{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vulnerability in wireless access points allowing traffic interception","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z uniwersytet\u00f3w Tsinghua (Chiny) i George'a Masona (USA) ujawni\u0142a informacj\u0119 o podatno\u015bci (CVE-2022-25667) w bezprzewodowych punktach dost\u0119powych, umo\u017cliwiaj\u0105cej przechwytywanie ruchu (MITM) w bezprzewodowych sieciach zabezpieczonych protoko\u0142ami WPA, WPA2 i WPA3. Poprzez manipulacj\u0119 pakietami ICMP z flag\u0105 «redirect», atakuj\u0105cy mo\u017ce wymusi\u0107 przekierowanie ruchu ofiary w sieci bezprzewodowej przez sw\u00f3j system, co mo\u017cna wykorzysta\u0107 do przechwytywania i zamiany niezabezpieczonych sesji (np. \u017c\u0105da\u0144 do stron bez HTTPS). <\/p>\n

Podatno\u015b\u0107 wynika z braku odpowiedniego filtrowania fa\u0142szywych wiadomo\u015bci ICMP ze sfa\u0142szowanym adresem nadawcy (spoofing) w procesorach sieciowych (NPU, Network Processing Unit), kt\u00f3re zapewniaj\u0105 niskopoziomowe przetwarzanie pakiet\u00f3w w sieci bezprzewodowej. Mi\u0119dzy innymi NPU przekierowywa\u0142y bez weryfikacji na spoofing fa\u0142szywe pakiety ICMP z flag\u0105 «redirect», kt\u00f3re mo\u017cna wykorzysta\u0107 do modyfikacji parametr\u00f3w tabel routingu po stronie u\u017cytkownika-ofiary. Atak polega na wys\u0142aniu pakietu ICMP w imieniu punktu dost\u0119pu z flag\u0105 «redirect» zawieraj\u0105cego fa\u0142szywe dane w nag\u0142\u00f3wku pakietu. Z powodu podatno\u015bci wiadomo\u015b\u0107 jest przekierowywana przez punkt dost\u0119pu i przetwarzana przez stos sieciowy ofiary, kt\u00f3ry uwa\u017ca, \u017ce wiadomo\u015b\u0107 zosta\u0142a wys\u0142ana przez punkt dost\u0119pu.

\"Vulnerability<\/center> <\/p>\n

Dodatkowo badacze zaproponowali metod\u0119 omijania kontroli pakiet\u00f3w ICMP z flag\u0105 «redirect» po stronie u\u017cytkownika ko\u0144cowego i zmiany jego tablicy routingu. Aby obej\u015b\u0107 filtracj\u0119, napastnik najpierw okre\u015bla aktywny port UDP po stronie ofiary. B\u0119d\u0105c w tej samej sieci bezprzewodowej, napastnik mo\u017ce przechwytywa\u0107 ruch, ale nie mo\u017ce go odszyfrowa\u0107, poniewa\u017c nie zna klucza sesyjnego u\u017cywanego podczas komunikacji ofiary z punktem dost\u0119powym. Niemniej jednak, wysy\u0142aj\u0105c ofierze pakiety kontrolne, napastnik na podstawie analizy otrzymywanych odpowiedzi ICMP z flag\u0105 «Destination Unreachable» mo\u017ce zidentyfikowa\u0107 aktywny port UDP. Nast\u0119pnie napastnik formu\u0142uje komunikat ICMP z flag\u0105 «redirect» oraz fa\u0142szywym nag\u0142\u00f3wkiem UDP, w kt\u00f3rym okre\u015blony jest zidentyfikowany otwarty port UDP. Przetwarzanie tego komunikatu prowadzi do zniekszta\u0142cenia tablicy routingu w systemie ofiary i przekierowania ruchu z mo\u017cliwo\u015bci\u0105 jego przechwycenia w postaci otwartej na poziomie warstwy \u0142\u0105cza.

\"Vulnerability<\/center> <\/p>\n

Zidentyfikowano problem w punktach dost\u0119powych wykorzystuj\u0105cych chipy produkcji HiSilicon i Qualcomm. Badanie 55 r\u00f3\u017cnych modeli punkt\u00f3w dost\u0119powych od 10 znanych producent\u00f3w (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) wykaza\u0142o, \u017ce wszystkie s\u0105 podatne na niebezpiecze\u0144stwo i nie blokuj\u0105 fa\u0142szywych pakiet\u00f3w ICMP. Dodatkowo, analizuj\u0105c 122 istniej\u0105ce sieci bezprzewodowe, stwierdzono mo\u017cliwo\u015b\u0107 przeprowadzenia ataku w 109 sieciach (89%).

\"Vulnerability<\/center> <\/p>\n

Aby wykorzysta\u0107 luki, atakuj\u0105cy musi mie\u0107 mo\u017cliwo\u015b\u0107 legitymnego po\u0142\u0105czenia z sieci\u0105 Wi-Fi, tj. musi zna\u0107 dane dost\u0119powe do sieci bezprzewodowej (luki pozwalaj\u0105 obej\u015b\u0107 mechanizmy podzia\u0142u ruchu u\u017cytkownik\u00f3w w protoko\u0142ach WPA*). W przeciwie\u0144stwie do tradycyjnych atak\u00f3w MITM na sieci bezprzewodowe, wykorzystuj\u0105c technik\u0119 spoofingu pakiet\u00f3w ICMP, atakuj\u0105cy mo\u017ce obej\u015b\u0107 si\u0119 bez wdra\u017cania w\u0142asnego fa\u0142szywego punktu dost\u0119pu do przechwytywania ruchu i skorzysta\u0107 z legitymnych punkt\u00f3w dost\u0119powych obs\u0142uguj\u0105cych sie\u0107 do przekierowania ofierze specjalnie przygotowanych pakiet\u00f3w ICMP.