搜索

[16780] 2021-05-13_FragAttacks漏洞几乎将所有Wi-Fi设备“一网打尽”，机密数据面临被窃风险

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-05-13_FragAttacks漏洞几乎将所有Wi-Fi设备“一网打尽”，机密数据面临被窃风险 F r a g A t t a c k s 漏 洞 几 乎 将 所 有 W i - F i 设 备 “ 一 网 打 尽 ” ， 机 密 数 据 面 临 被 窃 风 险 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 5 - 1 3 新 发 现 的 W i - F i 安 全 漏 洞 统 称 为 F r a g A t t a c k s （ 碎 片 聚 合 攻 击 ） ， 影 响 所 有 的 W i - F i 设 备 （ 包 括 电 脑 、 智 能 手 机 和 智 能 设 备 ） ， 最 早 可 以 追 溯 到 1 9 9 7 年 。 新 发 现 的 漏 洞 中 ， 有 三 个 是 影 响 大 部 分 设 备 的 帧 聚 合 和 帧 碎 片 功 能 W i - F i   8 0 2 . 1 1 标 准 设 计 缺 陷 ， 其 他 的 则 是 W i - F i 产 品 的 编 程 错 误 。 这 些 漏 洞 可 能 可 以 使 攻 击 者 控 制 系 统 并 窃 取 机 密 数 据 。 发 现 F r a g A t t a c k s 漏 洞 的 安 全 研 究 员 M a t h y   V a n h o e f 表 示 ， 所 有 的 W i - F i 设 备 都 至 少 受 到 1 个 漏 洞 的 影 响 ， 大 部 分 的 设 备 受 到 多 个 漏 洞 影 响 。 “ 所 有 现 代 的 W i - F i 安 全 协 议 ， 包 括 最 新 的 W P A 3 规 范 都 受 到 影 响 。 甚 至 W i - F i 的 原 始 安 全 协 议 ， 即 W E P ， 也 受 到 影 响 。 ” 这 意 味 着 ， 自 自 1 9 9 7 年 以 来 的 所 有 年 以 来 的 所 有 W i - F i 设 备 无 一 幸 免 。 设 备 无 一 幸 免 。 F r a g A t t a c k s 漏 洞 的 影 响 漏 洞 的 影 响
不 过 ， 想 要 利 用 这 些 漏 洞 也 不 是 那 么 简 单 。 攻 击 者 必 须 在 目 标 设 备 的 攻 击 者 必 须 在 目 标 设 备 的 W i - F i 范 围 内 ， 才 能 窃 取 敏 感 的 用 户 数 据 ， 并 在 成 功 利 用 后 执 行 恶 意 代 码 ， 才 有 可 能 导 范 围 内 ， 才 能 窃 取 敏 感 的 用 户 数 据 ， 并 在 成 功 利 用 后 执 行 恶 意 代 码 ， 才 有 可 能 导 致 设 备 被 完 全 接 管 。 致 设 备 被 完 全 接 管 。 但 是 ， F r a g A t t a c k s 漏 洞 中 的 编 程 错 误 却 很 容 易 被 利 用 ， 能 让 攻 击 者 轻 松 地 滥 用 未 打 补 丁 的 W i - F i 产 品 。 F r a g A t t a c k s 漏 洞 中 的 编 程 错 误 漏 洞 如 下 ： C V E - 2 0 2 0 - 2 4 5 8 8 ： 聚 合 攻 击 （ 接 受 非 S P P   A - M S D U 帧 ） 。 C V E - 2 0 2 0 - 2 4 5 8 7 ： 混 合 密 钥 攻 击 （ 重 新 组 合 在 不 同 密 钥 下 加 密 的 片 段 ） 。 C V E - 2 0 2 0 - 2 4 5 8 6 ： 片 段 缓 存 攻 击 （ 当 重 新 连 接 到 网 络 时 没 有 从 内 存 中 清 除 片 段 ） 。 W i - F i 实 施 漏 洞 如 下 ： C V E - 2 0 2 0 - 2 6 1 4 5 ： 将 明 文 广 播 片 段 作 为 全 帧 接 受 （ 在 加 密 网 络 中 ） 。 