Nya sårbarheter i skyddstekniken för trådlösa nätverk WPA3 och i EAP-pwd

Mathy Vanhoef och Eyal Ronen (Eyal Ronen) har upptäckt en ny attackmetod (CVE-2019-13377) för trådlösa nätverk som använder WPA3-skydd, vilket möjliggör att man får information om lösenordets egenskaper som kan användas för att knäcka det i offline-läge. Problemet uppstår i den aktuella versionen av Hostapd.

Vi påminner om att samma författare i april upptäckte identifierats sex sårbarheter i WPA3, för vilka Wi-Fi Alliance, som arbetar med standarder för trådlösa nätverk, har gjort ändringar i rekommendationerna för säkra implementationer av WPA3, där det föreskrivs att säkra elliptiska kurvor ska användas. Brainpool, istället för de tidigare godkända elliptiska kurvorna P-521 och P-256.

Trots detta visade analysen att användningen av Brainpool leder till en ny klass av läckage genom sidokanaler i den algoritm som används för anslutningshandshake i WPA3. Dragonfly, som erbjuder skydd mot knäckning av lösenord i offline-läge. Det upptäckta problemet visar att skapandet av implementationer av Dragonfly och WPA3, fria från dataläckage genom sidokanaler, är en extremt komplex uppgift och visar även på otillräckligheten i standardutvecklingsmodeller bakom stängda dörrar utan offentlig diskussion av föreslagna metoder och granskning av samhället.

Vid användning av den elliptiska kurvan Brainpool vid kodning av lösenord genom Dragonfly-algoritmen genomförs flera preliminära iterationer med lösenordet, kopplade till snabb beräkning av en kort hash innan den elliptiska kurvan används. Fram till att den korta hashen hittas beror de utförda operationerna direkt på lösenordet och klientens MAC-adress. Körtiden (som korrelerar med antalet iterationer) och fördröjningarna mellan operationerna under de preliminära iterationerna kan mätas och användas för att bestämma lösenordets egenskaper som kan användas offline för att verifiera korrektheten av val av delar av lösenordet under knäckningsprocessen. För att genomföra attacken krävs tillgång till användarens system som är anslutet till det trådlösa nätverket.

Dessutom har forskarna identifierat en andra sårbarhet (CVE-2019-13456) kopplad till informationsläckage i implementationen av protokollet EAP-pwd, som använder Dragonfly-algoritmen. Problemet är specifikt för RADIUS-servern FreeRADIUS och baserat på läckor via externa kanaler, liksom den första sårbarheten, gör det också betydligt enklare att knäcka lösenord.

I kombination med en förbättrad metod för att filtrera ut brus under tidsmätningarna för att avgöra antalet iterationer, räcker det med att göra 75 mätningar för en MAC-adress. Vid användning av GPU uppskattas resurskostnaden för att knäcka ett enda ordbokslösenord till $1. Säkerhetshöjande metoder för protokoll som kan blockera identifierade problem har redan införts i utkast till framtida Wi-Fi-standarder (WPA 3.1) och EAP-pwd. Tyvärr, utan att bryta den bakåtkompatibilitet som finns i nuvarande versioner av protokollen, går det inte att åtgärda läckor via externa kanaler.

Källa: opennet.ru