V októbri 2017 sa nečakane ukázalo, že protokol Wi-Fi Protected Access II (WPA2) má vážnu zraniteľnosť, ktorá umožňuje odhaliť heslá používateľov a následne odpočúvať výmenu údajov obete. Zraniteľnosť dostala názov KRACK (skratka pre Key Reinstallation Attack) a odhalili ju odborníci Mathy Vanhoef a Eyal Ronen. Po objavení bola zraniteľnosť KRACK odstránená opravnými softvérmi pre zariadenia, a nový protokol WPA3, ktorý nahradil WPA2 vlani, mal definitívne zabrániť problémom s bezpečnosťou vo Wi-Fi sieťach.
Žiaľ, tí istí odborníci odhalili rovnako nebezpečné zraniteľnosti v protokole WPA3. Preto opäť musíme čakať a dúfať v nové aktualizácie firmvéru pre bezdrôtové prístupové body a zariadenia, inak budeme nútení žiť so znalostným rizikom v domácich a verejných Wi-Fi sieťach. Zraniteľnosti nájdené v WPA3 získali spoločný názov Dragonblood.
Korene problému, ako už bolo predtým, spočívajú v práci mechanizmu nadväzovania spojenia, ktorý sa v norme nazýva „handshake“. Tento mechanizmus v norme WPA3 sa nazýva Dragonfly (vážka). Pred objavením Dragonblood bol považovaný za dobre chránený. Celkovo sa do balíka Dragonblood zapojilo päť variantov zraniteľností: odmietanie služby, dve zraniteľnosti s oslabovaním ochrany siete (downgrade) a dve zraniteľnosti s útokmi pomocou bočných kanálov (side-channel).
Odmietanie služby nespôsobuje únik údajov, ale môže byť nepríjemnou udalosťou pre používateľa, ktorý sa znovu a znovu nemôže pripojiť k prístupovému bodu. Ostatné zraniteľnosti umožňujú útočníkovi obnoviť heslá na pripojenie používateľa k prístupovému bodu a sledovať akékoľvek kritické informácie pre používateľa.
Útoky s oslabovaním ochrany siete umožňujú nútiť prechod na staršiu verziu protokolu WPA2 alebo slabšie varianty šifrovacích algoritmov WPA3, a potom pokračovať v hackovaní už známymi spôsobmi. Útok využívajúci bočné kanály zneužíva vlastnosti algoritmov WPA3 a ich implementácie, čo nakoniec tiež umožňuje použiť predtým známe metódy hackovania hesiel. Podrobnosti nájdete tu. Nástroj na odhaľovanie zraniteľností Dragonblood nájdete na tomto odkaze.
Aliancia Wi-Fi, ktorá sa zaoberá vývojom štandardov Wi-Fi, bola informovaná o nájdených zraniteľnostiach. Oznamuje sa, že výrobcovia zariadení pripravujú upravené firmvér, aby zatvorili objavené bezpečnostné diery. Nahradenie a vrátenie zariadení nebude potrebné.
Zdroj: 3dnews.ru
