{"id":71704,"date":"2020-02-27T20:54:05","date_gmt":"2020-02-27T17:54:05","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik"},"modified":"2020-03-03T16:10:37","modified_gmt":"2020-03-03T13:10:37","slug":"uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-wi-fi-chipah-cypress-i-broadcom-pozvolyayushhaya-rasshifrovat-trafik","title":{"rendered":"S\u00e4kerhetsbrist i Wi-Fi-chip fr\u00e5n Cypress och Broadcom som g\u00f6r det m\u00f6jligt att avkoda trafik","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forskare fr\u00e5n f\u00f6retaget Eset koden<\/a><\/noindex> vid den p\u00e5g\u00e5ende konferensen RSA 2020<\/a><\/noindex> information om s\u00e5rbarheten<\/a><\/noindex> (CVE-2019-15126<\/a><\/noindex>) i de tr\u00e5dl\u00f6sa chipen fr\u00e5n Cypress och Broadcom som m\u00f6jligg\u00f6r avkodning av avlyssnad Wi-Fi-trafik krypterad med WPA2-protokollet. S\u00e4kerhetsbristen har kodnamnet Kr00k. Problemet omfattar FullMAC-chip (Wi-Fi-stacken \u00e4r implementerad p\u00e5 chipet ist\u00e4llet f\u00f6r drivrutinen), som anv\u00e4nds i en m\u00e4ngd olika konsumtionsprodukter, fr\u00e5n smartphones fr\u00e5n k\u00e4nda tillverkare (Apple, Xiaomi, Google, Samsung) till smarta h\u00f6gtalare (Amazon Echo, Amazon Kindle), kort (Raspberry Pi 3) och tr\u00e5dl\u00f6sa accesspunkter (Huawei, ASUS, Cisco).<\/p>\n

S\u00e4kerhetsbristen orsakas av en felaktig hantering av krypteringsnycklar vid fr\u00e5nkoppling (disassociation<\/a><\/noindex>) av en enhet fr\u00e5n \u00e5tkomstpunkten. Vid fr\u00e5nkoppling raderas den sessionsnyckel (PTK) som lagras i chipets minne, eftersom ingen data kommer att skickas i den aktuella sessionen. Grundproblemet med s\u00e5rbarheten \u00e4r att de kvarvarande data i \u00f6verf\u00f6ringsbufferten (TX) krypteras med en redan raderad nyckel som endast best\u00e5r av nollor och kan d\u00e4rmed enkelt avkodas om de avlyssnas. Den tomma nyckeln anv\u00e4nds endast f\u00f6r de kvarvarande data i bufferten, vars storlek \u00e4r flera kilobyte. <\/p>\n

S\u00e5ledes baseras attacken p\u00e5 att artificiellt skicka vissa paket som orsakar disassociation och f\u00e5nga upp de efterf\u00f6ljande data som skickas. Disassociation anv\u00e4nds vanligtvis i tr\u00e5dl\u00f6sa n\u00e4tverk f\u00f6r att v\u00e4xla fr\u00e5n en \u00e5tkomstpunkt till en annan under roaming eller vid f\u00f6rlust av kontakt med den aktuella \u00e5tkomstpunkten. Disassociation kan \u00e5stadkommas genom att skicka en kontrollram som \u00f6verf\u00f6rs i okrypterad form och inte kr\u00e4ver autentisering (angriparen beh\u00f6ver endast ha tillg\u00e5ng till Wi-Fi-signalen, utan att beh\u00f6va ansluta till det tr\u00e5dl\u00f6sa n\u00e4tverket). Attacken har endast testats med WPA2-protokollet, och m\u00f6jligheten att attackera WPA3 har inte verifierats.<\/p>\n

\"S\u00e4kerhetsbrist<\/a><\/noindex><\/center><\/p>\n

Enligt prelimin\u00e4ra bed\u00f6mningar kan s\u00e5rbarheten p\u00e5verka miljarder enheter som anv\u00e4nds. Problemet upptr\u00e4der inte p\u00e5 enheter med Qualcomm-, Realtek-, Ralink- och Mediatek-chips. Trafiken kan avkodas b\u00e5de n\u00e4r en s\u00e5rbar klientenhet ansluter till en problemfri \u00e5tkomstpunkt, samt n\u00e4r en enhet som inte \u00e4r s\u00e5rbar ansluter till en \u00e5tkomstpunkt d\u00e4r s\u00e5rbarheten uppst\u00e5r. M\u00e5nga tillverkare av konsumentenheter har redan sl\u00e4ppt firmwareuppdateringar f\u00f6r att \u00e5tg\u00e4rda s\u00e5rbarheten (till exempel Apple har \u00e5tg\u00e4rdat<\/a><\/noindex> s\u00e5rbarheten redan i oktober f\u00f6rra \u00e5ret). <\/p>\n

Det b\u00f6r noteras att s\u00e5rbarheten p\u00e5verkar krypteringen p\u00e5 niv\u00e5 av det tr\u00e5dl\u00f6sa n\u00e4tverket och m\u00f6jligg\u00f6r endast analys av oskyddade anslutningar som uppr\u00e4ttas av anv\u00e4ndaren, men ger inte m\u00f6jlighet att kompromettera anslutningar med kryptering p\u00e5 applikationsniv\u00e5 (HTTPS, SSH, STARTTLS, DNS \u00f6ver TLS, VPN m.m.). Riskerna med en attack minskar ocks\u00e5 av att angriparen endast kan avkoda n\u00e5gra kilobyte data i taget som var i \u00f6verf\u00f6ringsbufferten vid avbrottet. F\u00f6r att framg\u00e5ngsrikt f\u00e5nga konfidentiella data som skickas via en oskyddad anslutning, m\u00e5ste angriparen antingen veta exakt n\u00e4r de skickas eller st\u00e4ndigt initiera avbrott fr\u00e5n \u00e5tkomstpunkten, vilket skulle sticka ut f\u00f6r anv\u00e4ndaren p\u00e5 grund av st\u00e4ndiga omstarter av den tr\u00e5dl\u00f6sa anslutningen.<\/p>\n

N\u00e5gra av de enheter som testades av Eset f\u00f6r m\u00f6jligheten till attack:<\/p>\n