搜索

[14010] 2019-04-20_WPA3已沦陷？解读DragonbloodVulnerabilities

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-04-20_WPA3已沦陷？解读DragonbloodVulnerabilities W P A 3 已 沦 陷 ？ 解 读 D r a g o n b l o o d   V u l n e r a b i l i t i e s 原 创   星 空 1 1 1   F r e e B u f   2 0 1 9 - 0 4 - 2 0 一 、 前 言 一 、 前 言 今 天 早 上 一 觉 醒 来 ， 按 照 往 常 的 习 惯 刷 了 一 下 今 天 早 上 一 觉 醒 来 ， 按 照 往 常 的 习 惯 刷 了 一 下   Z D N e t ， 惊 奇 的 发 现 了 一 篇 名 为 《 ， 惊 奇 的 发 现 了 一 篇 名 为 《 D r a g o n b l o o d   v u l n e r a b i l i t i e s   d i s c l o s e d   i n   W i F i   W P A 3   s t a n d a r d 》 ， 我 的 妈 呀 ， 如 果 我 没 有 记 错 的 话 ， 》 ， 我 的 妈 呀 ， 如 果 我 没 有 记 错 的 话 ， 记 得 记 得 W P A 3 是 是 W i - F i 联 盟 组 织 于 联 盟 组 织 于 2 0 1 8 年 年 1 月 月 8 日 在 日 在 L a s   V e g a s 的 国 际 消 费 电 子 展 的 国 际 消 费 电 子 展 ( C E S ) 上 发 布 的 上 发 布 的 W i - F i 新 加 密 协 议 ， 是 新 加 密 协 议 ， 是 W i - F i 身 份 验 证 标 准 身 份 验 证 标 准 W P A 2 技 术 的 的 后 续 版 本 ， 旨 在 提 供 更 好 的 保 护 ， 技 术 的 的 后 续 版 本 ， 旨 在 提 供 更 好 的 保 护 ， 防 止 脱 机 字 典 攻 击 和 密 码 猜 测 尝 试 ， 即 使 使 用 不 太 复 杂 的 密 码 也 能 提 高 安 全 性 ， 并 提 前 保 密 即 使 密 码 已 被 泄 露 ， 也 可 以 保 护 通 信 。 防 止 脱 机 字 典 攻 击 和 密 码 猜 测 尝 试 ， 即 使 使 用 不 太 复 杂 的 密 码 也 能 提 高 安 全 性 ， 并 提 前 保 密 即 使 密 码 已 被 泄 露 ， 也 可 以 保 护 通 信 。 2 0 1 8 年 6 月 2 6 日 ， W P A 3 协 议 最 终 完 成 ， W P A 3 将 提 供 个 人 和 企 业 版 本 ， 将 逐 步 取 代 W P A 2 ， 但 它 可 能 需 要 几 年 时 间 才 能 被 广 泛 采 用 ， 与 此 同 时 ， W P A 2 将 继 续 得 到 维 护 和 改 进 。 时 隔 不 到 1 年 ， W P A 3 这 么 快 就 沦 陷 了 ！ 我 英 语 水 平 还 不 是 很 渣 ， 那 就 研 究 研 究 喽 ， 《 D r a g o n b l o o d   v u l n e r a b i l i t i e s   d i s c l o s e d   i n   W i F i   W P A 3   s t a n d a r d 》 是 由 一 位 叫   卡 塔 琳 · 西 帕 努 的 安 全 记 者 报 道 的 ， 这 哥 们 是 Z D N e t 的 一 名 安 全 记 者 ， 他 报 道 过 网 络 安 全 、 数 据 泄 露 、 黑 客 攻 击 以 及 其 他 相 关 话 题 。 他 曾 在 B l e e p i n g   C o m p u t e r   a n d   S o f t p e d i a 担 任 安 全 记 者 。 