{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"Atak SSID Confusion, umo\u017cliwiaj\u0105ca podmienienie sieci Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Grupa badaczy z Katolickiego Uniwersytetu w Leuwen (Belgia) zidentyfikowa\u0142a luk\u0119 architektoniczn\u0105 (CVE-2023-52424) w standardzie Wi-Fi IEEE 802.11, kt\u00f3ra pozwala na pod\u0142\u0105czenie do mniej zabezpieczonej sieci bezprzewodowej zamiast zaufanej sieci, do kt\u00f3rej user zamierza\u0142 si\u0119 pod\u0142\u0105czy\u0107, a nast\u0119pnie do przechwytywania i manipulacji ruchem. Problem wyst\u0119puje w stosach bezprzewodowych wszystkich system\u00f3w operacyjnych i dotyczy metod uwierzytelniania WPA3, WEP, EAP, AMPE i FILS. <\/p>\n
Proponowana technika ataku, nazwana SSID Confusion, umo\u017cliwia obej\u015bcie istniej\u0105cych w protokole metod uwierzytelniania punktu dost\u0119powego, kt\u00f3re chroni\u0105 przed podmienianiem identyfikatora sieci SSID i uniemo\u017cliwiaj\u0105 tworzenie fa\u0142szywych sieci o nazwie sieci, do kt\u00f3rej pod\u0142\u0105cza si\u0119 klient. Przyczyn\u0105 problemu jest okre\u015blenie w standardzie sytuacji, w kt\u00f3rych SSID mo\u017ce by\u0107 nieautoryzowany. W szczeg\u00f3lno\u015bci, aby oznaczy\u0107 swoje istnienie, punkt dost\u0119powy wysy\u0142a w trybie rozg\u0142oszeniowym ramki beacon, kt\u00f3re zawieraj\u0105 informacje o SSID sieci. W celu uproszczenia procesu wyszukiwania sieci klienci nie uwierzytelniaj\u0105 SSID w tych ramach, poniewa\u017c zak\u0142ada si\u0119, \u017ce weryfikacja b\u0119dzie potrzebna dopiero po tym, jak klient zdecyduje si\u0119 pod\u0142\u0105czy\u0107 do sieci. <\/p>\n
Aby skutecznie przeprowadzi\u0107 atak, u\u017cytkownik musi zainicjowa\u0107 po\u0142\u0105czenie z okre\u015blon\u0105 sieci\u0105 bezprzewodow\u0105, a w pobli\u017cu musi znajdowa\u0107 si\u0119 inna sie\u0107 bezprzewodowa o tych samych parametrach po\u0142\u0105czenia, co w pierwszej sieci. Tego typu praktyki wyst\u0119puj\u0105 na przyk\u0142ad, gdy dla pasm 2,4 GHz i 5 GHz tworzone s\u0105 r\u00f3\u017cne sieci, z kt\u00f3rych jedna jest s\u0142abo zabezpieczona i podatna na typowe ataki na przechwytywanie ruchu, takie jak KRACK czy Frag. Problemowa konfiguracja jest r\u00f3wnie\u017c wykorzystywana w niekt\u00f3rych sieciach uniwersyteckich, kt\u00f3re obs\u0142uguj\u0105 us\u0142ug\u0119 Eduroam. Atakuj\u0105cy musi znajdowa\u0107 si\u0119 w zasi\u0119gu sygna\u0142u, aby wtargn\u0105\u0107 mi\u0119dzy u\u017cytkownika a docelow\u0105 sie\u0107 (MitM). Aby przeprowadzi\u0107 atak, atakuj\u0105cy nie musi zna\u0107 danych logowania ofiary. <\/p>\n
Atak polega na utworzeniu przez atakuj\u0105cego punktu dost\u0119pu (WrongAP na diagramie), kt\u00f3ry na innym kanale transmituje \u017c\u0105dania do mniej zabezpieczonej podsieci (WrongNet), z kt\u00f3r\u0105 powinien po\u0142\u0105czy\u0107 si\u0119 klient zamiast zamierzonej sieci (TrustedNet). Punkt dost\u0119pu mo\u017cna utworzy\u0107 na zwyk\u0142ym laptopie i jest stosowany do organizacji wielokana\u0142owego ataku MitM na ofiar\u0119 (MC MitM). Atak przebiega w trzech etapach: <\/p>\n
Odkrywanie sieci (Network Discovery). System MitM przechwytuje pakiety wysy\u0142ane do ofiary oraz zaufanego punktu dost\u0119powego (TrustedNet), zamieniaj\u0105c w nich SSID \u2014 w pakietach od punktu dost\u0119powego SSID jest zamieniane na identyfikator mniej zabezpieczonej sieci, a w odpowiedziach ofiary na rzeczywisty, aby symulowa\u0107 interakcj\u0119 klienta z zaufanym punktem dost\u0119powym. W rezultacie urz\u0105dzenie ofiary otrzymuje odpowiedzi i uwa\u017ca, \u017ce poszukiwana sie\u0107 znajduje si\u0119 w pobli\u017cu, mimo \u017ce te odpowiedzi s\u0105 retransmitowane przez punkt dost\u0119powy atakuj\u0105cego.\n
Przechwytywanie uwierzytelnienia (Authentication hijacking). Atakuj\u0105cy symuluje pomy\u015blne uwierzytelnienie i zmusza klienta do pod\u0142\u0105czenia si\u0119 do mniej zabezpieczonej sieci, zamiast do zaufanej. Jak na poprzednim etapie, atakuj\u0105cy przechwytuje ramki wysy\u0142ane podczas uwierzytelnienia przez klienta, zast\u0119puje w nich SSID i przesy\u0142a je z powrotem do punktu dost\u0119pu.\n
MitM. Po nawi\u0105zaniu kana\u0142u komunikacyjnego atakuj\u0105cy zamienia SSID z WrongNet na TrustedNet, tworz\u0105c wra\u017cenie, \u017ce u\u017cytkownik korzysta z zaufanej sieci, a nie z mniej zabezpieczonej sieci.
<\/center>\n
Wykorzystuj\u0105c luk\u0119 w zabezpieczeniach, atakuj\u0105cy mo\u017ce zmusi\u0107 klienta do pod\u0142\u0105czenia si\u0119 do mniej zabezpieczonej sieci, a w interfejsie b\u0119dzie wy\u015bwietlany SSID sieci, do kt\u00f3rej pierwotnie zamierza\u0142 po\u0142\u0105czy\u0107 si\u0119 u\u017cytkownik, a nie tej, do kt\u00f3rej jest faktycznie pod\u0142\u0105czony. Po uzyskaniu po\u0142\u0105czenia u\u017cytkownika przez niezabezpieczon\u0105 sie\u0107, atakuj\u0105cy mo\u017ce analizowa\u0107 i wkracza\u0107 w niezabezpieczone strumienie ruchu. Przy tym przy korzystaniu z niekt\u00f3rych VPN<\/a>, takich jak WARP, hide.me i Windscribe, VPN nie b\u0119dzie wykorzystywany przy \u0142\u0105czeniu si\u0119 z sieciami oznaczonymi w ustawieniach jako zaufane. <\/p>\n
![\"Atak](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Odtwarzaj](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n