搜索

[11904] 2017-10-17_WPA2安全协议惊现高危漏洞，几乎涉及所有WiFi设备（附固件升级列表）

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-10-17_WPA2安全协议惊现高危漏洞，几乎涉及所有WiFi设备（附固件升级列表） W P A 2   安 全 协 议 惊 现 高 危 漏 洞 ， 几 乎 涉 及 所 有   W i F i   设 备 （ 附 固 件 升 级 列 表 ） l i k i   F r e e B u f   2 0 1 7 - 1 0 - 1 7 近 日 ， 鲁 汶 大 学 的 研 究 人 员 近 日 ， 鲁 汶 大 学 的 研 究 人 员   M a t h y   V a n h o e f   在 在   W P A 2   协 议 中 发 现 了 严 重 的 安 全 漏 洞 ， 这 对 无 线 网 络 的 安 全 造 成 协 议 中 发 现 了 严 重 的 安 全 漏 洞 ， 这 对 无 线 网 络 的 安 全 造 成 了 极 大 的 考 验 。 本 文 简 要 介 绍 了 此 次 攻 击 的 技 术 原 理 、 了 极 大 的 考 验 。 本 文 简 要 介 绍 了 此 次 攻 击 的 技 术 原 理 、 P o C 视 频 、 附 件 升 级 列 表 和 安 全 从 业 人 员 对 此 事 的 看 法 视 频 、 附 件 升 级 列 表 和 安 全 从 业 人 员 对 此 事 的 看 法 与 建 议 。 与 建 议 。 W P A 2 ： W i - F i   P r o t e c t e d   A c c e s s   I I   协 议 ， 该 协 议 被 广 泛 用 来 保 护 现 有 的   W i F i   网 络 ， 已 经 有 1 3 年 历 史 之 久 。 K R A C K   是 什 么 是 什 么 攻 击 者 可 以 利 用   K R A C K   攻 击 读 取 先 前 认 为 是 安 全 的 敏 感 信 息 ， 如 信 用 卡 号 ， 密 码 ， 聊 天 信 息 ， 电 子 邮 件 ， 照 片 等 。 进 行 一 些 网 络 配 置 之 后 ， 它 还 可 以 注 入 和 操 作 数 据 。 例 如 ， 攻 击 者 可 以 将   r a n s o m w a r e   等 恶 意 软 件 注 入 到 网 站 中 。 K R A C K   ： k e y   r e i n s t a l l a t i o n   a t t a c k s 其 实 造 成 如 此 大 危 害 的 根 本 原 因 还 是 在 于   W i F i   标 准 本 身 标 准 本 身 ， 而 不 是 出 现 了 多 高 超 的 技 术 和 工 具 。 几 乎 所 有 的 几 乎 所 有 的   W i F i   设 备 都 会 受 到 影 响 设 备 都 会 受 到 影 响 研 究 人 员 表 示 ， 任 何 使 用   W P A 2   协 议 的 设 备 都 会 受 到 影 响 ： 1   . W P A 1   和   W P A 2 2   . 个 人 网 络 和 企 业 网 络 3   . 加 密 方 式 ： W P A - T K I P ,   A E S - C C M P ,   a n d   G C M P 简 单 的 说 ， 如 果 你 的 设 备 可 以 使 用 简 单 的 说 ， 如 果 你 的 设 备 可 以 使 用   W i F i ， 那 就 很 可 能 会 受 到 影 响 。 ， 那 就 很 可 能 会 受 到 影 响 。 而 且 ， 研 究 人 员 初 步 发 现 ， A n d r o i d ， L i n u x ， A p p l e ， W i n d o w s ， O p e n B S D ， 联 发 科 ， L i n k s y s   设 备 都 会 受 到 影 响 。 值 得 注 意 的 是 ， K R A C K   攻 击 并 不 会 帮 助 攻 击 者 知 晓 攻 击 目 标 的   W i F i   密 码 ； 相 反 ， 他 们 直 接 可 以 对 数 据 进 行 解 密 ， 而 不 需 要 知 晓 或 破 解 实 际 密 码 。
所 以 ， 简 单 改 变   W i F i   密 码 是 不 能 防 御 此 次 攻 击 的 。 K R A C K   工 作 原 理 工 作 原 理 M a t h y   V a n h o e f   发 现 ， 在 对 流 量 进 行 加 密 的 过 程 中 ， 需 要 创 建 一 个 密 钥 ， 而   K R A C K   攻 击 正 是 利 用 了 此 过 程 中 W P A 2   协 议 中 的 四 次 握 手 存 在 漏 洞 。 攻 击 者 若 想 成 功 使 用   K R A C K   ， 他 需 要 通 过 操 纵 并 重 播 加 密 的 握 手 信 息 来 诱 骗 受 害 者 重 新 生 成 密 钥 ， 当 受 害 者 重 新 安 装 密 钥 时 ， 相 关 参 数 ， 如 增 加 的 数 据 包 号 码 （ 即 随 机 数 ） 和 接 收 的 数 据 包 号 码 （ 即 重 播 计 数 器 ） 将 会 被 重 置 为 初 试 值 为 了 保 证 安 全 性 ， 只 能 生 成 和 使 用 一 次 密 钥 ， 不 幸 的 是 ， W P A 2 协 议 并 不 能 保 证 这 一 点 ， 通 过 操 纵 握 手 时 的 加 密 信 息 ， 攻 击 者 可 以 在 实 践 中 利 用 这 个 弱 点 。 