{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"Ataque de Confus\u00e3o de SSID, que permite o sequestro de uma rede Wi-Fi.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Um grupo de pesquisadores da Universidade Cat\u00f3lica de Lovaina (B\u00e9lgica) identificou uma vulnerabilidade arquitet\u00f4nica (CVE-2023-52424) no padr\u00e3o Wi-Fi IEEE 802.11, que permite que um usu\u00e1rio se conecte a uma rede sem fio menos protegida em vez da rede confi\u00e1vel que pretendia usar, possibilitando assim a intercepta\u00e7\u00e3o e manipula\u00e7\u00e3o de tr\u00e1fego. O problema se manifesta em pilhas sem fio de quaisquer sistemas operacionais e afeta os m\u00e9todos de autentica\u00e7\u00e3o WPA3, WEP, EAP, AMPE e FILS. <\/p>\n
A t\u00e9cnica de ataque proposta, chamada Confus\u00e3o de SSID, permite contornar os m\u00e9todos de autentica\u00e7\u00e3o existentes no protocolo que protegem contra a substitui\u00e7\u00e3o da identifica\u00e7\u00e3o da rede SSID e impedem a cria\u00e7\u00e3o de redes falsas com o mesmo nome da rede \u00e0 qual o cliente se conecta. A causa do problema reside na defini\u00e7\u00e3o no padr\u00e3o de situa\u00e7\u00f5es em que o SSID pode n\u00e3o ser autenticado. Em particular, para sinalizar sua presen\u00e7a, o ponto de acesso envia quadros beacon em modo de difus\u00e3o, que incluem informa\u00e7\u00f5es sobre o SSID da rede. Para simplificar o processo de localiza\u00e7\u00e3o da rede, os clientes n\u00e3o autenticam o SSID nesses quadros, uma vez que se presume que a verifica\u00e7\u00e3o ser\u00e1 necess\u00e1ria ap\u00f3s o cliente decidir se conectar \u00e0 rede. <\/p>\n
Para ter sucesso no ataque, \u00e9 necess\u00e1rio que o usu\u00e1rio inicie a conex\u00e3o com uma determinada rede sem fio, enquanto nas proximidades exista outra rede sem fio com os mesmos par\u00e2metros de conex\u00e3o da primeira rede. Isso \u00e9 comum, por exemplo, quando redes diferentes s\u00e3o criadas para as faixas de 2.4GHz e 5GHz, sendo uma delas pouco protegida e vulner\u00e1vel a ataques t\u00edpicos de intercepta\u00e7\u00e3o de tr\u00e1fego, como KRACK ou Frag. Essa configura\u00e7\u00e3o problem\u00e1tica tamb\u00e9m \u00e9 aplicada em algumas redes universit\u00e1rias que suportam o servi\u00e7o Eduroam. O atacante deve estar dentro do alcance do sinal para se interpor entre o usu\u00e1rio e a rede alvo (MitM). Para realizar o ataque, o invasor n\u00e3o precisa conhecer as credenciais da v\u00edtima. <\/p>\n
O ataque consiste na cria\u00e7\u00e3o de um ponto de acesso (WrongAP no diagrama) pelo atacante, que serve para retransmitir requisi\u00e7\u00f5es para uma rede falsa menos protegida (WrongNet), \u00e0 qual o cliente deve se conectar em vez da rede desejada (TrustedNet). O ponto de acesso pode ser criado em um laptop comum e \u00e9 usado para organizar um ataque MitM multicanal (MC MitM) \u00e0 v\u00edtima. O ataque ocorre em tr\u00eas etapas: <\/p>\n
Defini\u00e7\u00e3o de rede (Network Discovery). O sistema MitM intercepta pacotes enviados pelo alvo e pelo ponto de acesso confi\u00e1vel (TrustedNet), substituindo o SSID \u2014 nos pacotes do ponto de acesso, o SSID \u00e9 trocado pelo identificador de uma rede menos segura, enquanto nas respostas do alvo, ele \u00e9 alterado para o verdadeiro, simulando a intera\u00e7\u00e3o entre o cliente e o ponto de acesso confi\u00e1vel. Como resultado, o dispositivo da v\u00edtima recebe respostas e acredita que a rede desejada est\u00e1 pr\u00f3xima, mesmo que essas respostas sejam transmitidas pelo ponto de acesso do atacante.\n
Sequestro de Autentica\u00e7\u00e3o (Authentication hijacking). O atacante simula uma autentica\u00e7\u00e3o bem-sucedida e for\u00e7a o cliente a se conectar a uma rede menos protegida, em vez da confi\u00e1vel. Como na fase anterior, o atacante intercepta os quadros enviados durante a autentica\u00e7\u00e3o pelo cliente, altera o SSID e reenvia para o ponto de acesso.\n
MitM. Ap\u00f3s o estabelecimento do canal de comunica\u00e7\u00e3o, o atacante substitui o SSID de WrongNet por TrustedNet, criando a impress\u00e3o de que o usu\u00e1rio est\u00e1 operando atrav\u00e9s de uma rede confi\u00e1vel, e n\u00e3o de uma rede menos protegida.
![\"Ataque](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Por](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n