两 位 安 全 研 究 人 员 （ M a t h y   V a n h o e f ） 、 （ E y a l   R o n e n ） 于 2 0 1 9 - 4 - 1 0 披 露 了 一 组 被 统 称 为 D r a g o n b l o o d 的 漏 洞 的 细 节 ， 值 得 注 意 的 是 ， V a n h o e f ， 这 哥 们 还 是 发 现 ， 这 哥 们 还 是 发 现 W P A 2 漏 洞 的 研 究 人 员 之 一 ， 称 漏 洞 的 研 究 人 员 之 一 ， 称 为 为 K R A C K （ 密 钥 重 新 安 装 攻 击 ） （ 密 钥 重 新 安 装 攻 击 ） ， 这 也 是 W i F i 联 盟 最 先 开 发 W P A 3 的 主 要 原 因 ，   一 人 的 研 究 成 果 影 响 了 W i F i 联 盟 开 发 W P A 3 ， 足 见 他 真 的 是 这 方 面 的 大 内 高 手 哈 ； D r a g o n b l o o d 漏 洞 影 响 了 W i F i 联 盟 发 布 的 W P A 3   W i - F i 安 全 和 认 证 标 准 。 最 重 要 的 是 ， 这 个 漏 洞 一 旦 被 利 用 ， 将 允 许 攻 击 者 在 受 害 者 网 络 范 围 内 恢 复 W i - F i 密 码 ， 并 渗 透 到 目 标 网 络 ， 可 以 获 取 密 码 并 获 取 敏 感 信 息 ， 例 如 密 码 ， 电 子 邮 件 ， 支 付 卡 号 码 以 及 通 过 即 时 消 息 应 用 程 序 发 送 的 数 据 。 二 、 关 于 二 、 关 于 “ 龙 血 龙 血 ” 漏 洞 漏 洞 总 共 有 5 个 D r a g o n b l o o d 漏 洞 需 要 注 意 的 点 ， 分 别 是 ： 1 > 拒 绝 服 务 攻 击 2 > 两 个 降 级 攻 击 和 两 个 侧 通 道 信 息 泄 漏 。 他 们 还 发 现 了 一 个 漏 洞 ， 可 以 利 用 这 个 漏 洞 在 绕 过 W P A 3 中 的 D o S 保 护 机 制 后 在 接 入 点 ( A P ) 上 导 致 拒 绝 服 务 ( D o S ) 条 件 。 3 > 然 而 拒 绝 服 务 攻 击 并 不 严 重 ， 因 为 它 只 会 导 致 兼 容 w p a 3 的 访 问 点 崩 溃 ， 并 不 会 引 发 信 息 泄 露 ， 但 其 他 四 个 攻 击 可 以 用 来 恢 复 用 户 密 码 ， 造 成 信 息 泄 露 。 4 > 两 次 降 级 攻 击 和 两 个 侧 通 道 泄 漏 都 利 用 了 W P A 3 标 准 的 D r a g o n f l y 密 钥 交 换 中 的 设 计 缺 陷 引 起 ( 客 户 端 在 W P A 3 路 由 器 或 接 入 点 上 进 行 身 份 验 证 的 机 制 ) 。 那 什 么 是 D r a g o n f l y 密 钥 交 换 协 议 密 钥 交 换 协 议 ？ 直 接 查 对 应 的 R F C 研 究 呗 ！ 三 、 三 、 D r a g o n f l y   K e y   E x c h a n g e 我 查 了 一 下 R F C   7 6 6 4 — - D r a g o n f l y   K e y   E x c h a n g e 。 1 . 简 介 简 介 它 是 使 用 离 散 对 数 的 密 钥 交 换 ， 使 用 密 码 或 口 令 进 行 身 份 验 证 的 密 码 学 。 更 重 要 的 是 它 可 以 抵 抗 主 动 攻 击 、 被 动 攻 击 和 离 线 攻 击 字 典 攻 击 。 想 必 大 家 对 离 散 对 数 一 定 不 陌 生 ， 它 是 是 一 种 基 于 同 余 运 算 和 原 根 的 一 种 对 数 运 算 。 2 . 假 设 假 设 为 了 避 免 攻 击 D r a g o n f l y   协 议 , 作 了 一 些 基 本 假 设 ： 2 . 1   函 数 H 是 一 个 随 机 o r a c l e ， 这 个 随 机 o r a c l e 是 不 定 长 度 的 二 进 制 字 符 映 射 到 一 个 固 定 的 x 位 的 二 进 制 字 符 串 ：
2 . 2   函 数 F 是 映 射 函 数 ， 它 从 群 组 中 获 得 一 个 元 素 并 返 回 一 个 整 数 。 对 于 E C C 组 ， 函 数 F ( ) 返 回 元 素 X 的 坐 标 ， 这 个 坐 标 点 位 于 椭 圆 曲 线 上 ； 对 于 F F C 组 ， 函 数 F ( ) 是 恒 等 函 数 ， 因 为 在 F F C 组 中 的 所 有 元 素 都 是 整 数 小 于 素 数 。 表 达 式 如 下 ： 2 . 3   K D F 是 一 个 键 值 推 导 函 数 ， 它 是 将 一 个 键 值 赋 值 给 s t r e t c h ， 并 将 一 个 l a b e l 绑 定 到 这 个 键 值 上 ， l a b e l ， 和 期 望 的 输 出 表 明 ： 2 . 