{"id":100142,"date":"2021-05-12T10:22:35","date_gmt":"2021-05-12T08:22:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi"},"modified":"2021-05-12T10:22:35","modified_gmt":"2021-05-12T08:22:39","slug":"fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/news\/fragattacks-seriya-uyazvimostej-standartah-i-realizacziyah-wi-fi","title":{"rendered":"FragAttacks \u2014 o serie de vulnerabilit\u0103\u021bi \u00een standardele \u0219i implement\u0103rile Wi-Fi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, autorul atacului KRACK asupra re\u021belelor wireless, a dezv\u0103luit informa\u021bii despre 12 vulnerabilit\u0103\u021bi care afecteaz\u0103 diferite dispozitive wireless. Problemele identificate sunt prezentate sub numele de cod FragAttacks \u0219i acoper\u0103 practic toate pl\u0103cile \u0219i punctele de acces wireless aflate \u00een uz — din cele 75 de dispozitive testate, fiecare a fost vulnerabil la cel pu\u021bin una dintre metodele de atac propuse. <\/p>\n

Problemele sunt \u00eemp\u0103r\u021bite \u00een dou\u0103 categorii: 3 vulnerabilit\u0103\u021bi identificate direct \u00een standardele Wi-Fi care afecteaz\u0103 toate dispozitivele care suport\u0103 cele mai recente standarde IEEE 802.11 (problemele sunt prezente \u00eenc\u0103 din 1997). 9 vulnerabilit\u0103\u021bi se refer\u0103 la erori \u0219i neajunsuri \u00een implement\u0103rile specifice ale stivelor wireless. Cea de-a doua categorie prezint\u0103 cel mai mare pericol, deoarece organizarea atacurilor pe baza neajunsurilor standardelor necesit\u0103 set\u0103ri specifice sau ac\u021biuni din partea victimei. Toate vulnerabilit\u0103\u021bile se manifest\u0103 indiferent de utilizarea protocoalelor de securitate Wi-Fi, inclusiv \u00een cazul utiliz\u0103rii WPA3. <\/p>\n

Majoritatea metodelor de atac identificate permit atacatorului s\u0103 efectueze substituirea cadrelor L2 \u00een re\u021beaua protejat\u0103, ceea ce ofer\u0103 posibilitatea de a interfera cu traficul victimei. Un scenariu de atac men\u021bionat ca fiind cel mai realist este falsificarea r\u0103spunsurilor DNS pentru a redirec\u021biona utilizatorul c\u0103tre gazda atacatorului. De asemenea, este dat un exemplu de utilizare a vulnerabilit\u0103\u021bilor pentru a ocoli translatorul de adrese pe un router wireless \u0219i pentru a organiza accesul direct la dispozitiv \u00een re\u021beaua local\u0103 sau a ignora restric\u021biile firewall-ului. A doua parte a vulnerabilit\u0103\u021bilor, legat\u0103 de procesarea cadrelor fragmentate, permite extragerea datelor despre traficul \u00een re\u021beaua wireless \u0219i interceptarea datelor utilizatorilor transmise f\u0103r\u0103 utilizarea cript\u0103rii. <\/p>\n

Un investigator a preg\u0103tit o demonstra\u021bie care arat\u0103 cum pot fi folosite vulnerabilit\u0103\u021bile pentru a intercepta parola transmis\u0103 atunci c\u00e2nd un site este accesat prin protocolul HTTP f\u0103r\u0103 criptare. De asemenea, este prezentat modul de atacare a unei prize inteligente controlate prin Wi-Fi \u0219i utilizarea acesteia ca un punct de plecare pentru continuarea atacului asupra dispozitivelor neactualizate din re\u021beaua local\u0103, care au vulnerabilit\u0103\u021bi nerezolvate (de exemplu, s-a reu\u0219it, printr-o ocolire NAT, atacarea unui calculator cu Windows 7 neactualizat \u00een re\u021beaua intern\u0103).

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center> <\/p>\n

Pentru a exploata vulnerabilit\u0103\u021bile, atacatorul trebuie s\u0103 se afle \u00een raza de acoperire a dispozitivului wireless \u021bint\u0103 pentru a trimite victimei un set de cadre special conceput. Problemele afecteaz\u0103 at\u00e2t dispozitivele client, c\u00e2t \u0219i pl\u0103cile de re\u021bea wireless, precum \u0219i punctele de acces \u0219i routerele Wi-Fi. \u00cen general, ca m\u0103sur\u0103 de protec\u021bie, este suficient s\u0103 se utilizeze HTTPS \u00eempreun\u0103 cu criptarea traficului DNS prin DNS over TLS sau DNS over HTTPS. De asemenea, este adecvat\u0103 aplicarea VPN<\/a>. <\/p>\n

Cele mai periculoase sunt considerate patru vulnerabilit\u0103\u021bi \u00een implement\u0103rile dispozitivelor wireless, care permit, prin metode triviale, substituirea propriilor cadre necriptate: <\/p>\n