105cych aktualne standardy IEEE 802.11 (problemy te wyst\u0119puj\u0105 od 1997 roku). 9 luk dotyczy b\u0142\u0119d\u00f3w i niedopracowa\u0144 w konkretnych implementacjach stos\u00f3w bezprzewodowych. Wi\u0119ksze zagro\u017cenie stanowi druga kategoria, poniewa\u017c przeprowadzenie atak\u00f3w wykorzystuj\u0105cych niedoskona\u0142o\u015bci standard\u00f3w wymaga specyficznej konfiguracji lub wykonania przez ofiar\u0119 okre\u015blonych dzia\u0142a\u0144. Wszystkie luki ujawniaj\u0105 si\u0119 niezale\u017cnie od u\u017cywanych protoko\u0142\u00f3w zabezpiecze\u0144 Wi\u2011Fi, w tym tak\u017ce przy korzystaniu z WPA3. <\/p>\n

Wi\u0119kszo\u015b\u0107 wykrytych metod ataku pozwala napastnikowi na wstrzykiwanie ramek L2 do chronionej sieci, co umo\u017cliwia ingerencj\u0119 w ruch ofiary. Jako najbardziej realistyczny scenariusz wskazuje si\u0119 podmian\u0119 odpowiedzi DNS w celu przekierowania u\u017cytkownika na host kontrolowany przez atakuj\u0105cego. Podano r\u00f3wnie\u017c przyk\u0142ad wykorzystania luk do obej\u015bcia translacji adres\u00f3w na routerze bezprzewodowym i uzyskania bezpo\u015bredniego dost\u0119pu do urz\u0105dzenia w sieci lokalnej lub omini\u0119cia ogranicze\u0144 zapory sieciowej. Druga cz\u0119\u015b\u0107 luk, zwi\u0105zana z obs\u0142ug\u0105 fragmentowanych ramek, umo\u017cliwia pozyskanie danych o ruchu w sieci bezprzewodowej oraz przechwycenie danych u\u017cytkownika przesy\u0142anych bez u\u017cycia szyfrowania. <\/p>\n

Badacz przygotowa\u0142 demonstracj\u0119 pokazuj\u0105c\u0105, jak mo\u017cna wykorzysta\u0107 podatno\u015bci do przechwycenia has\u0142a przesy\u0142anego podczas \u0142\u0105czenia si\u0119 ze stron\u0105 przez nieszyfrowany protok\u00f3\u0142 HTTP. Pokazano tak\u017ce, jak zaatakowa\u0107 inteligentne gniazdko sterowane przez Wi-Fi i wykorzysta\u0107 je jako punkt wyj\u015bcia do dalszego ataku na nieaktualizowane urz\u0105dzenia w sieci lokalnej, kt\u00f3re maj\u0105 nieza\u0142atane luki (na przyk\u0142ad uda\u0142o si\u0119, omijaj\u0105c NAT, zaatakowa\u0107 nieaktualizowany komputer z Windows 7 w sieci wewn\u0119trznej).

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Aby wykorzysta\u0107 te podatno\u015bci, atakuj\u0105cy musi znajdowa\u0107 si\u0119 w zasi\u0119gu docelowego urz\u0105dzenia bezprzewodowego, aby wys\u0142a\u0107 ofierze specjalnie spreparowany zestaw ramek. Problemy dotycz\u0105 zar\u00f3wno urz\u0105dze\u0144 klienckich i kart bezprzewodowych, jak i punkt\u00f3w dost\u0119powych oraz router\u00f3w Wi-Fi. Og\u00f3lnie jako obej\u015bcie ochronne wystarczy stosowanie HTTPS w po\u0142\u0105czeniu z szyfrowaniem ruchu DNS za pomoc\u0105 DNS over TLS lub DNS over HTTPS. Do ochrony nadaje si\u0119 r\u00f3wnie\u017c zastosowanie VPN<\/a>. <\/p>\n

Za najgro\u017aniejsze uznaje si\u0119 cztery podatno\u015bci w implementacjach urz\u0105dze\u0144 bezprzewodowych, kt\u00f3re w prosty spos\u00f3b pozwalaj\u0105 na podstawienie w\u0142asnych niezaszyfrowanych ramek: <\/p>\n