4   所 选 群 的 离 散 对 数 问 题 比 较 困 难 , 也 就 是 说 , 给 定 G ， P 和 Y   =   G   ^   m o d   P ， 为 确 定 x ， 在 计 算 上 是 不 可 行 的 。 同 样 ， 我 们 为 E C C 也 给 定 了 曲 线 的 定 义 ， 一 个 G 和 Y   =   x   *   G ， 为 确 定 x 的 值 ， 在 计 算 上 是 不 可 行 的 。 2 . 5   存 在 一 个 密 码 的 密 码 共 享 池 的 两 对 。 这 个 池 可 以 由 单 词 组 成 字 典 ， 每 个 密 码 在 这 池 都 有 一 个 相 同 的 概 率 被 共 享 密 码 。 所 有 潜 在 的 攻 击 者 可 以 访 问 该 池 的 密 码 ， 这 应 该 就 是 造 成 此 漏 洞 这 个 池 可 以 由 单 词 组 成 字 典 ， 每 个 密 码 在 这 池 都 有 一 个 相 同 的 概 率 被 共 享 密 码 。 所 有 潜 在 的 攻 击 者 可 以 访 问 该 池 的 密 码 ， 这 应 该 就 是 造 成 此 漏 洞 的 元 凶 。 的 元 凶 。 2 . 6   这 些 “ 对 ” 有 能 力 产 生 高 质 量 的 随 机 数 。 3 . 密 码 的 派 生 密 码 的 派 生 3 . 1   算 法 的 实 现 如 下 ： 3 . 2   检 测 一 个 值 是 否 二 次 剩 余 模   并 且 是 否 可 以 泄 漏 信 息 价 值 的 边 信 道 攻 击 。 算 法 实 现 如 下 ： 4 . 交 换 确 定 交 换 确 定 在 确 认 E x c h a n g e 时 ， 双 方 确 认 他 们 得 到 相 同 的 秘 钥 ， 因 此 拥 有 相 同 的 密 码 。 提 交 交 换 由 数 据 交 换 的 随 机 函 数 的 输 出 ， H ( ) 确 认 键 ， 两 个 标 量 和 两 个 元 素 交 换 的 承 诺 交 换 。 标 量 和 元 素 的 顺 序 是 ： 标 量 在 元 素 之 前 ， 发 送 方 的 值 在 接 受 者 的 值 之 前 。 所 以 从 每 个 对 的 角 度 来 看 ， 产 生 ： N o t e ： 其 中 是 确 认 消 息 的 发 送 方 的 身 份 。 这 个 身 份 应 当 提 供 确 认 消 息 的 发 送 方 。 两 对 交 换 这 些 确 认 和 验 证 其 它 对 的 正 确 性 。 如 果 其 他 对 的 确 认 是 有 效 的 ， 认 证 成 功 ； 如 果 其 他 对 的 确 认 无 效 ， 身 份 验 证 失 败 。 如 果 身 份 验 证 失 败 ， 作 为 特 定 的 一 部 分 创 建 的 所 有 短 暂 的 状 态 运 行 的 D r a g o n f l y 交 换 必 须 挽 回 的 破 坏 。 如 果 验 证 成 功 ， 可 以 导 出 可 作 为 身 份 验 证 和 密 钥 ， 可 以 使 用 由 另 一 个 协 议 ， 例 如 I P s e c ， 保 护 其 他 数 据 。 四 、 四 、 E x p l o i t 4 . 1   在 降 级 攻 击 中 ： 支 持 W i F i   W P A 3 的 网 络 可 能 会 被 迫 使 用 更 旧 、 更 不 安 全 的 密 码 交 换 系 统 ， 这 可 以 让 攻 击 者 使 用 更 老 的 漏 洞 检 索 网 络 密 码 。 4 . 2   在 侧 通 道 信 息 泄 漏 攻 击 中 ： 支 持 W i F i   W P A 3 的 网 络 可 以 欺 骗 设 备 使 用 较 弱 的 算 法 ， 泄 漏 少 量 关 于 网 络 密 码 的 信 息 。 通 过 反 复 攻 击 ， 最 终 可 以 恢 复 完 整 的 密 码 。 4 . 3   降 级 到 字 典 攻 击 ： 工 作 在 网 络 上 的 W P A 3 和 W P A 2 同 时 支 持 通 过 W P A 3 的 “ 过 渡 模 式 ” 。 最 近 发 布 的 三 星 G a l a x y   S 1 0 手 机 证 实 了 这 一 攻 击 。 如 果 客 户 端 和 A P 都 支 持 W P A 2 和 W P A 3 ， 则 对 手 可 以 设 置 一 个 只 支 持 W P A 2 的 流 氓 A P 。 这 导 致 客 户 端 ( 即 受 害 者 ) 使 用 W P A 2 的 4 路 握 手 进 行 连 接 。 虽 然 客 户 端 在 4 路 握 手 过 程 中 检 测 到 降 级 到 W P A 2 ， b u t   i t ’ s   t o o   l a t e ！ 