搜索

[6534] 2020-03-01_RSAC热点：WiFi芯片出现Kr00k漏洞

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-17
2020-03-01_RSAC热点：WiFi芯片出现Kr00k漏洞 R S A C 热 点 ： W i F i 芯 片 出 现 K r 0 0 k 漏 洞 小 E   E 安 全   2 0 2 0 - 0 3 - 0 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 3 月 1 日 讯 ，   R S A 大 会 上 ， W i F i 芯 片 的 一 个 漏 洞 引 起 了 专 家 们 的 广 泛 讨 论 。 该 漏 洞 名 为 K r 0 0 k ， 编 号 C V E - 2 0 1 9 - 1 5 1 2 6 ，   由 E S E T 研 究 员 发 现 于 B r o a d c o m   和 C y p r e s s 的 W i F i 芯 片 中 。 事 件 概 要 E S E T 研 究 员 在 分 析 K R A C 时 发 现 W i F i 芯 片 中 的 漏 洞 ， 命 名 为 K r 0 0 k ， 追 踪 编 号 C V E - 2 0 1 9 - 1 5 1 2 6   ， 存 在 于 使 用 范 围 最 广 的 存 在 于 使 用 范 围 最 广 的 B r o a d c o m 和 和 C y p r e s s 的 的 W i F i 芯 片 中 芯 片 中 。 据 悉 ， 所 有 使 用 B r o a d c o m   和 C y p r e s s   W i F i 芯 片 且 尚 未 更 新 补 丁 的 设 备 都 会 受 此 影 响 ， 而 二 者 的 W i F i 芯 片 普 遍 存 在 于 智 能 手 机 ， 平 板 电 脑 ， 笔 记 本 ， 以 及 物 联 网 设 备 等 智 能 手 机 ， 平 板 电 脑 ， 笔 记 本 ， 以 及 物 联 网 设 备 等 。 不 仅 是 客 户 端 设 备 ， 使 用 二 者 芯 片 的 使 用 二 者 芯 片 的 W i F i 接 入 口 和 路 由 器 接 入 口 和 路 由 器 也 会 受 到 影 响 。 据 相 关 测 试 ， 更 新 补 丁 前 ， 亚 马 逊 ， 苹 果 ， 谷 歌 ， 三 星 ， 树 莓 ， 小 米 ， 还 有 华 为 和 华 硕 的 接 入 口 都 易 受 亚 马 逊 ， 苹 果 ， 谷 歌 ， 三 星 ， 树 莓 ， 小 米 ， 还 有 华 为 和 华 硕 的 接 入 口 都 易 受 K r 0 0 k 影 响 影 响 ， 此 外 ， 未 经 测 试 的 产 品 中 也 存 在 使 用 B r o a d c o m   和 C y p r e s s   W i F i 芯 片 的 情 况 。 保 守 估 计 全 球 有 十 亿 台 设 备 受 到 该 漏 洞 影 响 。 研 究 发 现 ， K r 0 0 k 与 M a t h y   V a n h o e f 在 2 0 1 7 年 发 现 的 K R A C K 有 关 ， 但 也 有 根 本 的 不 同 。 后 文 将 详 细 介 绍 K r o o k 漏 洞 及 其 与 K r 0 0 k 的 区 别 。 过 程 介 绍
K r 0 0 k 漏 洞 出 现 在 客 户 端 设 备 和 接 口 断 开 连 接 后 。 连 接 断 开 后 ① ， 用 于 加 密 客 户 端 和 接 口 间 的 数 据 帧 的 会 话 密 钥 ( T K ) 将 被 置 零 ② 。 这 本 是 常 规 操 作 ， 因 为 一 般 断 开 连 接 后 就 不 会 再 有 数 据 传 输 ， 但 安 全 人 员 发 现 ， 全 0 密 钥 会 加 密 滞 留 在 芯 片 内 的 传 输 缓 冲 区 的 数 据 帧 ③ ， 接 着 数 据 帧 继 续 传 输 ④ 。 因 此 ， 攻 击 者 可 以 使 用 某 些 手 段 断 开 设 备 的 W i F i 连 接 ， 令 全 0 密 钥 加 密 数 据 帧 ， 然 后 再 捕 获 数 据 帧 ， 进 行 解 密 获 取 信 息 。 如 果 攻 击 者 不 断 地 断 开 目 标 设 备 的 W i F i 网 络 ， 让 设 备 重 复 断 开 、 连 接 的 过 程 ， 就 可 以 不 断 获 得 数 据 帧 。 就 这 样 ， 攻 击 者 可 以 获 取 到 包 含 潜 在 敏 感 数 据 的 网 络 包 ， 包 括 D N S 、 A R P 、 I C M P 、 H T T P 、 T C P 和 T L S 包 。
