Pesquisadores da empresa Eset na conferência que está ocorrendo nesses dias informações sobre () nos chips sem fio da Cypress e Broadcom, que permitem decifrar o tráfego Wi-Fi interceptado, protegido pelo protocolo WPA2. A vulnerabilidade recebeu o codinome Kr00k. O problema abrange chips FullMAC (o stack Wi-Fi é implementado no chip, e não no driver), utilizados em uma ampla gama de dispositivos de consumo, desde smartphones de fabricantes conhecidos (Apple, Xiaomi, Google, Samsung) até caixas de som inteligentes (Amazon Echo, Amazon Kindle), placas (Raspberry Pi 3) e pontos de acesso sem fio (Huawei, ASUS, Cisco).
A vulnerabilidade é causada pelo processamento inadequado de chaves de criptografia ao desconectar () o dispositivo do ponto de acesso. Ao desconectar, é feita a limpeza da chave de sessão (PTK) armazenada na memória do chip, uma vez que não haverá mais envio de dados na sessão atual. A essência da vulnerabilidade reside no fato de que os dados restantes no buffer de transmissão (TX) são criptografados com a chave já limpa, composta apenas por zeros e, portanto, podem ser facilmente decifrados quando interceptados. A chave vazia é aplicada apenas aos dados remanescentes no buffer, cujo tamanho é de alguns kilobytes.
Assim, o ataque é construído com o envio artificial de determinados quadros que causam a desassociação e a interceptação dos dados enviados em seguida. A desassociação é geralmente utilizada em redes sem fio para alternar de um ponto de acesso para outro durante o roaming ou ao perder a conexão com o ponto de acesso atual. A desassociação pode ser provocada pelo envio de um quadro de controle, que é transmitido de forma não criptografada e não requer autenticação (o atacante só precisa ter acesso ao sinal Wi-Fi, mas não precisa estar conectado à rede sem fio). O ataque foi testado apenas com o protocolo WPA2, e a possibilidade de realizar um ataque no WPA3 não foi verificada.
De acordo com a avaliação preliminar, a vulnerabilidade pode potencialmente afetar bilhões de dispositivos em uso. Em dispositivos com chips da Qualcomm, Realtek, Ralink e Mediatek, o problema não se manifesta. Além disso, a descriptografia do tráfego é possível tanto quando um dispositivo cliente vulnerável se conecta a um ponto de acesso sem problemas quanto quando um dispositivo não afetado se conecta a um ponto de acesso onde a vulnerabilidade se manifesta. Muitos fabricantes de dispositivos de consumo já lançaram atualizações de firmware para corrigir a vulnerabilidade (por exemplo, a Apple a vulnerabilidade ainda em outubro do ano passado).
Vale ressaltar que a vulnerabilidade afeta a criptografia em nível de rede sem fio e permite analisar apenas as conexões não protegidas estabelecidas pelo usuário, mas não compromete as conexões com criptografia em nível de aplicativo (HTTPS, SSH, STARTTLS, DNS sobre TLS, VPN, etc.). O risco do ataque é também reduzido pelo fato de que o agressor pode descriptografar apenas alguns kilobytes de dados por vez, que estavam no buffer de transmissão durante a desconexão. Para capturar com sucesso dados confidenciais enviados através de uma conexão não segura, o atacante deve ou saber exatamente o momento do envio, ou iniciar constantemente a desconexão do ponto de acesso, o que chamaria a atenção do usuário devido às constantes reinicializações da conexão sem fio.
Alguns dos dispositivos testados pela Eset para a possibilidade de ataque:
- Amazon Echo 2ª geração
- Amazon Kindle 8ª geração
- Apple iPad mini 2
- Apple iPhone 6, 6S, 8, XR
- Apple MacBook Air Retina 13 polegadas 2018
- Google Nexus 5
- Google Nexus 6
- Google Nexus 6S
- Raspberry Pi 3
- Samsung Galaxy S4 GT-I9505
- Samsung Galaxy S8
- Xiaomi Redmi 3S
- Roteadores sem fio ASUS RT-N12, Huawei B612S-25d, Huawei EchoLife HG8245H, Huawei E5577Cs-321
Fonte: opennet.ru
