{"id":36788,"date":"2019-10-31T22:13:49","date_gmt":"2019-10-31T19:13:49","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T22:13:49","modified_gmt":"2019-10-31T19:13:49","slug":"novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Nowe luki w technologii zabezpiecze\u0144 sieci bezprzewodowych WPA3 i EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef i Eyal Ronen (Eyal Ronen<\/a><\/noindex>) ujawnili<\/a><\/noindex> nowa metoda ataku (CVE-2019-13377) na sieci bezprzewodowe wykorzystuj\u0105ce technologi\u0119 ochrony WPA3, umo\u017cliwiaj\u0105ca uzyskanie informacji o charakterystyce has\u0142a, kt\u00f3re mo\u017cna wykorzysta\u0107 do jego \u0142amania w trybie offline. Problem wyst\u0119puje w najnowszej wersji Hostapd<\/a><\/noindex>.<\/p>\n

Przypomnijmy, \u017ce w kwietniu ci sami autorzy odkryli zidentyfikowano<\/a><\/noindex> sze\u015b\u0107 podatno\u015bci w WPA3, w obliczu kt\u00f3rych Wi-Fi Alliance, rozwijaj\u0105ca standardy dla sieci bezprzewodowych, wprowadzi\u0142a zmiany w zaleceniach dotycz\u0105cych zapewnienia bezpiecznych realizacji WPA3, nakazuj\u0105c stosowanie zabezpieczonych krzywych eliptycznych Brainpool<\/a><\/noindex>, zamiast wcze\u015bniej dopuszczalnych krzywych eliptycznych P-521 i P-256. <\/p>\n

Niemniej jednak analiza wykaza\u0142a, \u017ce u\u017cycie Brainpool prowadzi do powstania nowej klasy wyciek\u00f3w przez boczne kana\u0142y w u\u017cywanym w WPA3 algorytmie negocjacji po\u0142\u0105cze\u0144 Dragonfly<\/a><\/noindex>, zapewniaj\u0105cym<\/a><\/noindex> ochron\u0119 przed \u0142amaniem hase\u0142 w trybie offline. Wykryty problem pokazuje, \u017ce stworzenie realizacji Dragonfly i WPA3 pozbawionych wyciek\u00f3w danych przez boczne kana\u0142y jest niezwykle trudnym zadaniem, a tak\u017ce ukazuje niew\u0142a\u015bciwo\u015b\u0107 modelu rozwoju standard\u00f3w w zamkni\u0119tych obiegu bez przeprowadzania publicznych dyskusji proponowanych metod i audytu przez \u015brodowisko.<\/p>\n

Przy u\u017cyciu krzywej eliptycznej Brainpool podczas kodowania has\u0142a algorytmem Dragonfly przeprowadzane jest kilka wst\u0119pnych iteracji z has\u0142em, zwi\u0105zanych z szybkim obliczeniem kr\u00f3tkiego hasha przed rozpocz\u0119ciem stosowania krzywej eliptycznej. Do momentu znalezienia kr\u00f3tkiego hasha wykonywane operacje bezpo\u015brednio zale\u017c\u0105 od has\u0142a i adresu MAC klienta. Czas wykonania (koreluje z liczb\u0105 iteracji) i op\u00f3\u017anienia mi\u0119dzy operacjami podczas wst\u0119pnych iteracji mog\u0105 by\u0107 mierzone i wykorzystywane do okre\u015blenia charakterystyk has\u0142a, kt\u00f3re mo\u017cna wykorzysta\u0107 w trybie offline do precyzowania poprawno\u015bci wyboru cz\u0119\u015bci has\u0142a podczas jego \u0142amania. Aby przeprowadzi\u0107 atak, konieczny jest dost\u0119p do systemu u\u017cytkownika \u0142\u0105cz\u0105cego si\u0119 z sieci\u0105 bezprzewodow\u0105. <\/p>\n

Dodatkowo, badacze wykryli drug\u0105 podatno\u015b\u0107 (CVE-2019-13456) zwi\u0105zan\u0105 z wyciekiem informacji w realizacji protoko\u0142u EAP-pwd<\/a><\/noindex>, korzystaj\u0105c z algorytmu Dragonfly. Problem jest specyficzny dla serwera RADIUS FreeRADIUS i na podstawie wycieku informacji przez zewn\u0119trzne kana\u0142y, podobnie jak w przypadku pierwszej luki, znacznie u\u0142atwia \u0142amanie has\u0142a. <\/p>\n

W po\u0142\u0105czeniu z ulepszonym metod\u0105 filtrowania szum\u00f3w w procesie pomiar\u00f3w op\u00f3\u017anie\u0144, aby okre\u015bli\u0107 liczb\u0119 iteracji, wystarczy wykona\u0107 75 pomiar\u00f3w dla jednego adresu MAC. Przy u\u017cyciu GPU koszty zasob\u00f3w dla \u0142amania jednego has\u0142a s\u0142ownikowego szacowane s\u0105 na 1 $. Metody zwi\u0119kszaj\u0105ce bezpiecze\u0144stwo protoko\u0142\u00f3w, pozwalaj\u0105ce na blokowanie ujawnionych problem\u00f3w, zosta\u0142y ju\u017c uwzgl\u0119dnione w roboczych wersjach przysz\u0142ych standard\u00f3w Wi-Fi (WPA 3.1<\/a><\/noindex>) i EAP-pwd<\/a><\/noindex>. Niestety, nie da si\u0119 usun\u0105\u0107 wyciek\u00f3w przez zewn\u0119trzne kana\u0142y w bie\u017c\u0105cych wersjach protoko\u0142\u00f3w bez naruszania zgodno\u015bci wstecznej.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044d\u0442\u0438 \u0412\u0430\u043d\u0445\u043e\u0444\u043e\u043c (Mathy Vanhoef) \u0438 \u042d\u044f\u043b\u044c \u0420\u043e\u043d\u0435\u043d (Eyal Ronen) \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 (CVE-2019-13377) \u043d\u0430 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0435 \u0441\u0435\u0442\u0438, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0437\u0430\u0449\u0438\u0442\u044b WPA3, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0430\u0445 \u043f\u0430\u0440\u043e\u043b\u044f, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0435\u0433\u043e \u043f\u043e\u0434\u0431\u043e\u0440\u0430 \u0432 offline-\u0440\u0435\u0436\u0438\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 Hostapd. \u041d\u0430\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0442\u0435\u043c\u0438 \u0436\u0435 \u0430\u0432\u0442\u043e\u0440\u0430\u043c\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0448\u0435\u0441\u0442\u044c \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 WPA3, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-36788","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Nowe luki w technologii ochrony bezprzewodowych sieci WPA3 i w EAP-pwd | ProHoster","description":"Mathy Vanhoef i Eyal Ronen odkryli.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 WPA3 \u0438 \u0432 EAP-pwd | ProHoster","og:description":"\u041c\u044d\u0442\u0438 \u0412\u0430\u043d\u0445\u043e\u0444\u043e\u043c (Mathy Vanhoef) \u0438 \u042d\u044f\u043b\u044c \u0420\u043e\u043d\u0435\u043d (Eyal Ronen) \u0432\u044b\u044f\u0432\u0438\u043b\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/novye-uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:13:49+00:00","article:modified_time":"2019-10-31T19:13:49+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"36788","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 04:50:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:38:25","updated":"2026-01-22 04:50:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/36788","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=36788"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/36788\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=36788"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=36788"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=36788"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}