{"id":31424,"date":"2019-10-31T21:41:11","date_gmt":"2019-10-31T18:41:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd\/"},"modified":"2019-10-31T21:41:11","modified_gmt":"2019-10-31T18:41:11","slug":"uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-tehnologii-zashhity-besprovodnyh-setej-wpa3-i-v-eap-pwd","title":{"rendered":"S\u00e5rbarheter i WPA3-tr\u00e5dl\u00f6s s\u00e4kerhetsteknik och EAP-pwd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Mathy Vanhoef, f\u00f6rfattaren av KRACK-attackerna mot tr\u00e5dl\u00f6sa n\u00e4tverk med WPA2, och Eyal Ronen, medf\u00f6rfattare till vissa attacker mot TLS, har avsl\u00f6jat information om sex s\u00e5rbarheter (CVE-2019-9494 \u2014 CVE-2019-9499) i skyddsteknologin f\u00f6r tr\u00e5dl\u00f6sa n\u00e4tverk WPA3. Dessa s\u00e5rbarheter m\u00f6jligg\u00f6r \u00e5terskapande av anslutningsl\u00f6senord och ger \u00e5tkomst till det tr\u00e5dl\u00f6sa n\u00e4tverket utan att veta l\u00f6senordet. S\u00e5rbarheterna samlas under kodnamnet Dragonblood och m\u00f6jligg\u00f6r kompromettering av anslutningsf\u00f6rhandlingsmetoden Dragonfly, som erbjuder skydd mot offline-l\u00f6senordsuppskattning. F\u00f6rutom WPA3 till\u00e4mpas metoden Dragonfly ocks\u00e5 f\u00f6r att skydda mot ordboksangrepp i EAP-pwd-protokollet, som anv\u00e4nds i Android, RADIUS-servrar och i hostapd\/wpa_supplicant.<\/p>\n

Forskningen har identifierat tv\u00e5 huvudsakliga typer av arkitekturproblem i WPA3. B\u00e5da typerna av problem kan i slut\u00e4ndan anv\u00e4ndas f\u00f6r att \u00e5terskapa \u00e5tkomstl\u00f6senordet. Den f\u00f6rsta typen m\u00f6jligg\u00f6r en nedgradering till os\u00e4kra kryptografiska metoder (nedgraderingsattack): verktyg f\u00f6r att s\u00e4kerst\u00e4lla kompatibilitet med WPA2 (transitl\u00e4ge som till\u00e5ter anv\u00e4ndning av b\u00e5de WPA2 och WPA3) g\u00f6r det m\u00f6jligt f\u00f6r en angripare att tvinga klienten att genomf\u00f6ra den WPA2 fyra-stegs anslutningsmetoden, vilket g\u00f6r det m\u00f6jligt att sedan anv\u00e4nda klassiska metoder f\u00f6r l\u00f6senordsattacker som \u00e4r till\u00e4mpliga p\u00e5 WPA2. Dessutom har m\u00f6jligheten f\u00f6r en nedgraderingsattack direkt p\u00e5 Dragonfly-metakonsensusmetoden identifierats, vilket till\u00e5ter en nedgradering till mindre skyddade typer av elliptiska kurvor.<\/p>\n

Den andra typen av problem leder till l\u00e4ckage av information om l\u00f6senordets egenskaper via sido-kanaler och bygger p\u00e5 brister i l\u00f6senordskodningsmetoden i Dragonfly, vilket m\u00f6jligg\u00f6r att \u00e5terskapa det ursprungliga l\u00f6senordet baserat p\u00e5 indirekta data, som \u00e4ndringar i f\u00f6rseningar under operationer. Den algoritm som anv\u00e4nds i Dragonfly f\u00f6r att omvandla hash till elliptisk kurva (hash-to-curve) visar sig vara s\u00e5rbar f\u00f6r attacker genom att sp\u00e5ra informationens kvarh\u00e5llande i processor-cacheminnet (cache-attack), medan algoritmen f\u00f6r att omvandla hash till grupp (hash-to-group) \u00e4r utsatt f\u00f6r attacker genom att m\u00e4ta operationernas exekveringstid (timing-attack).<\/p>\n

F\u00f6r att genomf\u00f6ra attacker via cacheanalys m\u00e5ste angriparen ha m\u00f6jlighet att k\u00f6ra oprivilegierad kod p\u00e5 anv\u00e4ndarens system som ansluter till det tr\u00e5dl\u00f6sa n\u00e4tverket. B\u00e5da metoderna ger m\u00f6jlighet att f\u00e5 information som \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att klarg\u00f6ra valet av delar av l\u00f6senordet under processen f\u00f6r att kn\u00e4cka det. Effektiviteten av attacken \u00e4r tillr\u00e4ckligt h\u00f6g och g\u00f6r det m\u00f6jligt att kn\u00e4cka ett 8-teckens l\u00f6senord, inklusive sm\u00e5 bokst\u00e4ver, genom att f\u00e5nga endast 40 handskakningssessioner och spendera resurser motsvarande hyra av Amazon EC2-kapacitet f\u00f6r 125 dollar. <\/p>\n

Baserat p\u00e5 identifierade s\u00e5rbarheter har flera attackscenarier f\u00f6reslagits:<\/p>\n