{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"Vulnerabilidades na tecnologia de prote\u00e7\u00e3o de redes sem fio WPA3 e no EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autor do ataque KRACK em redes sem fio com WPA2, e Eyal Ronen, coautor de alguns ataques ao TLS, revelaram informa\u00e7\u00f5es sobre seis vulnerabilidades (CVE-2019-9494 \u2014 CVE-2019-9499) na tecnologia de seguran\u00e7a de redes sem fio WPA3, que permitem recriar a senha de conex\u00e3o e acessar a rede sem fio sem conhecer a senha. As vulnerabilidades est\u00e3o agrupadas sob o codinome Dragonblood e permitem comprometer o m\u00e9todo de negocia\u00e7\u00e3o de conex\u00f5es Dragonfly, que oferece prote\u00e7\u00e3o contra tentativas de quebra de senha em modo offline. Al\u00e9m do WPA3, o m\u00e9todo Dragonfly tamb\u00e9m \u00e9 aplicado para prote\u00e7\u00e3o contra quebra de senha por dicion\u00e1rio no protocolo EAP-pwd, utilizado em Android, servidores RADIUS e em hostapd\/wpa_supplicant.<\/p>\n

Durante a pesquisa, foram identificados dois tipos principais de problemas arquitet\u00f4nicos no WPA3. Ambos os tipos de problemas podem eventualmente ser usados para recriar a senha de acesso. O primeiro tipo permite um retrocesso para m\u00e9todos criptogr\u00e1ficos n\u00e3o confi\u00e1veis (downgrade attack): os mecanismos para garantir a compatibilidade com WPA2 (modo de transi\u00e7\u00e3o, que permite a utiliza\u00e7\u00e3o de WPA2 e WPA3) permitem que um atacante force o cliente a executar a negocia\u00e7\u00e3o de conex\u00f5es WPA2 em quatro etapas, o que permite, ent\u00e3o, a utiliza\u00e7\u00e3o de ataques cl\u00e1ssicos de quebra de senha aplic\u00e1veis ao WPA2. Al\u00e9m disso, foi identificada a possibilidade de realizar um ataque de downgrade diretamente no m\u00e9todo de negocia\u00e7\u00e3o de conex\u00f5es Dragonfly, permitindo o retrocesso para tipos de curvas el\u00edpticas menos protegidos.<\/p>\n

O segundo tipo de problema leva ao vazamento de informa\u00e7\u00f5es sobre as caracter\u00edsticas da senha atrav\u00e9s de canais laterais e \u00e9 baseado nas falhas do m\u00e9todo de codifica\u00e7\u00e3o de senha no Dragonfly, que permitem, por meio de dados indiretos, como mudan\u00e7as nos atrasos durante a execu\u00e7\u00e3o de opera\u00e7\u00f5es, recriar a senha original. O algoritmo utilizado no Dragonfly para convers\u00e3o de hash em curva el\u00edptica (hash-to-curve) revelou-se vulner\u00e1vel a ataques que rastreiam o ac\u00famulo de informa\u00e7\u00f5es no cache do processador (cache attack), enquanto o algoritmo de convers\u00e3o de hash em grupo (hash-to-group) \u00e9 suscet\u00edvel a ataques que medem o tempo de execu\u00e7\u00e3o das opera\u00e7\u00f5es (timing attack).<\/p>\n

Para realizar ataques por meio da an\u00e1lise de cache, o atacante deve ser capaz de executar c\u00f3digo n\u00e3o privilegiado no sistema do usu\u00e1rio conectado \u00e0 rede sem fio. Ambos os m\u00e9todos permitem obter informa\u00e7\u00f5es necess\u00e1rias para verificar a escolha correta das partes da senha durante o processo de quebra dela. A efic\u00e1cia do ataque \u00e9 bastante alta e possibilita a quebra de uma senha de 8 caracteres, incluindo caracteres em min\u00fasculas, interceptando apenas 40 sess\u00f5es de negocia\u00e7\u00e3o de conex\u00e3o (handshake) e gastando recursos equivalentes ao aluguel de potenciais da Amazon EC2 no valor de 125 d\u00f3lares. <\/p>\n

Com base nas vulnerabilidades identificadas, foram propostos v\u00e1rios cen\u00e1rios de ataque:<\/p>\n