有 中 国 黑 客 教 父 之 称 的   g o o d w e l l   对 此 分 析 道 ： 这 个 K R A C K   A T T A C K 攻 击 应 该 是 目 前 最 取 巧 的 针 对 W P A / W P A 2 的 中 间 人 攻 击 方 法 。 这 一 攻 击 并 不 针 对 W P A 加 密 本 身 ， 而 是 通 过 多 次 重 播 四 次 握 手 的 信 息 3 ， 来 强 制 复 位 c l i e n t 本 地 保 存 的 W P A 2 密 钥 ， 即 把 原 来 正 确 真 实 的 W P A 密 码 替 换 掉 ， 不 破 解 直 接 替 换 成 全 0 密 钥 ， 这 样 就 可 以 将 受 害 者 连 到 伪 造 的 A P 上 ， 无 需 任 何 提 示 。 再 配 合 S S L S t r i p 之 类 的 工 具 做 中 间 人 ， 就 圆 满 地 实 现 了 基 于 W I F I 的 无 缝 中 间 人 攻 击 。 演 示 视 频 ： 演 示 视 频 ： M a t h y   V a n h o e f   的 团 队 已 经 成 功 对 安 卓 智 能 手 机 进 行 了   K R A C K   攻 击 ， 视 频 中 演 示 了 受 害 者 在 受 保 护 的   W i F i   网 络 中 传 输 的 数 据 是 如 何 被 攻 击 者 解 密 的 。 研 究 人 员 表 示 ： K R A C K   攻 击 会 导 致 数 据 传 输 异 常 （   p a c k e t   n u m b e r s   o r   i n i t i a l i z a t i o n   v e c t o r s   被 重 置 ） ， 所 以 对 数 据 包 进 行 解 密 是 可 以 实 现 的 。 所 以 ， 使 用 相 同 的 加 密 密 钥 已 经 是 过 时 的 做 法 了 。 K R A C K   攻 击 可 能 会 对   L i n u x   和   A n d r o i d   6 . 0   或 更 高 版 本 造 成 更 大 的 破 坏 。 因 为 攻 击 者 可 以 “ 欺 骗 ”   A n d r o i d   a n d   L i n u x   设 备 将 加 密 密 钥 都 重 置 为 将 加 密 密 钥 都 重 置 为 0 。
受 影 响 的 漏 洞 受 影 响 的 漏 洞 其 实 早 在 去 年 的 时 候 ， V a n h o e f   就 发 现 了 这 个 问 题 ， 但 他 一 直 在 改 善 他 的 研 究 。 今 年 7 月 ， 研 究 人 员 陆 续 向 一 些 受 影 响 的 供 应 商 发 送 通 知 ， 美 国 的   C E R T   也 在 8 月 底 的 时 候 通 知 了 更 多 的 供 应 商 。 研 究 人 员 在 针 对 网 站 的   K R A C K   攻 击 做 了 更 多 的 研 究 ， 他 们 打 算 在 今 年 的 计 算 机 和 通 信 安 全 会 议 （ C C S ） 和 欧 洲 黑 帽 大 会 上 介 绍 他 们 的 研 究 成 果 。 以 下 的   C V E   标 识 可 以 帮 助 用 户 知 晓 自 己 的 设 备 是 否 已 经 有 安 全 更 新 ： C V E - 2 0 1 7 - 1 3 0 7 7 :   R e i n s t a l l a t i o n   o f   t h e   p a i r w i s e   e n c r y p t i o n   k e y   ( P T K - T K )   i n   t h e   4 - w a y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 7 8 :   R e i n s t a l l a t i o n   o f   t h e   g r o u p   k e y   ( G T K )   i n   t h e   4 - w a y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 7 9 :   R e i n s t a l l a t i o n   o f   t h e   i n t e g r i t y   g r o u p   k e y   ( I G T K )   i n   t h e   4 - w a y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 8 0 :   R e i n s t a l l a t i o n   o f   t h e   g r o u p   k e y   ( G T K )   i n   t h e   g r o u p   k e y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 8 1 :   R e i n s t a l l a t i o n   o f   t h e   i n t e g r i t y   g r o u p   k e y   ( I G T K )   i n   t h e   g r o u p   k e y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 8 2 :   A c c e p t i n g   a   r e t r a n s m i t t e d   F a s t   B S S   T r a n s i t i o n   ( F T )   R e a s s o c i a t i o n   R e q u e s t   a n d   r e i n s t a l l i n g   t h