{"id":113690,"date":"2024-02-18T22:02:41","date_gmt":"2024-02-18T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant"},"modified":"2024-02-18T22:02:41","modified_gmt":"2024-02-18T20:02:41","slug":"problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","title":{"rendered":"Problemas que levam \u00e0 viola\u00e7\u00e3o da autentica\u00e7\u00e3o Wi-Fi no IWD e wpa_supplicant","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Pacotes abertos do IWD (Intel inet Wireless Daemon) e wpa_supplicant, usados para conectar sistemas Linux clientes a redes sem fio, apresentam vulnerabilidades que permitem contornar os mecanismos de autentica\u00e7\u00e3o: <\/p>\n
\n
No IWD, a vulnerabilidade (CVE-2023-52161) se manifesta apenas quando o modo ponto de acesso est\u00e1 ativado, o que \u00e9 at\u00edpico para o IWD, que normalmente \u00e9 utilizado para organizar conex\u00f5es com redes sem fio. A vulnerabilidade permite que um usu\u00e1rio se conecte ao ponto de acesso criado sem conhecer a senha, por exemplo, quando o usu\u00e1rio explicitamente permite o acesso \u00e0 rede atrav\u00e9s de seu dispositivo (Hotspot). O problema foi resolvido na vers\u00e3o IWD 2.14.\n
A vulnerabilidade \u00e9 causada pela falta de uma verifica\u00e7\u00e3o adequada da ordem de todas as etapas durante o processo de quatro est\u00e1gios de negocia\u00e7\u00e3o de conex\u00e3o, utilizado na primeira conex\u00e3o a uma rede sem fio protegida. Como o IWD aceita mensagens para quaisquer etapas de negocia\u00e7\u00e3o de conex\u00e3o, sem verificar se a etapa anterior foi conclu\u00edda, um atacante pode, ignorando o envio da mensagem da segunda etapa, enviar diretamente a mensagem da quarta etapa e obter acesso \u00e0 rede, saltando a etapa onde a verifica\u00e7\u00e3o de autentica\u00e7\u00e3o \u00e9 realizada. <\/p>\n
Nesse caso, o IWD tenta verificar o c\u00f3digo MIC (Message Integrity Code) para a mensagem recebida da quarta etapa. Como a mensagem da segunda etapa com os par\u00e2metros de autentica\u00e7\u00e3o n\u00e3o foi recebida, ao processar a mensagem da quarta etapa, a chave PTK (Pairwise Transient Key) \u00e9 configurada como valor nulo. Consequentemente, o atacante pode calcular o MIC usando a PTK nula, e esse c\u00f3digo de verifica\u00e7\u00e3o ser\u00e1 aceito pelo IWD como v\u00e1lido. Ap\u00f3s a conclus\u00e3o de tal negocia\u00e7\u00e3o de conex\u00e3o incompleta, o atacante ter\u00e1 acesso total \u00e0 rede sem fio, j\u00e1 que o ponto de acesso aceitar\u00e1 os pacotes enviados por ele, criptografados com a chave PTK nula. <\/p>\n
O problema identificado no wpa_supplicant (CVE-2023-52160) permite que um atacante engane o usu\u00e1rio para se conectar a uma rede sem fio falsa, que atua como um clone da rede \u00e0 qual o usu\u00e1rio pretende se conectar. Se o usu\u00e1rio se conectar \u00e0 rede falsa, o atacante pode realizar a intercepta\u00e7\u00e3o do tr\u00e1fego transit\u00f3rio n\u00e3o criptografado do usu\u00e1rio (por exemplo, acessos a sites sem HTTPS).\n
Devido a uma falha na implementa\u00e7\u00e3o do protocolo PEAP (Protected Extensible Authentication Protocol), um atacante pode conseguir pular a segunda fase da autentica\u00e7\u00e3o ao conectar um dispositivo do usu\u00e1rio mal configurado. Pular a segunda fase da autentica\u00e7\u00e3o permite que o atacante crie uma c\u00f3pia falsa de uma rede Wi-Fi confi\u00e1vel e conecte o usu\u00e1rio a uma rede falsa sem verificar a senha. <\/p>\n