检 测 结 果 由 于 B r o a d c o m   和 C y p r e s s 制 造 的 W i F i 芯 片 占 据 了 很 大 的 市 场 份 额 ， E S E T 公 司 检 测 了 使 用 二 者 芯 片 的 客 户 端 设 备 。 以 下 是 检 测 到 受 影 响 的 设 备 ： A m a z o n   E c h o   2 n d   g e n A m a z o n   K i n d l e   8 t h   g e n   A p p l e   i P a d   m i n i   2   A p p l e   i P h o n e   6 ,   6 S ,   8 ,   X R   A p p l e   M a c B o o k   A i r   R e t i n a   1 3 - i n c h   2 0 1 8 G o o g l e   N e x u s   5 G o o g l e   N e x u s   6 G o o g l e   N e x u s   6 S R a s p b e r r y   P i   3 S a m s u n g   G a l a x y   S 4   G T - I 9 5 0 5 S a m s u n g   G a l a x y   S 8 X i a o m i   R e d m i   3 S E S E T 公 司 还 检 测 了 带 有 其 他 制 造 商 的 W i - F i 芯 片 的 设 备 ， 包 括 高 通 ( Q u a l c o m m ) 、 R e a l t e k 、 R a l i n k 、 联 发 科 技 并 没 有 发 现 漏 洞 。 但 仍 然 不 能 排 除 其 他 制 造 商 的 芯 片 也 存 在 问 题 的 可 能 。 由 于 此 漏 洞 不 仅 会 影 响 客 户 端 设 备 ， 也 会 影 响 接 口 和 路 由 器 。 即 使 是 没 有 漏 洞 的 设 备 在 接 入 受 影 响 的 接 口 时 ， 也 有 可 能 被 攻 击 者 利 用 。 目 前 E S E T 公 司 实 验 室 检 测 到 华 为 和 华 硕 的 部 分 路 由 器 受 到 影 响 ： A s u s   R T - N 1 2 H u a w e i   B 6 1 2 S - 2 5 d H u a w e i   E c h o L i f e   H G 8 2 4 5 H H u a w e i   E 5 5 7 7 C s - 3 2 1 K R A C K   &   K r 0 0 k 名 称 K R A C K r 0 0 性 质 攻 击 漏 洞
发 生 时 机 四 次 握 手 期 间 （ 4 - w a y   h a n d s h a k e ） 客 户 端 与 无 线 接 口 断 开 后 原 理 重 用 N o n c e 获 取 密 钥 流 数 据 经 过 全 0 密 钥 加 密 影 响 范 围 因 为 利 用 了 W P A 2 协 议 本 身 的 缺 陷 ， 影 响 大 多 数 支 持 W i - F i 的 设 备 。 影 响 使 用 最 广 泛 的 W i - F i 芯 片 (   B r o a d c o m   和   C y p r e s s   芯 片 R S A C 专 家 分 享 ： 欧 洲 网 络 安 全 法 案 分 析 及 其 对 厂 家 的 影 响 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A C 专 家 分 享 ： 欧 洲 网 络 安 全 法 案 分 析 及 其 对 厂 家 的 影 响 图 片 直 播   |   E 安 全 带 你 直 击 R S A C 2 0 2 0 现 场 前 瞻 ｜ 2 0 2 0   R S A   C o n f e r e n c e ： 网 络 安 全 的 根 本 是 人 在 保 护 人 美 国 V o a t z 选 举 投 票 应 用 发 现 漏 洞       可 能 更 改 或 暴 露 选 民 投 票 方 式 美 国 国 防 部 新 网 安 标 准 二 ： 网 安 成 熟 度 等 级 划 分 和 新 增 变 化 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理