搜索

[14445] 2019-08-08_Wi-Fi安全的未来：评估WPA3中的漏洞

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-08-08_Wi-Fi安全的未来：评估WPA3中的漏洞 W i - F i 安 全 的 未 来 ： 评 估 W P A 3 中 的 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 0 8 近 期 ， 安 全 研 究 专 家 近 期 ， 安 全 研 究 专 家 M a t t y   V a n h o e f 和 和 E y a l   R o n e n 对 对 W P A 3   W i - F i 标 准 进 行 了 一 次 安 全 分 析 研 究 ， 并 成 功 从 中 发 标 准 进 行 了 一 次 安 全 分 析 研 究 ， 并 成 功 从 中 发 现 了 五 个 安 全 漏 洞 。 其 中 ， 有 四 个 安 全 漏 洞 会 严 重 影 响 互 联 网 安 全 ， 那 么 接 下 来 我 们 一 起 看 看 研 究 人 员 到 底 发 现 了 五 个 安 全 漏 洞 。 其 中 ， 有 四 个 安 全 漏 洞 会 严 重 影 响 互 联 网 安 全 ， 那 么 接 下 来 我 们 一 起 看 看 研 究 人 员 到 底 发 现 了 什 么 。 现 了 什 么 。 W P A 3 W P A 3 ， 全 称 为 W i - F i   P r o t e c t e d A c c e s s   3 ， 它 是 W i - F i 联 盟 组 织 发 布 的 最 新 一 代 W i - F i 安 全 加 密 协 议 。 W P A 3 基 于 已 成 熟 的 W P A 2 基 础 上 实 现 ， 并 在 2 0 1 8 年 底 大 规 模 投 入 使 用 ， 当 时 的 W P A 3 还 曾 被 誉 为 是 “ 最 前 沿 的 安 全 协 议 ” 。 W P A 3 增 加 了 一 系 列 旨 在 简 化 W i F i 安 全 实 施 的 新 功 能 ， 其 中 包 括 安 全 性 更 加 强 大 的 身 份 验 证 机 制 、 加 密 强 度 以 及 更 具 弹 性 的 网 络 。 新 标 准 保 留 了 与 W P A 2 设 备 的 互 操 作 性 ， 也 就 是 向 下 兼 容 做 得 很 到 位 。 尽 管 W P A 3 目 前 是 可 选 协 议 项 ， 但 它 最 终 将 会 成 为 市 场 上 强 制 采 用 的 安 全 加 密 标 准 。 虽 然 W P A 3 旨 在 为 个 人 和 企 业 用 户 提 供 更 强 大 的 隐 私 和 安 全 保 护 性 ， 但 研 究 人 员 仍 然 从 中 发 现 了 多 个 严 重 的 安 全 漏
洞 。 W P A 3 被 曝 安 全 缺 陷 被 曝 安 全 缺 陷 目 前 ， 研 究 人 员 已 经 在 安 全 报 告 中 详 细 介 绍 了 一 系 列 侧 信 道 攻 击 以 及 降 级 攻 击 ， 而 这 些 攻 击 向 量 将 允 许 攻 击 者 入 侵 采 用 了 W P A 3 加 密 标 准 的 W i - F i 网 络 。 在 研 究 报 告 中 ， 安 全 人 员 将 这 一 系 列 漏 洞 命 名 为 了 “ D r a g o n f l y ” 。 W i - F i 联 盟 组 织 在 其 公 告 中 声 称 ： 联 盟 组 织 在 其 公 告 中 声 称 ： “ W P A 3 - P e r s o n a l 协 议 目 前 仍 处 于 开 发 部 署 的 前 期 阶 段 ， 因 此 只 有 少 部 分 制 造 商 会 受 到 影 响 ， 但 我 们 也 已 经 提 供 了 相 应 的 补 丁 来 解 决 这 些 问 题 。 [ … ] 这 些 安 全 问 题 都 可 以 通 过 软 件 更 新 来 缓 解 ， 而 且 不 会 对 设 备 的 协 同 工 作 能 力 产 生 任 何 的 影 响 。 目 前 ， 还 没 有 任 何 证 据 可 以 表 明 已 有 攻 击 者 在 利 用 这 些 漏 洞 实 施 攻 击 。 ” 其 实 在 披 露 这 些 漏 洞 之 前 ， 研 究 人 员 V a n h o e f 和 R o n e n 就 已 经 在 跟 W i - F i 联 盟 沟 通 和 合 作 了 ， 并 且 在 W P 3 完 全 部 署 之 前 解 决 / 缓 解 了 已 发 现 的 问 题 。 研 究 人 员 发 现 了 什 么 ？ 研 究 人 员 发 现 了 什 么 ？ 据 推 测 ， 破 解 使 用 了 W P A 3 的 给 定 网 络 的 密 码 几 乎 是 不 可 能 的 。 然 而 ， 安 全 研 究 人 员 M a t h y   V a n h o e f 和 E y a l   R o n e n 发 现 ， 即 使 是 采 用 了 W P A 3 ， 在 信 号 范 围 内 的 攻 击 者 仍 然 可 以 破 解 目 标 网 络 的 密 码 ， 并 读 取 经 过 了 W P A 3 安 全 加 密 的 信 息 。 