{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 uma s\u00e9rie de vulnerabilidades nos padr\u00f5es e implementa\u00e7\u00f5es de Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor do ataque KRACK em redes sem fio, revelou informa\u00e7\u00f5es sobre 12 vulnerabilidades que afetam diversos dispositivos sem fio. Os problemas identificados s\u00e3o conhecidos pelo codinome FragAttacks e abrangem praticamente todas as placas e pontos de acesso sem fio em uso \u2014 dos 75 dispositivos testados, cada um foi suscet\u00edvel a pelo menos um dos m\u00e9todos de ataque propostos. <\/p>\n

As vulnerabilidades s\u00e3o divididas em duas categorias: 3 vulnerabilidades foram identificadas diretamente nos padr\u00f5es Wi-Fi e abrangem todos os dispositivos que suportam os padr\u00f5es atuais IEEE 802.11 (os problemas est\u00e3o presentes desde 1997). 9 vulnerabilidades referem-se a erros e falhas em implementa\u00e7\u00f5es espec\u00edficas de pilhas sem fio. A segunda categoria representa um maior perigo, pois a organiza\u00e7\u00e3o de ataques a falhas nos padr\u00f5es requer configura\u00e7\u00f5es espec\u00edficas ou a realiza\u00e7\u00e3o de determinadas a\u00e7\u00f5es pela v\u00edtima. Todas as vulnerabilidades se manifestam independentemente do uso de protocolos de seguran\u00e7a Wi-Fi, incluindo o uso de WPA3. <\/p>\n

A maioria dos m\u00e9todos de ataque identificados permite que um invasor realize a substitui\u00e7\u00e3o de quadros L2 em uma rede protegida, o que possibilita a intercep\u00e7\u00e3o do tr\u00e1fego da v\u00edtima. Um cen\u00e1rio de ataque mencionado como o mais realista envolve a falsifica\u00e7\u00e3o de respostas DNS para direcionar o usu\u00e1rio ao host do atacante. Tamb\u00e9m \u00e9 fornecido um exemplo de uso das vulnerabilidades para contornar o tradutor de endere\u00e7os em um roteador sem fio e estabelecer acesso direto ao dispositivo na rede local ou ignorar as restri\u00e7\u00f5es do firewall. A segunda parte das vulnerabilidades, relacionada ao processamento de quadros fragmentados, permite a extra\u00e7\u00e3o de dados sobre o tr\u00e1fego em uma rede sem fio e a intercepta\u00e7\u00e3o de dados do usu\u00e1rio transmitidos sem o uso de criptografia. <\/p>\n

Um pesquisador preparou uma demonstra\u00e7\u00e3o mostrando como as vulnerabilidades podem ser usadas para capturar senhas transmitidas ao acessar sites via protocolo HTTP sem criptografia. Tamb\u00e9m foi demonstrado como atacar uma tomada inteligente gerenciada via Wi-Fi e us\u00e1-la como uma plataforma para continuar o ataque a dispositivos desatualizados na rede local, que possuem vulnerabilidades n\u00e3o corrigidas (por exemplo, foi poss\u00edvel contornar o NAT para atacar um computador com Windows 7 desatualizado na rede interna).

\r\n \"Por\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Para explorar as vulnerabilidades, o atacante deve estar ao alcance do dispositivo sem fio alvo para enviar um pacote de quadros especialmente formatado \u00e0 v\u00edtima. Os problemas afetam dispositivos do cliente e placas sem fio, bem como pontos de acesso e roteadores Wi-Fi. De forma geral, como contramedida de prote\u00e7\u00e3o, \u00e9 suficiente utilizar HTTPS em combina\u00e7\u00e3o com a criptografia do tr\u00e1fego DNS por meio de DNS sobre TLS ou DNS sobre HTTPS. Tamb\u00e9m \u00e9 adequada a aplica\u00e7\u00e3o VPN<\/a>. <\/p>\n

As quatro vulnerabilidades mais perigosas em implementa\u00e7\u00f5es de dispositivos sem fio permitem m\u00e9todos triviais para alcan\u00e7ar a inser\u00e7\u00e3o de seus quadros n\u00e3o criptografados: <\/p>\n