C V E - 2 0 2 0 - 2 6 1 4 4 :   接 受 以 E t h e r T y p e   E A P O L 的 R F C 1 0 4 2 头 开 始 的 明 文 A - M S D U 帧 （ 在 加 密 的 网 络 中 ） 。 C V E - 2 0 2 0 - 2 6 1 4 0 :   在 一 个 受 保 护 的 网 络 中 接 受 明 文 数 据 帧 。 C V E - 2 0 2 0 - 2 6 1 4 3 :   在 一 个 受 保 护 的 网 络 中 接 受 碎 片 化 的 明 文 数 据 帧 。 V a n h o e f 发 现 的 其 他 实 施 漏 洞 如 下 ： C V E - 2 0 2 0 - 2 6 1 3 9 :   转 发 E A P O L 帧 ， 即 使 发 送 者 还 没 有 被 验 证 （ 应 该 只 影 响 A P ） 。 C V E - 2 0 2 0 - 2 6 1 4 6 :   用 不 连 续 的 包 号 重 新 组 合 加 密 的 片 段 。 C V E - 2 0 2 0 - 2 6 1 4 7 :   重 新 组 装 混 合 的 加 密 / 纯 文 本 片 段 。 C V E - 2 0 2 0 - 2 6 1 4 2 :   将 片 段 帧 作 为 全 帧 处 理 。 C V E - 2 0 2 0 - 2 6 1 4 1 :   没 有 验 证 片 段 帧 的 T K I P   M I C 。 该 研 究 人 员 还 制 作 了 一 个 视 频 演 示 ， 展 示 攻 击 者 如 何 在 目 标 的 本 地 网 络 内 接 管 一 个 未 打 补 丁 的 W i n d o w s   7 系 统 。 一 些 供 应 商 已 采 取 安 全 措 施 一 些 供 应 商 已 采 取 安 全 措 施
互 联 网 安 全 促 进 产 业 联 盟 （ I C A S I ） 表 示 ， 供 应 商 正 在 为 他 们 的 产 品 开 发 补 丁 ， 以 缓 解 F r a g A t t a c k s 的 漏 洞 。 C I S C O 、 H P E / A r u b a   N e t w o r k s 、 J u n i p e r   N e t w o r k s 、 S i e r r a   W i r e l e s s 和 微 软 已 经 发 布 了 关 于 F r a g A t t a c k s 的 安 全 更 新 和 建 议 。 这 些 安 全 更 新 是 在 I C A S I 和 W i - F i 联 盟 监 督 下 进 行 的 长 达 9 个 月 的 协 调 披 露 过 程 中 准 备 的 。 F r a g A t t a c k s 漏 洞 的 缓 解 措 施 漏 洞 的 缓 解 措 施 如 果 用 户 的 W i - F i 设 备 供 应 商 还 没 有 发 布 安 全 更 新 ， 这 并 不 意 味 着 就 只 能 坐 以 待 毙 ， 还 是 有 别 的 方 法 可 以 缓 解 漏 洞 的 影 响 。 首 先 ， 确 保 个 人 访 问 的 所 有 网 站 和 在 线 服 务 是 使 用 超 文 本 传 输 协 议 安 全 （ H T T P S ） 协 议 来 实 现 的 。 此 外 ， 可 以 在 W i - F i   6 （ 8 0 2 . 1 1 a x ） 设 备 中 禁 用 分 片 ， 禁 用 成 对 重 键 ， 并 禁 用 动 态 分 片 。 G i t H u b 上 还 提 供 了 一 个 开 源 工 具 ， 可 以 用 来 检 查 用 户 网 络 上 的 接 入 点 和 W i - F i 客 户 端 是 否 受 到 F r a g A t t a c k s 漏 洞 的 影 响 。 G i t h u b 地 址 ： h t t p s : / / g i t h u b . c o m / v a n h o e f m / f r a g a t t a c k s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理