研 究 人 员 将 这 些 漏 洞 分 成 了 两 类 ， 即 W P A 3 设 备 上 的 D r a g o n f l y 握 手 漏 洞 以 及 降 级 攻 击 漏 洞 。 研 究 人 员 表 示 ， 攻 击 者 可 以 利 用 这 些 漏 洞 来 恢 复 目 标 W i - F i 网 络 的 密 码 ， 发 动 攻 击 消 耗 目 标 设 备 资 源 ， 并 迫 使 设 备 使 用 较 弱 的 安 全 组 。 如 果 没 有 对 H T T P S 采 用 额 外 的 保 护 ， 攻 击 者 甚 至 可 以 窃 取 到 用 户 的 敏 感 信 息 ， 例 如 信 用 卡 卡 号 、 密 码 、 聊 天 信 息 和 电 子 邮 件 信 息 等 等 。 实 际 上 ， 其 他 要 求 用 户 名 和 密 码 作 为 访 问 控 制 机 制 的 设 备 同 样 有 可 能 存 在 D r a g o n f l y 握 手 漏 洞 ， 也 就 是 那 些 使 用 了 E A P - p w d 协 议 的 设 备 。 这 也 就 意 味 着 ， 攻 击 者 可 以 利 用 相 同 的 漏 洞 来 入 侵 其 他 相 关 的 网 络 ， 而 且 完 全 不 要 考 虑 认 证 机 制 的 干 扰 。 V a n h o e f 和 R o n e n 还 在 大 多 数 实 现 了 E A P - p w d 的 产 品 中 发 现 了 多 个 严 重 漏 洞 ， 这 些 漏 洞 不 仅 可 以 允 许 攻 击 者 伪 装 成 其 他 用 户 ， 而 且 还 可 以 在 不 使 用 密 码 的 情 况 下 访 问 网 络 。 虽 然 E A P - p w d 使 用 场 景 很 少 ， 但 这 些 发 现 仍 然 会 给 许 多 用 户 带 来 安 全 风 险 。
攻 击 成 本 攻 击 成 本 基 于 这 些 漏 洞 的 攻 击 实 现 起 来 非 常 简 单 ， 而 且 成 本 也 很 低 。 攻 击 者 可 以 使 用 现 成 的 W P A 破 解 设 备 来 完 成 攻 击 ， 而 且 根 据 安 全 报 告 的 描 述 ， 攻 击 者 可 以 利 用 侧 信 道 攻 击 来 破 解 所 有 8 个 字 符 的 小 写 密 码 ， 而 且 工 具 成 本 仅 为 1 2 5 美 元 。 安 全 组 降 级 攻 击 安 全 组 降 级 攻 击 这 种 漏 洞 利 用 方 式 需 要 通 过 D r a g o n f l y 握 手 来 迫 使 目 标 设 备 使 用 弱 安 全 组 。 一 般 来 说 ， 攻 击 设 备 需 要 发 送 一 个 提 交 帧 ， 其 中 包 括 了 它 希 望 使 用 的 安 全 组 。 如 果 接 入 点 （ A P ） 不 支 持 这 个 组 ， 它 将 响 应 一 个 拒 绝 消 息 ， 并 强 制 客 户 端 尝 试 其 他 组 。 此 过 程 将 一 直 持 续 ， 直 到 找 到 了 双 方 都 支 持 的 安 全 组 为 止 。 在 次 攻 击 中 ， 攻 击 者 可 以 模 拟 A P 反 复 发 送 拒 绝 消 息 ， 以 强 制 客 户 端 选 择 易 受 攻 击 的 安 全 组 。 侧 信 道 攻 击 侧 信 道 攻 击 研 究 人 员 发 现 ， 一 个 A P 可 以 根 据 时 间 或 内 存 访 问 模 式 来 显 示 网 络 密 码 的 信 息 。 在 响 应 提 交 帧 时 ， 如 果 给 定 情 况 下 的 A P 支 持 M O D P 安 全 组 ， 而 不 是 基 于 椭 圆 曲 线 的 安 全 组 ， 那 么 响 应 时 间 则 会 根 据 网 络 密 码 来 确 定 。 此 时 ， 攻 击 者 就 可 以 基 于 这 种 定 时 消 息 来 执 行 字 典 攻 击 了 ： “ 模 拟 A P 在 处 理 每 个 密 码 时 所 需 的 时 间 ， 并 通 过 数 据 比 较 来 破 解 密 码 。 ” 降 级 降 级 & 字 典 攻 击 字 典 攻 击 为 了 帮 助 旧 设 备 采 用 新 的 W P A 3 ， 开 发 人 员 还 提 供 了 一 种 “ 转 换 模 式 ” 。 在 使 用 此 模 式 时 ， 网 络 系 统 可 以 使 用 共 享 密 码 来 兼 容 W P A 3 和 W P A 2 ， 降 级 攻 击 利 用 的 就 是 这 种 向 下 兼 容 性 。 此 时 ， 攻 击 者 可 以 搭 建 一 个 恶 意 网 络 ， 并 迫 使 支 持 W P A 3 的 客 户 端 通 过 W A P 2 来 建 立 连 接 。 此 时 ， 攻 击 者 就 可 以 使 用 暴 力 破 解 攻 击 来 恢 复 共 享 密 码 了 。 值 得 一 提 的 是 ， 三 星 G a l a x y   S 1 0 以 及 其 他 设 备 同 样 存 在 这 种 漏 洞 。 *   参 考 来 源 ： 参 考 来 源 ： h a c k r e a d ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理