{"id":107780,"date":"2023-04-08T12:48:10","date_gmt":"2023-04-08T10:48:12","guid":{"rendered":"https:\/\/prohoster.info\/?p=107780"},"modified":"2023-04-10T11:12:07","modified_gmt":"2023-04-10T09:12:07","slug":"uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimost-v-besprovodnyh-tochkah-dostupa-pozvolyayushhaya-organizovat-perehvat-trafika","title":{"rendered":"Vulnerabilidade em pontos de acesso sem fio que permite a intercepta\u00e7\u00e3o de tr\u00e1fego","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Um grupo de pesquisadores das universidades Tsinghua (China) e George Mason (EUA) revelou uma vulnerabilidade (CVE-2022-25667) em pontos de acesso sem fio, que permite o sequestro do tr\u00e1fego (MITM) em redes sem fio protegidas por meio dos protocolos WPA, WPA2 e WPA3. Por meio da manipula\u00e7\u00e3o de pacotes ICMP com a flag \u201credirect\u201d, um invasor pode redirecionar o tr\u00e1fego da v\u00edtima dentro da rede sem fio atrav\u00e9s de seu sistema, o que pode ser utilizado para interceptar e falsificar sess\u00f5es n\u00e3o criptografadas (por exemplo, solicita\u00e7\u00f5es a sites sem HTTPS). <\/p>\n

A vulnerabilidade \u00e9 causada pela falta de filtragem adequada de mensagens ICMP falsas com endere\u00e7o de remetente alterado (spoofing) nos processadores de rede (NPU, Network Processing Unit), que realizam o processamento de pacotes em um n\u00edvel baixo na rede sem fio. Entre outras coisas, os NPU redirecionavam, sem verificar a possibilidade de spoofing, pacotes ICMP falsos com a flag \u201credirect\u201d, que podem ser usados para alterar os par\u00e2metros das tabelas de roteamento do usu\u00e1rio-v\u00edtima. O ataque consiste no envio de um pacote ICMP em nome do ponto de acesso com a flag \u201credirect\u201d, contendo dados falsos no cabe\u00e7alho do pacote. Devido \u00e0 vulnerabilidade, a mensagem \u00e9 redirecionada pelo ponto de acesso e processada pela pilha de rede da v\u00edtima, que acredita que a mensagem foi enviada pelo ponto de acesso.

\"Vulnerabilidade<\/center> <\/p>\n

Pesquisadores tamb\u00e9m propuseram um m\u00e9todo para contornar as verifica\u00e7\u00f5es de pacotes ICMP com a flag «redirect» do lado do usu\u00e1rio final e alterar sua tabela de roteamento. Para contornar a filtragem, o atacante primeiro identifica uma porta UDP ativa do lado da v\u00edtima. Estando na mesma rede sem fio, o atacante pode interceptar o tr\u00e1fego, mas n\u00e3o consegue decifr\u00e1-lo, pois n\u00e3o tem a chave de sess\u00e3o utilizada quando a v\u00edtima se conecta ao ponto de acesso. No entanto, ao enviar pacotes de verifica\u00e7\u00e3o \u00e0 v\u00edtima, o atacante, com base na an\u00e1lise das respostas ICMP recebidas com a flag «Destination Unreachable», pode identificar a porta UDP ativa. Em seguida, o atacante cria uma mensagem ICMP com a flag «redirect» e um cabe\u00e7alho UDP forjado, no qual est\u00e1 indicada a porta UDP aberta identificada. O processamento dessa mensagem resulta na corrup\u00e7\u00e3o da tabela de roteamento no sistema da v\u00edtima e no redirecionamento de tr\u00e1fego com a possibilidade de intercepta\u00e7\u00e3o em texto claro no n\u00edvel de enlace.

\"Vulnerabilidade<\/center> <\/p>\n

A presen\u00e7a do problema foi confirmada em pontos de acesso que usam chips fabricados pela HiSilicon e Qualcomm. O estudo de 55 modelos diferentes de pontos de acesso de 10 fabricantes conhecidos (Cisco, NetGear, Xiaomi, Mercury, 360, Huawei, TP-Link, H3C, Tenda, Ruijie) mostrou que todos est\u00e3o vulner\u00e1veis e n\u00e3o bloqueiam pacotes ICMP falsificados. Al\u00e9m disso, ao analisar 122 redes sem fio existentes, foi identificada a possibilidade de ataque em 109 redes (89%).

\"Vulnerabilidade<\/center> <\/p>\n

Para explorar as vulnerabilidades, o atacante deve ter a capacidade de se conectar legitimamente \u00e0 rede Wi-Fi, ou seja, precisa conhecer os par\u00e2metros de acesso \u00e0 rede sem fio (as vulnerabilidades permitem contornar os mecanismos de separa\u00e7\u00e3o de tr\u00e1fego de usu\u00e1rios aplicados nos protocolos WPA*). Ao contr\u00e1rio dos ataques MITM tradicionais em redes sem fio, ao utilizar a t\u00e9cnica de falsifica\u00e7\u00e3o de pacotes ICMP, o atacante pode evitar o despliegue de seu pr\u00f3prio ponto de acesso falso para interceptar tr\u00e1fego e usar pontos de acesso leg\u00edtimos que atendem \u00e0 rede para redirecionar pacotes ICMP especialmente formatados \u00e0 v\u00edtima.