{"id":113690,"date":"2024-02-18T22:02:41","date_gmt":"2024-02-18T20:02:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant"},"modified":"2024-02-18T22:02:41","modified_gmt":"2024-02-18T20:02:41","slug":"problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/problemy-privodyashhie-k-obhodu-autentifikaczii-wi-fi-v-iwd-i-wpa_supplicant","title":{"rendered":"Te\u017eave, ki omogo\u010dajo obvladovanje avtentikacije Wi-Fi v IWD in wpa_supplicant","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V odprtih paketih IWD (Intel inet Wireless Daemon) in wpa_supplicant, ki se uporabljata za povezovanje odjemalskih Linux sistemov na brez\u017ei\u010dno omre\u017eje, so bile odkrite ranljivosti, ki omogo\u010dajo obhod mehanizmov avtentikacije: <\/p>\n
\n
V IWD se ranljivost (CVE-2023-52161) pojavi le, ko je omogo\u010deno delovanje v na\u010dinu dostopne to\u010dke, kar je nenavadno za IWD, ki se obi\u010dajno uporablja za povezovanje na brez\u017ei\u010dna omre\u017eja. Ranljivost omogo\u010da povezavo z ustvarjeno dostopno to\u010dko brez poznavanja gesla, na primer, ko uporabnik o\u010ditno omogo\u010di izhod v omre\u017eje prek svoje naprave (Hotspot). Te\u017eava je odpravljena v razli\u010dici IWD 2.14.\n
Ranljivost je posledica pomanjkanja ustrezne preverjanja zaporedja korakov v 4-stopenjskem dogovoru o povezavi, ki se uporablja pri prvem povezovanju na za\u0161\u010diteno brez\u017ei\u010dno omre\u017eje. Ker IWD sprejema sporo\u010dila za vse stopnje dogovora o povezovanju, ne da bi preveril, ali je bil prej\u0161nji korak opravljen, lahko napadalec zaobide po\u0161iljanje sporo\u010dila drugega koraka in takoj po\u0161lje sporo\u010dilo \u010detrtega koraka ter pridobi dostop do omre\u017eja, pri tem pa izpusti stopnjo, pri kateri se izvaja preverjanje avtentikacije. <\/p>\n
Pri tem IWD posku\u0161a preveriti kodo MIC (Message Integrity Code) za prejeto sporo\u010dilo \u010detrtega koraka. Ker sporo\u010dilo drugega koraka s parametri avtentikacije ni bilo prejeto, se med obdelavo sporo\u010dila \u010detrtega koraka klju\u010d PTK (Pairwise Transient Key) nastavi na ni\u010delno vrednost. Tako lahko napadalec izra\u010duna MIC z uporabo ni\u010delnega PTK, ta preveritvena koda pa bo sprejeta kot veljavna v IWD. Po zaklju\u010dku tak\u0161ne nepopolne dogovorne povezave bo napadalec pridobil popoln dostop do brez\u017ei\u010dnega omre\u017eja, saj bo dostopna to\u010dka sprejemala poslane okvirje, ki so \u0161ifrirani z ni\u010delnim klju\u010dem PTK. <\/p>\n
Odkrita te\u017eava v wpa_supplicant (CVE-2023-52160) omogo\u010da napadalcu, da uporabnika zvabi v ponarejeno brez\u017ei\u010dno omre\u017eje, ki deluje kot klon omre\u017eja, na katerega se \u017eeli povezati uporabnik. V primeru, da se uporabnik pove\u017ee s ponarejenim omre\u017ejem, lahko napadalec izvede prestrezanje ne\u0161ifriranega tranzitnega prometa uporabnika (na primer, dostopov do spletnih strani brez HTTPS).\n
Zaradi pomanjkljivosti v implementaciji protokola PEAP (Protected Extensible Authentication Protocol) lahko heker presko\u010di drugo fazo avtentikacije pri povezovanju nepravilno nastavljenega uporabni\u0161kega naprav. Presko\u010ditev druge faze avtentikacije omogo\u010da hekerju, da ustvari la\u017eno klonirano zaupno Wi-Fi omre\u017eje in uporabnika pove\u017ee s ponarejenim omre\u017ejem brez preverjanja gesla. <\/p>\n