{"id":103000,"date":"2022-01-18T15:36:39","date_gmt":"2022-01-18T13:36:39","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-hostapd-%d0%b8-wpa_supplicant-2-10"},"modified":"2022-01-18T15:36:39","modified_gmt":"2022-01-18T13:36:39","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-hostapd-%d0%b8-wpa_supplicant-2-10","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-hostapd-%d0%b8-wpa_supplicant-2-10","title":{"rendered":"Izdanje hostapd i wpa_supplicant 2.10","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nakon godinu i po dana razvoja, pripremljeno je izdanje hostapd\/wpa_supplicant 2.10, skupa za omogu\u0107avanje rada be\u017ei\u010dnih protokola IEEE 802.1X, WPA, WPA2, WPA3 i EAP, koji se sastoji od aplikacije wpa_supplicant za povezivanje s be\u017ei\u010dnom mre\u017eom kao klijent i pozadinskog procesa hostapd za osiguranje rada pristupne ta\u010dke i servera za autentifikaciju, uklju\u010duju\u0107i komponente kao \u0161to su WPA autentifikator, klijent\/server za autentifikaciju RADIUS i EAP server. Izvorni kodovi projekta se distribuiraju pod BSD licencom. <\/p>\n
Osim funkcionalnih promena u novoj verziji, blokiran je novi vektor napada putem sporednih kanala, koji zahvata metod pregovaranja veza SAE (Simultaneous Authentication of Equals) i protokol EAP-pwd. Napada\u010d, koji ima mogu\u0107nost izvr\u0161avanja neprivilegovanog koda na sistemu korisnika koji se povezuje na be\u017ei\u010dnu mre\u017eu, mo\u017ee putem pra\u0107enja aktivnosti u sistemu dobiti informacije o karakteristikama lozinke i koristiti ih za olak\u0161avanje poga\u0111anja lozinke u offline re\u017eimu. Problem je uzrokovan curenjem informacija o karakteristikama lozinke putem sporednih kanala, koje omogu\u0107avaju, na osnovu indirektnih podataka, kao \u0161to su promene ka\u0161njenja prilikom izvr\u0161avanja operacija, da se precizira ta\u010dnost izbora delova lozinke tokom njenog poga\u0111anja. <\/p>\n
Za razliku od sli\u010dnih problema koji su otklonjeni 2019. godine, nova ranjivost je uzrokovana tim \u0161to eksterni kriptografski primitivni, kori\u0161\u0107eni u funkciji crypto_ec_point_solve_y_coord(), nisu obezbe\u0111ivali konstantno vreme izvr\u0161avanja operacija, nezavisno od prirode obra\u0111ivanih podataka. Na osnovu analize pona\u0161anja procesorske ke\u0161 memorije, napada\u010d, koji ima mogu\u0107nost pokretanja neprivilegovanog koda na istom jezgru procesora, mogao je da dobije informacije o toku izvo\u0111enja operacija sa lozinkom u SAE\/EAP-pwd. Problem uti\u010de na sve verzije wpa_supplicant i hostapd, kompilirane sa podr\u0161kom za SAE (CONFIG_SAE=y) i EAP-pwd (CONFIG_EAP_PWD=y). <\/p>\n
Druge promene u novim izdanjima hostapd i wpa_supplicant: <\/p>\n
\n
Dodata je mogu\u0107nost kompilacije sa kriptografskom bibliotekom OpenSSL 3.0.\n
Implementiran je mehanizam Beacon Protection predlo\u017een u a\u017euriranju specifikacije WPA3, koji je namenjen za\u0161titi od aktivnih napada na be\u017ei\u010dnu mre\u017eu, koji manipuli\u0161u promenom Beacon okvira.\n
Dodana je podpora za protokol DPP 2 (Wi-Fi naprava za dodeljevanje protokola), ki dolo\u010da metodo overjanja z javnimi klju\u010di, uporabljeno v standardu WPA3 za poenostavljeno nastavitev naprav brez zaslonskega vmesnika. Nastavitev poteka z uporabo drugega, bolj naprednega naprava, ki je \u017ee povezana na brez\u017ei\u010dno omre\u017eje. Na primer, nastavitve za IoT napravo brez zaslona je mogo\u010de dolo\u010diti s pametnim telefonom na podlagi QR kode, natisnjene na ohi\u0161ju;\n
Dodana je podpora za raz\u0161irjene identifikatorje klju\u010dev (Extended Key ID, IEEE 802.11-2016).\n
V izvedbo metode usklajevanja povezav SAE je dodana podpora mehanizmu za\u0161\u010dite SAE-PK (SAE javni klju\u010d). Izveden je na\u010din takoj\u0161njega po\u0161iljanja potrditve, ki ga omogo\u010da mo\u017enost «sae_config_immediate=1», ter mehanizem hash-to-element, ki se aktivira z nastavitvijo parametra sae_pwe na vrednosti 1 ali 2.\n
V implementacijo EAP-TLS je dodana podpora za TLS 1.3 (privzeto je izklopljen).\n
Dodane so nove nastavitve (max_auth_rounds, max_auth_rounds_short) za spreminjanje meja glede \u0161tevila EAP sporo\u010dil v postopku overjanja (sprememba meja je lahko potrebna pri uporabi zelo velikih potrdil).\n
Dodana je podpora za mehanizem PASN (Pre Association Security Negotiation) za vzpostavitev za\u0161\u010ditene povezave in za\u0161\u010dito izmenjave upravljalskih okvirjev v prej\u0161nji fazi povezovanja.\n
Implementiran je mehanizem Transition Disable, ki omogo\u010da avtomatsko onemogo\u010danje na\u010din roaminga za okrepitev varnosti, kar dopu\u0161\u010da preklapljanje med dostopnimi to\u010dkami med gibanjem.\n
Iz privzetih zbirk je izklju\u010dena podpora za protokol WEP (za ponovno vklju\u010ditev podpore WEP je potrebna ponovna gradnja z mo\u017enostjo CONFIG_WEP=y). Odstranjena je zastarela funkcionalnost, povezana s protokolom IAPP (Inter-Access Point Protocol). Prenehana je podpora za libnl 1.1. Dodana je opcijska mo\u017enost CONFIG_NO_TKIP=y za gradnjo brez podpore TKIP.\n
Odpravljene so ranljivosti v implementaciji UPnP (CVE-2020-12695), v obdelovalniku P2P\/Wi-Fi Direct (CVE-2021-27803) in mehanizmu za\u0161\u010dite PMF (CVE-2019-16275).\n
Med spremembami specifi\u010dnimi za hostapd izstopa \u0161ir\u0161a podpora za brez\u017ei\u010dna omre\u017eja HEW (Visoko u\u010dinkovitost brez\u017ei\u010dnega, IEEE 802.11ax), vklju\u010dno z mo\u017enostjo uporabe frekven\u010dnega obmo\u010dja 6 GHz.\n
Spremembe specifi\u010dne za wpa_supplicant:\n
\n
Dodana je podpora za nastavitve na\u010dina dostopne to\u010dke za SAE (WPA3-Osebno).\n
Za kanale EDMG (IEEE 802.11ay) je implementirana podpora za na\u010din P2P.\n
Izbolj\u0161ano napovedovanje prepustnosti in izbira BSS.\n
Raz\u0161irjen vmesnik za upravljanje prek D-Bus.\n
Dodana je nova zaledna storitev za shranjevanje gesel v lo\u010deni datoteki, kar omogo\u010da prenos zaupnih informacij iz glavne konfiguracijske datoteke.\n
Dodane so nove politike za SCS, MSCS in DSCP. <\/ul>\n<\/ul>\n