Em outubro de 2017, descobriu-se inesperadamente que o protocolo Wi-Fi Protected Access II (WPA2) apresentava uma grave vulnerabilidade na criptografia do tráfego Wi-Fi, permitindo a identificação de senhas de usuários e, posteriormente, a escuta das trocas de dados das vítimas. A vulnerabilidade recebeu o nome de KRACK (abreviação de Key Reinstallation Attack) e foi identificada pelos especialistas Mathy Vanhoef e Eyal Ronen. Após a descoberta, a vulnerabilidade KRACK foi corrigida por meio de atualizações para dispositivos, e o protocolo WPA3, que substituiu o WPA2 no ano passado, deveria ter eliminado os problemas de segurança nas redes Wi-Fi.
Infelizmente, os mesmos especialistas descobriram vulnerabilidades ainda mais perigosas no protocolo WPA3. Portanto, é necessário aguardar e torcer por novas atualizações para os pontos de acesso sem fio e dispositivos, caso contrário, teremos que conviver com o conhecimento das vulnerabilidades das redes Wi-Fi domésticas e públicas. As vulnerabilidades encontradas no WPA3 receberam o nome geral de Dragonblood.
As raízes do problema, como antes, estão no funcionamento do mecanismo de estabelecimento de conexão ou, como são chamados no padrão, "handshake". Este mecanismo no padrão WPA3 é chamado de Dragonfly. Antes da descoberta do Dragonblood, era considerado bastante seguro. O pacote Dragonblood inclui cinco variantes de vulnerabilidades: negação de serviço, duas vulnerabilidades de degradação da segurança da rede (downgrade) e duas vulnerabilidades de ataque de canal lateral (side-channel).
A negação de serviço não leva ao vazamento de dados, mas pode ser um evento desagradável para o usuário que, repetidamente, não consegue se conectar ao ponto de acesso. As outras vulnerabilidades permitem que um atacante recupere as senhas necessárias para conectar o usuário ao ponto de acesso e monitore qualquer informação crítica para o usuário.
Os ataques de degradação da segurança da rede permitem forçar a mudança para uma versão antiga do protocolo WPA2 ou para variantes mais fracas dos algoritmos de criptografia WPA3, e, em seguida, continuar o ataque utilizando métodos já conhecidos. O ataque que utiliza canais laterais explora as peculiaridades dos algoritmos WPA3 e suas implementações, permitindo, ao final, o uso de métodos de quebra de senhas já conhecidos. Para mais detalhes, confira aqui. Conjunto de ferramentas para identificar as vulnerabilidades Dragonblood pode ser encontrado neste link.
A Aliança Wi-Fi, responsável pelo desenvolvimento dos padrões Wi-Fi, foi informada sobre as vulnerabilidades encontradas. Relata-se que os fabricantes de equipamentos estão preparando firmwares alterados para fechar as lacunas de segurança descobertas. Não será necessário substituir ou devolver o equipamento.
Fonte: 3dnews.ru