检 测 到 降 级 之 前 交 换 的 4 路 握 手 消 息 提 供 了 足 够 的 信 息 来 发 起 离 线 字 典 攻 击 。 4 . 4   组 降 级 攻 击 ： 当 W P A 3 被 配 置 为 与 多 个 密 码 算 法 组 ( 而 不 是 一 个 组 ) 一 起 工 作 时 才 有 效 果 。 基 本 降 级 攻 击 ： 假 设 客 户 端 支 持 椭 圆 曲 线 P - 5 2 1 和 P - 2 5 6 ， 并 且 更 愿 意 按 照 这 个 顺 序 使 用 它 们 。 在 这 种 情 况 下 ， 即 使 A P 也 支 持 P - 5 2 1 曲 线 ， 对 手 也 可 以 强 迫 客 户 端 和 A P 使 用 较 弱 的 P - 2 5 6 曲 线 。 这 可 以 通 过 干 扰 这 可 以 通 过 干 扰 D r a g o n f l y 握 手 的 消 息 ， 并 伪 造 一 条 表 示 不 支 持 某 些 曲 线 的 消 息 来 实 现 握 手 的 消 息 ， 并 伪 造 一 条 表 示 不 支 持 某 些 曲 线 的 消 息 来 实 现 。 4 . 5   基 于 缓 存 的 边 通 道 攻 击 ( C V E - 2 0 1 9 - 9 4 9 4 ) - → 利 用 D r a g o n f l y 协 议 的 “ h u n t i n g   a n d   p e c k i n g ”   a l g o r i t h m ” 。 如 果 对 方 能 够 确 定 I f   - t h e n - e l s e 分 支 的 哪 个 分 支 被 取 走 ， 那 么 他 们 就 可 以 知 道 在 这 个 算 法 的 特 定 迭 代 中 是 否 找 到 了 p a s s w o r d 元 素 。 在 实 践 中 发 现 ， 如 果 对 方 可 以 在 受 害 机 器 上 运 行 非 特 权 代 码 ， 就 能 够 使 用 基 于 缓 存 的 攻 击 来 确 定 密 码 生 成 算 法 的 第 一 次 迭 代 中 采 用 了 哪 个 分 支 。 此 信 息 可 被 滥 用 来 执 行 密 码 分 区 攻 击 ( 类 似 于 离 线 字 典 攻 击 ) 。 4 . 6   基 于 时 间 的 边 通 道 攻 击 ( C V E - 2 0 1 9 - 9 4 9 4 )   - → 利 用 W P A 3 的 “ 乘 法 组 ” 特 性 。 当 D r a g o n f l y 握 手 使 用 特 定 的 乘 法 组 时 ， 密 码 编 码 算 法 使 用 可 变 数 量 的 迭 代 器 来 编 码 密 码 。 精 确 的 迭 代 次 数 取 决 于 使 用 的 密 码 ， 以 及 A P 和 客 户 机 的 M A C 地 址 。 对 方 可 以 对 密 码 编 码 算 法 执 行 远 程 定 时 攻 击 ， 以 确 定 编 码 密 码 需 要 多 少 次 迭 代 。 恢 复 的 信 息 可 以 被 滥 用 来 执 行 密 码 分 区 攻 击 ， 这 类 似 于 离 线 字 典 攻 击 。 据 专 家 介 绍 ， 这 些 密 码 分 区 攻 击 可 以 使 用 价 值 1 2 5 美 元 的 A m a z o n   E C 2 计 算 能 力 执 行 8 个 字 符 的 小 写 密 码 。 C V E 标 识 符 C V E - 2 0 1 9 - 9 4 9 4 已 分 配 给 侧 通 道 缺 陷 。 N o t e :   大 家 要 是 有 兴 趣 研 究 这 个 漏 洞 的 详 细 信 息 和 如 何 E x p l o t , 可 以 参 考 M a t h y   V a n h o e f 和 E y a l   R o n e n 合 著 的 学 术 论 文 《 D r a g o n b l o o d :   W P A 3 的 S A E 握 手 的 安 全 分 析 》 ( D r a g o n b l o o d :   A   S e c u r i t y H : { 0 , 1 } ^ *   - - > { 0 , 1 } ^ x E C C :     x = F ( P ) ,       w h e r e   P = ( x , y ) F F C :   x = F ( x ) n : s t r e t c h =   K D F - n   ( k , l a b e l ) ,   s o ,     l e n ( s t r e t c h ) = n 。 