e   p a i r w i s e e n c r y p t i o n   k e y   ( P T K - T K )   w h i l e   p r o c e s s i n g   i t . C V E - 2 0 1 7 - 1 3 0 8 4 :   R e i n s t a l l a t i o n   o f   t h e   S T K   k e y   i n   t h e   P e e r K e y   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 8 6 :   r e i n s t a l l a t i o n   o f   t h e   T u n n e l e d   D i r e c t - L i n k   S e t u p   ( T D L S )   P e e r K e y   ( T P K )   k e y   i n   t h e   T D L S   h a n d s h a k e . C V E - 2 0 1 7 - 1 3 0 8 7 :   r e i n s t a l l a t i o n   o f   t h e   g r o u p   k e y   ( G T K )   w h e n   p r o c e s s i n g   a   W i r e l e s s   N e t w o r k   M a n a g e m e n t   ( W N M )   S l e e p M o d e   R e s p o n s e   f r a m e . C V E - 2 0 1 7 - 1 3 0 8 8 :   r e i n s t a l l a t i o n   o f   t h e   i n t e g r i t y   g r o u p   k e y   ( I G T K )   w h e n   p r o c e s s i n g   a   W i r e l e s s   N e t w o r k   M a n a g e m e n t ( W N M )   S l e e p   M o d e   R e s p o n s e   f r a m e . 固 件 升 级 列 表 固 件 升 级 列 表 为 了 保 护 无 线 安 全 ， 许 多   W i F i   产 品 供 应 商 都 为 其 产 品 发 布 了   最 新 的 固 件 更 新 和 驱 动 程 序 。 F r e e B u f   在 这 里 也 强 烈 建 议 大 家 抓 紧 时 间 更 新 硬 件 。 以 下 是 关 于 大 部 分   W i F i   产 品 供 应 商 提 供 更 新 的 信 息 ： A r c h   L i n u x A r c h   推 出 了   w p a _ s u p p l i c a n t   和   h o s t a p d   的 更 新 。 补 丁 在 这 里 。 A m a z o n 亚 马 逊 对 此 回 应 道 ： “ 我 们 正 在 找 寻 涉 及 此 漏 洞 的 设 备 ， 并 在 必 要 的 时 候 发 布 补 丁 ” 。
A p p l e 根 据   a r t i c l e   a t   A p p l e I n s i d e r   中 的 文 章 ： 据 苹 果 内 部 的 消 息 ， 此 漏 洞 已 经 在 “ 以 前 ” 的   b e t a   版 本 中 修 复 过 了 ， 这 意 味 着 周 一 前 就 发 布 过 了 。 不 过 ， 对 于 A i r P o r t 硬 件 ， 包 括 T i m e   M a c h i n e ， A i r P o r t   E x t r e m e 基 站 和 A i r P o r t   E x p r e s s 都 没 有 可 用 的 补 丁 ， 并 不 确 定 是 否 正 在 着 手 修 复 中 。 A r u b a   N e t w o r k s 补 丁 信 息 可 以 在 这 里 找 到 。 F A Q   在 已 经 发 布 。 B e l k i n ,   L i n k s y s ,   a n d   W e m o B e l k i n   L i n k s y s   和   W e m o   都 已 经 知 晓 了   W P A   漏 洞 ， 我 们 的 安 全 团 队 正 在 调 查 更 多 的 细 节 ， 我 们 将 会 不 久 提 出 相 应 建 议 。 我 们 一 向 将 用 户 放 在 第 一 位 ， 并 且 会 在 我 们 的 安 全 建 议 页 面 上 更 新 相 应 教 程 来 告 知 用 户 如 何 更 新 产 品 。 C i s c o 思 科 已 经 发 布 了 一 份 报 告 ， 讨 论 产 品 漏 洞 和 易 受 攻 击 的 产 品 列 表 。 思 科 表 示 ，   正 在 开 发   I O S   和 驱 动 的 更 新 ， 马 上 就 可 以 发 布 ， 建 议 思 科 的 产 品 用 户 经 常 检 查 报 告 页 面 ， 可 以 第 一 时 间 安 装 更 新 。 D e b i a n D e b i a n 发 布 了 一 份 报 告 ， 其 中 包 含 了 对 于   K r a c k   漏 洞 的 更 新 情 况 。 D e l l 戴 尔 发 言 人 表 示 ， 他 们 正 在 积 极 研 究 该 漏 洞 ， 并 在 接 下 来 的 几 天 时 间 里 给 出 建 议 。 