I de \u00f6ppna paketen IWD (Intel inet Wireless Daemon) och wpa_supplicant, som anv\u00e4nds f\u00f6r att ansluta Linux-klientsystem till tr\u00e5dl\u00f6sa n\u00e4tverk, har s\u00e5rbarheter uppt\u00e4ckts som m\u00f6jligg\u00f6r omg\u00e5endende av autentiseringsmekanismer: <\/p>\n
S\u00e5rbarheten orsakas av bristande verifiering av ordningen i alla steg vid 4-stegs kanalsamordning, som anv\u00e4nds vid f\u00f6rsta anslutning till ett skyddat tr\u00e5dl\u00f6st n\u00e4tverk. Eftersom IWD accepterar meddelanden f\u00f6r alla steg i anslutningsf\u00f6rfarandet utan att kontrollera om f\u00f6reg\u00e5ende steg har passerats kan en angripare, utan att skicka meddelandet f\u00f6r det andra steget, omedelbart skicka meddelandet f\u00f6r det fj\u00e4rde steget och f\u00e5 tillg\u00e5ng till n\u00e4tverket, genom att hoppa \u00f6ver det steg d\u00e4r autentiseringskontrollen utf\u00f6rs. <\/p>\n
Samtidigt f\u00f6rs\u00f6ker IWD verifiera MIC-koden (Message Integrity Code) f\u00f6r det mottagna meddelandet i det fj\u00e4rde steget. Eftersom meddelandet f\u00f6r det andra steget med autentiseringsparametrar inte har mottagits, st\u00e4lls PTK-nyckeln (Pairwise Transient Key) in p\u00e5 noll vid bearbetning av meddelandet f\u00f6r det fj\u00e4rde steget. D\u00e4rmed kan angriparen ber\u00e4kna MIC med hj\u00e4lp av en noll PTK, och den verifieringskoden kommer att accepteras av IWD som g\u00e4ller. Efter att en s\u00e5dan ofullst\u00e4ndig anslutning har slutf\u00f6rts kommer angriparen att f\u00e5 full tillg\u00e5ng till det tr\u00e5dl\u00f6sa n\u00e4tverket, eftersom \u00e5tkomstpunkten kommer att acceptera de paketer som s\u00e4nds av honom och som \u00e4r krypterade med en noll PTK-nyckel. <\/p>\n
P\u00e5 grund av brister i implementeringen av PEAP (Protected Extensible Authentication Protocol) kan en angripare f\u00e5 igenom det andra autentiseringsteget n\u00e4r en felkonfigurerad anv\u00e4ndardator ansluter. Att hoppa \u00f6ver det andra autentiseringsteget ger angriparen m\u00f6jlighet att skapa en falsk klon av ett trov\u00e4rdigt Wi-Fi-n\u00e4tverk och att f\u00e5 anv\u00e4ndaren att ansluta till ett falskt n\u00e4tverk utan l\u00f6senordsverifiering. <\/p>\n
F\u00f6r att attacken ska kunna genomf\u00f6ras m\u00e5ste verifieringen i wpa_supplicant p\u00e5 anv\u00e4ndarsidan vara avst\u00e4ngd. TLS-certifikat<\/a> angriparen m\u00e5ste dessutom k\u00e4nna till identifieraren f\u00f6r det tr\u00e5dl\u00f6sa n\u00e4tverket (SSID, Service Set Identifier). Angriparen m\u00e5ste befinna sig inom r\u00e4ckh\u00e5ll f\u00f6r offrets tr\u00e5dl\u00f6sa adapter, men utanf\u00f6r r\u00e4ckh\u00e5ll f\u00f6r \u00e5tkomstpunkten i det klonade tr\u00e5dl\u00f6sa n\u00e4tverket. Attacken \u00e4r m\u00f6jlig mot n\u00e4tverk med WPA2-Enterprise eller WPA3-Enterprise d\u00e4r PEAP-protokollet anv\u00e4nds. <\/p>\n Utvecklarna av wpa_supplicant har angett att de inte anser att problemet \u00e4r en s\u00e5rbarhet eftersom det endast uppst\u00e5r i felkonfigurerade tr\u00e5dl\u00f6sa n\u00e4tverk d\u00e4r EAP-autentisering anv\u00e4nds tillsammans med PEAP-protokollet (EAP-TTLS) utan TLS-certifikatverifiering. servern<\/a>Konfigurationer utan certifikatverifiering har ingen skydd mot aktiva attacker. De som har identifierat s\u00e5rbarheten h\u00e4vdar att s\u00e5dana felaktiga konfigurationer \u00e4r typiska och utbredda, vilket hotar m\u00e5nga konsumentenheter baserade p\u00e5 Linux, Android och Chrome OS, d\u00e4r wpa_supplicant anv\u00e4nds. <\/p>\n F\u00f6r att \u00e5tg\u00e4rda problemet har ett patch sl\u00e4ppts f\u00f6r wpa_supplicant som l\u00e4gger till ett l\u00e4ge f\u00f6r obligatorisk genomf\u00f6rande av den andra autentiseringsfasen, f\u00f6rutom TLS-certifikatverifiering. Utvecklarna menar att det f\u00f6reslagna \u00e4ndringen endast \u00e4r en omv\u00e4g som komplicerar angrepp vid anv\u00e4ndning av manuell autentisering och \u00e4r v\u00e4rdel\u00f6st vid anv\u00e4ndning av s\u00e5dana alternativ som EAP-GTC. F\u00f6r att verkligen l\u00f6sa problemet b\u00f6r n\u00e4tverksadministrat\u00f6rer justera sina konfigurationer korrekt, det vill s\u00e4ga st\u00e4lla in en f\u00f6rtroendekedja f\u00f6r att verifiera servercertifikatet med hj\u00e4lp av parameter ca_cert. <\/ul>\n