f o u n d   =   0                 c o u n t e r   =   1                 n   =   l e n ( p )   +   6 4                 d o   {                     b a s e   =   H ( m a x ( A l i c e , B o b )   |   m i n ( A l i c e , B o b )   |   p a s s w o r d   |   c o u n t e r )                     t e m p   =   K D F - n ( b a s e ,   " D r a g o n f l y   H u n t i n g   A n d   P e c k i n g " d o   {                 q r   =   r a n d o m ( )   m o d   p             }   w h i l e   (   l g r ( q r ,   p )   ! =   1 )             d o   {                 q n r   =   r a n d o m ( )   m o d   p             }   w h i l e   (   l g r ( q n r ,   p )   ! =   - 1 )       A l g o r i t h m i c a l l y ,   t h e   m a s k i n g   t e c h n i q u e   c o n f i r m   =   H ( k c k   |   s c a l a r   |   p e e r - s c a l a r   |                                                         E l e m e n t   |   P e e r - E l e m e n t   |   < s e n d e r - i d > )
A n a l y s i s   o f   W P A 3 ’ s   S A E   H a n d s h a k e ) 对 这 些 漏 洞 都 有 更 详 细 的 解 释 ， 或 专 门 介 绍 D r a g o n b l o o d 漏 洞 的 网 站 。 L a s t   b u t   n o t   l e a s t :   D r a g o n b l o o d 也 影 响 也 影 响 E A P - P W D 。 。 除 了 W P A 3 之 外 ， D r a g o n b l o o d 漏 洞 还 会 影 响 之 前 的 W P A 和 W P A 2   W i F i 认 证 标 准 支 持 的 E A P - p w d ( 可 扩 展 认 证 协 议 ) 。 在 大 多 数 实 现 E A P - p w d 的 产 品 中 都 发 现 了 严 重 的 严 重 的 b u g 。 这 些 b u g 允 许 对 方 冒 充 a n y   u s e r s ， 从 而 在 不 知 道 用 户 密 码 的 情 况 下 访 问 W i - F i 网 络 。 五 、 缓 解 措 施 五 、 缓 解 措 施 在 V a n h o e f 和 R o n e n 公 开 披 露 了 D r a g o n b l o o d 漏 洞 之 后 ， W i F i 联 盟 今 天 宣 布 了 W P A 3 标 准 的 安 全 更 新 。 W i F i 联 盟 今 天 在 一 份 新 闻 稿 中 表 示 : ” 这 些 问 题 都 可 以 通 过 软 件 更 新 得 到 缓 解 ， 而 不 会 影 响 设 备 的 协 同 工 作 能 力 。 W i F i 产 品 供 应 商 现 在 必 须 通 过 固 件 更 新 将 这 些 更 新 到 他 们 的 产 品 中 ” 。 但 愿 我 们 的 W I F I 产 品 供 应 商 能 做 出 对 应 的 应 急 响 应 ， 保 障 我 们 用 户 的 隐 私 权 。 * 本 文 原 创 作 者 ： 星 空 1 1 1 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 推 荐 阅 读 推 荐 阅 读 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理