{"id":115832,"date":"2024-05-16T14:59:26","date_gmt":"2024-05-16T12:59:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi"},"modified":"2024-05-16T14:59:26","modified_gmt":"2024-05-16T12:59:27","slug":"ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/ataka-ssid-confusion-pozvolyayushhaya-podmenit-set-wi-fi","title":{"rendered":"SSID Confusion-attacken, som m\u00f6jligg\u00f6r att byta ut Wi-Fi-n\u00e4tverket","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En grupp forskare fr\u00e5n Katolska universitetet i Leuven (Belgien) har identifierat en arkitektonisk s\u00e5rbarhet (CVE-2023-52424) i Wi-Fi-standarden IEEE 802.11, vilket m\u00f6jligg\u00f6r anslutning till ett mindre skyddat tr\u00e5dl\u00f6st n\u00e4tverk ist\u00e4llet f\u00f6r det p\u00e5litliga n\u00e4tverket som anv\u00e4ndaren avs\u00e5g att ansluta till. Detta kan leda till avlyssning och manipulation av trafiken. Problemet f\u00f6rekommer i de tr\u00e5dl\u00f6sa stakarna f\u00f6r alla operativsystem och p\u00e5verkar autentiseringsmetoderna WPA3, WEP, EAP, AMPE och FILS. <\/p>\n
Den f\u00f6reslagna attacktekniken, som kallas SSID Confusion, m\u00f6jligg\u00f6r att kringg\u00e5 de skydds\u00e5tg\u00e4rder som finns i protokollet f\u00f6r att f\u00f6rhindra f\u00f6rfalskning av SSID-n\u00e4tverksidentifierare och hindra skapandet av falska n\u00e4tverk med samma namn som det n\u00e4tverk kunden ansluter till. Problemet orsakas av specifikationerna i standarden som anger situationer d\u00e4r SSID kan vara oautentiserad. S\u00e4rskilt f\u00f6r att signalera sin n\u00e4rvaro skickar \u00e5tkomstpunkten beacon-ramar i broadcast-l\u00e4ge, som innefattar information om SSID-n\u00e4tverket. F\u00f6r att f\u00f6renkla processen f\u00f6r att hitta n\u00e4tverket autentiserar inte kunder SSID i dessa ramar, eftersom det antas att en verifiering kr\u00e4vs efter att kunden har beslutat att ansluta till n\u00e4tverket. <\/p>\n
F\u00f6r att lyckas med attacken m\u00e5ste anv\u00e4ndaren initiera anslutningen till ett visst tr\u00e5dl\u00f6st n\u00e4tverk, och det m\u00e5ste finnas ett annat tr\u00e5dl\u00f6st n\u00e4tverk i n\u00e4rheten med samma anslutningsparametrar som det f\u00f6rsta n\u00e4tverket. Detta f\u00f6rekommer till exempel n\u00e4r olika n\u00e4tverk skapas f\u00f6r bandbredden 2.4GHz och 5GHz, d\u00e4r det ena \u00e4r d\u00e5ligt skyddat och s\u00e5rbart f\u00f6r typiska avlyssningsattacker, s\u00e5som KRACK eller Frag. Den problematiska konfigurationen till\u00e4mpas ocks\u00e5 i vissa universitetsn\u00e4tverk som st\u00f6der tj\u00e4nsten Eduroam. Angriparen m\u00e5ste vara inom signalens r\u00e4ckvidd f\u00f6r att kunna tr\u00e4nga sig mellan anv\u00e4ndaren och m\u00e5ln\u00e4tverket (MitM). F\u00f6r att utf\u00f6ra attacken beh\u00f6ver angriparen inte k\u00e4nna till offrets autentiseringsuppgifter. <\/p>\n
Attack involves creating an access point by the attacker (WrongAP in the diagram), which provides transmission of requests to a less secure spoofed network (WrongNet) over another channel, which the client should connect to instead of the desired network (TrustedNet). The access point can be created on a regular laptop and is used to conduct a multi-channel MitM attack on the victim (MC MitM). The attack occurs in three stages: <\/p>\n
N\u00e4tverksidentifiering (Network Discovery). MitM-systemet f\u00e5ngar upp paket som skickas i luften av offret och en p\u00e5litlig accesspunkt (TrustedNet), och ers\u00e4tter SSID i paketen \u2014 i paketen fr\u00e5n accesspunkten ers\u00e4tts SSID med identifieraren f\u00f6r ett mindre s\u00e4kert n\u00e4tverk, medan i offrets svar anv\u00e4nds det verkliga, f\u00f6r att simulera interaktionen mellan klienten och den p\u00e5litliga accesspunkten. Som ett resultat f\u00e5r offrets enhet svar och tror att det s\u00f6kta n\u00e4tverket \u00e4r i n\u00e4rheten, trots att dessa svar s\u00e4nds av angriparens accesspunkt.\n
Authentication hijacking. The attacker simulates a successful authentication and forces the client to connect to a less secure network instead of the trusted one. As at the previous stage, the attacker intercepts frames sent during the client's authentication, replaces the SSID in them and resends them to the access point.\n
MitM. After the communication channel is established, the attacker replaces the SSID from WrongNet to TrustedNet, creating the illusion that the user is operating through the trusted network rather than the less secure one.
![\"SSID](\"\/wp-content\/uploads\/2024\/05\/61f99d8f551828c4300bd9b1b498617a.jpg\")
<\/center>\n![\"Spela](\"https:\/\/img.youtube.com\/vi\/VKJwek9eCig\/hqdefault.jpg\")
\r\n