F r e e B S D 根 据   C E R T   的 信 息 ， F r e e B S D   已 经 意 识 到 了 这 个 漏 洞 ， 并 建 议 用 户 查 看   F r e e B S D - A n n o u n c e   m a i l i n g   l i s t   和   S e c u r i t y I n f o r m a t i o n   p a g e 。 G o o g l e 我 们 已 经 意 识 到 了 这 个 问 题 ， 并 会 在 接 下 来 的 几 周 内 推 出 安 全 补 丁 。 而 对 于   G o o g l e   W i F i   则 没 有 更 多 的 信 息 。 I n t e l I n t e l   也 已 经 发 布 了 相 应 报 告 ， 里 面 包 含 驱 动 更 新 的 相 关 信 息 。 L i n u x 已 发 布 补 丁
M i c r o s o f t 微 软 在 上 周 二 （ 1 0 月 1 0 号 ） 的 补 丁 中 就 修 复 了 这 个 漏 洞 。 O p e n B S D 已 提 供 安 全 补 丁 ， 更 多 信 息 在 此 。 R e d   H a t R e d   H a t   已 经 发 布 了 关 于 漏 洞 中 关 于   w p a _ s u p p l i c a n t   的 相 关 报 告 。 T P - L i n k 我 们 的 工 程 师 正 在 全 力 解 决 这 个 问 题 ， 目 前 我 们 还 没 有 收 到 关 于   T P - L i n k 产 品 受 到 影 响 的 信 息 ， 我 们 会 持 续 在 官 网 上 更 新 最 新 进 展 。 U b u n t u U b u n t u   已 经 发 布 了 有 关 更 新   w p a _ s u p p l i c a n t   和   h o s t a p d   的 报 告 。 W a t c h G u a r d 已 发 布 相 关 报 告 。 W i F i   A l l i a n c e   A n n o u n c e m e n t 已 发 布 相 关 声 明 。 表 示 不 会 受 到 表 示 不 会 受 到   K r a c k   影 响 的 公 司 影 响 的 公 司 A r i s t a   N e t w o r k s , I n c . L e n o v o V m w a r e 未 提 供 相 关 信 息 的 公 司 未 提 供 相 关 信 息 的 公 司 J u n i p e r   N e t w o r k s 3 c o m   I n c A c t i o n t e c A l c a t e l - L u c e n t A s u s T e k   C o m p u t e r   I n c A t h e r o s   C o m m u n i c a t i o n s ,   I n c . B a r r a c u d a   N e t w o r k s B r o a d c o m
C e n t O S D - L i n k   S y s t e m s ,   I n c . E d i m a x E M C C o r p o r a t i o n E x t r e m e   N e t w o r k s F 5   N e t w o r k s ,   I n c . F o u n d r y   B r o c a d e H e w l e t t   P a c k a r d   E n t e r p r i s e I B M ,   I N C . K y o c e r a   C o m m u n i c a t i o n s M a r v e l l   S e m i c o n d u c t o r M e d i a T e k 个 人 如 何 应 对 个 人 如 何 应 对 对 于 个 人 来 说 ， 其 实 没 必 要 太 多 惊 慌 ， 因 为 这 次 攻 击 的 影 响 范 围 还 是 有 限 的 ， 因 为 攻 击 者 需 要 在 物 理 上 接 近 被 攻 击 需 要 在 物 理 上 接 近 被 攻 击 网 络 网 络 。 安 全 专 家 指 出 ， 普 通 用 户 目 前 能 做 的 事 情 也 只 有 安 心 等 待 了 ， 建 议 大 家 近 期 多 关 注 路 由 器 控 制 面 板 里 的 检 查 更 新 ， 也 可 以 去 路 由 器 厂 商 的 网 站 看 看 有 没 有 更 新 固 件 。 3 6 0   安 全 研 究 员 杨 卿 对 此 提 出 安 全 建 议 ： 1 . 及 时 更 新 无 线 路 由 器 、 手 机 ， 智 能 硬 件 等 所 有 使 用 W P A 2 无 线 认 证 客 户 端 的 软 件 版 本 。 （ 有 补 丁 的 前 提 下 ） 2 . 有 条 件 的 企 业 及 个 人 请 合 理 部 署 W I P S ， 及 时 监 测 合 法 W i F i 区 域 内 的 恶 意 钓 鱼 W i F i ， 并 加 以 阻 断 干 扰 ， 使 其 恶 意 W i F i 无 法 正 常 工 作 。 （ W I P S 的 重 要 性 ） 3 . 无 线 通 信 连 接 使 用 V P N 加 密 隧 道 及 强 制 S S L 规 避 流 量 劫 持 与 中 间 人 攻 击 造 成 的 信 息 泄 漏 。 4 . 国 标 W A P I 无 线 认 证 暂 不 受 该 漏 洞 影 响 。 * 本 文 作 者 ： L i k i ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理