Dragonblood: de första sårbarheterna i Wi-Fi WPA3 har identifierats

I oktober 2017 upptäcktes oväntat en allvarlig sårbarhet i protokollet Wi-Fi Protected Access II (WPA2) för kryptering av Wi-Fi-trafik, vilket gör det möjligt att avslöja användarlösenord och sedan avlyssna datautbytet mellan offrets enheter. Sårbarheten kallas KRACK (kort för Key Reinstallation Attack) och identifierades av experterna Mathy Vanhoef och Eyal Ronen. Efter upptäckten av sårbarheten åtgärdades KRACK genom uppdaterade firmwares för enheter, och det förra året introducerade WPA3-protokollet skulle verkligen få oss att glömma säkerhetsproblemen i Wi-Fi-nätverk. 

Tyvärr upptäckte samma experter minst lika farliga sårbarheter i WPA3-protokollet. Därför måste vi återigen vänta och hoppas på nya firmwareuppdateringar för trådlösa åtkomstpunkter och enheter, annars får vi leva med medvetenheten om sårbarheten i både privata och offentliga Wi-Fi-nätverk. De sårbarheter som upptäcktes i WPA3 har fått det gemensamma namnet Dragonblood.

Kärnan i problemet, som förr, ligger i funktionen för att etablera anslutningar, eller som det kallas i standarden, "handshake". Denna funktion i WPA3-standarden kallas Dragonfly. Innan Dragonblood upptäcktes ansågs det vara väl skyddat. Paketet Dragonblood innehåller totalt fem typer av sårbarheter: Denial of Service, två sårbarheter med nedgradering av säkerhet (downgrade) och två sårbarheter med sidokanalsattacker (side-channel).

Denial of Service leder inte till dataläckage, men det kan vara en obehaglig upplevelse för användaren som gång på gång inte kan ansluta till åtkomstpunkten. Övriga sårbarheter tillåter en angripare att återställa lösenord för att ansluta användaren till åtkomstpunkten och spåra all kritisk information för användaren.

Attacker med nedgradering av säkerheten kan tvinga användaren att gå tillbaka till en äldre version av WPA2-protokollet eller till svagare algoritmer i WPA3, och sedan fortsätta att hacka med tidigare kända metoder. Sidokanalsattacker utnyttjar svagheter i implementationen av WPA3-algoritmerna, vilket också gör det möjligt att använda tidigare kända metoder för att knäcka lösenord. Mer information finns här. Verktygssatsen för att upptäcka sårbarheterna i Dragonblood kan hittas via denna länk.

Wi-Fi-alliansen, som ansvarar för utvecklingen av Wi-Fi-standarder, har informerats om de funna sårbarheterna. Det rapporteras att utrustningstillverkarna förbereder uppdaterade firmware för att stänga de upptäckta säkerhetshålen. Det kommer inte att behövas några byten eller returer av utrustningen.

Källa: 3dnews.ru